近日,國外某公司一員工通過(guò)內部渠道獲得并泄露了近10萬(wàn)名客戶(hù)的信息,對此,一位知名企業(yè)家在社交平臺表示:“人是數字安全最薄弱的環(huán)節,也是最容易忽視的環(huán)節。”有網(wǎng)友感言,“堡壘最易從內部攻破”。
數字經(jīng)濟發(fā)展至今,數據資源與大量線(xiàn)下場(chǎng)景實(shí)現深度融合,已成為重要的生產(chǎn)要素。可以說(shuō),數字安全與當前經(jīng)濟社會(huì )平穩運行息息相關(guān)。
為了更好保護數據資源,企業(yè)、機構等不斷強化安全防護能力,但多數都是緊盯著(zhù)外部威脅而忽視了內部隱患,內部員工從公司盜用、倒賣(mài)客戶(hù)信息謀取私利的行為時(shí)有發(fā)生。數據顯示,從內部爆發(fā)的數據安全事件幾乎占三分之一。
數字安全破防傷害的不僅僅是用戶(hù)的隱私和利益,更有可能禍及數字經(jīng)濟穩健發(fā)展的基礎。
近年來(lái),我國統籌發(fā)展與安全,數據安全法、個(gè)人信息保護法等一系列法律法規相繼發(fā)布,對企業(yè)、機構等收集、儲存、使用個(gè)人信息的行為進(jìn)行了規范。在社會(huì )各界的共同努力下,數據安全保障體系日趨完善。
但是,構建全方位、立體化的數據安全保障體系,除了政策制度保障,還需要相關(guān)的各類(lèi)市場(chǎng)主體提高認識、主動(dòng)作為,加快建設內外兼顧、有效運行的安全系統,從細從嚴從實(shí)保護數字安全。
安全需求是人的基本需求之一,在保護用戶(hù)信息及個(gè)人隱私上,企業(yè)要切實(shí)履行社會(huì )責任,讓用戶(hù)有更多安全感。
做實(shí)做好數字安全保護要拿出切實(shí)可行的辦法,一方面,實(shí)行數據分類(lèi)分級管理,科學(xué)梳理數據資產(chǎn),準確識別重要數據、核心數據,并配套建立分類(lèi)分級管理機制,實(shí)現數據保護的精準高效;另一方面,大力培養數字安全人才,打造一支技術(shù)能力強、職業(yè)素養高的人才隊伍,并通過(guò)數字安全人才與高質(zhì)量數字安全系統有機配合、相互補充,建設起一道固若金湯的“數字安全屏障”。
|