法律監(jiān)管漏洞致信息泄露成“常態(tài)”-展示頁(yè)
2024-09-30 23:43本頁(yè)面
【正文】 碼。 2）保單信息。 按照數(shù)據(jù)的敏感度，可將泄露的個(gè)信息數(shù)據(jù)劃分為四個(gè)基本類型： 1）實(shí)名信息。下圖給出了2017年網(wǎng)站漏洞可能泄露信息的規(guī)模分析。 從各月泄露信息規(guī)模來看，1月份曝出的可能泄露的信息數(shù)量達(dá)到最高峰。 從漏洞的技術(shù)類型看，2017年可能泄露信息的漏洞中，命令執(zhí)行（%）、代碼執(zhí)行（%）和sql注入（%）占比最高，三者之和占全部信息泄露漏洞的八成以上。 從危險(xiǎn)等級(jí)看，2017年可能泄露信息的漏洞中，%，%。 統(tǒng)計(jì)顯示，251個(gè)可導(dǎo)致信息泄露的網(wǎng)站漏洞，%；%。 一、網(wǎng)站漏洞可泄露信息的形勢(shì) 網(wǎng)站存在安全漏洞成為個(gè)人信息以及政企機(jī)構(gòu)信息泄露的主要原因。關(guān)于漏洞，下面這些內(nèi)容可能會(huì)讓你汗毛立起來。 第二篇：網(wǎng)站漏洞可泄露信息的分析與趨勢(shì)網(wǎng)站漏洞可泄露信息的分析與趨勢(shì) 2017年3月，多家新聞網(wǎng)站曝出“58同城陷數(shù)據(jù)泄露：700元可采集網(wǎng)站全部簡(jiǎn)歷信息”的新聞。 在數(shù)據(jù)時(shí)代，個(gè)人信息泄露現(xiàn)象泛濫成災(zāi)，給人們生活帶來困擾。在國(guó)外，很多國(guó)家有專門的信息保護(hù)機(jī)構(gòu)。要保護(hù)用戶個(gè)人信息，就要明確金融機(jī)構(gòu)與用戶的責(zé)任與義務(wù)，就要必須完善相關(guān)領(lǐng)域的法律條款。 但是到目前為止，我國(guó)還沒有專門的銀行保密法，在客戶個(gè)人信息保密方面的規(guī)定，分散在《中華人民共和國(guó)商業(yè)銀行法》、《銀行卡業(yè)務(wù)管理辦法》、《銀行結(jié)算辦法》等中，這些規(guī)定零散抽象，缺乏可操作性，對(duì)于哪類客戶信息應(yīng)受保護(hù)等問題也沒有系統(tǒng)性的界定。 法律不完善監(jiān)管力度不夠需反思 經(jīng)常受到個(gè)人信息泄露造成的騷擾，但又常束手無策。 事實(shí)上，認(rèn)真看幾十條乃至上百條條款的客戶其實(shí)不多，簽名時(shí)不注意往往就會(huì)授權(quán)銀行“個(gè)人信息共享”。 那么，究竟部分企業(yè)如何獲得“未授權(quán)信息”的。 另外，有相當(dāng)部分的信息并非銀行直接泄露，而來自與銀行有合作關(guān)系的企業(yè)。 有的銀行雖然不允許員工把客戶資料帶出辦公室，但有時(shí)候因加班需求而把資料帶回家的情況也是存在的。如果說普通職員要獲取信息需通過批準(zhǔn)，那么從客戶經(jīng)理開始，級(jí)別越高，權(quán)限越大，即越容易獲取信息。 銀行“內(nèi)鬼”倒賣信息易得手 如此龐大的信用卡個(gè)人信息資料是如何暴露的呢。 這些信息在qq群大肆售賣，通過搜索“銀行數(shù)據(jù)”、“電話銷售”等關(guān)鍵詞就能跳出不少群，正在售賣銀行卡主個(gè)人信息。 “數(shù)據(jù)”泄露泛濫成災(zāi) 據(jù)報(bào)道，目前我國(guó)已發(fā)行超過4億張信用卡，每年通過信用卡交易的資金總額超過13萬億元。法律監(jiān)管漏洞致信息泄露成“常態(tài)” 對(duì)于個(gè)人信息的泄露，可能很多人都深有體會(huì)：接到推銷房子的電話，對(duì)方開口就能準(zhǔn)確稱呼出你的姓；收到理財(cái)產(chǎn)品的短信，完全針對(duì)你的收入情況而言；甚至你剛剛刷卡消費(fèi)了一筆錢，立馬就“湊巧”地接到一個(gè)電話問你需不需要貸款 近日，有媒體曝光我國(guó)銀行信用卡客戶數(shù)據(jù)泄露現(xiàn)象頗為嚴(yán)重，不法商販在網(wǎng)絡(luò)上公開販賣，每條價(jià)格從2分到5元不等，數(shù)據(jù)中含姓名、電話、地址等內(nèi)容。 信用卡客戶信息泄露，絕非偶然巧合，背后更多的是必然因素，法律法條、機(jī)構(gòu)監(jiān)管等環(huán)節(jié)措施都需有快速提升。龐大的用戶信息在這個(gè)大數(shù)據(jù)時(shí)代顯得耀眼，信息泄露的情況也十分嚴(yán)重。只要花錢，任何人都可以獲取別人的個(gè)人信息資料。實(shí)際上，作為銀行內(nèi)部人員，要獲取客戶信息其實(shí)是很容易。至少，分到客戶經(jīng)理手上的用戶信息是可以被客戶經(jīng)理復(fù)制的。也就是說，銀行內(nèi)部人員只要想竊取用戶信息，總是有辦法。不過，根據(jù)《商業(yè)銀行信用卡業(yè)務(wù)監(jiān)督管理辦法》，商業(yè)銀行未經(jīng)客戶授權(quán)，不得將客戶相關(guān)信息用于本行信用卡業(yè)務(wù)以外的其他用途。有媒體此前披露，每張信用卡辦理時(shí)都會(huì)簽訂合同，合同上密密麻麻條款多大幾十條，而部分代理企業(yè)則在合同角落中隱藏“貓膩”稱有權(quán)獲取相關(guān)信息。單憑一己之力，又是自主授權(quán)的行為，要追究責(zé)任就會(huì)變得艱難。其實(shí)，早在2009年，刑法修正案就已明確，金融單位的工作人員將本單位在履行職責(zé)或提供服務(wù)過程中獲得的公民個(gè)人信息，出售或非法提供給他人，將可能觸犯刑律。 從訴訟的角度看，一般人很難知道自己的信息是在什么時(shí)間、地點(diǎn)、方式、被誰(shuí)泄露的，想要起訴他人泄露自己個(gè)人信息的成本非常高，以一人之力和千頭萬緒的信息泄露做斗爭(zhēng)，無異于拳頭打到了空氣中。 此外，銀監(jiān)會(huì)等金融機(jī)構(gòu)管理部門也要加強(qiáng)監(jiān)管，信息保護(hù)機(jī)構(gòu)也必不可少，如果信息泄露給用戶帶來了嚴(yán)重的后果，用戶至少不用單槍匹馬作戰(zhàn)。比如，法國(guó)有國(guó)家信息處理與
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1