防范信息泄露要分“三步走”

_cUXRv

山西吕梁警方日前打掉一个贩卖个人信息犯罪团伙，斩断一条利用“暗网”为境内外诈骗团伙输送公民个人信息的利益链，查获非法获取的各类公民个人信息近9亿条，抓获犯罪嫌疑人7名。（新华网）

今年5月，吕梁市公安局网安支队民警在网络巡查中发现，辖区群众杨某在互联网大量出售购物网站订单数据，涉嫌贩卖公民个人信息。民警调查发现，该嫌疑人利用“暗网”贩卖全国公民网购等个人信息。不知不觉中公民个人信息已经被不法分子通过“暗网”卖给境外诈骗团伙。

近年来，因个人信息泄露造成财产损失的案例比比皆是。据2018年数据统计，中国网民因垃圾短信、诈骗信息、个人信息泄露等造成的经济损失估算达915亿元。而背后的犯罪网络已然形成一条黑灰产业链。通常表现为恶意注册、虚假认证、虚假交易;黑银行卡、黑手机卡和黑身份证;恶意软件、病毒制作传播、DDOS攻击与非法数据信息买卖平台、扫码平台、短信群发平台等犯罪协助平台等类型。而公民信息成为了网络黑灰产业实施诈骗从中牟利的关键，加强保护公民信息安全已经迫在眉睫。

首先保护个人信息安全要提高公民个人信息保护意识，不要多个账户使用相同用户名和密码，密码要定期修改，避免导致一个用户密码泄露，殃及更多个人信息。不安装不受信的软件；不要点击他人发送的不明链接；不登录不明网站；定期使用信息安全软件进行杀毒。避免使用公共网络登录购物网站或者网上银行等要从源头上彻底杜绝信息泄露。

其次保护个人信息安全要对购物网站、物流公司、教育卫生系统、银行系统、通信公司等拥有大量公民信息的相关单位加强监管措施，落实主体责任，加强对员工进行管理，进行保密教育，提高保密责任。建立长期有效的保密机制，建立全面的网络安全防护体系。要在关键部位上杜绝信息泄露。

最后保护个人信息安全要强化数据安全专业立法和专项执法。国家出台了《中华人民共和国网络安全法》，全国人大已经把《个人信息保护法》《数据安全法》列为国家五年立法规划。要全面强化法律在信息保护工作中的威慑作用，在《网络安全法》等法律框架下开展专项持续性执法，遏制违法贩卖公民信息等犯罪行为。

值班编辑

文末请署名

_cUXRv

值班编辑 发表于 2020-8-28 00:22
文末请署名

作者:边亚洲