Q Q群数据泄露：网络安全保障已迫在眉睫

信息网络安全保障需再加码　
　　关于网络信息安全保障体系建设，其实我国早在2003年就提出了“积极防御，综合防范”的方针。2014年2月27日，在中央网络安全信息化领导小组次会议上，习作出了两个没有的重要论断--“没有网络安全就没有国家安全，没有信息化就没有现代化”，再次确认了网络信息安全的重要地位。
　　近日，国家互联网信息办公室也宣布，为了维护国家网络安全、保障中国用户合法利益，关系国家安全和公共利益的系统使用的重要技术产品和服务，应通过网络安全审查，再上网络安全紧弦。与此相应，政府采购领域也发生转向，要求所有采购的计算机设备不允许安装Win8系统。
　　据业内人士介绍，政府采购政策的转向，实际上从2005年左右便已开始，不过鉴于自由贸易利益、国产化技术替代能力等因素考虑，一直只是悄悄进行，但随着“棱镜门事件”及国产化技术替代能力增强，政府态度日趋明确。
　　在孙伟看来，“这都是出于更深层次的对信息网络安全的考虑。”就该事件本身而言，孙伟认为，像腾讯这样的大公司，能将隐私泄漏到如此程度，其自身具有不可推卸的责任。“是他们对自己的产品安全没有做到位。对这类大企业，政府应该严加要求。”他说。
　　“这个事件说明腾讯自己也在做数据整合的相关工作，不过它的内部没有很有效的保护措施，在安全维护方面肯定是存在漏洞的。”中关村移动互联网产业联盟副秘书长关雪峰在接受采访时同样表示。
　　在采访中，孙伟还抛出了一个悖论：现在每个人的手机都安装了大量应用软件，录音、摄像头监控、实时定 位等都存在极大隐患，但每个人都习以为常，为何PC端Q Q密码及资料被曝出泄露危机，网络上就一片惊恐之声？“如此差异化对待的原因何在？我们应该就此进行一次全国范围的大讨论。”他建议。
　　此前，中国工程院院士邬贺铨也曾提醒，移动互联网端的安全问题比PC端更严重。其中智能手机相当于小型PC，泄密风险更高。
　　法制完善及技术提升需协同发力
　　业内人士分析指出，在过去数年内，针对信息安全问题主要存在三派意见：主管部门及专家学者一直持支持国产核心技术的导向，信奉自由贸易的人士一直持反对声音，政府决策者则处于中间沉默状态。“现在已经到了非解决不可的地步了。”该人士强调。
　　在关雪峰看来，中国只有不断加强打造中国自己的信息化技术产业才能使网络安全获得保障。“我们总是跟着国外走，只充当信息规则的使用者，而不是信息规则的制定者。要做出属于我们自己的数据库，不然我们的信息就会越来越透明，得不到任何保障。”
　　北京律通律师事务所主任杨树田则认为，除了加强自身的技术研发能力和自主知识产权，“有法可依”和“执法必严”成为法律层面的短板所在。
　　“首先，我们缺乏具体的可操作性的法律规范，大多只是粗线条的条文。此外，法律惩治力度不够，违法成本太低，而打官司产生的费用可能比本身隐私泄露的损失还要高。”杨树田说。
　　“从法制及专业技术的角度都应该有所重视。一方面要加快相关法律完善，尽快出台实施细则，另外要加大舆论宣传引导，进一步提高公众隐私保护的意识。”大成律师事务所主任彭雪峰建议.

本文来自：网络安全技术培训 http://www.h***