近日,漏洞報告平臺“烏云”披露了攜程存在高危漏洞的消息,引起軒然大波。雖然攜程立刻就發出聲明,稱已經修復漏洞,僅有93位用戶需要更換信用卡,用戶的損失并不大。但此事讓公眾看到了互聯網發展中信息安全的重要性,同時又一次敲響了保護個人信息安全的警鐘。
近年來,信息安全事件頻發。從攜程漏洞事件可以看出,互聯網公司對用戶信息的保護意識薄弱,且沒有完善、嚴格的信息安全管理體系。
對于信息保護,原則、方法都已有之,關鍵是企業如何把原則和方法落到實處。早在去年,中國軟件評測中心發布的個人信息保護指南,就有眾多互聯網企業積極響應。指南明確指出“目的明確、最少夠用、公開告知、個人同意、質量保證、安全保障、誠信履行和責任明確”等8項原則。此外,對于網絡信息安全,政府相關主管部門要加強監管,對于此類事件不能僅僅停留在輿論的譴責,口頭的批評上,依法依規對不重視信息安全的企業“動點真格”的,真刀真槍地進行處罰,提高犯錯的成本。
如何讓互聯網更好地服務于人們的生活,還需要互聯網企業、監管部門和廣大用戶的共同努力。