近期，中国互联网协会对外公布了《中国网民权益保护调查报告(2015)》，引发了外界对中国网民个人信息安全的关注。报告显示，近一年来，因个人信息泄露、垃圾信息、诈骗信息等原因，导致网民总体损失约805亿元。个人信息安全谁来保护？
专家指出，随着《网络安全法(草案)》公布，并向社会公开征求意见，中国网民的个人信息安全有望迎来“保护伞”，网络空间“侵权易、维权难”的局面有望改变。
约4500万人近一年损失千元以上
《中国互联网络发展状况统计报告》称，截至2015年6月，我国网民规模达6.68亿，互联网普及率为48.8%。与此相对应的是，公民个人信息被出卖非法获利、被不法分子利用，从事电信诈骗等活动事件频发，网络个人信息安全备受挑战。
示意图
《中国网民权益保护调查报告(2015)》显示，近一年来，网民因个人信息泄露、垃圾信息、诈骗信息等现象，导致总体损失约805亿元，人均124元，其中约4500万网民近一年遭受的经济损失在1000元以上。
63.4%网民个人网上活动信息被泄露过
在个人信息保护方面，网民被泄露的个人信息涵盖范围非常广泛，其中78.2%的网民个人身份信息被泄露过，包括姓名、学历、家庭住址、身份证号及工作单位等。此外，63.4%的网民个人网上活动信息被泄露过，包括通话记录、网购记录、网站浏览痕迹、IP地址、软件使用痕迹及地理位置等。
报告列出了网民遭遇到的五类典型诈骗现象，其中最严重的是“冒充银行、互联网公司、电视台等进行中奖诈骗的网站”，占比达76.3%;其次是“冒充10086、95533等伪基站短信”和“冒充公安机关、卫生局、社保局等公众机构进行电话诈骗”，占比都超过半数。
专家：个人信息保护纳入法律轨道
7月6日，《网络安全法(草案)》对外公布，并向社会公开征求意见，对“网络信息安全”单独设立一章，对网络运营者提出了明确要求。
草案提出，网络运营者应当建立健全用户信息保护制度，加强对用户个人信息、隐私和商业秘密的保护;网络运营者对其收集的公民个人信息必须严格保密，不得泄露、篡改、毁损，不得出售或非法向他人提供。
据工信部电子科学技术情报研究所总工尹立波对新京报记者介绍，以往我国个人信息泄露的情况比较严重，这是由于我国多数网民的安全意识和网络运营机构的保护意识都不够强。
尹立波认为，《国家网络安全法》从网络运行安全、关键信息基础设施安全、网络信息安全、法律责任等方面进行了明确规定，将等级保护、网络产品与服务安全、网络安全信息共享、个人信息保护等多项工作纳入法律轨道，为保障国家网络安全、促进我国信息化健康发展，提供了高层次的法律依据。
北京邮电大学互联网治理与法律研究中心主任李欲晓也认为，当前中国网民自我保护和保护他人的意识都不充分，这给个人信息安全埋下了隐患。“此前，我国对个人信息保护缺乏相关的法律制度。”尹立波说，欧洲和美国等国家则注重个人数据安全保护，包括禁止拦截和窃取个人数据、个人数据保存和处理的安全保护要求。
尹立波举例称，欧盟按照1992年通过的《信息安全框架决定》，先后通过三个指令要求，为欧盟个人数据保护法律体系奠定了基础。此后，多个欧盟成员普遍制定实施了保护个人数据信息的相关法律，重点明确了个人数据保护的基本原则以及对个人数据进行留存、处理、使用的安全保护要求。
她认为，网络安全法草案中明确了“公民个人信息”的涵义、规定了运营商的义务和责任以及明确了罚则，这相比起以往仅依靠法规或司法解释来维护个人信息安全的局面是一大进步。
安全网新闻链接：个人信息安全事件盘点
2010年“3Q大战”，360宣布腾讯QQ在用户不知情的情况下扫描用户电脑，引发全社会对隐私保护问题的关注。
2011年，CSDN的安全系统遭到黑客攻击，600万用户的登录名、密码及邮箱遭到泄露。
2012年“3·15”晚会曝光中国电信垃圾短信运营、用户个人信息安全问题。
2013年，中国人寿由于合作网站升级操作失误造成投保人个人信息泄密，致使80万份保单的信息在网上可任意查找。
2014年10月31日考研报名结束后不久，130万考研用户信息被泄露。
安全网安全知识延伸阅读：如何防范个人信息泄漏
个人信息泄露，使我们恍然发现自己生活在一个全无隐私的世界。个人信息被人在网上公开叫卖，从未谋面的人掌握着我们从电话、住址、职业到父母姓名、私家车型号等详细资料，让人不寒而栗。
目前个人信息泄露一般可能通过三个方面：
一是技术方面。目前很多黑客利用技术手段来窃取个人信息，通过收集在网络上已泄露的用户名、密码等信息，之后用技术手段前往一些网站逐个“试”着登录，最终“撞大运”地“试”出一些可以登录的用户名、密码，在取得大量的用户数据之后，黑客会通过一系列的技术手段和黑色产业链将有价值的用户信息提取变卖。
二是商场会员信息泄露。在生活中，消费者到有的商业机构办个积分卡，不仅要提供身份证号码、手机号，居然还要在申请表上填上工作单位、受教育程度、婚姻状况、子女状况等等一系列与积分卡八杆子打不着的信息，有些居心不良的人利用这些详尽的个人信息倒卖变现获利。
三是快递单倒卖暗流汹涌。倒卖快递单信息已形成一个庞大的“灰色产业”，在搜索引擎输入“售快递单”后，即显示出大量专门销售快递单信息的网站，每条快递单信息的价格从4角到1元不等，每笔交易量动辄上万元甚至数万元，部分网站还能满足指定收、发货地点等特殊需求。
保护好个人信息，避免上当受骗
辽宁华君律师事务所高阳律师表示，为了保护消费者个人信息安全，2014年3月15日正式实施的新《消法》明确了滥用公民个人信息企业的责任，《新消法》第二十九条规定，经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。经营者收集、使用消费者个人信息，应当公开收集、使用规则，不得违反法律、法规的规定和双方的约定收集、使用信息。经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或者非法向他人提供。经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。经营者未经消费者同意或者请求，或者消费者明确表示拒绝的，不得向其发送商业性信息。
同时，作为消费者也应该提高个人信息保护意识，勇于维护自身权利。消费者发现个人信息泄露时，第一时间查找泄露源头，及时向有关部门投诉，维护个人权利。要从以下三个方面做起：
一是办理会员卡时要尽量少填写个人详细信息，对家庭住址、电话号码和身份证信息等重要信息能不填尽量不填，地址尽量留单位地址，如果要留家里地址尽量不要写得太过详细，可以写××小区××号楼×单元，具体门牌号不要填写。预留电话尽可能留座机电话，如果默认只能留手机号，可以购买专门的手机卡用来购物，避免骚扰到个人生活。
二是在不同购物网站留收货地址要略有不同。现在网购已经成为个人信息泄露一个主要源头，很多网站由于个人信息保护不善导致个人信息泄露而引发的诈骗层出不穷，所以在不同网站留地址要略有不同。比如，一个地址写在××路××银行左侧，另一个写××路××单位对面，这样出现个人信息诈骗第一时间就会知道在哪个网站出现泄露，赶紧修改个人信息。
三是快递单不要随意丢弃。消费者在处理快递单时，最好先涂抹掉个人信息部分再丢弃，或者集中起来定时统一销毁。
更多关于信息安全的保护知识请关注本安全网站安全常识频道。
( 责任编辑: 刘长利 )
3416
