據(jù)經(jīng)濟之聲報道，記者昨天（5日）從工信部直屬的中國軟件（600536，股吧）測評中心了解到，調(diào)研制定歷時3年的《信息安全技術(shù)、公共及商用服務(wù)信息系統(tǒng)個人信息保護指南》已報批國家標(biāo)準(zhǔn)，最快今年內(nèi)出臺。這一標(biāo)準(zhǔn)對遏制個人信息泄露有什么用？全面保護個人信息和隱私，當(dāng)務(wù)之急該做什么？
據(jù)中國軟件評測中心副主任高熾揚介紹，指南主要以計算機信息處理系統(tǒng)為對象，主要包括以下內(nèi)容：
高熾揚：對以往比較模糊的提出了一些實際的概念：提出了敏感個人信息，和個人一般信息；明確把個人信息整個處理過程的生命周期明確出來了，包括收集、加工、轉(zhuǎn)移和刪除，這個是我們明確的內(nèi)容。
提到信息保護，很多人會想到安全公司，但金山安全高級工程師李鐵軍卻說，再好的安全公司也沒法為所有信息安全打保票。
李鐵軍：傳統(tǒng)的安全軟件公司注重的是用戶端就是個人電腦的信息保護，不能很好地起到一個個人信息保護的作用，個人信息往往是通過瀏覽器登錄某些網(wǎng)站之后存儲在那些服務(wù)器上的。
李鐵軍說，受商業(yè)規(guī)則限制，目前安全廠商鑒定第三方信息收集行為，也存在難度和顧慮。
李鐵軍：就相當(dāng)于有一個小偷來偷東西你看到了，但是你如果把整個過程都看得很清楚的話，那是不是意味著你也存在著侵犯隱私的可能性。所以安全廠商在這個環(huán)節(jié)都會不去接觸它不去碰它。
據(jù)了解，這次指南屬于國標(biāo)中的技術(shù)指導(dǎo)性文件。高熾揚認(rèn)為，雖然法律層級并不高，但最大價值在于擴大明確了信息保護的對象和范圍。
高熾揚：范圍不僅針對于互聯(lián)網(wǎng)公司，實際上針對于信息的企業(yè)內(nèi)部的管理系統(tǒng)、業(yè)務(wù)系統(tǒng)，也需要遵循著一點。所以他可以指導(dǎo)的范圍更廣。
除了信息系統(tǒng)，在日常生活中，個人信息也很容易就被泄露出去，比如黑客攻擊、被企業(yè)內(nèi)部人員倒賣等等。雖然保護個人信息安全的呼聲不絕于耳，但結(jié)果卻差強人意。
記者在街頭隨機采訪，幾乎每個受訪者都有過信息被泄露的煩惱和擔(dān)憂。
消費者1：銀行具體辦事情的人，他可能會把用戶的信息賣給別的方。
消費者2：比如一些房地產(chǎn)的，我還是有一些擔(dān)心，因為經(jīng)常會接到一些關(guān)于收房騷擾的信息。
消費者3：很多那種網(wǎng)站，你提供了信息，他好像還會賣給其他網(wǎng)站，經(jīng)常會拿到那些騷擾電話。
目前對個人信息保護的法律環(huán)境十分脆弱�；ヂ�(lián)網(wǎng)通訊法律專家趙占領(lǐng)指出，僅靠現(xiàn)有的法律文件沒法為信息安全護航，更何況關(guān)于個人信息保護的內(nèi)容分散、法律層級偏低、甚至缺乏最基本的概念界定。
趙占領(lǐng)：個人信息保護這塊我們已經(jīng)有很多的法律，但是隱私權(quán)的具體范圍沒有界定。只有互聯(lián)網(wǎng)協(xié)會，還有這次的國家標(biāo)準(zhǔn)，對個人信息，才做了第一次的界定。
2009年，我國《刑法修正案七》首次把對個人隱私和信息保護上升到刑法層面，但趙占領(lǐng)認(rèn)為，修正案仍然存在嚴(yán)重的局限性：
趙占領(lǐng)：第一個局限是主體范圍有限。這個刑法修正案就只有國家機關(guān)：金融機構(gòu)、電信、教育、醫(yī)療這些單位的工作人員泄露信息才可能適用這樣一個刑法的罪名。另外一個就是只包括了非法的提供和出售個人信息；除了這兩種行為之外非法處理個人信息無法適用刑法修正案。從處罰力度來講，可能還是比較輕的：一個是最高刑罰是三年以下有期徒刑。
實踐中，對個人隱私竊取者的追究難度仍然很大，出了事之后，信息保管單位的法律責(zé)任也偏輕：去年，CSDN等網(wǎng)站發(fā)生 600多萬用戶信息泄露案件，也只是受到行政警告了事。趙占領(lǐng)認(rèn)為，應(yīng)當(dāng)繼續(xù)推動《個人信息保護法》。
趙占領(lǐng)：給這些信息主體存儲賦予一些法律義務(wù)，增強這些信息主體主動保護個人信息主動性吧，通過行政處罰賦予相關(guān)機構(gòu)一些執(zhí)法權(quán)，那么對于用戶個人來講，還可以依據(jù)這些法律，來追究網(wǎng)站的民事賠償責(zé)任。
推薦閱讀
傳雅虎裁員引發(fā)人事震蕩 首席產(chǎn)品官歐文已離職
據(jù)科技博客AllThingsD報道，有知情人士透露，雅虎首席產(chǎn)品官布萊克·歐文（BlakeIrving）已提交辭呈，并且公司已接受其離職申請。事實上，雅虎將在下周宣布重組，而由艾文負(fù)責(zé)的雅虎中心產(chǎn)品部門勢必會被解散，開發(fā)人>>>詳細(xì)閱讀
本文標(biāo)題：趙占領(lǐng)：個人信息安全違法處罰力度輕需推進
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/159806.html
網(wǎng)友點評
精彩導(dǎo)讀
科技快報
品牌展示