2012江苏公考申论热点时评：“泄密门”事件
从2011年江苏公务员考试申论真题来看，江苏公务员考试申论试题呈现以下特点：一是围绕本年度的已有定论的热点选材命题；二是紧跟最新的国家公务员考试要求设计问题，难度略低于国家公务员考试。这给备考2012年江苏公务员考试的考生的启示是：认真研读同年度国家公务员考试试题的命题规律与答题方法，以便有效地做好同年度的省级公务员考试的复习。江苏公务员考试综合教材编写小组人员提醒考生可从2012国考申论中把握命题规律，从而有效备考江苏省考
背景链接：
近来，先是国内最大的程序员社区CSDN网站，600万用户的登录名及密码被公开泄露，随后更是有多家网站的用户密码被黑客披露在网上，其中便包括天涯社区4000万用户的登录名和密码。工信部12月28日发布通告，谴责窃取和泄露用户信息的行为，同时要求各互联网站要及时发现和修复安全漏洞。
据报道，继12月21日国内最大的开发者社区CSDN.NET的600万用户的账号和密码遭黑客泄露之后，天涯又传出有4000万用户的密码流出。此外，涉嫌被黑客公布用户信息的还有多家网站，涉及用户资料估计超过5000万份。
原因分析：
“泄密门”一方面暴露了网民安全意识普遍较低，另一方面更说明一些互联网公司缺乏安全运营的条件，而相关法律规范也有待完善。
首先，应被“泄密门”警醒的是广大网民。在互联网时代，网络安全意识应该像日常交通安全意识一样，作为常识被确立。显然，“泄密门”暴露了我国网民安全意识普遍较低的现状。以CSDN为例，作为国内权威的技术论坛，该社区的用户在技术方面堪称专业，但流出的CSDN密码却显示，大批用户使用的竟是“12345678”“11111111”这样超简单的密码。不设置过于简单的网络密码、不在不同网站使用相同密码、不在互联网上存储过于隐私的资料……这些常识还远未成为常识。
另外，应该被警醒的还有互联网公司们。由于缺乏相关法律依据，且同为泄密事件的受害者，遭泄密的网站目前似乎还不必为“泄密门”担责，但是，这并不能说明他们在泄密事件中没有责任。比如，对用户密码进行加密存储，应该是商业网站的运营常识，然而，由于种种原因，像这次泄密的CSDN、天涯等网站，却长期使用明文密码，以至轻易遭窃。
很多网站为了吸引更多用户、实现更好的用户体验，而刻意简略注册过程，纵容用户使用简单密码，从而给黑客留下了可乘之机。对于这样的网站，今后应该通过完善《网络信息安全法》之类的立法，以追究其渎职之责。
当然，对于黑客，或者商业网站或其内部人员有恶意泄露用户信息牟利的行为，则应该被追究责任。2009年《刑法修正案(七)》新增的“侵犯公民信息安全罪”，已有相关规定，也有现实案例。
应对措施：
针对互联网个人信息保护漏洞，及早制订相关法律法规，依法治理方能长治久安。首先，通过立法明确界定个人信息和隐私的范围，制定个人信息保护的国家标准，确立司法救济的原则与方式；其次，明晰互联网平台商在用户信息中的法律责任，明确收集、处理、使用用户个人信息的原则、程序、范围、方法等，防止滥用、侵权行为发生。最后，要把非法采集、存储、处理以及使用等侵犯公民个人信息安全的行为方式纳入刑法调整的范围。在发达国家，对用户个人信息的保护一向很重视。比如，欧盟国家早在1995年就出台个人信息保护指令。在日本，如果外泄数据仅限于姓名、电话等基本信息，企业应赔每人5000日元至1万日元；如果遭泄露信息涉及个人隐私，赔偿额将大幅跳升。
阅读此文的人还阅读了：
2012江苏公考申论热点时评：杜绝土地闲置
相关文章
背景链接：
近来，先是国内最大的程序员社区CSDN网站，600万用户的登录名及密码被公开泄露，随后更是有多家网站的用户密码被黑客披露在网上，其中便包括天涯社区4000万用户的登录名和密码。工信部12月28日发布通告，谴责窃取和泄露用户信息的行为，同时要求各互联网站要及时发现和修复安全漏洞。
据报道，继12月21日国内最大的开发者社区CSDN.NET的600万用户的账号和密码遭黑客泄露之后，天涯又传出有4000万用户的密码流出。此外，涉嫌被黑客公布用户信息的还有多家网站，涉及用户资料估计超过5000万份。
原因分析：
“泄密门”一方面暴露了网民安全意识普遍较低，另一方面更说明一些互联网公司缺乏安全运营的条件，而相关法律规范也有待完善。
首先，应被“泄密门”警醒的是广大网民。在互联网时代，网络安全意识应该像日常交通安全意识一样，作为常识被确立。显然，“泄密门”暴露了我国网民安全意识普遍较低的现状。以CSDN为例，作为国内权威的技术论坛，该社区的用户在技术方面堪称专业，但流出的CSDN密码却显示，大批用户使用的竟是“12345678”“11111111”这样超简单的密码。不设置过于简单的网络密码、不在不同网站使用相同密码、不在互联网上存储过于隐私的资料……这些常识还远未成为常识。
另外，应该被警醒的还有互联网公司们。由于缺乏相关法律依据，且同为泄密事件的受害者，遭泄密的网站目前似乎还不必为“泄密门”担责，但是，这并不能说明他们在泄密事件中没有责任。比如，对用户密码进行加密存储，应该是商业网站的运营常识，然而，由于种种原因，像这次泄密的CSDN、天涯等网站，却长期使用明文密码，以至轻易遭窃。
很多网站为了吸引更多用户、实现更好的用户体验，而刻意简略注册过程，纵容用户使用简单密码，从而给黑客留下了可乘之机。对于这样的网站，今后应该通过完善《网络信息安全法》之类的立法，以追究其渎职之责。
当然，对于黑客，或者商业网站或其内部人员有恶意泄露用户信息牟利的行为，则应该被追究责任。2009年《刑法修正案(七)》新增的“侵犯公民信息安全罪”，已有相关规定，也有现实案例。
应对措施：
针对互联网个人信息保护漏洞，及早制订相关法律法规，依法治理方能长治久安。首先，通过立法明确界定个人信息和隐私的范围，制定个人信息保护的国家标准，确立司法救济的原则与方式；其次，明晰互联网平台商在用户信息中的法律责任，明确收集、处理、使用用户个人信息的原则、程序、范围、方法等，防止滥用、侵权行为发生。最后，要把非法采集、存储、处理以及使用等侵犯公民个人信息安全的行为方式纳入刑法调整的范围。在发达国家，对用户个人信息的保护一向很重视。比如，欧盟国家早在1995年就出台个人信息保护指令。在日本，如果外泄数据仅限于姓名、电话等基本信息，企业应赔每人5000日元至1万日元；如果遭泄露信息涉及个人隐私，赔偿额将大幅跳升。
阅读此文的人还阅读了：
2012江苏公考申论热点时评：杜绝土地闲置
相关文章
