7月16日

据鹏宇成安全专家了解，7月16日，工业和信息化部公布了《电信和互联网用户个人信息保护规定》和《电话用户真实身份信息登记规定》。据悉，这两项《规定》将于9月1日生效。工信部的规定就像一场及时雨，为严峻的信息安全形势带来一股滋润和清凉。

互联网平台成信息泄漏重灾区，迫切需要法制“及时雨”

鹏宇成安全专家表示，国内互联网行业竞争日趋激烈，各大网络平台在博弈的过程中，往往更加重视用户体验，而忽视信息安全。而在移动互联网方面，智能手机APP也暴露出众多安全隐患，导致互联网平台成为信息泄露的重灾区。

近日，根据《201 年上半年中国信息安全综合报告》研究显示，201 年前半年，盗号、隐私信息贩售两大黑色产业链已形成规模，如QQ、网游账密、个人隐私及企业机密都已成为黑客牟取暴利的主要渠道。在移动互联网方面，因APP应用设置不当造成用户人身安全的事故时有发生，同时，一些不法分子已经开始利用微博、微信等互联网社交平台的定位功能，定向追踪用户的隐私信息，为企业及个人造成巨大安全威胁。

从上半年发生的信息安全事故，尤其是美国棱镜门事件表明，事后补救、追责工作都进行得不甚理想。究其原因，主要因为企业信息安全管理不到位，企业内网的数据读取权限无级别限制，同时没有形成应有的信息安全制，再加上相关立法的不完善，法律监管的缺失，我国严峻的信息安全形势在迫切呼唤一场及时雨，来解救干涸。

工信部出台信息安全“两项规定”

根据我国的国情，立法保护公民个人信息安全迫在眉睫。但就目前的现状来看，还没有系统完善的法律来为信息安全撑起保护伞，一些法律法规条例也只是散见于众多法律条文中。去年12月份，全国人大常委会出台了《关于加强网络信息保护的决定》，开启了个人信息保护立法的里程碑；工信部出台的《电信和互联网用户个人信息保护规定》和《电话用户真实身份信息登记规定》则是根据全国人大常委会《关于加强网络信息保护的决定》和《中华人民共和国电信条例》制定的部门规章。对电信业务经营者、互联网信息服务提供者采取措施防止用户个人信息泄露、毁损、篡改或者丢失提出了具体的要求。

法律手段下同时需要加密软件等安全技术层面的辅助

鹏宇成安全专家表示，对于打击信息窃取、信息交易、信息诈骗等违法犯罪行为，法律手段是最严厉的武器，可以给不法分子以威慑力。但是法律武器毕竟不是万能的，也不可能面面俱到，首先是因为当前我国相关的法律法规还不甚健全，其次法律打击并不能从源头阻止信息的泄漏，而存在信息源头泄漏，就会有下家的需求，如此还是不能治标治本，因此，除过法律之外，我们还需要从技术上加强防范，那就是通过加密软件和加密技术。

加密软件是利用加密技术对数据本身进行的加密处理，在授信范围内不影响数据使用，而一旦脱离加密环境，便无法访问了。工信部出台的规定要求电信业务经营者、互联网信息服务提供者采取措施防止用户信息泄漏，而涉及海量用户信息的这些政企部门一方面需要加强管理，同时也促使他们必须考虑更加有效的手段。而在这些安全措施中，加密软件针对数据层进行防护，无疑是效果最好最直接的。像鹏宇成软件公司自主研发的企业级加密软件——PYC文件保护系统就适应了企业多样化的加密需求，保护数据本身，从源头防止内鬼泄密、黑客窃取等一系列数据泄漏行为。

鹏宇成作为业内知名的解决方案供应商，以雄厚的科研实力和丰富的实践经验推出了PYC文件保护系统——全文档保护系统、核心文件保护系统、文件外发控制保护系统等，以自主研发实力、高质量服务水平和完善的用户产品体验为各级企业提供着安全加密系统的实用方案。

工信部出台相关规定无疑是我国当前严峻的信息安全环境下的及时雨，但还远远不够解渴，也远不能根治网络信息安全乱象的局面，还需要更多的社会力量、技术力量、政策力量的参与。政府需尽快建立健全相关标准和法律，做到有标准、有法律、可衡量、可管控，在这过程中，企业也需采取各种措施，部署加密软件等防护系统合力保障用户个人信息安全。

更多资讯请关注鹏宇成官方微信！