林苗
2017年5月27日,阿里巴巴數(shù)據(jù)安全專家在貴陽中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會透露,目前,各行各業(yè)、企業(yè)、社會組織間數(shù)據(jù)交互頻繁,任何一家企業(yè)數(shù)據(jù)發(fā)生泄漏,隨時會危及到其他組織,這是個全局性的問題,只要有數(shù)據(jù)存在的地方,都應建立安全機制。 2017年年初,公安部破獲了一起特大竊取販賣公民個人信息案。數(shù)以億計的信息被竊取,信息主體涉及交通、物流、醫(yī)療、社交和銀行等領域。這些用戶個人信息,在非法市場上極具價值,它們通過各種方式在網(wǎng)絡黑市被反復販賣。警方發(fā)現(xiàn),幕后主要犯罪嫌疑人是發(fā)生信息泄漏的某家技術(shù)公司員工。 出現(xiàn)“內(nèi)鬼”說明企業(yè)自身存在網(wǎng)絡安全漏洞,根據(jù)網(wǎng)絡安全法,相關(guān)企業(yè)如果不提高安全管理,消極坐視信息泄露,也將受到責罰。 網(wǎng)絡安全法第六十四條規(guī)定,網(wǎng)絡運營者、網(wǎng)絡產(chǎn)品或者服務的提供者侵害個人信息依法得到保護的權(quán)利的,由有關(guān)主管部門責令改正,可以根據(jù)情節(jié)單處或者并處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款,沒有違法所得的,處一百萬元以下罰款,對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款;情節(jié)嚴重的,可以責令暫停相關(guān)業(yè)務、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務許可證或者吊銷營業(yè)執(zhí)照。 法律對哪些網(wǎng)絡行為應當受到處罰也進行了規(guī)范,尤其是強調(diào)了網(wǎng)絡運營者具有維護個人信息安全的“主體責任”。 此前,廣大網(wǎng)絡服務商已被有關(guān)部門通知開展自檢:重點檢查企業(yè)信息安全管理制度、相關(guān)崗位工作人員責任制、信息安全保障措施等。全面排查電子商務企業(yè)個人信息安全隱患非常必要,企業(yè)只有注重數(shù)據(jù)安全管理,建立安全自檢機制,才能安全地從事網(wǎng)絡經(jīng)營活動。endprint