首页 > 信息安全 > 正文

互联网企业安全意识薄弱

2012-02-06 11:02:47  来源:CIO时代网

摘要:不可否认,“泄密门”暴露出部分网民安全意识薄弱,但更折射出整个中国互联网企业自身安全的脆弱和对用户数据安全保护的轻视。
关键词: 数据安全 互联网安全

  不可否认,“泄密门”暴露出部分网民安全意识薄弱,但更折射出整个中国互联网企业自身安全的脆弱和对用户数据安全保护的轻视。


  互联网安全企业“奇虎360”公司副总裁石晓虹表示,此番密码遭泄露“都是明文密码惹的祸”。这是最不安全的数据保存方式,一旦数据库泄露,所有密码一览无余。有些网站由于用户数据安全意识欠缺,曾经明文保存过用户密码,近期被黑客公开的密码数据库大多属于此类情况。


  资深程序员徐湘涛认为,明文保存密码是商业网站用户信息被泄露的关键。另外,目前国内不少网站包括政务网站,系统架构水平较低,网站开发和管理人员的安全意识较差。


  瑞星安全专家王占涛持相同观点。他认为有些公司未意识到安全的重要性,对流程设计不够重视。尽管密码加密之后可能会被破解,但如果在安全方面给予更多重视,加大投入,找好的团队,情况应该会好很多。


  上海泛洋律师事务所高级合伙人刘春泉认为,互联网公司首先必须做好员工管理工作,坚决杜绝内部员工主动泄密的情形;其次,刑法修正案应加入“非法获取公民个人信息罪”,对此能起到警示作用;第三,应做好用户信息数据的安全防护工作,包括技术的投入和数据的管理,提升数据保密的层级。


第三十五届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:kaifangli

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。