近年來，數(shù)據(jù)泄露事件頻發(fā)。2016年美國優(yōu)步泄露了5700萬名客戶和司機(jī)個(gè)人信息，確將此事件隱瞞。前一段時(shí)間，趣店百萬學(xué)生信息被泄露，且信息非常詳細(xì)，經(jīng)過趣店離職員工證實(shí)數(shù)據(jù)確實(shí)來自趣店，且有可能是趣店員工所為。對于數(shù)據(jù)泄露一事，不管是因?yàn)?ldquo;內(nèi)鬼”泄密，還是由于黑客攻擊，企業(yè)都難推其責(zé)。
最近，有兩條與信息安全有關(guān)的新聞，牽動了不少人的神經(jīng)。一則是多地高校官網(wǎng)在獎學(xué)金信息公示環(huán)節(jié)，出現(xiàn)泄露身份證號、銀行卡號、聯(lián)系方式等個(gè)人隱私的情況；另一則是，深圳開展集中打擊騷擾信息行動，現(xiàn)場繳獲非法公民信息32萬余條、非法個(gè)人征信報(bào)告1000余份，銀行“內(nèi)鬼”被繩之以法。
應(yīng)該說，個(gè)人信息安全已經(jīng)是一個(gè)老話題，但新情況總是層出不窮，說明信息安全的攻防戰(zhàn)是一場長期博弈。以往，信息泄露常常與技術(shù)漏洞有關(guān)，這兩條新聞揭示出信息安全的另一面：信息泄露可以追溯到收集和保管個(gè)人信息的相關(guān)機(jī)構(gòu)，不是因?yàn)榧夹g(shù)層面出現(xiàn)漏洞，而是源于管理層面出了問題。
高校公開獎學(xué)金獲得者的名單及相關(guān)信息，初衷無疑是好的。但如果把獲獎學(xué)生的隱私信息和盤托出，就會過猶不及。這說明，公共機(jī)構(gòu)應(yīng)該在信息公開與隱私保護(hù)之間尋求平衡，信息公開不應(yīng)誤傷隱私保護(hù)，而應(yīng)該以隱私保護(hù)為基礎(chǔ)和前提。比如說，隱去獲獎學(xué)生身份證號的部分?jǐn)?shù)字，是不是就能兼顧信息公開與隱私保護(hù)，從而更好地釋放信息公開的社會效應(yīng)？
深圳查處的信息泄露案件，則從另一個(gè)角度說明，管理不善將不僅產(chǎn)生無意泄露，更會催生黑色鏈條。比如說，公民個(gè)人征信報(bào)告，除了銀行內(nèi)部審批和客戶本人，是不可以給到任何第三方持有的，但通過銀行“內(nèi)鬼”的里應(yīng)外合，就能讓一些貸款公司非法獲取個(gè)人征信報(bào)告。這說明，機(jī)構(gòu)內(nèi)部如果監(jiān)管不嚴(yán)、管理不善，那么無論技術(shù)如何升級，“內(nèi)部人”總能與外部力量形成利益鏈條，并在利益的驅(qū)動下將個(gè)人信息主動拱手相讓。
無論是信息公開的無心之失，還是機(jī)構(gòu)內(nèi)部的有意為之，這都說明，信息安全不僅是一個(gè)技術(shù)問題，也是一個(gè)管理問題，既需要筑牢技術(shù)的防火墻，更需要織密管理的籬笆網(wǎng)。這就需要超越傳統(tǒng)的信息安全觀，從技術(shù)升級、管理完善、法治建設(shè)等各方面入手，構(gòu)建起網(wǎng)上與網(wǎng)下同心聚力、技術(shù)與管理相得益彰的信息安全格局。顯然，在這方面，收集和保管個(gè)人信息的相關(guān)機(jī)構(gòu)承擔(dān)著更加重要的責(zé)任，應(yīng)在信息管理上嚴(yán)防死守，確保收集起來的信息不被泄露或消費(fèi)。
展望未來，大數(shù)據(jù)、物聯(lián)網(wǎng)、云計(jì)算等新的信息技術(shù)將繼續(xù)改變?nèi)祟惿鐣?，但只有最大程度地消除安全隱患，人們才能安心地享受新技術(shù)的便利。
