工控网首页
>

新闻中心

>

None

>

实名制重拳出击 能否护我信息安全无忧

实名制重拳出击 能否护我信息安全无忧

 

近日,工业和信息化部公布了《电信和互联网用户个人信息保护规定》,其中规定信息服务提供商不得泄露用户姓名、身份证号等,违反者罚最高3万元以及记入社会信用档案等,这既针对电信运营商,还包括大量的互联网服务商。小编不得不说,规定中针对信息泄漏后造成的后果所出的惩罚,在一定程度上是对公民个人信息安全在制度管理上的重视。不再将信息安全仅仅停留在技术层面上的呼吁,这无疑是一个很好的进步。其实很多时候我们都需要管理与技术的相辅相成,才能达到我们所需要的效果,就算是一款信息安全的软件也同样需要这两项。而山丽防水墙就很好的融合这两个方面,为企业在保护用户个人信息安全方面提供了高效的技术保证!

未经用户同意不得收集个人信息

目前,泄漏用户信息的事件大量频繁发生。公民个人信息泄露渠道可谓五花八门,而互联网更是重灾区。

有调研报告显示,超过60%的被访者遭遇过个人信息被盗用,而且,这一数字仍在增长。国家对于个人信息安全问题不可谓不重视,据不完全统计,涉及个人信息保护的法律法规有将近70部。

文件中规定,未经用户同意不得收集、使用用户个人信息;明确告知用户其收集、使用信息的目的、方式和范围等事项;不得收集提供服务所必需以外的用户个人信息;在用户终止使用服务后应当停止对用户个人信息的收集和使用,并提供注销号码或账号的服务;不得泄露、篡改、毁损、出售或者非法向他人提供用户个人信息等

这样一个收集个人信息的流程与企业在对文件进行解/密过程中,与使用者提出申请的过程有着异曲同工之妙。不同的是,在对用户个人信息进行收集的过程中,工作人员只需得到用户的同意即可,而在企业中想要申请一个文件的解/密需要的流程更复杂一些。正是这种多方面的审批,保证了我们在文件解/密过程中考虑到多方面,保证了文件就算是在解/密过程中也能保障它的安全性。

审批管理——流程管理为文件信息安全添砖加瓦

其实,在信息安全软件中,不是仅仅只有技术支持文件的安全性,一个好的管理流程同样可以为其安全性添砖加瓦!像山丽防水墙中的审批管理中,就根据不同的情况对审批流程进行了不同分类。例如:平行审批可同时设置两条或者以上平级审批人,当其中一条的审批人不在时,也可以不影响文件的传递过程。单线审批中谁先看到有审批的文件就可以审批。当其中一条线审批不通过审批时,另外一条审批线还是可以根据自己的决定批准或者拒绝,即第二线审批人审批通过,那么文件就能进行使用,无需两条线同时进行审批。而全线审批设置所有的审批人为并行,是无顺序的会审效果,谁先拿到谁审批,全部审批才算通过。以此来保障文件的机密性。除此以外,还有提审功能,为文件的紧急处理提供了绿色通道。

代理商有义务保护个人信息

关于代理商经常泄漏个人信息,工信部上述文件明确,按照谁经营、谁负责谁委托、谁负责的原则,由电信业务经营者、互联网信息服务提供者负责对其代理商的个人信息保护工作实施管理。

其中要求:电信业务经营者、互联网信息服务提供者委托他人代理市场销售和技术服务等直接面向用户的服务性工作,涉及收集、使用用户个人信息的,应当对代理人的用户个人信息保护工作进行监督和管理,不得委托不符合《规定》有关用户个人信息保护要求的代理人代办相关服务。

当预言的大数据时代的到来只是个时间问题时,我们需要应对的问题也开始迎面扑来。对于像代理商收集的个人信息如何使用?是否会对个人信息进行二次开发利用?这些,我们都应该用法律法规来规范,就像文件中阐明的“谁经营,谁负责”就是这样一个态度。小编觉得,文件的规定无疑让我们的企业除在信息安全的技术上不断提高以外,管理流程上也需要不断的完善更新。而山丽防水墙在目前加密软件产品市场中,凭借这项的技术创新在同行竞争中占据优势地位!多级审批流程的4大全新功能也使得企业用户在管理上更加人性化。

所以说,实名制,能否为我们提供信息安全的防护,除了技术上的支持,管理上的完善也不容我们忽视!

                                  

 

投诉建议

提交

查看更多评论
其他资讯

查看更多

供应链中的信息安全 浅谈ERP系统的防护要领

针对NSA对云计算安全影响 数据加密是硬道理

“影子IT”信息安全隐患大 云计算发展受阻

看不见的危机 细数云计算的数据安全隐患

信息化与网络安全 这个时代无法逃避的话题