信息泄露渠道多种多样

　　个人信息为何容易遭到泄露并被非法应用？中消协曾发布报告提出5点原因：网络信息传播速度快、范围广，个人信息易获取；网络环境下个人信息收集手段日益隐蔽；网络搜索功能日益强大，个人信息更容易被整合；网络信息监管缺位，服务商缺乏法律和社会责任意识；网络服务商对收集和存储的海量个人数据在保护方面缺乏足够投入。

　　与此同时，个人信息有可能通过多种渠道遭到泄露。如在购物、支付、租房等过程中登记的信息；在“云服务”中存储的数据；在浏览网站、玩网游时产生的大量上网行为数据；在手机上储存的通讯录、通话短信记录、位置信息等……

　　大众在享受互联网生活的同时，理应对自身信息进行保护，如不明链接不点、密码分级管理等。不过，对普通用户而言，面对无孔不入的互联网生活，仅靠自我提醒很难保证万无一失。事实上，由于信息泄露而导致财产损失的案件多发，不少用户已成“惊弓之鸟”。此前，“微信绑卡会导致倾家荡产”等危言耸听的谣言一度通过网络传播引起恐慌，从某种程度上反映出“小白”用户对个人信息泄露的敏感程度。

　　企业数据采集将设底线

　　近年来，我国对于个人信息保护的重视程度越来越高。新《消费者权益保护法》中，将个人信息保护作为消费者的一种权益加以确认。尽管法律对于公民隐私权的保护有明确规定，但是在取证、举证等调查问题上难度较大，受害者维权往往费时费力，成本较高。

　　因此，信息安全专家建议，国家应加强立法，完善相关法律法规，从根本上保障个人隐私，并对违法现象进行严厉打击。企业也应在创新的同时保证信息、数据安全，保护用户信息。

　　全国信息安全标准化技术委员会秘书长高林日前表示，目前有关数据采集方面的国家标准已在报批过程中。该标准将为企业行为标明一个底线，但不具有强制性。标准出台后，可能会有一些政策来推动使用和落实。此外，大数据安全管理能力方面的标准制定工作也将马上启动。

　　高林认为，对于个人信息安全规范的标准要从两方面入手。一是在数据采集阶段，对企业收集用户个人信息要有合理限制，不是什么信息都可以收集；二是对信息收集之后的管理制定标准。

　　(刘峣)