信息安全日益严峻 相关立法、加密软件势在必行

“xx先生您好，我们这里是xxx保险公司，现在有一份人身意外保险……”“您好，是xxx吗？您现在是有房子需要装修是吧？”……相信这样的声音大家都不陌生，在生活中，我们经常会接到这样的电话，不管你是在上班、开会、上课还是休息，装修公司、保险公司、教育机构、房产中介等电话不断，严重干扰了平静的生活。是谁泄漏了我的信息？还知道我的姓名、住址、年龄？

一直以来，信息泄漏屡见不鲜，小到网购一本书，大到去中介登记买房卖房，我们生活细节的每一次商业活动都被有利可图的人所觊觎。信息到底是从哪里流出来的？有很多猜测，要么是黑客攻击企业的数据库，窃取用户资料；要么是公司个别员工主动泄密，兜售信息从事非法交易；要么信息流出后早在网络市场上几经转手，源头早已不得而知。频发的互联网信息泄漏事件使人们不堪其扰，网民呼吁专门的立法来净化网络环境。

面对日益严峻的网络安全问题，建立健全相关法律势在必行。完善的法律基础是促进网络和信息安全工作的重要条件。美国、俄罗斯、欧洲以及韩国、新加坡等大批国家纷纷出台了相关的发展战略和法律法规，网络和信息安全得到普遍重视。尤其是美国，依托立法，将网络和信息安全工作融入到社会生活的各个层面，围绕网络和信息安全形成一套完整的国家战略。

而目前我国互联网信息安全方面的专项立法还未建立健全。自2003年出台第一部纲领性文件《关于加强信息安全保障工作的意见》以来，其间除了2005年颁布的信息安全领域内第一部法律《电子签名法》外，网络与信息安全工作主要依赖于中央和各部委陆续出台的管理政策、文件进行指导，尚未上升到法律的高度。而现有的互联网相关立法已经与人们日益升高的信息安全保护意识、网络安全现状严重不符。

12月24日至28日，十一届全国人大常委会第三十次会议在京召开。此次会议将审议关于加强网络信息保护的决定草案。“这部有关法律问题的决定草案，对加强网络信息保护具有重要意义。”北京大学法学院教授、中国行政法学会副会长湛中乐在接受法制日报采访时说，草案对提高网络信息保护立法层级和权威性至关重要，一旦获得通过，将标志着我国公民个人信息保护有了强大的法律后盾，成为我国网络安全制度化建设历程上的重要举措，不仅是我国网络发展的一大进步，更为我国网络的规范运行奠定了基础。

建立法制网络环境，保护个人信息安全，是一项系统工程，不是单靠一部法律就可以完成的。在相关法律做保障的前提下，我们更要从信息安全的本身即数据安全着眼，拥有海量信息的企业完善相应的信息防护系统，对外抵制黑客对数据库的非法攻击，对内防止员工对数据信息的泄漏。做好信息体系下的数据安全是完成整个法制建设的基础。而数据安全的基础就是数据加密以及加密算法的推陈出新。使用高度加密算法，使敏感信息处于安全加密防护之中，使黑客和第三方根本无法接触到加密信息，即使数据被窃也无法被破解，做到数据信息本身的安全便打好了网络安全的基础。目前国内主流的加密技术是透明加密，如鹏宇成的加密软件核心文件保护工具就是采用的该技术。

网络信息安全是个系统性工程，涉及到立法、执法部门、网站企业、公民个人等等利益参与方。只有多方合力，才能加快网络法制化进程，切实保护公民个人信息安全。

文章转自http://www.pyc.com.cn