20万孩童信息遭泄露 吓蒙家长！

　　专家建议

　　制定个人信息保密制度

　　“只要拥有手机的市民，几乎都收到过垃圾短信和诈骗短信，短信诈骗的案件要对骗子人赃俱获并不是一件简单的事情，这些人往往利用假名、假身份进行诈骗，因此破案困难。”在2014年1月召开的陕西省政协十一届二次会议上，省政协委员王小鹏建议，严厉处罚泄露个人信息行为，同时多部门联合打击短信诈骗等违法行为。

　　王小鹏说，预防短信诈骗等行为要事先防范。法律应当规定，所有能获取公民信息的单位与个人，必须制定严密的个人信息保密制度，并且在获取公民个人信息之时，要与公民签订保密条款，与此同时，这些单位应将其相关活动报有关政府监管部门备案。另外，建议银行和金融管理部门加强信用卡、储蓄卡等使用的安全防范和指导，帮助老百姓掌握正确使用银行卡知识、提高安全防范意识，避免老百姓偏听、轻信，轻易上当受骗。

　　对于泄露、出售或者非法向他人提供信息的行为，近日，西安交通大学信息安全法律研究中心主任马民虎教授接受媒体采访时说，全国人大常委会在《关于加强网络信息保护的决定》中明确指出，网络服务提供者和其他企业事业单位及其工作人员对在业务活动中收集的公民个人电子信息必须严格保密，不得泄露、篡改、毁损，不得出售或者非法向他人提供。

　　马民虎教授指出，我国刑法也明确规定了泄露、出售或者非法向他人提供信息的行为应承担的刑事责任。刑法第二百五十三条明确规定，国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。

　　温馨提示

　　如何才能避免信息泄露被骗

　　1。网络购物要谨防钓鱼网站，防止个人信息泄露造成经济损失。

　　2。妥善处置快递单、车票、购物小票等包含个人信息的单据。对于已经废弃的包含个人信息的资料，一定要妥善处理好。

　　3。身份证复印件上要写明用途。在提供身份证复印件时，要在含有身份信息区域注明“本复印件仅供××用于××用途，其他用无效”和日期。复印完成后要清除复印机内存。

　　4。在微博、QQ空间、贴吧、论坛等社交网络要尽可能避免透露或标注真实身份信息。

　　5。慎重参加网上调查活动。

　　6。慎用公共场所免费WiFi。因为无线网络登录加密的等级较低，很容易被黑客入侵，截获无线路由器所传播的数据，从所截获的数据中提取到用户详细的个人信息。

　　7。一旦发现自己的个人信息被泄露，要在第一时间收集证据，如录音或照相等固定证据，进而依法维权；情节严重的一定要报警，让对方受到法律惩罚。

　　相关阅读：

　　黑色产业链

　　安扬对21世纪经济报道记者介绍，目前在互联网上公开流传的用户数据很多，仅2012年CSDN、天涯的泄露数据就超过2亿条，今年还出现了携程、如家、当当的泄露事件。

　　另据知道创宇旗下的网络空间搜索引擎ZoomEye统计，中国目前至少有13000台服务器存在破壳漏洞，全球大概有140000台主机存在风险。

　　知道创宇技术副总裁钟晨鸣称，最近三四年，国内持续泄露的互联网数据，国内总量级达到50亿条用户账户信息。知道创宇是全球知名的互联网安全公司，其创始团队在互联网安全领域服务了十多年，不久前还承担了APEC期间新闻平台网络安全工作。

　　此外，腾讯手机管家安全专家陆兆华对21世纪经济报道记者表示，在互联网黑色产业链内部，成员还存在数据库共享的机制，非常容易就获取到不同平台被成功拖库的信息，而用户的敏感信息比如身份证信息、电话号码、常用密码都是相对不变的，一旦泄漏就会给用户造成持续的影响。

　　在此事件的发生上一周，由国家信息安全漏洞共享平台发布的信息安全漏洞周报显示，2014年12月15日至2014年12月21日，国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞144个。上述漏洞中，可利用来实施远程攻击的漏洞有128个。截至报告发布时间，已有119个漏洞由厂商提供了修补方案。

　　猎豹移动安全专家李铁军指出，中国的互联网化进程非常快，很多传统行业，比如政府、医疗、航空、保险等等，都采用信息化开发业务。但是，这些企业的安全意识转变并没有跟上，企业的安全管理、安全人才储备不足，很容易被攻击，造成信息泄露。“所以，有的客户刚刚订了机票，就收到机票相关的诈骗电话、短信。”

　　北京银库副总裁杜占源对21世纪经济报道记者表示，对于绝大多数的数据泄露来讲是因为网站自身存在安全漏洞引起的。目前很多非金融类的网站也进行实名制，但这些网站未必采取了很好的安全措施，一旦这类网站存在漏洞，用户身份证的关键信息必然泄露。

　　据央行制定的《银行卡收单业务管理办法》规定，“收单单位不得以任何形式储存银行卡的敏感信息”，但一些网站往往突破此规定。在携程网“漏洞门”事件中，携程网坚持没有过度搜集用户信息，其理由是：“未扣款成功的CVV码信息会被暂存7天，目的是协助用户便捷支付。”

　　12306泄露事件发生至今，尚未暴出泄露的个人信息中包括用户购票的银行卡信息。

　　泄露事件同样引起了对网络实名制的讨论。“韩国网络实名制半途而废的原因，就是无法解决大规模个人信息泄露问题”，中国政法大学传播法研究中心研究员朱巍说。他建议，我国网络实名制实行过程中，可以考虑规定商业网站无权保管个人核心信息，转由安保等级更高的公安部平台管理。

　　侵权责任如何划分？

　　2012年12月28日，全国人大常委会通过《关于加强网络信息保护的决定》后，网络个人信息保护有了法律依据。今年3月15日施行的新《消费者权益保护法》也增加了保护消费者个人信息的规定。

　　最新的司法依据是10月9日，最高法院公布的《关于审理利用信息网络侵害人身权益民事纠纷案件适用法律若干问题的规定》，其中首次列举了个人隐私的范围。

　　“泄露个人信息者一定要承担相应的侵权责任，问题是谁来承担”，朱巍告诉记者。

　　“如果是12306泄露，要区分为故意泄露还是过失泄露，故意泄露毫无疑问要承担侵权责任”，朱巍说，“在国外，故意泄露还可以区分为出于商业目的还是非商业目的，如果是商业目的要加大处分力度，但国内司法没有这样的区分”。

　　如果12306是出于过失导致信息泄露，司法实践中会采用过错推定原则确定侵权责任，“即先推定12306存在过错，然后由12306举证，证明自己尽到了安保责任”，朱巍说。

　　朱巍认为，如果存在12306作为开放平台，通过开放端口与第三方平台进行授权合作的情况，即使信息是经第三方泄露，12306也应承担连带责任。Www.xianZhaiwang.cn 20万孩童信息遭泄露 吓蒙家长！