工信部28日发布通告，强烈谴责窃取和泄露用户信息的行为，同时要求各互联网站要开展全面的安全自查，及时发现和修复安全漏洞。要加强系统安全防护，落实相关网络安全防护标准，提高系统防入侵、防窃取、防攻击能力……工信部及时介入此事件，果断应对，这非常必要，但尚需在这些应对手段之外再有作为。
让很多人无法安睡的互联网用户信息泄露事件，可能会令“泄密”抢占年度热词的最后一个名额。与“谁会成为下一个”相比，“怎样阻止这场噩梦”更值得立即讨论。无疑，在凭借“魔高一尺，道高一丈”砌起更强大的信息安全防火墙的同时，对有关违法犯罪行为重拳出击也至关重要，既要能“防”，还要能“打”，这才是信息安全的“全攻略”。而在相关法律还不健全的情况下，推动立法迫在眉睫。
眼下，我们的信息正在被“攻击”。消息一个比一个更具有爆炸性：12月25日，天涯社区被爆4000万用户的账号密码邮箱遭泄露。随后，天涯社区发布声明，承认网站信息被盗，但强调此次被盗的是2009年之前的备份数据。而继天涯、人人等社区类网站之后，电子商务网站京东商城和美团网也被波及。
我们的信息也正在被经常性地“出卖”。在有组织的“攻击”之外，寻常生活中频发的个人信息泄露也令人忧虑，很多人都遭遇过这样的情况：有陌生的公司给你寄材料，上面清楚写着你的家庭住址和真实姓名。
信息泄露的背后是“黑色产业”。快报不久前引述过这样的报道：有网络黑客将重庆两家知名二手房中介公司的上百万套房源信息搞到手，除了将信息卖给别的中介，还放到网上叫卖。
昨日，通信信息报忧心忡忡地报道说：黑客盗取个人信息的情况非常严重。据了解，今年7月，360发布《2011上半年互联网安全报告》时就指出，黑客刷库的危害已经远远超过了盗号木马。CNNIC《第28次中国互联网络发展状况统计报告》也显示，2011年上半年，有过账号或密码被盗经历的网民达1.21亿人，占24.9%。根据360分析评估，上述被盗号的1.21亿网民群体中，80%以上是因为黑客刷库而被盗取了账号密码数据。
针对用户信息泄露事件，工信部28日发布通告，强烈谴责窃取和泄露用户信息的行为，同时要求各互联网站要开展全面的安全自查，及时发现和修复安全漏洞。要加强系统安全防护，落实相关网络安全防护标准，提高系统防入侵、防窃取、防攻击能力……工信部及时介入此事件，果断应对，这非常必要，但尚需在这些应对手段之外再有作为。
一是从技术上砌牢信息安全堤坝。应对式安全工作要做好，但这只是砌牢信息安全堤坝的内容之一，更重要的是应构筑更加完善的安全框架。互联网是一个开放的领域，只靠自身去查漏补空是远远不够的，必须融入世界性技术革新潮流，建立可靠的技术安全堡垒。
在嚣张的攻击“揭露”下，传统防火墙的被动安全原则已经受到考问，技术上的革新刻不容缓。近期，EMC公司信息安全事业部RSA执行主席科维洛向媒体发出公开信，就当前和2012年信息安全产业的情况发表看法。他认为，要赶超如今网络威胁发展的势头，信息安全应采取新的方法予以应对。安全的发展必须从传统框架下不协调的静态产品，演进到以风险为基础、能应对动态威胁环境挑战的高级安全系统。可以看到，建立科维洛所说的高级安全系统，显示着世界性合作的力量，我们不能缺席，不能落后。
二是以法律的完善奠定重拳打击相关违法犯罪行为的基础。互联网漏洞是客观存在的，即使是技术实现飞跃，也不能保证不露出破绽遭人攻击，毕竟你在进步，攻击者也没闲着。何况攻击者对漏洞的察觉总是敏于被攻击者。在这种情况下，法律的滞后可能令“亲者痛仇者快”。令人忧虑的是，在相关领域，法律尚不健全，甚至还没有配套的法律。目前，我国仅有的一部信息安全方面的法律是2004年颁布的《电子签名法》。
中国传媒大学政法学院教授王四新最近表示，美国、欧洲等很多国家，对隐私、个人数据的保护都有专门的立法。目前，对于个人信息的立法保护，我国只有2009年通过的《刑法修正案（七）》将非法提供和非法获取公民个人信息纳入刑事制裁范畴，“但仅有刑法来规制是不够的”。王四新认为，我国需要完善对个人信息保护的立法，增强公众保护隐私和个人信息的意识。
即将施行的江苏省信息化条例给上述局面带来改变。该条例在国内率先立法保护个人信息，对个人信息倒卖等热点问题做了详细阐述和规定，“非法买卖个人信息最高罚50万”彰显了依靠“强法硬规”保护个人信息安全的决心。
“两手都要硬”，在信息安全问题上同样如此。
(责任编辑：)
