筑牢个人信息保护防火墙

VSole2022-08-19 07:00:00

近日,银保监会下发《关于开展银行保险机构侵害个人信息权益乱象专项整治工作的通知》,引发关注。早在2016年,《关于银行业金融机构客户个人信息泄露案件风险提示的通知》就曾对相关问题进行规范,但个人金融账户信息泄露的情况近年来仍频频发生:某脱口秀演员控诉其个人流水遭某银行泄露;某银行客户经理因非法出售客户信息被判刑……这些现象,不时引发人们对于金融机构内控存在漏洞、个人信息泄露的担忧与讨论。

个人信息是指以电子或者其他方式记录的、能够单独或者与其他信息结合识别特定自然人的各种信息,包括自然人的姓名、出生日期、身份证件号码等。随着我国信息化程度的持续提升,互联网、大数据、云计算等技术手段的应用日益广泛,公民个人信息保护已变得越来越重要。此次专项整治工作将从今年8月持续到11月,是国家从监管层面保护消费者权益不受到侵害、营造健康市场环境的重要举措。然而,要从根本上保护个人信息权益不受侵害,功夫要下在平时。

银行保险机构应不断升级内部信息安全系统,防止黑客技术截获。同时,银行应完善客户个人信息管理的规章制度,在收集、保存、使用和对外提供个人信息等方面,要严格遵守规章制度,确保消费者个人信息在各个环节的安全。银行还应进一步加强职员的保密教育,增强员工的法律素养,知悉随意泄露消费者信息的各项法律责任。

消费者也应提升法律意识,在发现个人信息泄露后,学会使用法律武器,不使个人权益受到损害。我国合同法、商业银行法等一系列法律法规均有明确规定,对客户信息保密是银行保险机构的法定义务。近年来新出台的一系列法律法规,如个人信息保护法等也进一步细化了相关内容。

在信息时代,个人信息泄露的场景并非银行保险业独有,侵害个人信息权益乱象在其他一些涉及个人信息较多的领域也不同程度存在。此次银保监会下发《通知》也给电商平台、旅游等行业提了醒。涉及消费者个人信息安全的行业和部门,都需要完善法律法规来加强监管,寻求个人信息安全保护与利用之间的平衡,确保信息在保证合理合规的前提下使用,筑牢个人信息保护防火墙,更好保护消费者权益。

信息安全
本作品采用《CC 协议》,转载必须注明作者和本文链接
2023年,我国软件和信息技术服务业(下称“软件业”)运行稳步向好,软件业务收入高速增长,盈利能力保持稳定,软件业务出口小幅回落。
近日,全国信息安全标准化技术委员会秘书处发布了《信息安全技术 网络安全产品互联互通 告警信息格式》《信息安全技术 信息安全风险管理指导》《信息安全技术 信息安全管理体系 要求》《信息安全技术 网络安全产品互联互通 资产信息格式》四项国家标准征求意见稿。
《安全要求》给出了智能手机预装应用程序的基本安全要求,适用于智能手机生产企业的生产活动,也可为相关监管、第三方评估工作提供参考。《安全要求》明确了可卸载范围,指出除系统设置、文件管理、多媒体摄录、接打电话、收发短信、通讯录、浏览器、应用商店等直接支撑操作系统运行或实现智能手机基本功能所必须的基本功能应用程序外,智能手机中其他预装应用程序均应可卸载。
《安全要求》给出了软件供应链安全保护目标,规定了软件供应链组织管理和供应活动管理的安全要求;适用于指导软件供应链中的需方、供方开展组织管理和供应活动管理,可为第三方机构开展软件供应链安全测试和评估提供依据,也可为主管监管部门提供参考。
信息安全成为社会性关注的话题,汽车进入智能网联的发展阶段,汽车俨然成为了新的移动终端,甚至被定义成了生活的第三空间。近年来,关于汽车信息安全的话题和风险的暴露,引发了公众的关注,那究竟什么是汽车信息安全?它对于我们而言意味着什么?我们要怎么样防范?
上周末,信息安全巨头Entrust证实一个月前遭受了勒索软件攻击,攻击者入侵了Entrust的企业网络并从内部系统窃取了数据。
人的因素及实用安全这里人的因素指的是影响人们安全行为和他们采用安全解决方案的社会因素和个人因素。此外,系统必须在维护安全性的同时保持可用性。在缺乏实用安全的情况下,最终就达不到有效的安全。
信息安全治理制度
2022-06-13 15:30:52
信息安全治理通过提出信息安全原则和信息安全目标,建立信息安全职责,明确信息安全实施步骤,为信息安全工作提供指引。
全国信息安全标准化技术委员会归口的国家标准《信息安全技术 零信任参考体系架构》现已形成标准征求意见稿。 根据《全国信息安全标准化技术委员会标准制修订工作程序》要求,现将该标准征求意见稿面向社会公开征求意见。标准相关材料已发布在信安标委网站(网址:https://www.tc260.org.cn/front/bzzqyjList.html?start=0&length=10),如有意见或建议请于2
全国信息安全标准化技术委员会归口的国家标准《信息安全技术 零信任参考体系架构》现已形成标准征求意见稿。 根据《全国信息安全标准化技术委员会标准制修订工作程序》要求,现将该标准征求意见稿面向社会公开征求意见。标准相关材料已发布在信安标委网站(网址:https://www.tc260.org.cn/front/bzzqyjList.html?start=0&length=10),如有意见或建议请于2
VSole
网络安全专家