[p] [-p][p] 在这个时代

在这个时代，电脑、网络肯定是人们最常听到的名词，人们在不断利用这些信息化的设备和工具丰富和发展我们的生活的同时，这些信息化的产物对人们的影响也越来越大。其中以信息和数据的安全问题最为严重。不夸张的说，随着时代的发展，信息技术或能决定一个人的命运，而作为“人”聚集地之一的企业，它们的未来自然也和人们的信息安全息息相关。如何在未来保护个人、企业甚至是国家的信息安全，就让这个领域的专家山丽网安来为您分析一番吧。

各种个人信息泄密事件引发企业信息安全担忧

月22日，国内网络安全问题反馈平台-乌云漏洞平台发布消息称，携程公司系统存在技术漏洞，可导致包括用户姓名、身份证号、银行卡类别、银行卡卡号、银行卡CVV码等在内的个人信息泄露。 月2 日，携程发布声明称，共确认9 人账户存安全风险，已通知相关用户更换信用卡，并将给予这9 名用户每人500元的礼品卡作为补偿。据媒体评论，携程此举系避重就轻，引发部分用户对携程的不满。

随着信息技术的不断进步，数据存储、信用卡和网络支付等手段逐渐普及，近年来国内曾先后发生航空公司、快递企业、酒店开房等多起个人信息泄露事件。鉴于个人信息泄露后，轻则可能隐私曝光、信息被用于登记手机号码、网络账户，重则可能导致被冒名申请信用卡、个人贷款，甚至存款账户被盗用，其后果不堪设想。因而，本次携程客户信息泄露事件的发生，再度引发了公众和社会对个人信息安全的高度关注和普遍忧虑。

但令人遗憾的是，迄今为止，国内尚无一部完整的《个人信息保护法》，政府部门、企业、客户等各相关方对个人信息保护的意识也远未成熟，即便发生大规模的个人信息泄露事件，对企业来说也往往是“不痛不痒”，鲜有企业付出惨痛代价。这也成为部分企业忽视客户信息保护、即使出了事也是企图“蒙混过关”的重要原因。

从国外情况看，对个人信息保护的重视程度远远超过国内。有不少国家都先后制定了专门的个人信息保护法律法规，对个人信息的收集、利用、存储、保存期限等内容做出了严格的限定，尤其对发生信息泄露事件后企业须承担的责任做出了明确而详细的规定。

以我们的近邻韩国为例，今年1月韩国也曾发生大规模的个人信息泄露事件。据韩国媒体报道，2014年1月韩国 家大型信用卡公司———国民卡、乐天卡和N H农协卡的客户信息遭泄露，共涉及约2000万客户。这也是韩国金融业最大规模的一次个人信息泄露事件，其波及范围之广、客户数量之多，可谓前所未有。根据韩国检方公布的数据显示，共有1亿多条客户信息被泄露，其中包括手机号码、个人地址、信用卡账号、有效期限和信用等级等敏感信息内容。据韩媒透露，就连韩国总统朴槿惠、联合国秘书长潘基文的个人信息都被泄露。而大量敏感信息的泄露，也引发了韩国民众对个人信息可能被盗用的恐慌，震动整个韩国社会。

事件发生后，韩国民众纷纷“用脚投票”，以表达对国民卡、乐天卡、N H农协卡等 家信用卡公司的严重不信任感。事件发生后不到两周，向 家信用卡公司申请重办、注销、脱离会员的客户便已超过650万人。此外，韩国金融监管当局还做出堪称有史以来最严厉的停止 家信用卡公司营业三个月的决定，意味着整整三个月时间内 家信用卡公司将不能办理新发信用卡、信用卡贷款及其他附属业务，用一位信用卡公司高层的话说，这相当于是“将市场拱手让给了竞争对手”。据《朝鲜经济》分析，仅事件带来的换发卡费用、短信通知费、客户挽回费用等直接损失预计将达1 46亿韩元(约合1.25亿美元)，如再加上在集体赔偿诉讼中败诉，预计须支付的赔偿金可能高达1712亿韩元，两项合计相当于 家信用卡公司201 年度利润额的74%。而其他因暂停营业三个月、品牌受损等损失更是大到难以估量，其中一个有力佐证便是事件发生后，韩国本地信用评级机构立即将乐天信用卡的评级展望从“正面”调整为“稳定”。

与此同时，该事件也促使韩国政府吸取经验教训，准备修订相关法律规定，进一步加大对企业的问责和惩处力度。根据韩国有关部门公布的《防止金融领域个人信息泄露的综合对策》，在利用非法泄露的客户信息时，韩国金融公司需缴纳的罚金将提高至以往的 倍，且罚金不设上限；对泄露个人信息的刑事处罚也拟加重至处以最高10年有期徒刑。可以预见的是，下一个的“肇事者”势必将付出比 家信用卡公司更为沉重的代价。

事实上，在美国，还曾发生过因个人信息泄露而导致最终企业倒闭的案例。2005年，由于信息安全存在漏洞，为万事达、维萨和运通卡等提供信用卡结算服务的C ardSystem s公司的电脑系统遭黑客恶意侵入，使得约4000万美国信用卡账户的资料被泄露。最终导致C ardSystem s公司不得不于2008年宣布倒闭。

以史为鉴，以邻为鉴，可以知兴衰。可以说，客户信息安全已经成为左右国外企业持续发展的关键性因素，甚至有可能决定企业的生死存亡。再观国内，随着国内公众和社会对个人信息保护意识的不断觉醒，未来出事企业面对的可能不仅仅是信息泄露后导致的短期内企业形象受损、信任度下降，而且可能面临用户的大量流失、集体赔偿诉讼乃至有关机构的巨额罚金。从这个角度看，对于企业来说，个人信息保护关乎企业未来，加强个人信息保护已是刻不容缓，仄待国内企业未雨绸缪。

防止信息泄露 最好的办法就是使用加密软件

由于信息化和网络化的关系，个人、企业甚至是政府机构的信息和数据正遭受多样的威胁，有的来自外部，比如网络攻击、黑客入侵，有的来自内部，比如企业内鬼等。但无论是何种威胁，他们的目标都是那些敏感和有价值的数据本身，所以我们只要能找到一种能对数据本源起到防护作用的方法，就能一劳永逸的解决信息泄露的问题。而数据加密就具有这种防护效果。

加密直接作用于数据本身，通过改变数据原本内容的形式来达到安全防护的效果，而这种防护最大的特点就是即使数据和文档最终还是泄漏了，加密的防护依然存在，只要算法不被破译，数据仍旧是安全的。而随着现代加密算法和技术的发展，破译这件事也越来越变得“得不偿失”了。同时，为了适应现代多样的加密需求和安全环境，采用国际先进的多模加密技术则是其中最好的选择。

多模加密技术采用对称算法和非对称算法相结合的技术，在确保的加密质量的同时，其多模的特性能让用户自主地选择加密模式从而更灵活地应对各种防护需求和安全环境。同时作为这项技术使用的典型代表山丽防水墙的多模加密模块还采用了基于系统内核的透明加密技术，从而进一步确保了加密防护的便利性和完整性（加密与格式无关）。

随着信息技术和网络的发展，或许个人的信息会受到更大的威胁，而作为受个人信息安全影响的企业来说，采用合适的加密软件从数据本源做起，或许是解决个人、企业信息安全问题的关键！