“內鬼”致圓通40萬(wàn)條個(gè)人信息泄露，為企業(yè)信息

近日，警方破獲一起快遞公司信息泄露案件：圓通“內鬼”致40萬(wàn)條個(gè)人信息泄露，大量的個(gè)人重要信息被非法轉賣(mài)。
該案涉案嫌疑人涉及河北、河南、山東等全國多個(gè)省市，涉案金額120余萬(wàn)元。令人生氣的是，用戶(hù)個(gè)人敏感信息就值1元錢(qián)不到！
據媒體報道，不法分子與圓通快遞多位“內鬼”勾結，通過(guò)有償租用圓通員工系統賬號盜取公民個(gè)人信息，再層層倒賣(mài)公民個(gè)人信息至不同下游犯罪人員。
這并非圓通首次出現內鬼。據媒體2013年12月報道，“刷鉆”網(wǎng)站“www.17s.cm”曾在首頁(yè)上公開(kāi)聲明與圓通公司合作，長(cháng)期出售快遞面單信息。圓通公司向青浦警方報案后，警方成立專(zhuān)案組展開(kāi)調查。經(jīng)分析，“17s”所發(fā)布的快遞面單信息均真實(shí)有效，注冊該網(wǎng)站的會(huì )員都可以通過(guò)網(wǎng)上支付平臺購買(mǎi)面單內的公民信息，包括快遞單號、收貨人姓名、收貨人手機號、收貨地址等。
“用戶(hù)信息”這種強大的數據庫可以成為企業(yè)的財富，成為企業(yè)未來(lái)發(fā)展戰略部署的基礎之一。因此強大的經(jīng)濟利益驅使，使得在某些領(lǐng)域用戶(hù)信息被明碼標價(jià)，一旦進(jìn)入交易領(lǐng)域，信息購買(mǎi)者可根據當事人的實(shí)際情況，進(jìn)行具有針對性的營(yíng)銷(xiāo)活動(dòng)。那怎么保障用戶(hù)的個(gè)人信息不被泄露從而提升企業(yè)形象？
建議：企業(yè)需要從識別、防護、檢測、響應恢復這幾個(gè)點(diǎn)來(lái)保護用戶(hù)個(gè)人信息。
1、識別：對個(gè)人信息資產(chǎn)進(jìn)行識別，使得企業(yè)對于收集到的個(gè)人信息有充分的了解，明確個(gè)人信息保護的重點(diǎn)目標。而企業(yè)想要對這些重點(diǎn)目標進(jìn)行保護而又不知道從何處入手，這需要站在企業(yè)發(fā)展戰略、業(yè)務(wù)保障需要及合規監管要求的角度上，對信息科技、風(fēng)控審計、數據治理提出新的要求。
2、防護：數據的全生命周期包括采集、處理、存儲、傳輸交換、清除，需要采取技術(shù)及管理相結合的方式對每個(gè)階段進(jìn)行保護。
3、檢測：需要確定審計對象，制定審計及日志分析策略，防止數據的泄露，并且達到可溯源的目的。
4、響應恢復：最后企業(yè)需要制定響應恢復流程及策略，防止事故發(fā)生以后能在第一時(shí)間做出響應，響應恢復策略包括但不限于：數據備份與恢復、系統災備與響應、風(fēng)險評估與檢查、合規監查與審計、安全通報與協(xié)調等。
特網(wǎng)期望與客戶(hù)構建更可信的網(wǎng)絡(luò )安全環(huán)境，通過(guò)樹(shù)立起強健的安全運營(yíng)能力、穩健的信息安全保障和風(fēng)險管理機制，更為安全、有效充分的網(wǎng)絡(luò )安全技術(shù)和服務(wù)體系：http://wap.friendlycc.com.cn/