時政熱點:為網(wǎng)絡(luò)信息安全裝上防盜門

• 資料分析題型
• 資料分析公式
• 數(shù)資易錯點
• 數(shù)量關(guān)系公式
• 常識百年黨史
• 全年時政熱點

*資料包涵蓋但不限于以上內(nèi)容

掃碼領(lǐng)福利

保存小程序碼至
手機進行掃碼

3月22日晚間，烏云漏洞平臺發(fā)布消息稱，知名在線旅游服務(wù)企業(yè)攜程網(wǎng)存在安全漏洞，可能導(dǎo)致包括用戶姓名、身份證號碼、銀行卡類別、銀行卡卡號、銀行卡CVV碼（即卡號、有效期和服務(wù)約束代碼生成的3位或4位數(shù)字）以及銀行卡6位Bin（用于支付的6位數(shù)字）等核心信息泄露。有網(wǎng)友因此引用攜程網(wǎng)的宣傳口號調(diào)侃這一安全漏洞：“攜程在手，說走就走……但走得最快的是密碼�！�

好在只是虛驚一場。攜程網(wǎng)在兩小時內(nèi)已經(jīng)修復(fù)安全漏洞，期間既沒有出現(xiàn)信息泄露的情況，也沒有出現(xiàn)用戶信用卡被盜刷的情況，并已安排存在風(fēng)險的93名用戶更換信用卡，且承諾未來如果發(fā)生因安全漏洞引起用戶損失，攜程網(wǎng)將承擔(dān)全部責(zé)任并給予賠付。但相比較漏洞修復(fù)，更需深究的是漏洞何以產(chǎn)生。作為在線第三方支付企業(yè)，無論是根據(jù)國內(nèi)《銀聯(lián)卡收單機構(gòu)賬戶信息安全管理標準》，還是按照國際《第三方支付行業(yè)數(shù)據(jù)安全標準》，攜程網(wǎng)都是不允許存儲用戶銀行卡信息的，尤其是CVV碼等敏感數(shù)據(jù)，然而，還是以“為了降低用戶費力度與協(xié)助用戶便捷支付”為由，將未扣款成功的用戶CVV信息暫存7天。同時，由于存在遍歷用戶日志的漏洞，加之采取明文記錄用戶日志，客觀上必然會增加用戶銀行卡信息泄露的風(fēng)險，這才是攜程網(wǎng)需要直面的核心問題。

攜程網(wǎng)暴露出的安全漏洞并非孤例。網(wǎng)絡(luò)正融入人們的日常生活，用戶包括身份、銀行卡等信息和互聯(lián)網(wǎng)應(yīng)用綁定越來越緊密，而企業(yè)為了提高用戶操作和消費的便捷性，或者為了加快產(chǎn)品開發(fā)流程，往往忽略了互聯(lián)網(wǎng)應(yīng)用的安全性。去年12月，中國互聯(lián)網(wǎng)絡(luò)信息中心發(fā)布的《2013年中國網(wǎng)民信息安全狀況研究報告》顯示，我國網(wǎng)絡(luò)信息安全環(huán)境整體上不容樂觀，有74.1%的網(wǎng)民在此前半年遇到過安全問題，影響總?cè)藬?shù)達到了4.38億。層出不窮的網(wǎng)絡(luò)信息安全事件，不僅直接影響廣大網(wǎng)民的上網(wǎng)體驗，而且關(guān)系到互聯(lián)網(wǎng)行業(yè)的健康發(fā)展。這是一個亟待解決的重大網(wǎng)絡(luò)安全問題，此次攜程網(wǎng)事件理應(yīng)成為一次“亡羊補牢”的契機，所有互聯(lián)網(wǎng)企業(yè)都應(yīng)該借機排查安全隱患。否則，下一次就可能不只是虛驚一場了。

網(wǎng)絡(luò)信息安全，除了把安全漏洞堵上之外，更重要的是厘清安全責(zé)任。從某種意義上說，目前缺乏嚴格的責(zé)任界定才是最大的安全隱患。一方面，我國個人信息保護立法進展比較緩慢，而現(xiàn)行民法、刑法中雖有個人信息保護的條文，但說法不具體、不明確，界定范圍不清晰，無法打擊信息安全領(lǐng)域的違法犯罪行為，難以發(fā)揮足夠有力的信息保護作用；另一方面，由于工信部、公安部、國家保密局、國家密碼管理局、銀監(jiān)會、證監(jiān)會等部門都有規(guī)章文件涉及個人信息保護，但分散的管理主體不僅降低了監(jiān)管效率，也容易逃避責(zé)任。因此，在技術(shù)堵漏之外更需要制度堵漏，要盡快出臺保護個人信息的法律法規(guī)，同時加強對互聯(lián)網(wǎng)企業(yè)的監(jiān)管力度，以及對泄露用戶信息企業(yè)的處罰力度。此外，網(wǎng)民也要提高保護信息安全的意識，不同賬戶最好使用不同的用戶名和密碼，也不要用簡單的數(shù)字或者自己的名字、電話號碼、手機號碼等作為密碼。

互聯(lián)網(wǎng)時代沒有絕對的安全，永遠都是便捷與風(fēng)險并存。這是一場網(wǎng)絡(luò)安全攻防戰(zhàn)，我們能做的就是為網(wǎng)絡(luò)信息安全裝上防盜門，把安全漏洞和隱患盡可能地排除掉。這不僅需要互聯(lián)網(wǎng)企業(yè)加強自律，還需要盡快出臺統(tǒng)一的法律法規(guī)，需要監(jiān)管部門的大力有效監(jiān)管，需要網(wǎng)民養(yǎng)成良好的信息安全習(xí)慣。

相關(guān)內(nèi)容推薦：