業(yè)界呼吁個(gè)人信息保護(hù)立法亟待提速

責(zé)任編輯:editor007

作者:余瀛波

2016-09-25 20:32:29

摘自:法制日?qǐng)?bào)——法制網(wǎng)

9月9日,公安部網(wǎng)站發(fā)布了一則消息,徐玉玉、宋振寧、蔡淑妍3起學(xué)生遭電信網(wǎng)絡(luò)詐騙案件,全部告破,28名犯罪嫌疑人落網(wǎng),案件正在進(jìn)一步審理中

從黯然離世的18歲山東女孩徐玉玉,到震動(dòng)京城的清華大學(xué)教師賣(mài)房被卷走1760萬(wàn)……眼下,隨著一樁樁令人觸目驚心的電信詐騙案的頻頻曝出,利用偽基站進(jìn)行的短信、電話、互聯(lián)網(wǎng)等各類(lèi)新型詐騙,已然成為中國(guó)7億網(wǎng)民的頭號(hào)公敵。

而如何確保網(wǎng)絡(luò)安全,也是當(dāng)前各國(guó)政府及相關(guān)業(yè)界都在著力解決的問(wèn)題。也正因此,9月19日至25日,在由中央網(wǎng)信辦等六部門(mén)主辦的國(guó)家網(wǎng)絡(luò)安全宣傳周上,如何保障網(wǎng)絡(luò)安全和個(gè)人信息安全,也成為與會(huì)各方關(guān)注的核心議題。

網(wǎng)絡(luò)黑產(chǎn)市場(chǎng)規(guī)模已達(dá)千億級(jí)別

剛剛結(jié)束的2016年暑期,給人們記憶中留下的,除了揮之不去的燥熱,還有一連串悲情的名字。

9月9日,公安部網(wǎng)站發(fā)布了一則消息,徐玉玉、宋振寧、蔡淑妍3起學(xué)生遭電信網(wǎng)絡(luò)詐騙案件,全部告破,28名犯罪嫌疑人落網(wǎng),案件正在進(jìn)一步審理中。

短短一個(gè)月內(nèi),三條年輕生命的相繼逝去,在令人們扼腕痛心的同時(shí),也給全社會(huì)敲響了警鐘:電信詐騙的危害,已經(jīng)從竊人錢(qián)財(cái)上升到取人性命的程度,嚴(yán)重威脅到社會(huì)穩(wěn)定。

數(shù)據(jù)為證。據(jù)公安部刑偵局副巡視員陳士渠在國(guó)家網(wǎng)絡(luò)安全宣傳周期間透露,2015年,電信網(wǎng)絡(luò)詐騙案已經(jīng)接近60萬(wàn)起,預(yù)計(jì)今年比去年還要多。一年近60萬(wàn)起的發(fā)案量是什么概念?折算下來(lái),平均每天發(fā)案1640多起!

據(jù)中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)發(fā)布的《2016年中國(guó)網(wǎng)民權(quán)益保護(hù)與調(diào)查報(bào)告》統(tǒng)計(jì),僅從2015年下半年到今年上半年一年間,我國(guó)網(wǎng)民因垃圾信息、詐騙信息、個(gè)人信息泄漏等遭受的經(jīng)濟(jì)損失就高達(dá)915億元,黑灰行業(yè)已經(jīng)形成巨大的產(chǎn)業(yè)鏈。

9月20日,在武漢召開(kāi)的國(guó)內(nèi)首個(gè)互聯(lián)網(wǎng)安全智庫(kù)“安全課堂”發(fā)布會(huì)上,湖北省公安廳網(wǎng)安總隊(duì)隊(duì)長(zhǎng)黃海軍介紹說(shuō),從目前掌握的情況看,網(wǎng)絡(luò)黑色鏈條呈現(xiàn)出分工明確、組織嚴(yán)密的特點(diǎn),中國(guó)網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈從業(yè)人員已超過(guò)150萬(wàn),市場(chǎng)規(guī)模更是達(dá)到了千億級(jí)別。

卡巴斯基總裁至今不用智能手機(jī)

更為嚴(yán)重的是,如今的網(wǎng)絡(luò)攻擊已經(jīng)危及到國(guó)家安全。在國(guó)家網(wǎng)絡(luò)安全宣傳周的網(wǎng)絡(luò)安全先進(jìn)典型表彰儀式上,由于保障G20峰會(huì)無(wú)一起網(wǎng)絡(luò)安全事故,安恒信息的創(chuàng)始人范淵獲得“網(wǎng)絡(luò)安全優(yōu)秀人才”榮譽(yù)。

而據(jù)范淵透露,G20峰會(huì)期間,相關(guān)網(wǎng)絡(luò)系統(tǒng)曾受到3000萬(wàn)次嚴(yán)重攻擊。“這次工作歷時(shí)300天,投入的專家有300多人,十八般武藝基本上都用上了。”他說(shuō)。

中國(guó)工程院院士、海軍計(jì)算技術(shù)研究所高級(jí)工程師沈昌詳,是第二代居民身份證首席安全專家。早在1996年國(guó)家開(kāi)發(fā)增值稅發(fā)票防偽系統(tǒng)時(shí),他就力排眾議,用信息攻擊技術(shù)開(kāi)出假發(fā)票,找到系統(tǒng)的漏洞,促進(jìn)從體系上升級(jí)完善系統(tǒng);2000年前后,公安部開(kāi)始論證第二代居民身份證時(shí),很多人認(rèn)為用二維條碼即可滿足防偽需求,而他則堅(jiān)持使用芯片技術(shù)。“事實(shí)證明,我的主張經(jīng)得起歷史檢驗(yàn)。”

已經(jīng)76歲的沈昌詳提醒人們:沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全,去年底發(fā)生在烏克蘭的大面積停電事件,就已經(jīng)敲響了警鐘。“如今,我們所有的基礎(chǔ)設(shè)施都與網(wǎng)絡(luò)信息化有關(guān),如果信息化網(wǎng)絡(luò)一旦受到攻擊癱瘓以后,我們就會(huì)生活在黑暗之中。”

持這種觀點(diǎn)的并非只有沈昌詳。在本屆網(wǎng)絡(luò)安全技術(shù)高峰論壇上,卡巴斯基實(shí)驗(yàn)室CEO尤金·卡巴斯基,發(fā)表的演講主題就是“網(wǎng)絡(luò)安全的黑暗時(shí)代”。

卡巴斯基實(shí)驗(yàn)室是當(dāng)今全球增速最快的IT安全公司之一,為全球超過(guò)4億的用戶提供安全保護(hù)。在尤金看來(lái),目前網(wǎng)絡(luò)安全就正處于一個(gè)黑暗時(shí)代,未來(lái)對(duì)基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊可能會(huì)越來(lái)越多。而為了確保個(gè)人信息安全,他更向記者坦言,自己至今不用智能手機(jī)。

尤金·卡巴斯基的這一舉動(dòng)并非毫無(wú)根據(jù)。據(jù)全球最大認(rèn)證移動(dòng)手機(jī)社區(qū) Truecaller的調(diào)查顯示,2015年,僅在美國(guó)就有近2700萬(wàn)移動(dòng)用戶受到電話詐騙,累計(jì)損失金額高達(dá)74億美元。

網(wǎng)絡(luò)安全建設(shè)法律為根技術(shù)為基

導(dǎo)致徐玉玉等人悲劇的表面原因,是考試中心的網(wǎng)站被攻破,導(dǎo)致個(gè)人信息泄露。而在參加此次網(wǎng)絡(luò)安全宣傳周的諸多業(yè)內(nèi)人士看來(lái),其背后暴露出的更大問(wèn)題,是當(dāng)前相關(guān)法律法規(guī)的欠缺。

360公司董事長(zhǎng)周鴻祎提出,電信詐騙為什么會(huì)如此容易得手?表面上詐騙是結(jié)果,其實(shí)背后的原因是個(gè)人信息的泄露。據(jù)統(tǒng)計(jì),從2010年至2016年,僅北京地區(qū)法院確認(rèn)的被泄露的公民個(gè)人信息就超過(guò)1.6億條。

周鴻祎透露,現(xiàn)在越來(lái)越多的網(wǎng)站里留有用戶的真實(shí)數(shù)據(jù)和信息,而在安全防護(hù)方面存在明顯漏洞,360過(guò)去幾年發(fā)現(xiàn)了十幾萬(wàn)個(gè)網(wǎng)站存在明顯的漏洞,其中很多一個(gè)小黑客就能輕松滲漏出去,拿到用戶的數(shù)據(jù)。他建議,國(guó)家在這方面亟待加強(qiáng)立法。

范淵也認(rèn)為,信息數(shù)據(jù)的責(zé)任主體是清晰的,作為這些數(shù)據(jù)的搜集者和使用者,對(duì)其有保護(hù)義務(wù),但是現(xiàn)在的法律法規(guī)還不完善。如今,包括身份證號(hào)在內(nèi)的各類(lèi)信息數(shù)據(jù)泄露的非常嚴(yán)重,在地下已經(jīng)形成了大數(shù)據(jù)閉環(huán),當(dāng)不法分子掌握了不同來(lái)源的數(shù)據(jù)后,欺詐水平會(huì)越來(lái)越高,這方面亟待引起重視,頂層設(shè)計(jì)刻不容緩。

中國(guó)工程院院士、武漢大學(xué)副校長(zhǎng)李建成則提出,網(wǎng)絡(luò)安全建設(shè),應(yīng)當(dāng)是“法律為根技術(shù)為基”。他建議:網(wǎng)絡(luò)空間安全法亟待出臺(tái),網(wǎng)絡(luò)空間安全管理規(guī)章條例也亟待出臺(tái),法律和技術(shù)在大數(shù)據(jù)、信息安全方面是同等重要的。他介紹,目前我國(guó)有關(guān)部門(mén)正在加快推動(dòng)網(wǎng)絡(luò)安全法立法工作,擬制定一系列的法律保護(hù)。

而作為個(gè)人信息保護(hù)國(guó)家標(biāo)準(zhǔn)制定的參與者,據(jù)四川大學(xué)網(wǎng)絡(luò)空間安全研究院教授陳興蜀透露,目前這項(xiàng)工作正在抓緊進(jìn)行相關(guān)研究,很快就會(huì)向社會(huì)公開(kāi)征求意見(jiàn)。

電信將推黑白名單打擊電信詐騙

徐玉玉等人的悲劇發(fā)生后,很多輿論將矛頭直指電信部門(mén),認(rèn)為其實(shí)名制落實(shí)不力。就此,中國(guó)電信集團(tuán)公司信息安全部總經(jīng)理李安民在國(guó)家網(wǎng)絡(luò)安全宣傳周活動(dòng)上透露,針對(duì)詐騙電話,中國(guó)電信正推出“黑名單”和“白名單”計(jì)劃。

所謂“黑名單”,是指針對(duì)政府部門(mén)已認(rèn)定的詐騙電話、以及用戶本人設(shè)置的“黑名單”電話號(hào)碼,電信可將其納入“黑名單”進(jìn)行網(wǎng)絡(luò)攔截;而“白名單”,則是基于實(shí)名制,對(duì)企事業(yè)單位已認(rèn)證的號(hào)碼,在其來(lái)電時(shí)明確顯示相關(guān)企事業(yè)單位信息,漏接也會(huì)短信提醒。

在打擊通信詐騙方面,目前多個(gè)部委已組成聯(lián)合專項(xiàng)行動(dòng)小組,運(yùn)營(yíng)商也加入其中。據(jù)統(tǒng)計(jì),“今年以來(lái),僅中國(guó)電信配合相關(guān)部門(mén)關(guān)停的號(hào)碼就有兩萬(wàn)多個(gè)。中國(guó)電信承諾在2016年11月之前,對(duì)于沒(méi)有做到實(shí)名制的用戶要進(jìn)行雙停(既不能打出電話,也不能接聽(tīng)電話)。”李安民說(shuō)。

記者獲悉,公安部很快將部署下一輪打擊。北京已明確10月15日前,所有非實(shí)名電話都要停機(jī),全國(guó)措施也將陸續(xù)出臺(tái)。

針對(duì)當(dāng)前網(wǎng)絡(luò)安全的嚴(yán)峻形勢(shì),上至國(guó)家下到企業(yè)都已行動(dòng)起來(lái)。今年8月,中央網(wǎng)信辦、國(guó)家質(zhì)檢總局、國(guó)家標(biāo)準(zhǔn)委聯(lián)合發(fā)布了《關(guān)于加強(qiáng)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作的若干意見(jiàn)》,該文件從七個(gè)方面,提出了19條具體措施。

據(jù)陳士渠透露,下一步,公安部將會(huì)和最高檢、最高法一起出臺(tái)司法解釋,解決犯罪分子作案手法完全不同于以前的詐騙犯罪,在證明標(biāo)準(zhǔn)、取證要求上做出一些調(diào)整。“總的來(lái)講,會(huì)加大懲治力度。我們發(fā)現(xiàn)有好多電信網(wǎng)絡(luò)詐騙案件犯罪分子判刑很輕,他們賺錢(qián)上百萬(wàn),但抓到后判得非常輕,這肯定是沒(méi)有辦法遏制犯罪的。”

而在網(wǎng)絡(luò)安全宣傳周期間,阿里巴巴旗下的螞蟻金服也推出了國(guó)內(nèi)首個(gè)防騙知識(shí)庫(kù)“安全課堂”,通過(guò)阿里的大數(shù)據(jù)模型,幫助網(wǎng)民實(shí)現(xiàn)“精準(zhǔn)防騙”。

“特別遺憾,如果這個(gè)安全課堂能夠早一點(diǎn)上線,徐玉玉的悲劇可能就不會(huì)發(fā)生了。”在接受《法制日?qǐng)?bào)》記者采訪時(shí),螞蟻金服安全管理部總經(jīng)理邵曉東感慨說(shuō)。

網(wǎng)絡(luò)安全大數(shù)據(jù)

★ 2015年,電信網(wǎng)絡(luò)詐騙案接近60萬(wàn)起,平均每天發(fā)案1640多起。

★ 從2015年下半年至今年上半年,我國(guó)網(wǎng)民因垃圾信息、詐騙信息、個(gè)人信息泄漏等遭受的經(jīng)濟(jì)損失高達(dá)915億元。

★ 中國(guó)網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈從業(yè)人員已超過(guò)150萬(wàn),市場(chǎng)規(guī)模更是達(dá)到千億級(jí)別。

★ 從2010年至2016年,僅北京地區(qū)法院確認(rèn)的被泄露公民個(gè)人信息就超過(guò)1.6億條。

★ 針對(duì)詐騙電話,北京明確10月15日前,所有非實(shí)名電話都要停機(jī),全國(guó)措施也將陸續(xù)出臺(tái)。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)