互联网时代企业如何守住隐私与信息安全

　　中国经济网上海3月31日讯（记者李治国）3月22日，某漏洞平台发布消息称，携程网用户支付信息出现漏洞，泄露的信息包括用户的姓名、身份证号码、银行卡卡号、银行卡CVV码以及银行卡6位Bin等。经查，携程技术开发人员之前为了排查系统疑问，留下临时日志，因疏忽未及时删除。携程方面表示，共涉及93名存在潜在风险的携程用户。

　　专家称，此次“泄露门”是中国网络支付的标志性安全事故。随着移动互联网兴起，用户包括身份、银行财产等相关数据和互联网应用绑定越来越紧密，泄露风险和威胁越来越大。而企业为了提高用户操作和消费便利性，或者为了加快产品开发流程，往往忽略了安全性。事实上，不光是用户，企业在新兴移动产品开发和日常经营中必须格外注意隐私安全问题，否则就是将自身极大地暴露于网络信息安全风险环境之中。

　　为此，记者走访了苏黎世财产保险（中国）有限公司（“苏黎世中国”）金融险部负责人毛亮，苏黎世中国去年在中国大陆率先推出了“安全与隐私保护综合保险”，协助企业主动加强信息保护方面的责任。毛亮表示：“苏黎世保险集团（“苏黎世”）在全球具有丰富的安全风险环境知识和管理经验，我们将其带入中国，是希望提醒企业和个人在金融业与相关技术的全球化高速发展的当下，千万不能忽略信息泄露等网络安全隐患。”

　　苏黎世安全与隐私保护综合保险可以承保的范围包括：隐私侵犯费用 - 用于聘用会计师、法律顾问、公关顾问或其他第三方，进行计算机取证分析，赔偿责任的界定，支付通知费用，公关费用等以及营业中断损失赔偿等，能有效协助客户减轻安全和隐私侵犯导致的负面效应和市场不满影响。对第三方责任的承保范围包括符合一定条件的监管调查抗辩费用，以及可选承保范围如互联网媒体责任等。

　　事实上，携程漏洞并不是偶然事件，是黑客非法获得数据才被曝光。那么，到底还有多少数据是已被黑客拿到了但我们不知道的呢? 资深互联网安全人士称，和国外相比，整体上中国网民的安全意识还处在上世纪水平。在国外身份窃取或信用卡诈骗是重罪，为了预防和打击犯罪，信用卡公司和金融机构每年投入大量经费，通过更新技术和引入保险产品联合治理网络支付安全。此次事件，应该足以敲响企业应该按照国际标准进行风险管控的警钟。

　　随着互联网等的发展，2012年的世界经济论坛全球风险报告称，网络风险对于企业来说，位列全球五大风险之首，人们对于数据保护的关注日益增强。在这种情况下，苏黎世中国推出这一险种，旨在解决客户在相关法律责任和被保险人直接损失方面的顾虑。此外，还有业内人士表示，携程为了让自身服务达到“说走就走”的便捷，让用户在电话里跟客服说出信用卡有效期及CVV2码等关键信息，这蕴含不小的风险。当然这种情况不仅限于携程，许多便捷支付都存在类似的风险。一位银联技术负责人透露，目前支付主要有两类，包括订购类业务和普通互联网个人业务，其中订购类业务支付风险较高。

　　毛亮最后指出，苏黎世安全与隐私保护综合保险这一详尽保险管理计划可以帮助企业保护自己和客户以及他们的企业声誉。当然，防止信息泄露，保护企业安全和客户隐私的措施是一个系统工程，需要多方面的努力，这其中包括加强网络安全，提高监管和法律警示力度等，这需要电子商务网等主体企业能够牢固树立风险管控意识，与社会各方通力合作，才能做到防患于未然。