《企業網D1Net》3月12日訊
近日來,兩會關于信息安全保障的議案層出不窮,圍繞信息安全保障的建議和想法不斷涌現,然而,還面臨很多問題需要解答:建設網絡強國如何開展落實?個人信息如何保護?各種詐騙騷擾短信怎么根治?
信息科技的發展已進入大數據時代,信息數據的安全不僅關乎商機,也關系到從政府到企業、社會以及每個人的生活。
大數據時代已經來臨,在此背景下,制定《個人信息保護法》已刻不容緩。
棱鏡門事件凸顯,我國信息安全問題仍較嚴重
政府工作報告指出,要實施“寬帶中國”戰略,加快發展第四代移動通信,大幅提高互聯網網速,在全國推行“三網融合”,維護網絡安全。
這說明我國已經把網絡安全上升到了國家戰略層面。我國已經是網絡大國,但還不是網絡強國。要建設網絡強國,必須正確處理發展與安全的關系,深化信息化發展,維護網絡安全。
目前網絡安全依然是信息化發展的軟肋。棱鏡門事件凸顯出我國信息基礎設施的安全可控問題仍較為嚴重,核心芯片、操作系統等關鍵技術仍然沒有擺脫受制于人的局面。同時,網絡安全方面的立法滯后。
因此,要盡快制定實施《國家網絡空間發展和安全戰略》,加快網絡與信息安全頂層設計。同時,針對國內電子政務、國防、金融、能源等重要領域,在政府采購中優先采購各類國產IT設備;在核心電子器件、高端通用芯片及基礎軟件等信息化核心技術領域組織攻關,加快關鍵技術及設備的國產替代,提升國家信息網絡安全水平。
大數據時代,制定《個人信息保護法》刻不容緩
近年來,多起信息泄露事件不斷刺激廣大公眾的神經。
當前消費者個人信息被濫用的問題,主要是四類情形:
一是一些經營者對經營活動中收集的消費者個人信息在管理上存在諸多的安全漏洞,典型的如南航、東航、山東航空、深圳航空等多家國內知名航空公司被曝乘客信息泄露、連鎖酒店顧客信息存在安全風險事件,中國人壽80萬份保單數據泄露等;
二是一些經營者將經營活動中掌握的個人信息進行買賣而獲取非法利益,形成個人信息買賣的地下產業,例如目前社會出現的大量兜售房主信息、車主信息、患者信息等,并形成了一個新興的產業;
三是經營者過度收集個人信息,并對采集到的個人數據未經許可進行的二次開發利用,為細分市場、制定營銷戰略提供依據,進而實施對重點人群或重點客戶的定向強制推銷;
四是經營者擅自公開、傳播敏感性個人信息,造成侵害他人人格尊嚴或利用非法收集到的消費者個人信息實施詐騙,包括發送詐騙信息、兜售假發票、假證件等。
與之對應的則是我國個人信息保護領域立法的缺失。至今還未出臺《個人信息保護法》,只依靠散見于各個法規中的一些規定,系統性和操作性都不強。
實際上,浙江移動一直以來很重視信息安全建設。2013年,公司全面推行實名制,對入網客戶全面實施實名登記。
盡快制定《個人信息保護法》。在立法中明確,被侵害的個人信息主體的合法權益受到損害的,可以向個人信息主管部門投訴,也可以向人民法院提起訴訟。對于敏感信息,一般僅應限于公安機關、檢察院和安全機關在刑事案件或涉及國家安全的情況下才得查詢。同時,對過度收集個人信息的行為,應允許消費者投訴并給予行政處罰。
D1Net評論:
在信息安全問題日益嚴峻的形勢下,制定《個人信息保護法》已經是人心所向的事情,在社會各界的呼吁下,《個人信息保護法》也是呼之欲出,相信兩會結束后,該法會和廣大群眾見面。