如何保護(hù)個(gè)人信息安全
如何保護(hù)個(gè)人信息安全?當(dāng)前的網(wǎng)絡(luò)環(huán)境下，用戶儼然變成了“透明人”，時(shí)刻面臨著姓名、身份證號(hào)、家庭住址、聯(lián)系方式、家庭成員信息、甚至子女入學(xué)信息等泄露的風(fēng)險(xiǎn)。怎樣確保個(gè)人信息安全?下面是Vanky小編為大家整理的保護(hù)個(gè)人信息安全措施相關(guān)資料，供大家參考!
如何保護(hù)個(gè)人信息安全_怎樣確保個(gè)人信息安全_保護(hù)個(gè)人信息安全措施
當(dāng)前的網(wǎng)絡(luò)環(huán)境下，用戶儼然變成了“透明人”，時(shí)刻面臨著姓名、身份證號(hào)、家庭住址、聯(lián)系方式、家庭成員信息、甚至子女入學(xué)信息等泄露的風(fēng)險(xiǎn)。而6月1日起正式實(shí)施的《網(wǎng)絡(luò)安全法》等多項(xiàng)法律法規(guī)，明確了網(wǎng)絡(luò)行為主體的責(zé)任，嚴(yán)厲打擊信息泄露行為，從法律層面為個(gè)人信息保護(hù)樹(shù)立了行為準(zhǔn)繩，成為公眾關(guān)注的焦點(diǎn)。
販賣(mài)個(gè)人信息50條即可獲罪
當(dāng)前的網(wǎng)絡(luò)環(huán)境下，用戶儼然變成了“透明人”，時(shí)刻面臨著姓名、身份證號(hào)、家庭住址、聯(lián)系方式、家庭成員信息、甚至子女入學(xué)信息等泄露的風(fēng)險(xiǎn)。而6月1日起正式實(shí)施的《網(wǎng)絡(luò)安全法》等多項(xiàng)法律法規(guī)，明確了網(wǎng)絡(luò)行為主體的責(zé)任，嚴(yán)厲打擊信息泄露行為，從法律層面為個(gè)人信息保護(hù)樹(shù)立了行為準(zhǔn)繩，成為公眾關(guān)注的焦點(diǎn)。
其中，《網(wǎng)絡(luò)安全法》作為網(wǎng)絡(luò)領(lǐng)域的基礎(chǔ)性法律，提出“任何個(gè)人和組織不得竊取或者以其他非法方式獲取個(gè)人信息，不得非法出售或者非法向他人提供個(gè)人信息。”而《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》進(jìn)一步明確打擊非法侵犯用戶信息的行為，對(duì)于行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息，非法獲取、出售或者提供50條以上即可入罪。
從嚴(yán)重性和影響來(lái)說(shuō)，信息泄露可能會(huì)導(dǎo)致精準(zhǔn)的電信網(wǎng)絡(luò)詐騙，讓用戶承受?chē)?yán)重的經(jīng)濟(jì)損失，而信息來(lái)源的不明確大幅提高了破案?jìng)刹殡y度。對(duì)此，網(wǎng)絡(luò)服務(wù)的實(shí)名制，將成為打擊不法分子出售、販賣(mài)、搜集信息行為的利器?！毒W(wǎng)絡(luò)安全法》規(guī)定，“固定電話、移動(dòng)電話等入網(wǎng)手續(xù)，或者為用戶提供信息發(fā)布、即時(shí)通訊等服務(wù)，在與用戶簽訂協(xié)議或者確認(rèn)提供服務(wù)時(shí)，應(yīng)當(dāng)要求用戶提供真實(shí)身份息。”去年，中國(guó)移動(dòng)、中國(guó)電信、中國(guó)聯(lián)通三大運(yùn)營(yíng)商逐漸完成了實(shí)名制認(rèn)證，切斷了不法分子實(shí)施電信詐騙的通信網(wǎng)絡(luò)渠道。
如何保護(hù)個(gè)人信息安全
國(guó)家從法律層面來(lái)保護(hù)公民個(gè)人信息的同時(shí)，用戶還應(yīng)從自身加強(qiáng)信息保護(hù)。騰訊手機(jī)管家安全專家楊啟波指出，“用戶的一些生活習(xí)慣和手機(jī)使用習(xí)慣，如隨手丟棄包含個(gè)人信息的快遞單、不慎安裝惡意應(yīng)用軟件，很可能導(dǎo)致信息泄露。”據(jù)悉，一些小型的手機(jī)資源網(wǎng)站、各大手機(jī)論壇中，以“搶先版”“破解版”等名義的應(yīng)用軟件，極有可能潛藏竊取信息的風(fēng)險(xiǎn)。
對(duì)此，用戶需要借助安全軟件來(lái)防范手機(jī)端信息泄露，譬如騰訊手機(jī)管家的安全檢測(cè)功能，后臺(tái)監(jiān)控掃描應(yīng)用軟件的下載安裝過(guò)程，一旦識(shí)別出風(fēng)險(xiǎn)會(huì)及時(shí)提醒，阻止竊取隱私APP進(jìn)入手機(jī);而“隱私保護(hù)”入口，則支持用戶對(duì)重要照片、視頻、短信、文件及應(yīng)用進(jìn)行保護(hù)，避免信息泄露。值得一提的是，騰訊手機(jī)管家騷擾攔截功能，實(shí)現(xiàn)了對(duì)信息泄露后的騷擾詐騙電話短信的精準(zhǔn)攔截，能夠幫助用戶避免日常騷擾和財(cái)產(chǎn)損失。
在求職網(wǎng)站智聯(lián)招聘工作的申歡發(fā)現(xiàn)了公司內(nèi)部系統(tǒng)的漏洞，便找到公司客服李超合作，先后私自出售15萬(wàn)份個(gè)人簡(jiǎn)歷信息給“獵頭”余秋云，每份簡(jiǎn)歷信息售價(jià)2元至2.5元，余秋云再將信息加價(jià)賣(mài)給他人。去年10月，申歡、李超和余秋云被抓獲，公訴方指控三人犯侵犯公民個(gè)人信息罪。昨天此案在朝陽(yáng)法院溫榆河法庭開(kāi)庭，案件并未當(dāng)庭宣判。
三人因私售15萬(wàn)份簡(jiǎn)歷被起訴
去年，智聯(lián)招聘經(jīng)營(yíng)方北京網(wǎng)聘咨詢有限公司報(bào)案稱，公司通過(guò)內(nèi)部巡檢發(fā)現(xiàn)員工申歡有多筆非正常業(yè)務(wù)操作，大量個(gè)人簡(jiǎn)歷信息被申歡私下出售并獲利。導(dǎo)致公司損失2400余萬(wàn)元。去年10月，經(jīng)過(guò)偵查，智聯(lián)招聘員工申歡、李超以及某公司人事經(jīng)理余秋云被警方抓獲。
公訴機(jī)關(guān)起訴稱，被告人申歡、李超于2016年3月至10月間，在北京網(wǎng)聘咨詢有限公司內(nèi)，利用公司系統(tǒng)漏洞，私自將公司的15萬(wàn)余條個(gè)人簡(jiǎn)歷信息低價(jià)出售給被告人余秋云。
公訴機(jī)關(guān)認(rèn)為，被告人申歡、李超違反國(guó)家有關(guān)規(guī)定，向他人出售公民個(gè)人信息，情節(jié)嚴(yán)重;被告人余秋云非法獲取公民個(gè)人信息，情節(jié)嚴(yán)重，三名被告的行為應(yīng)以侵犯公民個(gè)人信息罪追究刑事責(zé)任。
每份簡(jiǎn)歷以不到3元價(jià)格倒賣(mài)
昨天此案在朝陽(yáng)法院溫榆河法庭開(kāi)庭審理。申歡供述，智聯(lián)招聘專門(mén)為需要招聘工作人員的企業(yè)，以及需要找工作的個(gè)人提供信息平臺(tái)。簡(jiǎn)歷下載是智聯(lián)招聘的一個(gè)盈利點(diǎn)，大量求職者會(huì)在智聯(lián)網(wǎng)站上發(fā)布個(gè)人求職簡(jiǎn)歷，簡(jiǎn)歷中包括姓名，出生日期，身份證號(hào)碼，居住地，聯(lián)系電話，郵箱號(hào)等信息，在轉(zhuǎn)讓求職者簡(jiǎn)歷時(shí)取得了用戶的同意。
按照公司規(guī)定，需要招聘的企業(yè)要與智聯(lián)招聘簽訂合同以獲得求職者簡(jiǎn)歷，公司報(bào)價(jià)為一份個(gè)人簡(jiǎn)歷信息50元，但一般都有優(yōu)惠，企業(yè)可以用十幾元一份的價(jià)格購(gòu)買(mǎi)。
一旦客戶購(gòu)買(mǎi)了一定數(shù)量的個(gè)人簡(jiǎn)歷，申歡會(huì)把網(wǎng)站的一個(gè)賬戶和密碼發(fā)給客戶，客戶在智聯(lián)招聘的網(wǎng)站上自行提取簡(jiǎn)歷，智聯(lián)招聘的客服人員隨后會(huì)確認(rèn)提取完畢。申歡發(fā)現(xiàn)，如果客服人員不確認(rèn)提取完畢，賬戶內(nèi)的簡(jiǎn)歷信息便會(huì)恢復(fù)，可以用這些恢復(fù)的簡(jiǎn)歷進(jìn)行二次出售，謀取利益。
申歡表示，余秋云曾經(jīng)是另一家著名招聘平臺(tái)網(wǎng)站的工作人員，兩人在業(yè)務(wù)中認(rèn)識(shí)，后來(lái)余秋云找到他，稱愿意以每份簡(jiǎn)歷2元至2.5元的價(jià)格購(gòu)買(mǎi)這些簡(jiǎn)歷。申歡隨后找到智聯(lián)招聘客服李超，答應(yīng)每私自出售1000份簡(jiǎn)歷就分給其200元，兩人以此漏洞提取大量簡(jiǎn)歷，倒賣(mài)給余秋云。申歡稱，自己一共從中獲利近40萬(wàn)元，分給李超3萬(wàn)余元。
昨天庭審期間，申歡和李超當(dāng)庭認(rèn)罪。購(gòu)買(mǎi)簡(jiǎn)歷的余秋云也認(rèn)罪，其表示自己從中掙了三四萬(wàn)元，但對(duì)公訴方認(rèn)定的購(gòu)買(mǎi)個(gè)人信息數(shù)額表示異議。
保護(hù)個(gè)人信息安全措施
一、網(wǎng)站運(yùn)行安全保障措施
1、網(wǎng)站服務(wù)器和其他計(jì)算機(jī)之間設(shè)置經(jīng)公安部認(rèn)證的防火墻, 并與專業(yè)網(wǎng)絡(luò)安全公司合作，做好安全策略,拒絕外來(lái)的惡意攻擊，保障網(wǎng)站正常運(yùn)行。
2、在網(wǎng)站的服務(wù)器及工作站上均安裝了正版的防病毒軟件，對(duì)計(jì)算機(jī)病毒、有害電子郵件有整套的防范措施，防止有害信息對(duì)網(wǎng)站系統(tǒng)的干擾和破壞。
3、做好生產(chǎn)日志的留存。網(wǎng)站具有保存60天以上的系統(tǒng)運(yùn)行日志和用戶使用日志記錄功能，內(nèi)容包括IP地址及使用情況，主頁(yè)維護(hù)者、郵箱使用者和對(duì)應(yīng)的IP地址情況等。
4、交互式欄目具備有IP地址、身份登記和識(shí)別確認(rèn)功能，對(duì)沒(méi)有合法手續(xù)和不具備條件的電子公告服務(wù)立即關(guān)閉。
5、網(wǎng)站信息服務(wù)系統(tǒng)建立雙機(jī)熱備份機(jī)制，一旦主系統(tǒng)遇到故障或受到攻擊導(dǎo)致不能正常運(yùn)行，保證備用系統(tǒng)能及時(shí)替換主系統(tǒng)提供服務(wù)。
6、關(guān)閉網(wǎng)站系統(tǒng)中暫不使用的服務(wù)功能,及相關(guān)端口,并及時(shí)用補(bǔ)丁修復(fù)系統(tǒng)漏洞,定期查殺病毒。
7、服務(wù)器平時(shí)處于鎖定狀態(tài),并保管好登錄密碼;后臺(tái)管理界面設(shè)置超級(jí)用戶名及密碼,并綁定IP,以防他人登入。
8、網(wǎng)站提供集中式權(quán)限管理，針對(duì)不同的應(yīng)用系統(tǒng)、終端、操作人員，由網(wǎng)站系統(tǒng)管理員設(shè)置共享數(shù)據(jù)庫(kù)信息的訪問(wèn)權(quán)限，并設(shè)置相應(yīng)的密碼及口令。不同的操作人員設(shè)定不同的用戶名，且定期更換，嚴(yán)禁操作人員泄漏自己的口令。對(duì)操作人員的權(quán)限嚴(yán)格按照崗位職責(zé)設(shè)定，并由網(wǎng)站系統(tǒng)管理員定期檢查操作人員權(quán)限。
9、公司機(jī)房按照電信機(jī)房標(biāo)準(zhǔn)建設(shè)，內(nèi)有必備的獨(dú)立UPS不間斷電源、高靈敏度的煙霧探測(cè)系統(tǒng)和消防系統(tǒng)，定期進(jìn)行電力、防火、防潮、防磁和防鼠檢查。
二、信息安全保密管理制度
1、我公司建立了健全的信息安全保密管理制度，實(shí)現(xiàn)信息安全保密責(zé)任制，切實(shí)負(fù)起確保網(wǎng)絡(luò)與信息安全保密的責(zé)任。嚴(yán)格按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)”、“誰(shuí)主辦、誰(shuí)負(fù)責(zé)”的原則，落實(shí)責(zé)任制，明確責(zé)任人和職責(zé)，細(xì)化工作措施和流程，建立完善管理制度和實(shí)施辦法，確保使用網(wǎng)絡(luò)和提供信息服務(wù)的安全。
2、網(wǎng)站信息內(nèi)容更新全部由網(wǎng)站工作人員完成,工作人員素質(zhì)高、專業(yè)水平好,有強(qiáng)烈的責(zé)任心和責(zé)任感。網(wǎng)站所有信息發(fā)布之前都經(jīng)分管領(lǐng)導(dǎo)審核批準(zhǔn)。 工作人員采集信息將嚴(yán)格遵守國(guó)家的有關(guān)法律、法規(guī)和相關(guān)規(guī)定。嚴(yán)禁通過(guò)我公司網(wǎng)站及短信平臺(tái)散布《互聯(lián)網(wǎng)信息管理辦法》等相關(guān)法律法規(guī)明令禁止的信息(即“九不準(zhǔn)”)，一經(jīng)發(fā)現(xiàn)，立即刪除。
3、遵守對(duì)網(wǎng)站服務(wù)信息監(jiān)視，保存、清除和備份的制度。開(kāi)展對(duì)網(wǎng)絡(luò)有害
信息的清理整治工作，對(duì)違法犯罪案件，報(bào)告并協(xié)助公安機(jī)關(guān)查處。
4、所有信息都及時(shí)做備份。按照國(guó)家有關(guān)規(guī)定，網(wǎng)站將保存60天內(nèi)系統(tǒng)運(yùn)行日志和用戶使用日志記錄，短信服務(wù)系統(tǒng)將保存5個(gè)月以內(nèi)的系統(tǒng)及用戶收發(fā)短信記錄。
5、制定并遵守安全教育和培訓(xùn)制度。加大宣傳教育力度，增強(qiáng)用戶網(wǎng)絡(luò)安全意識(shí)，自覺(jué)遵守互聯(lián)網(wǎng)管理有關(guān)法律、法規(guī)，不泄密、不制作和傳播有害信息，不鏈接有害信息或網(wǎng)頁(yè)。
三、用戶信息安全管理制度
1、我公司鄭重承諾尊重并保護(hù)用戶的個(gè)人隱私，除了在與用戶簽署的隱私政策和網(wǎng)站服務(wù)條款以及其他公布的準(zhǔn)則規(guī)定的情況下，未經(jīng)用戶授權(quán)我公司不會(huì)隨意公布與用戶個(gè)人身份有關(guān)的資料，除非有法律或程序要求。
2、所有用戶信息將得到本公司網(wǎng)站系統(tǒng)的安全保存，并在和用戶簽署的協(xié)議規(guī)定時(shí)間內(nèi)保證不會(huì)丟失;
3、嚴(yán)格遵守網(wǎng)站用戶帳號(hào)使用登記和操作權(quán)限管理制度，對(duì)用戶信息專人管理，嚴(yán)格保密，未經(jīng)允許不得向他人泄露。
保護(hù)個(gè)人信息安全措施相關(guān)文章：