各方聯動保護公民個人信息安全

　　完善制度管理

　　隨著移動互聯網時代的到來，移動互聯設備的無處不在以及互聯網服務對我們生活的全方位覆蓋，對個人的信息安全形成巨大威脅。

　　中國電信對用戶入網、用戶信息回收和整理、用戶信息保存以及用戶信息使用等各環節做出明確規定，按照“誰主管，誰負責”的原則，嚴禁從業人員利用崗位之便，擅自從事與生產作業無關的信息獲取、更改或自行使用的行為。

　　同時，中國電信在與社會代理渠道及業務合作伙伴簽訂的合作協議中，明確規定必須具備用戶信息保密條款，承擔保護用戶個人信息的義務以及業務流程中的執行要求。對違反合作協議條款，予以相應的處罰措施。

　　中國聯通要求相關單位應建立健全客戶信息保密制度，加強對涉及客戶信息安全的相關工號、權限審批、操作規范等的管理。對確有必要使用客戶信息的客戶服務、業務營銷等工作，應建立授權審批制度，明確使用用途、使用期限，詳細記錄操作日志。

　　中國民航信息集團公司嚴厲禁止泄露或交易客戶信息的行為，建立客戶信息常態化保護體系，并與員工簽訂保密承諾書，與合作伙伴簽訂保密協議，加強對員工及合作伙伴的保密要求及法律約束。同時，專門制定《第三方安全管理辦法》，嚴格進行第三方合作廠商的安全管理，嚴防合作廠商人員利用職務之便泄露客戶信息。

　　加強技術保障

　　中國移動從2006年開始部署信息安全相關技術防護能力建設工作，分別部署了全網網絡安全域及邊界防護體系、防病毒體系、4A安全管理平臺、安全管理平臺等安全技術防護手段建設工作，基本建成了業務支撐網網絡安全、系統安全、用戶安全、數據安全等分層次的信息安全防護體系。

　　中國聯通規定，各單位應完善必要技術手段，對涉及客戶信息的業務平臺、網絡系統在業務下線、設備退網時，要妥善轉存、銷毀客戶信息和數據，保障客戶信息不被泄露。

　　中國航信采用分層設計、內外網隔離的設計思路，敏感數據采用加密的方式在公共網上進行傳輸，并部署了防火墻入侵檢測、病毒防護軟件等。此外，嚴格管控系統的訪問授權，并對系統數據庫訪問進行記錄和跟蹤;及時更新系統補丁，修補漏洞。

　　部門聯合發力

　　我國目前尚未制定個人信息保護的專門法律、法規，對不法分子的震懾力不足。這些都增加了保護客戶個人信息安全工作的難度。

　　《信息安全技術公共及商用服務信息系統個人信息保護指南》已編制完成，目前正按照國家標準審批程序上報國家標準化管理委員會批準。這項標準明確要求，處理個人信息應當具有特定、明確和合理的目的，應當在個人信息主體知情的情況下獲得個人信息主體的同意，應當在達成個人信息使用目的之后刪除個人信息。這項標準還正式提出了處理個人信息時應當遵循的八項基本原則，即目的明確、最少夠用、公開告知、個人同意、質量保證、安全保障、誠信履行和責任明確，劃分了收集、加工、轉移、刪除四個環節，并針對每一個環節提出了落實八項基本原則的具體要求。

　　國家稅務總局局長肖捷說，目前稅務部門掌握不少納稅人的生產經營和納稅情況等方面信息。2008年出臺的《納稅人涉稅保密信息管理暫行辦法》，在保密信息的使用管理、外部查詢等方面都作了詳細規定，并且明確了稅務機關和有關人員如果未遵守規定而泄露應當保密的納稅人信息所應承擔的責任，同時還加大技術研發和投入，有效防止黑客的入侵和信息的外泄。

　　工商檔案作為市場主體間經濟關系的法律依據和資信的重要組成部分，其中包含個人信息。國家工商總局有關負責人表示，對任何單位和個人借閱、抄錄、攜帶、復制企業相關檔案，嚴格按照規定的權限和程序辦理，截至目前，沒有發生任何泄露公民個人信息安全的事件。

　　目前，工商總局和各地工商部門將企業登記管理信息基本分為“主動公開”和“依申請公開”兩大類，分別按不同需求、不同程序提供不同的公開查詢服務。由于有關法規不夠具體，工商部門對企業登記信息嚴格管理與社會上放松管制的需求出現矛盾。工商總局這位負責人表示，《政府信息公開條例》出臺后，工商部門深入推進企業信用分類監管，普遍開通企業登記基本信息網上查詢服務，為推動社會信用體系建設發揮了重要作用。隨著經濟發展、法治進步，嚴格管理和放松管制的矛盾也將逐步得到解決。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]