紅軟基地 推薦
2013-12-27
□晚報(bào)記者 錢朱建 報(bào)道 制圖 任萍
對(duì)上海白領(lǐng)王金龍和張威而言，過(guò)去1個(gè)月漫長(zhǎng)而艱辛。但對(duì)2000萬(wàn)信息被泄露的酒店住客來(lái)說(shuō)，他們的舉動(dòng)卻無(wú)異于霧霾中的一縷曙光。今天，距離王金龍和張威發(fā)起“2000萬(wàn)開房數(shù)據(jù)泄露”首例個(gè)人維權(quán)訴訟已近1月，兩人仍在等待法院立案。
從年初大量網(wǎng)銀賬戶被盜，錢款莫名流入“巨人”網(wǎng)絡(luò)，到“棱鏡門”引爆信息安全大反思；從2013信息安全技能競(jìng)賽，到第三屆上海信息安全周、國(guó)家安全委員會(huì)成立并確立國(guó)家安全大戰(zhàn)略；從央視3·15曝光安卓手機(jī)泄露隱私，到信息安全講師拿起法律武器為自己維權(quán)。
在很多人眼里，信息安全是個(gè)讓人“不明覺(jué)厲”的行當(dāng)。但在信息化和大數(shù)據(jù)時(shí)代，我們每個(gè)人因信息安全問(wèn)題受到的威脅和遭遇的損失卻是實(shí)實(shí)在在的。
如何保護(hù)信息安全，對(duì)我們來(lái)說(shuō)，才只是一個(gè)開始。
政策要點(diǎn)
十八屆三中全會(huì)《公告》提出，設(shè)立國(guó)家安全委員會(huì)，完善國(guó)家安全體制和國(guó)家安全戰(zhàn)略，確保國(guó)家安全。這是一個(gè)帶有戰(zhàn)略性、全局性、創(chuàng)新性的重大決策，體現(xiàn)了新一屆領(lǐng)導(dǎo)集體的遠(yuǎn)見(jiàn)卓識(shí)和大膽變革求新，具有深遠(yuǎn)的歷史意義和戰(zhàn)略影響。
信息安全是國(guó)家安全重要組成。隨著國(guó)內(nèi)外環(huán)境的不斷發(fā)展和變化，國(guó)家安全的范圍已不僅僅限于國(guó)防、軍事和外交，其內(nèi)涵涉及經(jīng)濟(jì)、金融、能源、科技、信息、文化、社會(huì)等各個(gè)領(lǐng)域。隨著信息化建設(shè)在各個(gè)領(lǐng)域的不斷推進(jìn)和深化，信息安全必將成為完善國(guó)家安全戰(zhàn)略的重要組成部分。
記者手記
我的信息安全怎么辦？
進(jìn)入信息化時(shí)代，我們就像在信息的海洋中裸泳。無(wú)論生活在世界的哪個(gè)角落，一顰一笑、一舉一動(dòng)，任何蛛絲馬跡幾乎都逃不過(guò)別人的眼睛。
也許美國(guó)情報(bào)機(jī)構(gòu)對(duì)你毫無(wú)興趣，但泰國(guó)的某個(gè)團(tuán)伙卻可能早就盯上你的網(wǎng)上賬戶。也許，你安心于各種U盾和安全衛(wèi)士，但這些“小兒科”在黑客眼里無(wú)異于裝飾品。
就像一個(gè)叫維克托的長(zhǎng)著一張哈利波特臉的英國(guó)人所說(shuō)的，一場(chǎng)生活、工作與思維的大變革正拉開大幕。就像望遠(yuǎn)鏡讓我們能夠感受宇宙，顯微鏡讓我們能夠觀測(cè)微生物一樣，大數(shù)據(jù)正改變我們的生活以及理解世界的方式。
如果你想問(wèn)，我的信息安全怎么辦？業(yè)內(nèi)大佬比較一致的意見(jiàn)是：別太拿自己當(dāng)回事，都裸泳了，就索性放松點(diǎn)曬成小麥色吧。
案例
壓力：白領(lǐng)維權(quán)“開房數(shù)據(jù)泄露”，頻遇質(zhì)問(wèn)“有什么目的”
上海白領(lǐng)王金龍和張威原本只是默默無(wú)聞的小人物，兩人在信息安全行業(yè)工作10多年，工作穩(wěn)定收入也不錯(cuò)。在“0”和“1”的計(jì)算機(jī)世界里，他們一直循規(guī)蹈矩，從未有過(guò)叛逆的念頭。
但如今，兩人卻被貼上“麻煩制造者”的標(biāo)簽，因?yàn)樗麄冇|動(dòng)了某些人利益。他們得罪的是那些肆意妄為竊取大眾個(gè)人信息和隱私，并從中牟利的人；是那些無(wú)視客戶隱私，不愿多投入成本進(jìn)行保護(hù)的公司。
這一切，都源于他們?cè)谌珖?guó)率先發(fā)起的“2000萬(wàn)開房數(shù)據(jù)泄露”個(gè)人維權(quán)訴訟。除了原告，兩人還多了很多身份。他們是2000萬(wàn)開房信息“受害者聯(lián)盟”QQ 群(群號(hào)207354357)群主；維權(quán)公眾微信號(hào)(PrivacyProtection)維護(hù)員；個(gè)人信息泄露論壇(http://gerenxinxi.gotoip1.com/wind/)管理員。
王金龍和張威將新建立個(gè)人信息泄露論壇命名為“行動(dòng)起來(lái)，捍衛(wèi)權(quán)益”，在這里，他們收集和個(gè)人信息泄露相關(guān)的信息，并希望論壇成為大家交流個(gè)人信息保護(hù)的渠道。“剛建起來(lái)，人還不多。”王金龍?zhí)寡�，過(guò)去的1個(gè)月讓他心力交瘁，不僅要承擔(dān)繁雜的維權(quán)事宜，還要承受來(lái)自各方的壓力。不止一個(gè)人問(wèn)他，“你這樣做有什么目的？真的只是要維權(quán)嗎？”這個(gè)問(wèn)題回答多了，王金龍自己有時(shí)都會(huì)忍不住懷疑，單純做一件事真這么難嗎？
安慰：信息安全漸獲重視，技能競(jìng)賽領(lǐng)獎(jiǎng)的都是頂尖高手
對(duì)上海市信息安全行業(yè)協(xié)會(huì)副秘書長(zhǎng)王懷賓而言，愚園路、安西路路口的一家咖啡館更像會(huì)客室，盡管他的辦公室就在馬路對(duì)面的寫字樓內(nèi)。喜歡隨意和輕松氛圍的王懷賓是搞技術(shù)出身，他更喜歡朋友叫他Robin，而不是他的官名“王秘”。在這家咖啡館，Robin和大江南北、五湖四海的朋友聊技術(shù)，聊行業(yè)方向，聊未來(lái)趨勢(shì)。
這一年，最讓Robin操心的是2013信息安全技能競(jìng)賽。而最讓他欣慰的也是這件事。本次競(jìng)賽于7月至10月在滬舉辦，今年首次與相關(guān)行業(yè)主管部門合作，分銀行、證券、保險(xiǎn)、國(guó)資和綜合五個(gè)組進(jìn)行管理運(yùn)維賽，有來(lái)自各大行業(yè)的84支團(tuán)隊(duì)參加。
“高手云集是此次競(jìng)賽的特點(diǎn)，今年領(lǐng)獎(jiǎng)的都是頂尖高手。”上海市信息安全行業(yè)協(xié)會(huì)秘書長(zhǎng)王強(qiáng)表示，通過(guò)前三屆個(gè)人賽的舉辦，大賽已成為信息安全領(lǐng)域的重要比賽，今年增加管理運(yùn)維賽后，輻射面更廣，也更貼近相關(guān)人員日常的工作實(shí)踐。Robin說(shuō)，信息安全是“三分技術(shù)、七分管理”的應(yīng)用工程科學(xué)，在企業(yè)角度看待信息安全更接近管理學(xué)，如何把管理特點(diǎn)在信息安全這個(gè)范疇體現(xiàn)出來(lái)，業(yè)界已有很多可借鑒的方向，如國(guó)際著名的信息安全標(biāo)準(zhǔn)-ISO27001，國(guó)際注冊(cè)信息安全專家資質(zhì)CISSP等。本次團(tuán)隊(duì)競(jìng)賽的題目設(shè)計(jì)方面就融入了這些國(guó)際經(jīng)驗(yàn)。
成績(jī)：“白帽”黑客30秒攻破iOS7.0.3，全球第一
王琦是上海