2006年2月，韓國網(wǎng)絡(luò)游戲《天堂》發(fā)生大規(guī)模盜用個人信息注冊用戶的事件，大有可能演變成有史以來最大的個人信息泄漏事件，業(yè)界人士認(rèn)為可能會有數(shù)萬、數(shù)十萬甚至數(shù)百萬人的信息被泄漏。當(dāng)然，這只是眾多網(wǎng)站個人信息泄漏事件的一個縮影，但也反映出不可回避的問題：會員個人信息泄漏是網(wǎng)站和個人的雙重損失，會員的隱私是網(wǎng)站的財富。

對會員制網(wǎng)站來說，會員就是網(wǎng)站的價值。會員注冊的時候，需要接收注冊會員的基本信息，包括電子郵件地址、身份證號、性別、生日、聯(lián)絡(luò)方式、住址、畢業(yè)學(xué)校等。除此之外，在本人自愿的情況下，還可以詳細記錄用戶的收入、興趣、工作等信息。網(wǎng)站獲取會員個人真實資料的原意是為給注冊用戶提供更好的服務(wù)，從而為網(wǎng)站創(chuàng)造利潤。注冊會員真實的個人資料是網(wǎng)站最大的財富，網(wǎng)站會設(shè)立專門的會員管理人員為會員提供服務(wù)，并且往往投入大量資金組織會員活動。在增強會員凝聚力的同時，也達到了驗證會員信息真實性的作用。

網(wǎng)站會員信息被泄漏將會直接造成社會聲譽和經(jīng)濟利益的損失，網(wǎng)站經(jīng)營出現(xiàn)困境。會員在進入網(wǎng)站注冊時，網(wǎng)站有責(zé)任和義務(wù)保護會員信息。一般網(wǎng)站都承諾要對會員信息進行保護，但是有些網(wǎng)站也宣稱“由于會員信息泄漏造成的個人直接或間接損失，概與網(wǎng)站無關(guān)”，這種所謂的聲明會讓會員感覺網(wǎng)站不負責(zé)任，同時也不能避免會員的訴訟。網(wǎng)站會員作為消費者，其個人信息有權(quán)受到保護。當(dāng)大量會員因為個人信息泄漏和網(wǎng)站對簿公堂的時候，網(wǎng)站將要花費大量的人力、財力進行應(yīng)付。個人信息泄漏、網(wǎng)站不負責(zé)任、網(wǎng)站和會員關(guān)系不融洽，這些都將影響網(wǎng)站的形象，使得網(wǎng)站會員制的推廣嚴(yán)重受阻，沒有會員的網(wǎng)站就是沒有消費者的商家，也就失去了存在的價值。

所以，無論從網(wǎng)站經(jīng)營還是從遵紀(jì)守法的角度，保護會員個人隱私都非常重要。網(wǎng)站一方面需要很好地管理會員信息，承諾為會員信息保密，同時，還要采取真正有效的措施來杜絕泄密。

首先，網(wǎng)站向用戶承諾，提供的個人信息不會被泄露或者公開。有時為給注冊用戶提供更好的服務(wù)，可能需將注冊用戶的個人信息提供給合作公司或是與合作公司共有注冊用戶的資料。當(dāng)網(wǎng)站需要向合作公司提供注冊用戶個人信息或者共有個人信息的時候，應(yīng)該在事前對注冊用戶有個交待，合作公司的信息、個人信息的哪部分將被提供或共有給合作公司，為什么要向合作公司提供或共有個人信息，到何時為止、個人信息怎樣被保護和管理等，都需要經(jīng)過一個征求會員用戶同意的過程，如果用戶不同意就不能向合作公司提供或共有個人信息。

其次，提醒會員小心管理會員密碼，不能把密碼告訴給其他人。在使用網(wǎng)站服務(wù)之前要登錄，在結(jié)束使用服務(wù)的時候一定要退出登錄狀態(tài)，使用瀏覽器更改為其他網(wǎng)頁的時候或者結(jié)束使用服務(wù)的時候，一定要關(guān)掉相關(guān)的瀏覽器。

再次，網(wǎng)站需要通過技術(shù)手段杜絕泄密。垃圾郵件、欺詐性電子郵件和保密數(shù)據(jù)泄露將對組織產(chǎn)生嚴(yán)重影響。安全網(wǎng)關(guān)就是網(wǎng)站信息安全重要的防御技術(shù)。安全網(wǎng)關(guān)可以采用多層電子郵件安全技術(shù)以阻止那些新型威脅，使網(wǎng)站能夠全面控制電子郵件。同時可以內(nèi)嵌知名防病毒廠商的防病毒引擎能夠全面防護網(wǎng)站的郵箱，接著實現(xiàn)用戶垃圾郵件管理。另外，安全網(wǎng)關(guān)還要允許用戶管理自己的垃圾郵件隔離工作，自動發(fā)送最終用戶每日可疑郵件通知。用戶可安全訪問可疑郵件匯總，詳細了解發(fā)件人和主題，以決定是否打開。

最后，加強網(wǎng)站內(nèi)部管理，防止內(nèi)部泄密。堡壘總是從內(nèi)部打破，由于內(nèi)部網(wǎng)絡(luò)監(jiān)控的缺位，有許多漏洞可以被內(nèi)部人員所利用以截獲資料，目前看來，內(nèi)部泄密主要是通過如下途徑：內(nèi)部人員將資料通過U盤或移動硬盤從電腦中拷出帶走；內(nèi)部人員通過互聯(lián)網(wǎng)將資料通過電子郵件發(fā)送到自己的郵箱；將文件打印后帶出；隨意將文件設(shè)成共享，導(dǎo)致非相關(guān)人員獲取資料。此外，還有很多其他途徑可以被別有用心的內(nèi)部人員利用以竊取資料。所以網(wǎng)站需要加強內(nèi)部員工的法律教育，建立嚴(yán)格的內(nèi)部管理制度，同時需要和員工簽訂保密協(xié)議，防止內(nèi)部泄密。

下期話題

?？粕鼙黄笧榻淌趩幔?/p>

近日，只有專科學(xué)歷的著名文學(xué)評論學(xué)者謝泳，經(jīng)過專家嚴(yán)格審查及公示后，被正式聘任為廈門大學(xué)人文學(xué)院教授。謝泳這樣一位頗有批判精神和自由思想的學(xué)者被聘為大學(xué)教授，似乎再正常不過，可一經(jīng)媒體報道，連日來的輿論反映，儼然成了天大的新聞。贊揚廈門大學(xué)的不唯學(xué)歷重真才實學(xué)的氣魄的有之，但贊揚的聲音之后，又不得不讓人聯(lián)想到一些令人感到悲哀的東西。此新聞如此地受人關(guān)注，恰恰說明了我們國家是何等的重視學(xué)歷！只要學(xué)識修養(yǎng)夠格，難道?？粕筒荒鼙黄笧榻淌趩?？

歡迎來稿討論：quejingjing@neusoft.edu.cn