企业存“内鬼”

骗局连环套

因为一条短信，一夜之间，支付宝、百度钱包、所有的银行卡信息都被攻破、所有银行卡的资金全被转移。在长达数小时的时间里，手机处于瘫痪状态，打不出电话……

这令人惊愕的真实案例，发生在2016年4月。

一位网友在“水木社区”发帖，称自己在地铁里因回复一条来自“1065800”的短信，输入验证码，从而掉进连环圈套。半小时后，手机无服务无法上网，眼看着一笔笔资金被转走而无能为力?；指词只窈?，他发现自己的网银、支付宝的密码都已被篡改。

这位当事人至今心存疑问：究竟该找哪个机构交涉？

去年，山东临沂大学生小赵在某电子商城买了部手机，下单后第二天接到一个“130”开头自称客服的电话，说订单出现异常，只能货到付款；如同意只需填一下信息。小赵填完信息后，银行卡中近千元不翼而飞。经警方调查发现，该电子商城某配送站站长利用职务之便，进入内部管理系统，将订单资料截屏，并在网上以每条4元到6元的价格出售。

业内人士指出，客户信息一般只有内部员工才能接触到。之所以出现信息泄露，是因为少数利欲熏心的“内鬼”作祟，导致大量个人信息流入黑色产业链，成为被交易的对象。

全国人大常委会《关于加强网络信息?；さ木龆ā返谌豕娑ǎ巴绶裉峁┱吆推渌笠凳乱档ノ患捌涔ぷ魅嗽倍栽谝滴窕疃惺占墓窀鋈说缱有畔⒈匦胙细癖Ｃ?，不得泄露、篡改、毁损，不得出售或者非法向他人提供”。

朱巍表示，对工作性质涉及用户数据的工作人员，应强化人员管理和资格审查，其对个人信息的调取权限应做到规范而具体。“一个优盘就可以拷走信息，一次离职就可能带走海量数据。对这类事情要做好事前预警，比如调取信息要实名等。此外也要加大对工作人员道德教育和事后处罚力度?！?/p>

防御带“硬伤”

系统遭入侵

去年12月，一则京东12G用户信息被明码标价售卖的新闻在网上“刷屏”。被泄露的信息，包含用户名、密码、邮箱、电话号码、身份证信息等多个方面。京东就此发布声明，称售卖的信息源于2013年黑客对系统安全漏洞的攻击。

近年来，个人信息汇集的电商平台，成了信息泄露“重灾区”。尤其在海淘流行的当下，很多平台以“清关”为由，要求用户上传身份证信息。这导致其成为不法分子眼中的“肥肉”，安全防御系统屡屡遭到“入侵”。

根据《中国网民权益?；さ鞑楸ǜ?2016)》，有51%的网民在网购中遭遇“个人信息泄露”，因个人信息泄露等遭受的经济损失数目惊人。

“一些互联网服务的提供者，会要求用户进行实名注册并填写真实信息，而不法分子则利用平台的系统漏洞，通过恶意攻击、病毒软件等手段获取用户的个人信息?！敝煳∷怠?/p>

同样掌握大量用户个人信息的出行类、餐饮类等移动互联网应用，也被不法分子视为“猎物”，亟待加厚安全盾牌。共享单车OFO公关总监史少晨透露，OFO技术团队一方面不会向第三方公开或透露用户个人信息，另一方面也采取专业加密存储与传输方式，加大保障用户个人信息安全。

《关于促进移动互联网健康有序发展的意见》指出，要敦促移动互联网企业切实履行用户服务协议和相关承诺，提供更加安全的产品和服务。

今年1月，工信部发布《关于印发信息通信行业发展规划(2016—2020年)的通知》强调，强化大数据场景下的网络用户个人信息?；つ芰?，督促电信和互联网企业切实落实用户个人信息保护责任。

“2017年6月1日将开始施行的《网络安全法》，要求互联网企业运营者建立健全信息?；ぶ贫取Ｒ恍┯涤泻Ａ坑没畔⒌幕チ教ń赡鼙荒扇牍丶畔⒒∩枋┓冻?，在个人信息采集、利用和保护方面也将面临更高的监管要求?！被葜颈笏怠?/p>