社保信息泄露是技术问题更是态度问题 个人信息保护立法亟待提速

　　社保系统已成个人信息泄露的“重灾区”。重庆、上海、山西、沈阳、贵州、河南等省市卫生和社保系统出现大量高危漏洞，数千万用户的社保信息可能因此被泄露。4月22日，专门处理第三方web应用漏洞等安全问题的快速响应组织―补天漏洞响应平台数据曝出，超30省市社保、户籍查询等系统存在漏洞，社保信息安全漏洞达5279.4万条。截至当日下午3时许，多省市社保系统已对漏洞进行修复，目前根据该平台再次排查的数据显示，40%的漏洞已经修复。

　　信息泄露是技术问题更是态度问题

　　关于个人信息泄露，公众早已不再陌生，央视3・15晚会都连续关注过几年。但是很显然，一切仍在继续，就像有网友形容的：买辆车，没上牌就有人打电话来，刚上牌，什么退税的骗子跟着电话就到；买栋房，已经住了2年多，天天还有装修公司的电话打来；注册个公司，刚离开工商部门，代账公司就打电话来问需不需要服务……尽管如此，像社保系统、户籍系统、卫生系统等政府性平台也有如此多的高危漏洞，还是让人感到震惊；如此这般，个人信息将几乎没有隐私与安全可言。

　　数据显示，我国每年因信息诈骗带来的损失数以亿计，有单个受害者的损失甚至高达数千万，且损失数据呈逐年递增趋势。如果连政府性的个人信息数据平台都存在巨大的安全漏洞，一旦被犯罪分子利用，后果必然十分可怕。更可怕的是，如果只是一个技术问题，即便再有防范难度，也完全可以通过技术的手段去解决；怕只怕，相关部门根本不够重视，即使出现了信息泄露问题，也仅仅是“捂盖子”，而不会进行太多的补救。

　　正如国家信息技术安全研究中心专家所言，类似地方社保等很多部门和公司，实际上对网络信息安全保护意识非常缺乏，也没有太重视对相关人才的培养。其实，类似地方平台之所以安全漏洞百出，很可能在平台建设招标之初就不乏腐败乱象，就像12306似的，花了巨款却搞不出好东西。另一方面，在日常使用过程中，更是重建设轻维护，反正就算泄露信息也无需担责；更有甚者，充当信息泄露的“内鬼”，与骗子里应外合借机捞一笔，也不是没有可能。

　　所以，信息泄露主要不是一个技术问题，而是一个管理问题，态度问题。当务之急，必须要有严苛的立法，无论是私营企业还是政府部门，只要泄露个人信息就应为此担责。早在2003年，我国就开始研究出台个人信息保护法，却至今没有下文。刑法修正案（九）草案中虽然规定“未经公民本人同意，向他人出售或者非法提供其个人信息，情节严重的，处二年以下有期徒刑或者拘役，并处或者单处罚金”，但对政府性平台以技术漏洞之名发生的信息泄露，仍然没有涉及。

　　类似地方社保等政府性平台在信息安全方面投入不足、监管不力的短板，需要通过立法方式去补齐，首先建立起有效的信息泄露问责机制，并且将责任具体落实到部门和人员。因为，技术上的安全漏洞可以通过改进技术的方式去应对，态度上的重视不够却唯有通过健全制度的方式去倒逼。