各方聯(lián)動保護公民個人信息安全

　　完善制度管理

　　隨著移動互聯(lián)網(wǎng)時代的到來，移動互聯(lián)設(shè)備的無處不在以及互聯(lián)網(wǎng)服務(wù)對我們生活的全方位覆蓋，對個人的信息安全形成巨大威脅。

　　中國電信對用戶入網(wǎng)、用戶信息回收和整理、用戶信息保存以及用戶信息使用等各環(huán)節(jié)做出明確規(guī)定，按照“誰主管，誰負責(zé)”的原則，嚴禁從業(yè)人員利用崗位之便，擅自從事與生產(chǎn)作業(yè)無關(guān)的信息獲取、更改或自行使用的行為。

　　同時，中國電信在與社會代理渠道及業(yè)務(wù)合作伙伴簽訂的合作協(xié)議中，明確規(guī)定必須具備用戶信息保密條款，承擔(dān)保護用戶個人信息的義務(wù)以及業(yè)務(wù)流程中的執(zhí)行要求。對違反合作協(xié)議條款，予以相應(yīng)的處罰措施。

　　中國聯(lián)通要求相關(guān)單位應(yīng)建立健全客戶信息保密制度，加強對涉及客戶信息安全的相關(guān)工號、權(quán)限審批、操作規(guī)范等的管理。對確有必要使用客戶信息的客戶服務(wù)、業(yè)務(wù)營銷等工作，應(yīng)建立授權(quán)審批制度，明確使用用途、使用期限，詳細記錄操作日志。

　　中國民航信息集團公司嚴厲禁止泄露或交易客戶信息的行為，建立客戶信息常態(tài)化保護體系，并與員工簽訂保密承諾書，與合作伙伴簽訂保密協(xié)議，加強對員工及合作伙伴的保密要求及法律約束。同時，專門制定《第三方安全管理辦法》，嚴格進行第三方合作廠商的安全管理，嚴防合作廠商人員利用職務(wù)之便泄露客戶信息。

　　加強技術(shù)保障

　　中國移動從2006年開始部署信息安全相關(guān)技術(shù)防護能力建設(shè)工作，分別部署了全網(wǎng)網(wǎng)絡(luò)安全域及邊界防護體系、防病毒體系、4A安全管理平臺、安全管理平臺等安全技術(shù)防護手段建設(shè)工作，基本建成了業(yè)務(wù)支撐網(wǎng)網(wǎng)絡(luò)安全、系統(tǒng)安全、用戶安全、數(shù)據(jù)安全等分層次的信息安全防護體系。

　　中國聯(lián)通規(guī)定，各單位應(yīng)完善必要技術(shù)手段，對涉及客戶信息的業(yè)務(wù)平臺、網(wǎng)絡(luò)系統(tǒng)在業(yè)務(wù)下線、設(shè)備退網(wǎng)時，要妥善轉(zhuǎn)存、銷毀客戶信息和數(shù)據(jù)，保障客戶信息不被泄露。

　　中國航信采用分層設(shè)計、內(nèi)外網(wǎng)隔離的設(shè)計思路，敏感數(shù)據(jù)采用加密的方式在公共網(wǎng)上進行傳輸，并部署了防火墻入侵檢測、病毒防護軟件等。此外，嚴格管控系統(tǒng)的訪問授權(quán)，并對系統(tǒng)數(shù)據(jù)庫訪問進行記錄和跟蹤;及時更新系統(tǒng)補丁，修補漏洞。

　　部門聯(lián)合發(fā)力

　　我國目前尚未制定個人信息保護的專門法律、法規(guī)，對不法分子的震懾力不足。這些都增加了保護客戶個人信息安全工作的難度。

　　《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個人信息保護指南》已編制完成，目前正按照國家標準審批程序上報國家標準化管理委員會批準。這項標準明確要求，處理個人信息應(yīng)當具有特定、明確和合理的目的，應(yīng)當在個人信息主體知情的情況下獲得個人信息主體的同意，應(yīng)當在達成個人信息使用目的之后刪除個人信息。這項標準還正式提出了處理個人信息時應(yīng)當遵循的八項基本原則，即目的明確、最少夠用、公開告知、個人同意、質(zhì)量保證、安全保障、誠信履行和責(zé)任明確，劃分了收集、加工、轉(zhuǎn)移、刪除四個環(huán)節(jié)，并針對每一個環(huán)節(jié)提出了落實八項基本原則的具體要求。

　　國家稅務(wù)總局局長肖捷說，目前稅務(wù)部門掌握不少納稅人的生產(chǎn)經(jīng)營和納稅情況等方面信息。2008年出臺的《納稅人涉稅保密信息管理暫行辦法》，在保密信息的使用管理、外部查詢等方面都作了詳細規(guī)定，并且明確了稅務(wù)機關(guān)和有關(guān)人員如果未遵守規(guī)定而泄露應(yīng)當保密的納稅人信息所應(yīng)承擔(dān)的責(zé)任，同時還加大技術(shù)研發(fā)和投入，有效防止黑客的入侵和信息的外泄。

　　工商檔案作為市場主體間經(jīng)濟關(guān)系的法律依據(jù)和資信的重要組成部分，其中包含個人信息。國家工商總局有關(guān)負責(zé)人表示，對任何單位和個人借閱、抄錄、攜帶、復(fù)制企業(yè)相關(guān)檔案，嚴格按照規(guī)定的權(quán)限和程序辦理，截至目前，沒有發(fā)生任何泄露公民個人信息安全的事件。

　　目前，工商總局和各地工商部門將企業(yè)登記管理信息基本分為“主動公開”和“依申請公開”兩大類，分別按不同需求、不同程序提供不同的公開查詢服務(wù)。由于有關(guān)法規(guī)不夠具體，工商部門對企業(yè)登記信息嚴格管理與社會上放松管制的需求出現(xiàn)矛盾。工商總局這位負責(zé)人表示，《政府信息公開條例》出臺后，工商部門深入推進企業(yè)信用分類監(jiān)管，普遍開通企業(yè)登記基本信息網(wǎng)上查詢服務(wù)，為推動社會信用體系建設(shè)發(fā)揮了重要作用。隨著經(jīng)濟發(fā)展、法治進步，嚴格管理和放松管制的矛盾也將逐步得到解決。

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]