解讀《網(wǎng)絡(luò)安全法》，看個(gè)人信息安全保護(hù)
今年6月起，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》正式實(shí)施，這是我國(guó)第一部規(guī)范網(wǎng)絡(luò)空間秩序的基礎(chǔ)性法律，是我國(guó)網(wǎng)絡(luò)空間建設(shè)里程碑事件。值得注意的是，個(gè)人信息安全保護(hù)成為了《網(wǎng)絡(luò)安全法》的一大亮點(diǎn)，多項(xiàng)條款都從不同方面明確了對(duì)個(gè)人信息收集和保護(hù)的要求。
有法可依 網(wǎng)絡(luò)規(guī)范更進(jìn)一步
1994年接入全球互聯(lián)網(wǎng)至今，我國(guó)一躍成為互聯(lián)網(wǎng)“全球第一大國(guó)”?；ヂ?lián)網(wǎng)高速發(fā)展的同時(shí)，安全隱患和問(wèn)題也愈發(fā)突出。隨著 “信息”“數(shù)據(jù)”逐漸成為人們?nèi)粘Ｕ務(wù)摰母哳l詞匯，信息安全愈加受到重視，維護(hù)個(gè)人 此次正式施行的《網(wǎng)絡(luò)安全法》提出了個(gè)人信息保護(hù)的基本原則和要求，對(duì)加強(qiáng)個(gè)人信息保護(hù)和懲治非法買(mǎi)賣(mài)個(gè)人信息等方面都做出了明確規(guī)定。這無(wú)疑為網(wǎng)民個(gè)人信息再上一把“安全鎖”，讓個(gè)人信息保護(hù)在網(wǎng)絡(luò)空間中有法可依。
首先，《網(wǎng)絡(luò)安全法》對(duì)“公民個(gè)人信息”進(jìn)一步界定，包括電商、社交、搜索、地圖、直播、云及全平臺(tái)賬號(hào)密碼的信息均被納入“公民個(gè)人信息”范圍，并明確了非法獲取、出售個(gè)人信息等情況的相應(yīng)處罰措施。
其次，《網(wǎng)絡(luò)安全法》對(duì)用戶(hù)“知情同意”作出明確規(guī)定：“網(wǎng)絡(luò)產(chǎn)品、服務(wù)具有收集用戶(hù)信息功能的，其提供者應(yīng)當(dāng)向用戶(hù)明示并取得同意。”
第三，《網(wǎng)絡(luò)安全法》進(jìn)一步提高對(duì)企業(yè)安全技術(shù)能力的要求。“在提供互聯(lián)網(wǎng)服務(wù)的同時(shí)，有能力采取技術(shù)措施和其他必要措施，保障網(wǎng)絡(luò)安全、穩(wěn)定運(yùn)行，有效應(yīng)對(duì)網(wǎng)絡(luò)安全事件，防范網(wǎng)絡(luò)違法犯罪活動(dòng)，維護(hù)網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性和可用性。”
任重道遠(yuǎn) 合力筑牢安全防線(xiàn)
據(jù)2017年1月16日，由公安機(jī)關(guān)與專(zhuān)業(yè)統(tǒng)計(jì)數(shù)據(jù)網(wǎng)站聯(lián)合發(fā)布《2016年網(wǎng)絡(luò)詐騙趨勢(shì)研究報(bào)告》顯示，2016年網(wǎng)絡(luò)詐騙對(duì)受害者造成的人均損失達(dá)到9471元。從近期警方查獲曝光的大量案件來(lái)看，公民個(gè)人信息的泄露、收集、轉(zhuǎn)賣(mài)已經(jīng)形成了完整的黑色產(chǎn)業(yè)鏈。
當(dāng)前，網(wǎng)絡(luò)安全威脅來(lái)源愈發(fā)復(fù)雜，不法分子攻擊手段、技術(shù)工具不斷升級(jí)。落實(shí)《網(wǎng)絡(luò)安全法》、讓個(gè)人信息安全得到保障，不僅需要政府、企業(yè)合力從管理和技術(shù)上筑牢安全防線(xiàn)，強(qiáng)化提升用戶(hù)信息安全意識(shí)、提升信息安全技能也至關(guān)重要。
防患未然 細(xì)節(jié)習(xí)慣至關(guān)重要
保護(hù)個(gè)人信息安全任重道遠(yuǎn)，政府、企業(yè)合力強(qiáng)化管理、技術(shù)的同時(shí)，用戶(hù)也要提升保護(hù)個(gè)人隱私的意識(shí)、加強(qiáng)個(gè)人信息安全防護(hù)。在互聯(lián)網(wǎng)不斷帶來(lái)便利體驗(yàn)的同時(shí)，用戶(hù)更應(yīng)該注重個(gè)人信息安全保護(hù)細(xì)節(jié)。信息安全成為大數(shù)據(jù)時(shí)代社會(huì)發(fā)展的基石。
以第三方支付用戶(hù)“綁卡”為例，基于產(chǎn)品便捷性設(shè)計(jì)，用戶(hù)綁定銀行卡只需要提供身份證號(hào)、銀行卡號(hào)和銀行預(yù)留手機(jī)號(hào)，第三方平臺(tái)通過(guò)發(fā)送驗(yàn)證短信驗(yàn)證身份。在這個(gè)過(guò)程中，驗(yàn)證短信碼的重要程度相當(dāng)于取款密碼。”面對(duì)驗(yàn)證短信泄露隱患威脅，目前，黑客及不法分子通過(guò)向用戶(hù)發(fā)送釣魚(yú)欺詐短信鏈接、竊取用戶(hù)信息的方式比較常見(jiàn)，建議用戶(hù)安全手機(jī)安全軟件，注意識(shí)別偽基站隱患。
除此之外，用戶(hù)須從手機(jī)使用習(xí)慣細(xì)節(jié)入手，保護(hù)個(gè)人信息安全：第一，不要在所有網(wǎng)站上都使用同一個(gè)賬號(hào)和密碼，養(yǎng)成定期更改密碼的習(xí)慣;第二，設(shè)置手機(jī)解鎖密碼，建議安裝手機(jī)安全軟件;第三，盡可能不去使用公共的無(wú)線(xiàn)Wi-Fi;第四，不要在手機(jī)相冊(cè)里存身份證照片，或在朋友圈等社交平臺(tái)曬銀行卡信息;第五，建議在進(jìn)行大額轉(zhuǎn)賬前可以考慮使用延遲到賬的方式，這樣資金發(fā)現(xiàn)風(fēng)險(xiǎn)時(shí)就有充足的時(shí)間進(jìn)行攔截;第六，不要吝嗇幾元錢(qián)，盡可能為自己的財(cái)富買(mǎi)一份賬戶(hù)險(xiǎn);第七，當(dāng)發(fā)生資金損失后，請(qǐng)及時(shí)前往所在地公安機(jī)關(guān)進(jìn)行報(bào)案。
【本文為51CTO專(zhuān)欄“柯力士信息安全”原創(chuàng)稿件，轉(zhuǎn)載請(qǐng)聯(lián)系原作者(微信號(hào)：JW-assoc)】
