专家解析：如何防范隐私信息泄露

相信很多人都会有类似的经历：如果你是高三毕业生，经常会有某些职业学校的电话或者录取通知书来通知你尽快入学；如果你是房屋业主，会收到陌生短信或者电话问你的房子是否打算出售或者出租；如果你是产妇，会收到婴幼儿用品的推销电话等等。但问题是，你根本没把自己的个人信息告诉给这些陌生的机构和人，他们究竟是如何掌握你的电话、QQ、MSN甚至家庭地址等情况的？

现在，在复杂的网络上面，类似于毕业生信息、孕妇信息、业主信息、股民信息等各种各样的隐私信息正在被明码标价，便宜的一分钱一条，贵的几元钱一条，只要出钱，任何人都可以轻易的得到他人的私人信息。那么这些私人隐私到底是怎么被泄露出去的呢？

“网络上，信息泄露的渠道多种多样，但最主要的有两种。”溢信科技技术总监黄凯如是说。“第一种源头就是我们自己。很多人根本没有自己个人信息的保护意识，轻易在公开场合公开自己的信息。”黄凯举例说，时下普通老百姓都喜欢用QQ，喜欢在QQ签名上公开自己的手机号码，甚至在自己的QQ空间里公开自己的家庭住址，私人照片等等，以为设置了一个密码别人就看不到了，殊不知，这种密码非常轻易就被别人给攻破。我们经常可以看到，某人放在QQ相册的私人照片被公布于互联网上。如果自己的个人信息安全保护意识强一点，就不会发生那么多隐私照片泄露事件了。

那么，除了我们自己主动泄密，还有一种信息“被”泄露的泄密方又是谁呢？很多时候，我们不得不在各种场合登记自己的私人信息，比如，毕业生填写毕业志愿、孕妇填写生育信息等等，那么保存这些信息的机构很可能成为私人信息的泄密方。这就是在企业内部经常可以见到的人员泄密：如保存考生信息的教育机构内部人员；保存孕妇信息的医院内部人员；保存股民信息的证券公司内部人员等等。这些“内部人员”可以轻易的收集并带走这些客户的信息，并由于利益的驱使，出售这些信息，这样才导致了我们的隐私信息被广泛非法的传播。

针对以上两种情况，黄凯表示：“第一种情况只要增强我们自己的个人隐私保护意识就可以了，但第二种企业内部人员泄密情况比较复杂，需要企业内部通过管理加技术的方式，结合企业实际情况，从根本上构建一个完善的信息防泄露体系，才能根本解决信息泄露问题。”本文出自 “内网安全” 博客，请务必保留此出处http://tianyajian.blog.51cto.com/2147781/478367