近年來(lái),廣州網(wǎng)警持續(xù)開(kāi)展“凈網(wǎng)”專(zhuān)項(xiàng)工作,通過(guò)定規(guī)范、建機(jī)制、防風(fēng)險(xiǎn)、強(qiáng)支撐,嚴(yán)打涉網(wǎng)違法犯罪活動(dòng)等措施提升了全市重點(diǎn)部門(mén)、市民群眾網(wǎng)絡(luò)安全意識(shí)和防護(hù)能力。為了使公眾進(jìn)一步了解網(wǎng)絡(luò)安全,我們整理了2018年十大典型網(wǎng)絡(luò)安全案事件,都是與您的生活、工作密切相關(guān)的。
案例一:停車(chē)場(chǎng)收費(fèi)系統(tǒng)被破壞損失30萬(wàn)元
——某停車(chē)場(chǎng)計(jì)算機(jī)信息系統(tǒng)被破壞案
廣州市某停車(chē)場(chǎng)管理員報(bào)案稱(chēng)其收費(fèi)室電腦在夜間會(huì)“自動(dòng)操作”,在無(wú)人使用的情況下“自己刪除”相關(guān)停車(chē)收費(fèi)數(shù)據(jù)。經(jīng)取證分析,警方發(fā)現(xiàn)該信息系統(tǒng)被惡意裝入“遠(yuǎn)程控制軟件”,使得犯罪分子可遠(yuǎn)程控制收費(fèi)室電腦,對(duì)停車(chē)收費(fèi)資金數(shù)據(jù)進(jìn)行刪改等操作。經(jīng)深入偵查,發(fā)現(xiàn)此案為該停車(chē)場(chǎng)物業(yè)管理公司財(cái)務(wù)經(jīng)理、收費(fèi)室管理員以及收費(fèi)系統(tǒng)運(yùn)維公司經(jīng)理互相勾結(jié)共同作案。上述3人利用職務(wù)之便,在停車(chē)場(chǎng)智能收費(fèi)電腦以及個(gè)人手機(jī)安裝了“遠(yuǎn)程控制軟件”,盜取物業(yè)公司資產(chǎn)。據(jù)統(tǒng)計(jì),該犯罪團(tuán)伙共計(jì)侵吞停車(chē)費(fèi)約30萬(wàn)元。
此案發(fā)生的原因是內(nèi)部網(wǎng)絡(luò)安全管理制度未落實(shí)到位。網(wǎng)絡(luò)在為辦公提供了極大便利的同時(shí),也為犯罪提供了新的渠道。網(wǎng)絡(luò)安全案件發(fā)生的主要原因不是通常想象中的“技術(shù)攻陷”,而是安全管理不到位。內(nèi)部員工由于熟悉業(yè)務(wù)流程,更易利用管理漏洞進(jìn)行相關(guān)職務(wù)侵占犯罪行為。強(qiáng)化管理意識(shí)、落實(shí)管理制度才是保障網(wǎng)絡(luò)安全的核心。
網(wǎng)警提示
各單位要建立健全日常工作業(yè)務(wù)相關(guān)信息系統(tǒng)的管理制度,通過(guò)登錄認(rèn)證、行為審計(jì)等技術(shù)措施嚴(yán)格落實(shí)對(duì)業(yè)務(wù)系統(tǒng)操作行為的監(jiān)督管理,依法留存系統(tǒng)相關(guān)日志記錄,確保相關(guān)系統(tǒng)能合法合規(guī)使用,真正服務(wù)于業(yè)務(wù)操作。
案例二:未啟用殺毒軟件和防火墻,服務(wù)器被黑客控制
——廣東X教育科技有限公司未落實(shí)互聯(lián)網(wǎng)安全技術(shù)措施案
廣州警方接報(bào),廣東X教育科技有限公司IP疑似頻繁主動(dòng)發(fā)起網(wǎng)絡(luò)攻擊。經(jīng)查,使用該IP的相關(guān)系統(tǒng)未啟用殺毒軟件和防火墻,導(dǎo)致服務(wù)器被黑客控制后發(fā)起網(wǎng)絡(luò)攻擊,網(wǎng)絡(luò)安全安全系統(tǒng)日志留存時(shí)間不足6個(gè)月。依照《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》相關(guān)規(guī)定,警方對(duì)該公司處以警告,并責(zé)令限期改正。
本案中,涉事企業(yè)“重應(yīng)用、輕安全”,自認(rèn)為業(yè)務(wù)量小,租用的帶寬不大,網(wǎng)絡(luò)安全設(shè)施能免則免,且不落實(shí)法律法規(guī)要求的安全防護(hù)和日志留存措施。
網(wǎng)警提示
各單位要樹(shù)立正確的網(wǎng)絡(luò)安全觀,切實(shí)落實(shí)網(wǎng)絡(luò)安全技術(shù)措施。一旦發(fā)生網(wǎng)絡(luò)安全事件,將極大破壞正常的經(jīng)營(yíng)秩序,導(dǎo)致經(jīng)營(yíng)成果滅失。因此,切實(shí)落實(shí)網(wǎng)絡(luò)安全技術(shù)措施能規(guī)避安全風(fēng)險(xiǎn),并非無(wú)端增加經(jīng)營(yíng)負(fù)擔(dān)。法律法規(guī)要求的日志留存等安全保護(hù)技術(shù)措施是底線紅線,不容忽視。
案例三:等保備案≠等保測(cè)評(píng)
——廣東億X電子商務(wù)有限公司違反計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)制度案
廣州警方在日常工作中發(fā)現(xiàn),廣東億X電子商務(wù)有限公司某信息系統(tǒng)于2015年7月上線運(yùn)行,并于2016年2月6日完成了等保備案(二級(jí)),但其后一直沒(méi)有依法開(kāi)展等級(jí)測(cè)評(píng)。為此,相關(guān)辦案人員前往該公司開(kāi)展調(diào)查。經(jīng)查,該公司對(duì)相關(guān)的法律、法規(guī)制度不了解,誤認(rèn)為做完等級(jí)保護(hù)備案就完成了等保工作,因此,在備案后未進(jìn)一步開(kāi)展信息安全等級(jí)保護(hù)測(cè)評(píng)。隨后,廣州警方依法給予該公司警告處罰,并責(zé)令限期改正。
此案反映了各單位在落實(shí)信息安全等級(jí)保護(hù)的過(guò)程中存在的一些認(rèn)知誤區(qū)。首先是對(duì)等保相關(guān)法律法規(guī)不了解,部分單位誤認(rèn)為取得了公安機(jī)關(guān)提供的備案證,就具備了等級(jí)保護(hù)級(jí)別,而沒(méi)有啟動(dòng)測(cè)評(píng)流程,沒(méi)有實(shí)質(zhì)落實(shí)安全防護(hù)技術(shù)措施和管理制度。更有甚者認(rèn)為進(jìn)行等級(jí)保護(hù)備案是通過(guò)拿備案證“獲取資質(zhì)”,以便在招標(biāo)時(shí)增加“籌碼”,對(duì)于法律要求的“網(wǎng)絡(luò)安全保護(hù)各項(xiàng)制度和措施”刻意不執(zhí)行。如果等級(jí)保護(hù)相關(guān)網(wǎng)絡(luò)安全技術(shù)措施未落實(shí)到位,可能導(dǎo)致敏感信息泄露、網(wǎng)絡(luò)資源被侵占、受控設(shè)備癱瘓損壞等嚴(yán)重問(wèn)題。
網(wǎng)警提示
各單位在開(kāi)展等保工作的過(guò)程中,首先要明確等級(jí)保護(hù)的目的——強(qiáng)化網(wǎng)絡(luò)安全保護(hù)能力和水平,確保信息系統(tǒng)安全穩(wěn)定運(yùn)行。在此基礎(chǔ)上,嚴(yán)格按照《網(wǎng)絡(luò)安全法》等法律法規(guī)要求,落實(shí)各項(xiàng)安全管理制度和保護(hù)技術(shù)措施,切實(shí)強(qiáng)化網(wǎng)絡(luò)安全防護(hù)水平。
案例四:APP被利用發(fā)布招嫖信息
——廣州某網(wǎng)絡(luò)科技有限公司未按規(guī)定登記委托單位和個(gè)人信息案
廣州警方查辦一起賣(mài)淫嫖娼案件時(shí)發(fā)現(xiàn),涉案人員利用一款名為“X睡APP”的軟件聯(lián)系,該APP由位于白云區(qū)的廣州某網(wǎng)絡(luò)科技有限公司委托他人開(kāi)發(fā)。用戶(hù)注冊(cè)方面,該公司對(duì)一般用戶(hù)僅要求手機(jī)號(hào)認(rèn)證,只有付費(fèi)用戶(hù)才需要進(jìn)行提供身份證信息的實(shí)名認(rèn)證。另外,該公司僅僅設(shè)置了較少的關(guān)鍵詞過(guò)濾措施,且沒(méi)有安排人員或采取必要的技術(shù)措施對(duì)用戶(hù)發(fā)布的信息進(jìn)行審核。該公司的行為違反了《計(jì)算機(jī)信息國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》相關(guān)規(guī)定,廣州警方依法對(duì)該公司作出警告處罰,并責(zé)令整改。
該案是一起共享類(lèi)新業(yè)態(tài)網(wǎng)絡(luò)應(yīng)用被非法利用來(lái)實(shí)施違法行為的典型案例。“X睡APP”的初衷在于分享酒店空置床位,但由于沒(méi)有按照各項(xiàng)法律法規(guī)的要求落實(shí)對(duì)用戶(hù)發(fā)布信息的審核機(jī)制和用戶(hù)必要信息記錄,導(dǎo)致被用于違法活動(dòng)。
網(wǎng)警提示
各網(wǎng)絡(luò)運(yùn)營(yíng)者在對(duì)新應(yīng)用、新產(chǎn)品上線前,要嚴(yán)格依法落實(shí)各項(xiàng)管理制度和技術(shù)措施,并實(shí)時(shí)關(guān)注實(shí)際使用狀況,及時(shí)發(fā)現(xiàn)和整改問(wèn)題,以免觸及法律紅線,造成不良社會(huì)影響,并影響到單位的正常運(yùn)營(yíng)。
案例五:網(wǎng)絡(luò)日志,該有多重要?!
——廣州某單位未落實(shí)互聯(lián)網(wǎng)安全技術(shù)措施案
2018年底,廣州警方破獲一起利用系統(tǒng)漏洞篡改數(shù)據(jù),非法買(mǎi)賣(mài)公共資源資格的案件。在案件偵辦過(guò)程中,由于該單位涉案的關(guān)鍵系統(tǒng)相關(guān)日志留存記錄不足,阻礙了案件偵辦。根據(jù)《網(wǎng)絡(luò)安全法》第二十一條之規(guī)定(記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)的日志留存須不少于六個(gè)月),警方對(duì)其作出警告的行政處罰,并責(zé)令其限期改正。
網(wǎng)絡(luò)日志是記錄網(wǎng)絡(luò)運(yùn)行狀況的重要記錄,嚴(yán)格落實(shí)日志留存是加強(qiáng)相關(guān)信息系統(tǒng)的審計(jì)和管理的必要舉措,發(fā)生涉網(wǎng)案事件時(shí)可為回溯操作、明確對(duì)象提供重要支撐。但實(shí)際情況是,眾多發(fā)生涉網(wǎng)案事件的單位未依法落實(shí)網(wǎng)絡(luò)日志留存,或留存時(shí)長(zhǎng)不夠,或留存關(guān)鍵字段缺失。對(duì)此,公安部專(zhuān)門(mén)設(shè)置了“一案雙查”制度,即在對(duì)網(wǎng)絡(luò)違法犯罪案件開(kāi)展偵查調(diào)查工作時(shí),同步啟動(dòng)對(duì)涉案網(wǎng)絡(luò)服務(wù)提供者法定網(wǎng)絡(luò)安全義務(wù)履行情況的監(jiān)督檢查。對(duì)拒不履行法定網(wǎng)絡(luò)安全義務(wù)或?yàn)榫W(wǎng)絡(luò)違法犯罪活動(dòng)提供幫助的網(wǎng)絡(luò)服務(wù)提供者,公安機(jī)關(guān)將追查到底,嚴(yán)懲不貸。
網(wǎng)警提示
各單位依法嚴(yán)格留存信息系統(tǒng)相關(guān)各項(xiàng)日志,確保系統(tǒng)操作行為有跡可循,是法律法規(guī)明確規(guī)定的要求。同時(shí),將對(duì)意圖不軌者造成有力震懾,在受攻擊后為偵查辦案提供執(zhí)法支撐,保護(hù)自身合法權(quán)益。
案例六:網(wǎng)吧生意慘淡,攻擊同行計(jì)算機(jī)網(wǎng)絡(luò)被依法追究刑事責(zé)任。
——蘇某及梁某破壞計(jì)算機(jī)信息系統(tǒng)案
廣州市某網(wǎng)吧報(bào)稱(chēng)其網(wǎng)絡(luò)遭黑客攻擊,導(dǎo)致網(wǎng)吧連續(xù)4天網(wǎng)絡(luò)癱瘓并無(wú)法正常營(yíng)業(yè),損失營(yíng)業(yè)額上萬(wàn)元。經(jīng)警方現(xiàn)場(chǎng)取證分析,成功抓獲嫌疑人蘇某及梁某。經(jīng)查,犯罪嫌疑人梁某為本市某網(wǎng)吧合伙人之一,其自身經(jīng)營(yíng)的網(wǎng)吧經(jīng)營(yíng)慘淡,但周邊網(wǎng)吧卻生意興隆,遂心生歹念,一方面雇傭蘇某去周邊數(shù)家網(wǎng)吧上網(wǎng),獲取網(wǎng)吧資料;另一方面則在網(wǎng)上雇傭黑客,對(duì)幾家網(wǎng)吧實(shí)施網(wǎng)絡(luò)攻擊,阻擾其正常經(jīng)營(yíng)業(yè)務(wù),趁機(jī)拉攏顧客到自己的網(wǎng)吧。
信息化發(fā)達(dá)的網(wǎng)絡(luò)帶來(lái)了許多新的商機(jī),但與此同時(shí),也為新型犯罪提供了新的途徑。此案例中網(wǎng)吧老板為解決經(jīng)營(yíng)不善的問(wèn)題,試圖以雇傭黑客攻擊的犯罪方式干擾競(jìng)爭(zhēng)對(duì)手的正當(dāng)經(jīng)營(yíng)。
網(wǎng)警提示
個(gè)人要嚴(yán)守法律法規(guī)底線,認(rèn)識(shí)到網(wǎng)絡(luò)不是法外之地,“魔高一尺,道高一丈”,對(duì)新型犯罪必然會(huì)有打擊新型犯罪的執(zhí)法力量對(duì)其制裁,只有依法正當(dāng)?shù)慕?jīng)營(yíng)才能長(zhǎng)久性的盈利。
案例七:巨額紅包從哪里來(lái)?
廣州某公司報(bào)案稱(chēng),因宣傳需要,其公司委托了一家廣告公司以“紅包”形式面向社會(huì)開(kāi)展?fàn)I銷(xiāo)活動(dòng)。但其派發(fā)的紅包疑似被超額盜刷,損失高達(dá)30萬(wàn)元,并且其計(jì)算機(jī)系統(tǒng)疑似被黑客入侵。廣州警方調(diào)查取證后發(fā)現(xiàn),原來(lái)疑似“黑客入侵”的現(xiàn)象是由于開(kāi)發(fā)公司誤操作打開(kāi)紅包活動(dòng)接口所致,而“紅包盜刷”事件則同樣是由于開(kāi)發(fā)公司開(kāi)發(fā)不完善、策略調(diào)整失誤導(dǎo)致——原本每天設(shè)定搶1萬(wàn)的紅包,結(jié)果實(shí)際策略配置為無(wú)限額,所以共計(jì)30萬(wàn)的活動(dòng)經(jīng)費(fèi)在2天內(nèi)被發(fā)現(xiàn)規(guī)則漏洞的網(wǎng)民爭(zhēng)搶一空。由于案件發(fā)生的原因在于自身,后該公司銷(xiāo)案自行處理。
該案發(fā)生的主要原因在于相關(guān)開(kāi)發(fā)公司沒(méi)有注意規(guī)則漏洞。軟件的開(kāi)發(fā)不能僅僅為了實(shí)現(xiàn)功能,同樣要重視業(yè)務(wù)邏輯規(guī)則和相關(guān)安全問(wèn)題。
網(wǎng)警提示
要重視安全管理和保障制度,通過(guò)軟件應(yīng)用實(shí)現(xiàn)的功能一定要配合以邏輯嚴(yán)謹(jǐn)?shù)囊?guī)則、策略,防止出現(xiàn)因規(guī)則漏洞而造成的不必要損失。
廣州某公司報(bào)案稱(chēng),因宣傳需要,其公司委托了一家廣告公司以“紅包”形式面向社會(huì)開(kāi)展?fàn)I銷(xiāo)活動(dòng)。但其派發(fā)的紅包疑似被超額盜刷,損失高達(dá)30萬(wàn)元,并且其計(jì)算機(jī)系統(tǒng)疑似被黑客入侵。廣州警方調(diào)查取證后發(fā)現(xiàn),原來(lái)疑似“黑客入侵”的現(xiàn)象是由于開(kāi)發(fā)公司誤操作打開(kāi)紅包活動(dòng)接口所致,而“紅包盜刷”事件則同樣是由于開(kāi)發(fā)公司開(kāi)發(fā)不完善、策略調(diào)整失誤導(dǎo)致——原本每天設(shè)定搶1萬(wàn)的紅包,結(jié)果實(shí)際策略配置為無(wú)限額,所以共計(jì)30萬(wàn)的活動(dòng)經(jīng)費(fèi)在2天內(nèi)被發(fā)現(xiàn)規(guī)則漏洞的網(wǎng)民爭(zhēng)搶一空。由于案件發(fā)生的原因在于自身,后該公司銷(xiāo)案自行處理。
該案發(fā)生的主要原因在于相關(guān)開(kāi)發(fā)公司沒(méi)有注意規(guī)則漏洞。軟件的開(kāi)發(fā)不能僅僅為了實(shí)現(xiàn)功能,同樣要重視業(yè)務(wù)邏輯規(guī)則和相關(guān)安全問(wèn)題。
網(wǎng)警提示
要重視安全管理和保障制度,通過(guò)軟件應(yīng)用實(shí)現(xiàn)的功能一定要配合以邏輯嚴(yán)謹(jǐn)?shù)囊?guī)則、策略,防止出現(xiàn)因規(guī)則漏洞而造成的不必要損失。
案例八:實(shí)名登記與網(wǎng)約車(chē)
——廣州某網(wǎng)約車(chē)公司被詐騙案
廣州某網(wǎng)約車(chē)公司報(bào)案稱(chēng),其公司大量訂單在服務(wù)結(jié)束后出現(xiàn)結(jié)賬未完成情況;同時(shí),有用戶(hù)惡意注冊(cè)大量公司出行乘客賬號(hào),意圖不明。經(jīng)警方偵查發(fā)現(xiàn),該案為嫌疑人發(fā)現(xiàn)該網(wǎng)約車(chē)公司用戶(hù)注冊(cè)不需要實(shí)名信息,因此首先利用軟件惡意大量注冊(cè)該公司用戶(hù)賬戶(hù),然后通過(guò)中介代叫訂單的方式使用網(wǎng)約車(chē),但服務(wù)結(jié)束后不支付車(chē)費(fèi)給該公司和司機(jī),中介從中賺取代叫單費(fèi)用的方式進(jìn)行詐騙。經(jīng)過(guò)警方深挖溯源,最終打掉一個(gè)遍及全國(guó)5個(gè)省市、涉案金額上千萬(wàn)的犯罪團(tuán)伙。
由于網(wǎng)絡(luò)空間的隱秘性質(zhì),個(gè)體在網(wǎng)上的交流活動(dòng)常常存在信息不對(duì)稱(chēng)的情況,這就為新型詐騙的產(chǎn)生制造了空間。
網(wǎng)警提示
各網(wǎng)絡(luò)商家要嚴(yán)格依法落實(shí)實(shí)名制,通過(guò)要求注冊(cè)用戶(hù)與個(gè)人真實(shí)身份關(guān)聯(lián)的形式,壓縮不法行為產(chǎn)生的空間;同時(shí)建議各網(wǎng)民不要利用不法中介、黃牛等形式進(jìn)行訂單操作,以免損害個(gè)人利益,影響商家經(jīng)營(yíng)合法權(quán)益。
案例九:你的密碼多久沒(méi)改了?
——廣州市某公司被非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)案
廣州市某公司報(bào)案稱(chēng),有人在網(wǎng)上大量出售其公司開(kāi)發(fā)的某游戲用戶(hù)賬號(hào)。偵查后發(fā)現(xiàn),犯罪分子通過(guò)盜取游戲賬號(hào),并按游戲角色的等級(jí)定價(jià)后,批量售賣(mài)。廣州警方通過(guò)縝密偵查成功抓獲2名犯罪分子,此案共繳獲各類(lèi)郵箱賬號(hào)密碼30余萬(wàn)條,取締平臺(tái)2個(gè),并成功端掉一個(gè)非法售賣(mài)賬號(hào)的網(wǎng)絡(luò)黑產(chǎn)鏈。
此案的發(fā)生源于大批量郵箱密碼泄露事件。密碼安全是信息安全的核心,但是在當(dāng)今的網(wǎng)絡(luò)環(huán)境中,相當(dāng)一部分人并不重視賬戶(hù)密碼的設(shè)置及保管,突出表現(xiàn)在不修改默認(rèn)密碼、采用弱密碼、單一密碼全平臺(tái)通用等問(wèn)題上。這導(dǎo)致了犯罪分子可輕易盜取某一平臺(tái)用戶(hù)賬號(hào)后,再進(jìn)行多平臺(tái)賬戶(hù)關(guān)聯(lián),使用戶(hù)遭到更嚴(yán)重的損失。
網(wǎng)警提示
提升密碼安全意識(shí):個(gè)人購(gòu)買(mǎi)新終端設(shè)備及新申請(qǐng)賬號(hào)后一定要及時(shí)修改默認(rèn)密碼,有意識(shí)地摒棄弱密碼,避免多平臺(tái)設(shè)置同一密碼,切實(shí)加強(qiáng)密碼安全意識(shí),維護(hù)自身信息安全及財(cái)產(chǎn)安全;各網(wǎng)絡(luò)運(yùn)營(yíng)者要加強(qiáng)信息系統(tǒng)安全防護(hù),并從技術(shù)層面強(qiáng)制用戶(hù)修改默認(rèn)密碼和設(shè)置復(fù)雜密碼。
案例十:這樣的電話你接到過(guò)嗎?
——莫某非法侵犯公民個(gè)人信息案
廣州一網(wǎng)店店主報(bào)案稱(chēng),其公司近期陸續(xù)收到客戶(hù)投訴,稱(chēng)被“店家”以商品存在質(zhì)量問(wèn)題可退款賠償為由添加客戶(hù)微信,隨后收到假冒支付寶的釣魚(yú)網(wǎng)站鏈接,客戶(hù)被騙在不知情的情況下輸入支付賬號(hào)及密碼,有多個(gè)客戶(hù)被騙金額10至20萬(wàn)元。經(jīng)警方偵查,該網(wǎng)店新招的員工莫某將數(shù)據(jù)導(dǎo)出并進(jìn)行非法買(mǎi)賣(mài),后莫某及倒賣(mài)數(shù)據(jù)的上家賴(lài)某被警方一并抓獲。
此案發(fā)生的原因在于個(gè)人安全防護(hù)意識(shí)不強(qiáng),企業(yè)內(nèi)部管理存在漏洞。個(gè)人隱私數(shù)據(jù)泄露是網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈的第一環(huán),上游數(shù)據(jù)泄露將引發(fā)下游詐騙、盜號(hào)等犯罪。
網(wǎng)警提示
增強(qiáng)安全防護(hù)意識(shí):個(gè)人日常進(jìn)行網(wǎng)上活動(dòng)尤其是網(wǎng)上交易活動(dòng)時(shí),要慎防點(diǎn)擊身份不明者發(fā)送鏈接,因?yàn)榇蠖鄶?shù)是釣魚(yú)鏈接,用于騙取賬戶(hù)信息;涉及錢(qián)財(cái)?shù)模欢ㄒ藢?shí)清楚再進(jìn)行相關(guān)操作,以免造成財(cái)產(chǎn)損失。同時(shí),企業(yè)要加強(qiáng)內(nèi)部管理,建立健全用戶(hù)信息保護(hù)制度。