當前，信息已經(jīng)滲透到社會生活的每一個角落，不僅個人的工作和生活被深刻信息化，而且商業(yè)領域、政務領域、國防領域與信息技術的結合也正變得越來越密切。毫無疑問，我們已步入一個極度依賴網(wǎng)絡信息系統(tǒng)的時代。然而，一個亟待我們正視的現(xiàn)實是，在互聯(lián)網(wǎng)改變世界的同時，也使得個人信息安全以及國家信息安全發(fā)生了“顛覆性”的變化，而一些因信息泄露而產(chǎn)生的問題也越來越被人們重視和擔憂。

警惕手機變“手雷”

相比于幾年前，如今受到越來越多垃圾短信、騷擾電話、垃圾郵件影響的人們，對信息安全的保護問題已經(jīng)愈發(fā)警惕。但盡管如此，當筆者對周圍的親戚朋友進行一些有關網(wǎng)絡信息安全問題的調(diào)查時還是發(fā)現(xiàn)，在具體實施操作時，人們對信息安全的保護仍然懵懂。

小元是一名在京城打拼的朝九晚五的上班族，每天上下班至少有兩個小時的時間在地鐵上度過。為了打發(fā)這些時間，小元隔三岔五就會在自己的智能手機上裝載各種有趣的、最新的APP應用來玩。但她很少注意到自己手機上安裝的這些應用有很多已經(jīng)默認同意的條款，直到安裝了某款熱門APP，軟件提示她必須允許該軟件“讀取通訊錄、日志”，甚至“讀取手機狀態(tài)和ID”……而另一游戲應用還會經(jīng)常要求讀取她手機中的“大概位置(基于網(wǎng)絡)或精確(GPS)位置”，她這才意識到問題的嚴重性。

據(jù)了解，這些應用中要求讀取私人信息的選項有的可以選擇放棄，有的則已經(jīng)默認同意，沒有更改的可能，這就意味著，用戶要么接受條款要么放棄使用該應用。為了繼續(xù)使用這些應用，不少用戶都會點擊“同意”，但令他們意想不到的是，此后他們手機內(nèi)的相關信息就可能會被肆意上傳到互聯(lián)網(wǎng)的某個服務器中，從而為個人信息的泄露埋下“定時炸彈”。

當然，這還不是最令人擔心的，在剛剛過去的“3·15”，一些被曝光的網(wǎng)絡安全事件提醒人們，你所在的位置、跟誰通了電話、發(fā)了短信、玩什么游戲、幾點玩游戲以及搜索過什么新聞、看過什么網(wǎng)站……這些或許都可能通過你使用過的一些網(wǎng)絡應用被傳遞到無數(shù)的網(wǎng)絡服務器上。透過這些信息，你的年齡、愛好、職業(yè)、經(jīng)濟收入、人際圈子等各種私人情況便基本一覽無余。

根據(jù)中國互聯(lián)網(wǎng)絡信息中心發(fā)布的《2012年中國網(wǎng)民信息安全狀況研究報告》顯示，有84.8%的網(wǎng)民遇到過信息安全事件，平均每人遇到2.4類信息安全事件。另有數(shù)據(jù)顯示，近八成的個人信息泄露源自信息所有者的內(nèi)部作案。許多網(wǎng)絡服務提供商或政務、醫(yī)療機構等保存有客戶姓名、地址、電話等各種個人信息，但卻沒有在傳、存、使用和銷毀等環(huán)節(jié)建立起保護隱私的完整機制，從而導致大量民眾受到網(wǎng)絡信息安全威脅。

再引兩會代表關注

今年兩會期間，網(wǎng)絡安全問題也再次受到了代表委員們的高度重視。多位代表委員關注互聯(lián)網(wǎng)隱私保護問題，并建議國家加強立法監(jiān)管。許多代表委員認為，信息一旦泄露會給當事人造成很大的隱患或直接的負面影響，甚至會導致個體利益的嚴重損害。

今年首次當選全國人大代表的騰訊董事長馬化騰就把“信息安全”作為代表議案;連續(xù)三屆當選政協(xié)委員的蘇寧董事長張近東也表示國家應加快《互聯(lián)網(wǎng)個人信息保護法》，希望社會各界關注和推動互聯(lián)網(wǎng)信息安全立法。“除了法律層面外，很多信息安全問題是執(zhí)行不善造成的。”全國政協(xié)委員、百度董事長李彥宏說，“不遵守法律的代價太小。對于一個市值幾十億元甚至更多的企業(yè)，幾十萬元的罰金無濟于事。同時，侵犯個人信息行為隱蔽性強、取證難等，也使得信息泄露屢禁不止，形成‘監(jiān)管真空’。”

全國政協(xié)委員、華東師范大學國際金融研究所所長黃澤民也認為，個人信息本身所具有的巨大商業(yè)價值，使一些不法分子在利益驅(qū)動下，采取種種手段非法獲取、買賣，并形成了黑色產(chǎn)業(yè)鏈。一些軟件提供商利用技術優(yōu)勢竊取用戶信息，將信息與廣告商分享并從中獲利，實現(xiàn)商業(yè)利益最大化，這種行為已經(jīng)對社會公眾的生活造成惡劣影響。

對于如何加強個人信息安全保護的問題，全國政協(xié)委員、天津大學教授袁希鋼建議，一是要加強個人信息安全的立法。目前我國涉及個人信息安全的法律條款散落在國家法律、行政法規(guī)、部門規(guī)章以及地方法規(guī)之中，條款中規(guī)定不夠具體和明確，體系不夠清楚。鑒于個人信息問題的重要性、廣泛性和獨立性，建議專門針對個人信息安全問題，采取人大通過、國家主席發(fā)布的方式立法，規(guī)定具體的刑責。二是要提高信息平臺服務業(yè)的準入門檻。以往出現(xiàn)的個人信息成批泄露事件的原因之一是從事提供服務平臺的企業(yè)在個人信息安全上投入不夠，導致安全防范能力和措施的嚴重缺失，使一些人有機可乘。企業(yè)往往以缺少資金的投入為由加以搪塞。保證個人信息安全是任何一個從事信息平臺服務的機構或人員必須具備的前提條件，就像建設公共設施必須設有消防通道一樣，將具有保證被服務對象的個人信息安全的能力和可靠、符合標準的手段作為行業(yè)準入的前提條件，采取一票否決制。三是要加強制定和完善有關個人信息安全標準，有關部門應盡快制定和完善有關個人信息安全的技術和管理標準，使得安全措施有效、可靠。

此外，不少代表委員還建議，在專門的法律沒有制定出臺前，政府可以公布信息管理的條例，對利用信息的商業(yè)行為進行限制，推動個人信息國家保護力度的提升。

各國相繼立法

為了打擊網(wǎng)絡犯罪、保護網(wǎng)絡信息安全，美國、法國、德國、巴西等國近年來也相繼立法，詳細界定了網(wǎng)絡犯罪及其懲處辦法。這些舉措得到了廣大民眾的支持。

美國作為互聯(lián)網(wǎng)發(fā)展的先行者，設立了六大網(wǎng)絡安全專職機構、130多項法律法規(guī)，尤其注重兒童使用網(wǎng)絡的信息安全。美國新出臺的《兒童互聯(lián)網(wǎng)保護法》最終修正案，就擴展了互聯(lián)網(wǎng)“個人信息”定義和目標對象范圍，進一步加強涉及兒童的信息保護。

法國立法保護信息安全已有30多年，進入互聯(lián)網(wǎng)時代后，針對網(wǎng)絡信息安全又制定了嚴格法規(guī)。法國的法律規(guī)定，通過網(wǎng)絡等各種方式假冒他人身份或使用他人原始信息對權利人造成騷擾的，可處一年徒刑和1.5萬歐元罰款。此外，為防止黑客盜用個人信息，法國政府還制定具體措施，以確保網(wǎng)民在使用包含重要個人信息的銀行賬戶、積分卡、稅單時的安全。

同樣，以注重法治而著稱的德國，也制定法律對網(wǎng)絡個人信息的使用做出了明確規(guī)定，還提出設立專職信息保護人員的建議，較好地維護了德國的網(wǎng)絡信息安全。德國法律規(guī)定，出于廣告目的而獲取、處理、使用個人信息，必須經(jīng)信息所有人書面同意;非法獲取或不再需要的信息必須刪除;如果因非法或不當獲取、處理、使用個人信息而對信息所有人造成傷害，應為此承擔責任。

巴西國會參議院則在去年11月審議新的《刑法大典》時，首次把互聯(lián)網(wǎng)犯罪列入刑事犯罪范疇。新法對入侵電腦、竊取密碼和違法封鎖網(wǎng)站等行為作出了詳細的說明和定罪，如非法入侵他人電腦將被判三個月至一年監(jiān)禁;通過遠程控制電腦非法竊取私人信息、商業(yè)和公司機密，可能獲刑半年至兩年。

互聯(lián)網(wǎng)已進入移動時代，手機、平板電腦等各種信息終端紛紛接入。海量信息在網(wǎng)上流動，包涵的內(nèi)容從國家安全到企業(yè)經(jīng)營再到個人健康，一些專家將此稱為“大數(shù)據(jù)時代”。“大數(shù)據(jù)時代”的來臨，對依法管理互聯(lián)網(wǎng)提出了更高的要求。

在繁忙的高速公路上，交通安全是第一位的，人們需要交通法規(guī)來確保安全。而在“信息高速公路”上，信息安全同樣是基石，有了安全，才能讓“信息高速公路”真正高速、有序地運行起來。