“泄密门”危机呼唤信息安全战略_新闻台

　　互联网用户数据泄密事件继续发酵。有网友爆料称，支付宝2500万账号、杭州电信3万多宽带账号、交通银行7000万用户数据、民生银行3500万用户数据疑遭泄露。广东省公安厅出入境政务服务网网上申请数据亦疑遭泄露，400多万申请用户的真实姓名、护照号码、港澳通行证号码等资料被泄密。(12月30日《南方日报》)

　　虽然三家银行、支付宝等随后均发布声明否认用户资料外泄，业内专家也指出，银行卡交易系统不可能存在明文密码，但是无风不起浪，在多家网站用户资料已经被确认泄密的情况下，要让人完全相信银行密码、支付密码泄露只是一个无厘头的新年恶搞，显然空口无凭。

　　有人提出猜想：银行的周边委托系统，像网上交易、电话委托、第三方存管之类的程序，很多都是外包给软件开发商。即便经过加密，维护人员知道加密算法，也很容易解开。而软件开发商的维护人员往往跳槽频繁；万一有个居心叵测的，离开的时候带走了这些日志，用户资料泄密不就完全可能了吗？这样的猜想即使并不准确，恐怕也不是完全没有道理；说白了，为了节省成本，用户利益是否被企业真正放在了第一位，非常令人担忧，要不然那些知名的网站怎么居然使用的是明文密码呢？

　　工信部日前发布通告，针对“泄密门”事件，工信部对窃取和泄露用户信息的行为表示强烈谴责，同时要求各互联网站要开展全面的安全自查。然而，公众对于工信部介入调查的期待，显然不止于口头谴责，也不止于要求自查。而且，如此恶意泄密行为，已经涉嫌严重的刑事犯罪无疑，公安机关应该尽快立案侦查，避免公众恐慌情绪继续泛滥。

　　面对侵犯自身利益的“泄密门”，普通公众不仅在信息来源和专业知识上严重受限，有效应对措施更是缺乏，即便改密码改到手酸，只要网站的服务器没加固，就照“泄”不误。为此，监管部门应该制定详细的网络安全规则，对网站保护用户信息提出严格具体的要求。否则，仅仅依靠行业伦理和企业自查，必然难以真正对用户利益负责。

　　事实上，世界上一些先进国家很早就开始强调网络信息安全战略，将网络信息安全提升到国家战略安全层次。我们期待，“泄密门”能得到监管部门高度重视：一方面像调查动车事故一样出具调查报告，告诉公众“泄密门”真相；另一方面，立即着手网络安全立法，像应对校车事故一样应对网络“泄密门”。(作者系评论员)