“我的信息安全誰作主”系列評論之一
最近,關于個人信息不安全的事件有點多,民眾的心里有點慌,因為信息一旦泄露,人身財產安全就得不到保障。接幾個詐騙電話都是輕的,至少我們還可以對騙子說不。嚴重的是,有時候沒等我們說不,錢就沒了。
個人信息泄露事件頻發,原因是多方面的,其中就有相關企業自己的問題,比如技術漏洞、制度和環節缺陷、工作人員麻痹大意、“內鬼”操作等。
針對技術漏洞,需要升級系統和軟件,從而有效抵御黑客入侵。除了使用更專業、性能更好的加密軟件對數據本源進行加密,也有專家建議,身份認證數據應由統一部門管理,用戶拿到唯一的密碼,再通過密碼在互聯網公司進行傳統認證,網站只能看到密碼,而不能擁有實際數據,從而避免用戶真實信息泄露。
針對制度和環節缺陷,需要進行嚴密地再設計,目的是提高效率、防止失誤,更要杜絕“內鬼”搗亂。比如強化企業內部的保密制度。也許一項業務要經過多人之手,因此做好保密工作并不容易,但可以通過工作人員輪流負責、不定期考核評估、加強各個環節的監督、對保密不力者嚴懲等措施,讓保密意識深入人心。
針對工作人員麻痹大意,需要加強管理、開展教育整頓。說到底,工作人員的問題主要出在思想意識上。一些個人信息泄露事件暴露了工作人員的服務觀念不強、責任和法律意識缺失。因此,要用嚴格的管理和制度教育約束他們。工作人員必須明確,如果沒有良好的職業道德和社會信譽,即便工作能力再強,也注定是失敗者。
維護個人信息安全,企業有責任把好自己的那一關。