泄露公民信息的是“态度漏洞”

社保系统已成个人信息泄露“重灾区”,重庆、上海、山西、沈阳、贵州、河南等省市卫生和社保系统出现大量高危漏洞,数千万用户的社保信息可能因此被泄露。补天漏洞响应平台数据显示,围绕社保系统、户籍查询系统、疾控中心、医院等曝出大量高危漏洞的省市已经超过30个,仅社保类信息安全漏洞统计就达到5279.4万条,涉及人员数量达数千万,其中包括个人身份证、社保参保信息、财务、薪酬、房屋等敏感信息。(4月22日《经济参考报》)

关于个人信息泄露,公众早已不再陌生,央视“3·15”晚会也对此连续关注多年。但是多年关注仍未堵住信息泄露:买辆车,没上牌就有人打电话来,刚上牌,退税的诈骗电话就到了；买栋房,已经住了2年多,天天还有装修公司的电话打来；注册个公司,刚离开工商部门,代账公司就打电话来问需不需要服务……甚至像社保系统、户籍系统、卫生系统等政府性平台,也存在诸多的高危漏洞。如此这般,个人信息将几乎没有隐私与安全可言。

数据显示,我国每年因信息诈骗带来的损失数以亿元计,有单个受害者的损失甚至高达数千万元,且损失数据呈逐年递增趋势。如果连政府性的个人信息数据平台都存在巨大的安全漏洞,一旦被犯罪分子利用,则后果必然十分可怕。更可怕的是,如果只是一个技术问题,即便再有防范难度,也完全可以通过技术的手段去解决；怕只怕,相关部门根本不够重视,即使出现了信息泄露问题,也仅仅是“捂盖子”,而不会进行太多的补救。

正如国家信息技术安全研究中心专家所言,类似地方社保等很多部门和公司,实际上保护网络信息安全的意识非常缺乏,同时对相关人才培养的重视不足。其实,类似地方平台之所以安全漏洞百出,很可能在平台建设招标之初就不乏腐败乱象,就像12306网站似的,花了巨款却没有换来好东西。另一方面,在日常使用过程中,更是重建设轻维护,反正就算信息泄露了也无需担责。更有甚者,充当信息泄露的“内鬼”,与骗子里应外合借机捞一笔,真是令人发指。

所以,信息泄露主要不是一个技术问题,而是一个管理问题,一个态度问题。当务之急,必须要有严苛的立法,无论是私营企业还是政府部门,只要泄露个人信息就要为此担责。早在2003年,我国就开始研究出台个人信息保护法,却至今没有下文。刑法修正案(九)草案中虽然规定“未经公民本人同意,向他人出售或者非法提供其个人信息,情节严重的,处二年以下有期徒刑或者拘役,并处或者单处罚金”,但对政府性平台以技术漏洞之名发生的信息泄露,仍然没有涉及。

类似地方社保等政府性平台在信息安全方面投入不足、监管不力的短板,需要通过立法方式去补齐,首先建立起有效的信息泄露问责机制,并且将责任具体落实到部门和人员。因为,技术上的安全漏洞可以通过改进技术的方式去应对,态度上的重视不足却唯有通过健全制度的方式去倒逼。