| 内容 |
日前，漏洞报告平台“乌云网”曝出，用户购买火车票的数据遭到泄露，大量12306的用户数据——包括用户账号、明文密码、身份证、邮箱等在互联网疯传。对此，12306官网发布公告回应，12306网站数据库所有用户密码都是多次加密的非明文转换码，而泄露信息全部含有用户的明文密码，泄露的用户信息是其他网站或渠道流出的。
屋漏偏逢连夜雨，在春运抢票最为紧张的时刻，订票官网的用户数据泄露无疑在紧张之上增添了恐慌，而泄露原因不明又在恐慌之外再添疑云。近几年，与互联网相关的社交、交易、金融跑得飞快，但信息保护却一直气喘吁吁难以跟上，这二者之间的距离，给泛滥的信息交易留下了巨大空间。
人们希望系统的个人信息立法，至少能达到两个要点，一是能对公权力使用、公布个人信息的情况严格化;二是对金融、电信、交通、教育、医疗等大众服务类企业的客户安全严密保障和负起责任，并在此基础上引入惩罚性赔偿制度，将泄露信息、买卖信息的成本提升到“惩前毖后”的程度。
在与窃取用户信息、盗窃网银、转移虚拟财产的犯罪分子斗智斗勇的路上，直接为网民提供服务的网站无疑是网络安全的“第一责任人”，有责任进行有效的内部治理，提高安全意识、增大安全投入、改进技术手段，堵住可能泄露的漏洞。
仅靠内部治理仍不足撑起整座网络安全大厦，外部治理必须抬高违法成本，对相关犯罪行为形成实时的、常态的、有效的打击。在法律实践上，也存在一些明显的漏洞，需要打“法律补丁”。只有这样的法治补丁出现，才能规模化减少非法信息获取和信息买卖，提升企业对技术漏洞的紧张感、堵住信息泄露的渠道。总而言之，在网络信息安全问题上，用户、网站、社会要形成合力。
|