|
谁为社保系统泄露的信息来买单？
|
|
|
|
| http://www.scol.com.cn(2015-4-22 9:50:01) 四川在线－天府评论 |
|
|
|
|
| 作者：李世伟 |
投稿邮箱：scolpl@163.com |
编辑：周帆 |
|
|
|
社保系统已经成为个人信息泄露“重灾区”。《经济参考报》记者独家获悉，目前重庆、上海、山西、沈阳、贵州、河南等省市卫生和社保系统出现大量高危漏洞，数千万用户的社保信息可能因此被泄露。
记者从补天漏洞响应平台获得的数据显示，目前围绕社保系统、户籍查询系统、疾控中心、医院等大量曝出高危漏洞的省市已经超过30个，仅社保类信息安全漏洞统计就达到5279.4万条，涉及人员数量达数千万，其中包括个人身份证、社保参保信息、财务、薪酬、房屋等敏感信息。（来源：经济参考报）
笔者认为：个人信息泄露为何频发？究其原因是由于此类犯罪成本低、“市场需求”大，由于市场细分竞争激烈，各种各样的商业主体都需要收集公民个人信息。所以不法分子为追逐不法利益，利用互联网，通过窃取、倒卖等不法手段获得个人信息。另外，由于有利可图，一些“内鬼”将履行职责和提供服务过程中获取的公民个人信息出售、非法提供给不法商人或者犯罪团伙，牟取暴利。
众所周知，信息泄露本身，便是对公众权益的一种侵害。倘若法律还不能及时“亮剑”，很好地保护好公众的权益，难免会形成公众不希望看到的“破窗效应”：看到有破窗的房子，人人都会扔块砖头。这便是说，一旦泄露他人信息者无需承担过重的责任，那么一些意图不轨的工作人员，如银行职员、互联网信息部门的职员、售楼小姐、销售人员等，便会公然地泄露甚至贩卖他人的个人信息。这般忧虑，早有现实进行了佐证。三分之二的受访消费者表示，过去一年遭遇过个人信息被泄露或窃取等现象，这样的尴尬，只是现实社会的缩影罢了。在这样的境况下，一些管理部门对信息泄露的事情，也进行了态度坚决的表态与一定力度的打击，不过仔细审视不难发现，所谓的表态与打击，往往会跟着媒体曝光走，有依赖媒体造势的嫌疑。在这样的现实境况下，仍有不少专家学者呼吁：个人信息保护法必须提上议程，不然公众的个人信息还会继续“裸奔”。
就现实而言，虽然个人信息保护法暂时没有出台，但并不意味着对“信息泄露”的处罚，处于“监管的盲区”。众所周知，早在2009年，我国便修订了《刑法》，其中明确了出售、非法提供公民个人信息罪、非法获取公民个人信息罪这两项新罪——国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，情节严重的，构成犯罪。遗憾的是，法律有了，但执行力却没有，遭遇信息泄露只有2成人去维权便是最为真切的注脚。
社保系统暴露的信息安全问题，仅仅是我国信息安全发展过程中的一个缩影。一直以来，我国很多部门和产业都存在"重建设轻运维"、"重管理轻安全"的情况，无论是资金还是技术和人才方面的投入都大大低于欧美国家。如果这个趋势不改变，随着互联网经济的爆发性发展，类似的事件将会继续暴露出来。
|
|