2014-03-26 15:43:11 公務員考試網(wǎng) 文章來源:華圖教育
*資料包涵蓋但不限于以上內(nèi)容
保存小程序碼至
手機進行掃碼
3月22日晚間,烏云漏洞平臺發(fā)布消息稱,知名在線旅游服務企業(yè)攜程網(wǎng)存在安全漏洞,可能導致包括用戶姓名、身份證號碼、銀行卡類別、銀行卡卡號、銀行卡CVV碼(即卡號、有效期和服務約束代碼生成的3位或4位數(shù)字)以及銀行卡6位Bin(用于支付的6位數(shù)字)等核心信息泄露。有網(wǎng)友因此引用攜程網(wǎng)的宣傳口號調(diào)侃這一安全漏洞:“攜程在手,說走就走……但走得最快的是密碼!
好在只是虛驚一場。攜程網(wǎng)在兩小時內(nèi)已經(jīng)修復安全漏洞,期間既沒有出現(xiàn)信息泄露的情況,也沒有出現(xiàn)用戶信用卡被盜刷的情況,并已安排存在風險的93名用戶更換信用卡,且承諾未來如果發(fā)生因安全漏洞引起用戶損失,攜程網(wǎng)將承擔全部責任并給予賠付。但相比較漏洞修復,更需深究的是漏洞何以產(chǎn)生。作為在線第三方支付企業(yè),無論是根據(jù)國內(nèi)《銀聯(lián)卡收單機構賬戶信息安全管理標準》,還是按照國際《第三方支付行業(yè)數(shù)據(jù)安全標準》,攜程網(wǎng)都是不允許存儲用戶銀行卡信息的,尤其是CVV碼等敏感數(shù)據(jù),然而,還是以“為了降低用戶費力度與協(xié)助用戶便捷支付”為由,將未扣款成功的用戶CVV信息暫存7天。同時,由于存在遍歷用戶日志的漏洞,加之采取明文記錄用戶日志,客觀上必然會增加用戶銀行卡信息泄露的風險,這才是攜程網(wǎng)需要直面的核心問題。
攜程網(wǎng)暴露出的安全漏洞并非孤例。網(wǎng)絡正融入人們的日常生活,用戶包括身份、銀行卡等信息和互聯(lián)網(wǎng)應用綁定越來越緊密,而企業(yè)為了提高用戶操作和消費的便捷性,或者為了加快產(chǎn)品開發(fā)流程,往往忽略了互聯(lián)網(wǎng)應用的安全性。去年12月,中國互聯(lián)網(wǎng)絡信息中心發(fā)布的《2013年中國網(wǎng)民信息安全狀況研究報告》顯示,我國網(wǎng)絡信息安全環(huán)境整體上不容樂觀,有74.1%的網(wǎng)民在此前半年遇到過安全問題,影響總人數(shù)達到了4.38億。層出不窮的網(wǎng)絡信息安全事件,不僅直接影響廣大網(wǎng)民的上網(wǎng)體驗,而且關系到互聯(lián)網(wǎng)行業(yè)的健康發(fā)展。這是一個亟待解決的重大網(wǎng)絡安全問題,此次攜程網(wǎng)事件理應成為一次“亡羊補牢”的契機,所有互聯(lián)網(wǎng)企業(yè)都應該借機排查安全隱患。否則,下一次就可能不只是虛驚一場了。
網(wǎng)絡信息安全,除了把安全漏洞堵上之外,更重要的是厘清安全責任。從某種意義上說,目前缺乏嚴格的責任界定才是最大的安全隱患。一方面,我國個人信息保護立法進展比較緩慢,而現(xiàn)行民法、刑法中雖有個人信息保護的條文,但說法不具體、不明確,界定范圍不清晰,無法打擊信息安全領域的違法犯罪行為,難以發(fā)揮足夠有力的信息保護作用;另一方面,由于工信部、公安部、國家保密局、國家密碼管理局、銀監(jiān)會、證監(jiān)會等部門都有規(guī)章文件涉及個人信息保護,但分散的管理主體不僅降低了監(jiān)管效率,也容易逃避責任。因此,在技術堵漏之外更需要制度堵漏,要盡快出臺保護個人信息的法律法規(guī),同時加強對互聯(lián)網(wǎng)企業(yè)的監(jiān)管力度,以及對泄露用戶信息企業(yè)的處罰力度。此外,網(wǎng)民也要提高保護信息安全的意識,不同賬戶最好使用不同的用戶名和密碼,也不要用簡單的數(shù)字或者自己的名字、電話號碼、手機號碼等作為密碼。
互聯(lián)網(wǎng)時代沒有絕對的安全,永遠都是便捷與風險并存。這是一場網(wǎng)絡安全攻防戰(zhàn),我們能做的就是為網(wǎng)絡信息安全裝上防盜門,把安全漏洞和隱患盡可能地排除掉。這不僅需要互聯(lián)網(wǎng)企業(yè)加強自律,還需要盡快出臺統(tǒng)一的法律法規(guī),需要監(jiān)管部門的大力有效監(jiān)管,需要網(wǎng)民養(yǎng)成良好的信息安全習慣。
↓↓↓↓2022年國家公務員考試相關推薦↓↓↓↓ | |||
國考 備考策略 |
國考 問答百科 |
各部委 職位分析 |
萬人 ?即筚 |
相關內(nèi)容推薦:
2022年國家公務員考試銀保監(jiān)會|銀監(jiān)會|保監(jiān)會
貼心微信客服
貼心微博客服
上一篇:實是責任,見證擔當(人民論壇)
10萬+
閱讀量150w+
粉絲1000+
點贊數(shù)
國家公務員考試公告 國家公務員考試大綱 國家公務員考試專業(yè)分類目錄 國家公務員考試職位表 國家公務員考試報名入口 國家公務員考試報考條件 國家公務員考試報名費用 國家公務員考試報名人數(shù) 國家公務員考試報名確認 國家公務員考試準考證打印 國家公務員考試行測備考 國家公務員考試申論備考 國家公務員考試考試時間 國家公務員考試考試流程 國家公務員考試考試科目 國家公務員考試答題須知 國家公務員考試考場規(guī)則 國家公務員考試真題解析 國家公務員考試成績查詢 國家公務員考試分數(shù)線 國家公務員面試公告 國家公務員面試名單 國家公務員考試資格復審 國家公務員考試調(diào)劑名單 國家公務員面試技巧 國家公務員面試禮儀 國家公務員結構化面試 國家公務員無領導小組討論 國家公務員考試體檢考察 國家公務員考試錄用公示