940万名乘客信息遭泄露,用(yòng)户无隐私可(kě)言?

    2019/4/3 16:45:38 人评论

    这样的前段时间华住5亿条个人信息泄露事件才刚告一段落,现在國(guó)泰航空又(yòu)发生了940万乘客信息被不正当取览的事情,涉及信息包括乘客姓名、國(guó)籍、出生日期、電(diàn)话号码、電(diàn)邮及实际地址、护照号码、身份证号码、飞行常客计划会员号码、顾客服務(wù)备注及过往的飞行记录数据。

    关乎用(yòng)户的私密资料被他(tā)人取览会给用(yòng)户的人身财产安全带来严重威胁,有(yǒu)乘坐(zuò)过國(guó)泰航空的旅客都开始担心自己的信息会不会被肆意利用(yòng)了。

    令人不安,國(guó)泰也难安!

    此前國(guó)泰航空就有(yǒu)透露,今年3月已发现系统出现数据异常现象,直到5月才确认有(yǒu)用(yòng)户资料外泄,到现在10月才公布,拖延的做法,没有(yǒu)对案件发生的原因进行解释,不知道具體(tǐ)哪此信息被泄露,这些都让公众对國(guó)泰航空产生了不满。

    大众在质疑國(guó)泰航空信息保护的能(néng)力,相关部门也对此密切关注,香港警方目前已介入调查,香港个人资料私隐专员公署也将就此次展开循规审查。

    除此之外,因為(wèi)在欧洲也有(yǒu)相关的业務(wù),國(guó)泰航空很(hěn)有(yǒu)可(kě)能(néng)会触犯欧盟的《通用(yòng)数据保障条例》,面临巨额罚款。根据欧盟的《通用(yòng)数据保障条例》规定,公司要在事发后的72小(xiǎo)时内通知监管当局,否则至多(duō)会被罚去年全球总收入的4%,或2000万欧元(罚款取较多(duō)一方)。

    不单单是國(guó)泰,现在很(hěn)多(duō)跨國(guó)企业都有(yǒu)涉及欧洲业務(wù),相关信息管控措施也要满足GDPR的规定。國(guó)内对用(yòng)户信息的使用(yòng)和保护也已立法规范,企业也要采取技术措施和其他(tā)必要措施,确保其收集的个人信息安全与完整。

    如何保护用(yòng)户信息安全?

    虽然很(hěn)多(duō)人都在感慨无隐私可(kě)言,但实际上已经对泄密自身隐私信息的企业越来越不满,此次國(guó)泰航空就已经引起众怒,现在也在做弥补措施挽回公众信任。实际上,对用(yòng)户隐私的保护已经是当前各大企业都需要承担的责任,也只有(yǒu)对用(yòng)户信息妥善保护,才可(kě)以赢得用(yòng)户信任和青睐。

    现在网络攻击、数据窃取手段层出不穷,网络边界变得模糊,想要更好保护数据安全就需要从数据的源头出发,对数据进行加密、设置更為(wèi)清晰的隐私策略和权限,重要数据库只允许相关人员访问等等,才能(néng)更好保护数据信息安全。


    目前IP-guard加密系统就已经帮助不少大中小(xiǎo)企业进行数据保护,帮助企业随时随地保护信息数据安全。

    1、高强度加密保护重要文(wén)档

    IP-guard文(wén)档加密系统可(kě)以為(wèi)各种模式的電(diàn)子文(wén)档(用(yòng)户信息、设计图纸、财務(wù)报表、研发数据、新(xīn)品资料等)提供高强度的加密保护,经过加密保护后的文(wén)档,即使被窃取也无法被打开查看。


    2、对敏感内容进行专门加密保护

    结合IP-guard敏感内容识别功能(néng),企业可(kě)以对大量的文(wén)件进行精准识别和分(fēn)类,对重要的数据信息进行更有(yǒu)针对性的加密保护,同时还可(kě)以对涉及敏感内容的文(wén)档外传行為(wèi)进行记录和备份,完整跟踪重要文(wén)件的流通情况。


    3、严格管控文(wén)档使用(yòng)权限

    IP-guard可(kě)以帮助企业為(wèi)不同的人分(fēn)配不同的文(wén)档权限,防止无关人员随意查看、篡改、复制、删除数据文(wén)档。对外交互时,可(kě)以对需要外发给第三方的数据文(wén)档进行加密控制,指定外发文(wén)档的查看地期限、打开次数、打开密码以及复制、编辑、打印、截屏等使用(yòng)权限。


    4、对服務(wù)器数据进行保护

    通过对访问服務(wù)器的计算机进行安全控制,以及对服務(wù)器数据下载强制加密、上传自动解密,防止服務(wù)器信息数据外泄。


    5、备份重要文(wén)档,防患未然

    IP-guard可(kě)以帮助企业把终端文(wén)档实时、准确地备份到文(wén)档服務(wù)器中,如果终端数据出现损坏(硬盘损坏、電(diàn)脑丢失、恶意删除、病毒破坏、不小(xiǎo)心格式化等),可(kě)从文(wén)档备份服務(wù)器恢复,找回误删或者损坏前的数据。


    6、审计加密文(wén)档使用(yòng)全过程

    通过IP-guard的审计报表,企业可(kě)以对普通文(wén)档以及加密文(wén)档的使用(yòng)全过程进行统计分(fēn)析,了解文(wén)档的查看、外发、编辑、拷贝等全过程。

    还在担心业務(wù)系统的多(duō)样化给信息保护带来难度,对数据本身进行加密管理(lǐ),就可(kě)以随时跟踪保护数据安全,企业还可(kě)以根据自身的业務(wù)情况设置相应的管控措施。IP-guard不同的加密模式、丰富的权限管理(lǐ)、细致的应用(yòng)管理(lǐ)可(kě)以满足企业个性化的办公需求。

    ×