学生信息被注册 资料外泄再成社会热点

近日国内百余家媒体共同对广东省众多高校的学生个人敏感信息“被注册”事件进行了披露，由于缺乏行政对部分商业网站的监管及商业网站本身信息安全防范的漏洞，国内某个以“人才信用”冠名的商业性网站同时将所收集到的大量高校学生信息进行了外泄，在泄露的学生信息中更是不乏像身份证号码、家庭信息、学籍资料、个人履历，甚至个人的银行贷款信息等这样的极度敏感信息。行业安全专家针对此类事件指出，一方面高校学生在并不十分知晓此类商业网站性质的情况下被学校或辅导员要求提交自己的个人注册信息，美其名曰是建立“人才信用”的电子档案；另一方面当学生的敏感个人信息被这类商业网站泄密甚至是恶意贩卖后，许多高校学生又不得不面对无穷无尽的广告短信、推销电话的骚扰甚至是经济诈骗。

　　事实上近些年国内形形色色的个人资料泄密事件几乎每天都有发生，像今年在社会上颇具影响力的广州番禺8000业主个人核心资料被批量泄密事件、深圳黄埔雅苑3000业主资料被打包上传网络事件、电信员工倒卖公民个人信息大案等，这些都让个人信息安全保护问题再度成为社会热点。个人信息是个人隐私最基本的组成部分，在时下个人隐私受到立法保护的大背景下，对个人信息安全的保护也正在得到全社会的高度重视。

　　众所周知，目前国内在电信、保险、地产售楼处、律师行、中介机构、车行、银行、医院等几乎所有涉及公共服务的行业企业，都大量收集和存放有公民的个人信息，一旦这些行业企业在某一个信息安全保护环节出现了问题，则都有可能造成大面积的公民个人信息泄密，其严重后果既不可预知，也更是不堪设想。生活中比如当你刚买一套房子，推介房产的短信，装修公司的电话，甚至问你卖不卖房的电话就让你足以应接不暇；而当你家刚生下宝宝，卖婴幼儿用品的人、推销婴幼儿保险的人，甚至是幼儿园招生都能找上门来，这些鲜活的例子曾让多少个人信息泄密的受害者不堪回首（如图）。

　　那么针对我们国家的现有国情，我们该如何对公民的个人信息加以最有效的保护呢？行业人士建议应该从以下三个方面形成个人信息安全保护的“合力”：

　　第一是专项立法，这是国内当前最需要认真着手解决的一个迫切问题，让所有泄密者在实施泄密行为时都会对自己所要承担的严重泄密法律后果有所顾忌。在个人信息保护制度较为完备的美国，有一系列法律强化对个人信息的保护，如《隐私权法》、《信息保护和安全法》、《防止身份盗用法》、《网上隐私保护法》、《消费者隐私保护法》、《反网络欺诈法》和《社会安全号码保护法》等，对触犯信息保护法的行为制裁是非常严厉的，我国也应该迟早规范和出台类似《个人信息法》这样带有制裁性质的法律法规。另外，涉及公共服务的行业企业主动建立“内鬼”员工的黑名单淘汰机制，也将有助于建立公民个人信息防泄密的立体网络，特别是对有不良记录的员工实行永久行业淘汰机制，让企业员工不愿泄密、不敢泄密，直至觉得泄密根本不划算。

　　第二是行业准入，像广东的那个以“人才信用”冠名的商业性网站，既然要收集公众和高校学生的个人信息，就应该把信息安全防范的措施首先做实了，否则监管部门就不核发其行业准入。事实上不光是商业网站，所有涉及公共服务的行业企业也都应该把信息安全防范措施列为行业准入的必要条件之一，这是从根本上保护公众个人信息安全的最有效途径。在信息安全防范措施方面，“铁卷”可以为所有企业用户展现一整套强势的技术解决方案。

　　“铁卷”由国内终端与数据安全产品的领先企业深圳大成天下自主研发，集成了包括驱动级核心加密、透明加密、细分化分级审核等在内的多项目前全球最先进的电子文档加密技术，可以针对企业内部整个内部网络进行全方位的电子文档加密和实时保护。“铁卷”专业的企业级电子文档保护优势在于：软件能够让脱离企业网络环境的所有机密电子文档自动无法使用或在未经合法授权打开时呈现出一堆无法阅读的乱码，也就是说即便是黑客攻击或企业员工通过多种手段窃取了企业服务器中部分客户的个人信息，但是由于脱离了企业内网且没有被赋于离线使用授权，所以客户的个人信息是根本打不开或者就是一堆杂乱无章的乱码字符。

　　同时“铁卷”还是目前国内功能最全和最先进的全透明化电子文档专业保护工具，对机密电子文档的保护能够贯穿其存储、使用和传输的整个生命周期，通过全面整合访问控制，将电子文档机密性保护和应用权限细分式应用直接集成到所有需要保护的电子文档中，也就是说其在访问保护和使用控制策略时能够将机密电子文档的应用权限准确细分给不同的用户，从而彻底避免机密电子文档被泄密、窃取或恶意修改。目前“铁卷”已经与国内的上百家知名企业集团和众多涉及公共服务的行业企业建立了电子信息安全保护合作，六年来“铁卷”也在不断获得更多巨头级客户的认可和广泛的行业口碑。

　　第三是自我防范，自己对个人敏感信息提升主动保护的意识也是防范泄密的另一个重要途径，当公众面对第三方网站或机构要求提交自己的个人信息时，大家首先要考察对方有没有合法资质、有没有部署像“铁卷”这样的专业级电子文档安全保护工具、对方有没有提供对个人信息保护的泄密后果承担法律责任的合同等，这些也都可以从源头防范个人信息泄密。