多数市民可能都曾遭遇这样的经历。上午才交的购房订金，下午一连串的装修短信就奔涌而来。

　　专家田刚告诉记者，大规模的公共性企业，比如通讯、电力、银行、保险、医院等都掌握了大量的个人信息。而实际上这些大企业或机构往往对信息保护重视程度不够，因此才会频频出现信息被盗的事故发生。

　　田刚分析说，从目前大企业泄密事故案例来分析，多数信息泄密都是并非出自高层及中层环节，而恰恰起源于某个营业厅的一名底层员工。“公共性国企监守自盗所占的比例极其高，这反映出大企业的管理漏洞。”

　　去年年底，天涯网、当当网等大型网站数千名客户账户被明目张胆地“晒”在网上。田刚指出，与大企业内部员工监守自盗不同，类似的商业网站客户信息的泄密多半出自黑客之手。“黑客通过公共网络渗入商业网站内部平台，再将其中的客户资料下载盗走。”

　　产品尚未公布就遭山寨

　　一家企业的新产品设计图纸尚未对外公布，便被公司内部不明真相的员工私自上传到互联网上。结果耗费千万的新产品还未问世，山寨机就已经遍地皆是。

　　田刚举例说，目前合肥市聚集着大批软件研发企业，家电企业和高新技术加工企业，引入信息安全管理系统，防控软件开发源代码、产品设计图纸、家电最新功能等等核心信息被盗就显得尤为必要。“企业不能光看眼前利益，只算计信息安全防控成本高，就不去着手构建相应的防御系统。”

　　“欧美等国都已出台法规，企业一旦触犯法律法规将支付巨额的赔偿，企业的CEO、CFO也将面临着牢狱之灾。”田刚表示，目前，我国的个人信息保护条例还在讨论阶段，信息安全防控更多依靠行业自律，从现实效果来看确实还比较差。据了解，合肥市内已经有部分企业开始尝试引入信息安全管理系统(ISO27001)。

　　窗户也得安装红外报警

　　进出企业研发部门的工作人员实行着严格的门禁打卡制度。为防止有人通过窗户将核心机密泄露出去，必要时，每一扇窗户都得安装红外报警系统。

　　田刚指出，实际上，在保护信息安全的工作上，企业还有很多工作需要完成。特别是一些公共性企业，存储有客户信息的机房除非专人不得入内，同时还将与外部网络绝对物理隔离，以防黑客通过公网攻入内部系统。U盘、笔记本电脑、手机等带有存储功能的移动设备均需限制入内。

　　“有的企业还可以在自己的内部查询系统内设置访问权限。那些人能进入系统，能查什么内容，日均查询了多少条信息都应详细记录在案，定时复核。”田刚举例说，比如某位员工每天登录内部系统时均大量检索客户信息，做大量与工作无关的事情，系统就会向公司自动发出预警。

　　合肥或成软件“新硅谷”

　　工信部电子第五研究所副总工程师万举勇认为，合肥具有得天独厚的科技资源优势，本身应大力发展软件等信息技术产业，生产制造出大量高附加值的产品。目前，安徽省内已有科大讯飞、思创电子等龙头软件企业。只要抓住目前发展的好势头，合肥完全有可能成为中部地区软件“新硅谷”。

　　昨日，记者从合肥市科技局获悉，在今年的“科技周”活动中，除了邀请工信部专家来肥为软件企业培训外，还将组织市内的高校科研院所学生开展“科技城一日游”的活动，并启动合芜蚌自主创新政策的企业宣讲行。届时，市内的高校科研院所及各类实验室也将同步对公众开放。(

(责任编辑：)