編者按:2017年國家網絡安全宣傳周于9月16日至24日在全國31個省區市同步舉行,本屆網絡安全周以“網絡安全為人民,網絡安全靠人民”為主題,諸多活動都圍繞“普及網絡安全法知識”“增強全社會網絡安全意識”“營造健康文明的網絡環境”等展開。安全周期間,東方網特邀上海社會科學院專家,就個人信息保護、網絡安全法治化力度、公民網絡素質的提升、上海網絡安全建設經驗與方案等內容,刊發系列評論報道。
在當今信息社會,人們都或多或少患上“網絡依賴癥”,生活、工作和社會交往都離不開手機、電腦和網絡,但信息技術在帶給我們極大便利的同時,也導致大量個人信息主動或被動地留存在計算機網絡之中,滋生了許多非法信息竊取活動。特別是隨著大數據時代的到來,個人信息竊取更是從線下走到線上、從小規模采集變成海量抓取、從有限竊取到無孔不入,信息安全形勢更加嚴峻。相關統計顯示,我國七成左右的網民都曾遭遇過個人信息泄露,每此因此造成上千億的經濟損失。
然而保護好個人信息并非易事。互聯網已滲透到社會的各個角度,將大家緊密聯系在一起,任何一個環節出現紕漏都可能造成個人信息泄露,而且信息泄露的過程很隱蔽,既難于事先防范,也難于事中查覺,還難于事后取證。因此網絡時代的個人信息保護絕某些機構或某些人的事情,而需要社會各界的充分協作,共同參與,來構筑更嚴密的個人信息防護體系。
一是加強政府監管。個人信息保護涉及到廣大民眾的切身利益,我國政府對此高度重視,2014年成立了中央網絡安全和信息化領導小組辦公室,統籌協調全國網絡安全保障工作;我國還不斷加快個人信息保護立法步伐,《刑法修正案(七)》、《中華人民共和國侵權責任法》和《關于加強網絡信息保護的決定》等法規,都對個人信息保護作出了規定。今年5月9日公布的“兩高”司法解釋,進一步界定了“公民個人信息”的范圍,劃分了“情節嚴重”的標準,明確信息企業的責任。同時近幾年來中央和地方相關政府部門啟動了多個專項行動,打擊整治釣魚網站和仿冒網站、網絡盜賣和販賣公民個人隱私信息、傳播木馬病毒和黑客攻擊等違法犯罪行為,凈化了互聯網環境,維護了網絡正常秩序。未來我國還將繼續完善網絡信息安全法規,不斷加大執法力度,形成一個更為和諧、健康和安全的網絡環境。
二是加強自我防護。面臨“信息裸奔”的現實環境,除了政府部門出臺法規、加強監管之外,民眾提高信息安全素養、加強自我防范也是個人信息保護的重要一環。為此民眾要提高信息安全防護意識,不隨便下載安裝來歷不明的軟件或APP,在網上填寫身份證、銀行卡、家庭住址、電話號碼等重要個人信息之前一定要確認網站和APP的可靠性,不隨意掃描二維碼,不輕信各類中獎退稅、積分兌換、優惠推銷信息;同時要養成良好習慣,例如電腦、手機、網絡都要設置較為復雜的密碼并定期修改,經常查殺病毒并及時更新安全管理軟件,不連接免費WIFI,不輕易將手機電腦借與他人使用,盡量不給犯罪分子以可趁之機。政府、學校、社區以及各類社會機構也要加強信息安全知識的宣傳教育,幫助廣大民眾特別是老年人、進城務工人員、低學歷人群等信息弱勢群體提升信息安全素養和自我防護能力。
三是加強企業自律。個人信息泄露,直接責任者還是在掌握著大量個人信息的企業。有些企業是有意為之,通過竊取和出售民眾信息來獲得非法利益;也有一些企業雖無意為之,但卻因為企業內部存在技術漏洞、制度缺陷,或因員工麻痹大意、“內鬼”操作,導致個人信息泄露,既侵犯了民眾隱私,損害了民眾利益,也給企業自身的信譽和品牌帶來傷害。因此相關企業必須提高信息安全意識和社會責任感,加強自我約束、自我控制和自我督察,管好用好自身掌握的公民個人信息,做到合法、合規、合約、合理。同時我們還要通過政府引導、協會推動、機構認證等方式,制訂和實施企業信息活動規范和行為指南,促進企業提高信息安全意識,加強內部數據管理,嚴格規范各類獲取、使用和傳播公民個人信息的行為。
2017年國家網絡安全宣傳周現在正在上海舉行,期間將舉辦一系列活動,展示網絡安全成就、宣傳《網絡安全法》、普及網絡安全知識、促進科學研合作。上海是國內信息化水平最高的地區,但同樣也面臨著嚴重的信息安全形勢。此次宣傳周的舉辦,必將大大提升上海的網絡信息安全水平,為上海智慧城市和全球科技創新建設中心保駕護航。(作者系上海社會科學院信息研究所副研究員)