個(gè)人信息泄露問(wèn)題頻出 損害了公眾利益

近來(lái)，個(gè)人信息泄露問(wèn)題頻出，嚴(yán)重?fù)p害了公眾利益。

2020年11月16日，新京報(bào)貝殼財(cái)經(jīng)du家報(bào)道了圓通多位“內(nèi)鬼”有償租借員工賬號(hào)，40萬(wàn)條公民個(gè)人信息被泄露一事，引起大眾對(duì)于個(gè)人隱私安全問(wèn)題的重視。

不法分子與圓通快遞多位“內(nèi)鬼”勾結(jié)，通過(guò)有償租用圓通6名員工系統(tǒng)賬號(hào)，進(jìn)入系統(tǒng)內(nèi)dao取了40萬(wàn)條公民個(gè)人信息，包括：發(fā)件人地址、姓名、電話以及收件人電話、姓名、地址等。這些信息被層層倒賣給不同的下游犯罪人員。

40萬(wàn)條公民個(gè)人信息只是信息販賣hei市的冰山一角，相比于快遞數(shù)據(jù)，被泄露得更為quan面、敏感的簡(jiǎn)歷數(shù)據(jù)也正在被兜售。信息販子稱，40元可買超過(guò)4GB的簡(jiǎn)歷數(shù)據(jù)。

無(wú)獨(dú)有偶，2020年12月，一家開(kāi)曼群島離岸銀行的備份數(shù)據(jù)（涵蓋5億美元的投資組合）公開(kāi)暴露，泄露信息包括個(gè)人銀行業(yè)務(wù)信息、護(hù)照數(shù)據(jù)甚至在線銀行PIN碼。原因是因?yàn)槭褂肕icrosoft Azure Blob云服務(wù)時(shí)發(fā)生配置錯(cuò)誤，導(dǎo)致已刪除多年的備份數(shù)據(jù)沒(méi)有消失，使得其在網(wǎng)絡(luò)上唾手可得。

2020年6月10日，知名媒體《三聯(lián)周刊》官方微博報(bào)道了一則新聞，鄭州一高校的信息工作人員缺乏保密意識(shí)，造成了學(xué)校兩萬(wàn)多名學(xué)生的個(gè)人信息泄露，其中包括：姓名、身份證號(hào)、年齡、專業(yè)及宿舍門牌號(hào)等，多數(shù)學(xué)生在信息泄露后接到了sao擾電話……

諸如此類的事件很多，不勝枚舉。個(gè)人信息泄露事件頻繁發(fā)生，威脅著我們的生活安寧和財(cái)產(chǎn)安全。隨著數(shù)據(jù)越來(lái)越多、越來(lái)越快、越來(lái)越大，如果聽(tīng)之任之，還會(huì)有更多的信息被泄露出來(lái)，從而損害社會(huì)和個(gè)人的利益。

信息泄露原因多樣 立法+技術(shù)才能解決問(wèn)題

信息泄露原因是多樣的，總的說(shuō)來(lái)可分為內(nèi)部原因和外部原因。而且，在信息泄露的原因中內(nèi)部泄露占到80%，而外部泄露jin占到了20%。其中內(nèi)部泄露的原因包括：權(quán)限過(guò)高、權(quán)限濫用、缺乏審計(jì)、敏感數(shù)據(jù)明文存儲(chǔ)、人為誤操作、存儲(chǔ)介質(zhì)被daoqie、備份數(shù)據(jù)丟失；外部泄露的原因包括：SQL注入攻擊、跨站攻擊、惡意后門、數(shù)據(jù)庫(kù)平臺(tái)漏洞、應(yīng)用與網(wǎng)站后門等。

針對(duì)個(gè)人信息泄露，2020年10月13日，《個(gè)人信息保護(hù)法》草案提請(qǐng)十三屆全國(guó)人大chang委會(huì)第二十二次會(huì)議審議，這是國(guó)家quan面加強(qiáng)個(gè)人信息法律保護(hù)的重大行動(dòng)，也是繼民法典后個(gè)人信息保護(hù)立法的又一個(gè)重要里程碑。2020年10月21日至11月19日，《個(gè)人信息保護(hù)法》向社會(huì)公開(kāi)征求意見(jiàn)?！秱€(gè)人信息保護(hù)法》堪比2018年5月25日，歐盟正式出臺(tái)的《通用數(shù)據(jù)保護(hù)條例》（General Data Protection Regulation，簡(jiǎn)稱GDPR）。 

除了法規(guī)外，還需要使用技術(shù)來(lái)防止信息被泄露。

潮數(shù)科技多款產(chǎn)品 解決信息泄露難題

潮數(shù)科技作為一家數(shù)據(jù)安全廠商，擁有核xin技術(shù)和多款產(chǎn)品，可以從技術(shù)上解決信息泄露難題。

其中，1、潮數(shù)數(shù)據(jù)tuo敏系統(tǒng)能夠幫助客戶敏感數(shù)據(jù)展示，保證系統(tǒng)測(cè)試時(shí)數(shù)據(jù)tuo敏后的可用性，解決數(shù)據(jù)展示時(shí)沒(méi)有剔除敏感信息的問(wèn)題。

2、潮數(shù)數(shù)據(jù)庫(kù)加密系統(tǒng)，對(duì)于數(shù)據(jù)庫(kù)中的結(jié)構(gòu)化數(shù)據(jù)進(jìn)行加密，保證客戶拿不走數(shù)據(jù)，就算拿走也不可用，解決了數(shù)據(jù)明文存儲(chǔ)、敏感數(shù)據(jù)被導(dǎo)出泄露的問(wèn)題。

3、潮數(shù)數(shù)據(jù)庫(kù)防火墻系統(tǒng)，避免客戶shuju不被非授權(quán)地篡改和刪除，解決了內(nèi)部權(quán)限過(guò)高、權(quán)限濫用、人為誤操作、各種漏洞和各種攻擊的問(wèn)題。

4、潮數(shù)數(shù)據(jù)保護(hù)系統(tǒng)，避免客戶敏感數(shù)據(jù)丟失，解決了存儲(chǔ)介質(zhì)損壞或其他原因而造成數(shù)據(jù)丟失的問(wèn)題。

5、潮數(shù)數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)和日志審計(jì)系統(tǒng)，可幫助客戶做到“法規(guī)遵從”，方便溯源、追責(zé)，解決了各種攻擊、權(quán)限濫用、人為惡意操作等問(wèn)題。