中新網(wǎng)北京7月23日電 805億元人民幣！這是6億多中國網(wǎng)民近一年來因信息泄露等問題遭受的損失總額。

　　中國互聯(lián)網(wǎng)協(xié)會日前發(fā)布的報告披露了這一數(shù)據(jù)，再一次凸顯了加強網(wǎng)絡個人信息保護的緊迫性和重要性。專家指出，近期公布的網(wǎng)絡安全法草案已對此做出專門規(guī)定，如能順利通過、實施，有望為個人信息安全“保駕護航”。

　　七成網(wǎng)民信息遭泄露

　　22日，中國互聯(lián)網(wǎng)協(xié)會發(fā)布的《中國網(wǎng)民權益保護調(diào)查報告(2015)》顯示，中國網(wǎng)民信息泄露問題“非常嚴重”：63.4%的網(wǎng)民通話記錄、網(wǎng)上購物記錄、網(wǎng)站瀏覽痕跡、IP地址等網(wǎng)上活動信息遭泄露；78.2%的網(wǎng)民個人身份信息曾被泄露，包括姓名、家庭住址、身份證號及工作單位等；約七成網(wǎng)民網(wǎng)上活動信息和個人身份信息均被泄露。

　　隱私權遭侵害的后果已經(jīng)顯現(xiàn)。根據(jù)《報告》，近一年來中國網(wǎng)民因信息泄露、詐騙信息等總體損失約805億元，人均124元；其中，約4500萬網(wǎng)民遭受的經(jīng)濟損失超過1000元。

　　個人信息外泄在國際上亦屢見不鮮。2014年初，韓國金融行業(yè)發(fā)生最大規(guī)模個人信息泄露案，三大信用卡公司存有的一億多條用戶個人信息遭泄露；2015年5月，號稱擁有6000多萬會員的全球最大成人交友網(wǎng)站之一“成人交友中心”(AdultFriendFinder)遭黑客入侵，超過350萬名用戶的秘密資料被曝光；家得寶公司、摩根大通銀行等企業(yè)亦因被“黑”，致使數(shù)百萬顧客的信息外泄。

　　個人信息保護脆弱為哪般

　　互聯(lián)網(wǎng)時代，個人信息安全為何如此脆弱？專家指出，一個重要原因是相關法律法規(guī)尚不完善。

　　北京郵電大學互聯(lián)網(wǎng)治理與法律研究中心主任李欲曉對中新社記者表示，對擁有大量數(shù)據(jù)的網(wǎng)絡服務提供者，現(xiàn)行法律對其權利、責任和義務還不夠明確，對數(shù)據(jù)存儲、交易等各個環(huán)節(jié)的保護力度也較弱，致使數(shù)據(jù)泄露時有發(fā)生。

　　在聯(lián)想集團董事會主席楊元慶看來，盡管當前已有多部法律法規(guī)涉及對個人信息權的保護，但非法泄漏和倒賣個人信息的違法成本還是太低，未形成足夠的法律威懾力，使不法分子有恃無恐。

　　“網(wǎng)絡安全意識淡薄也是原因之一?！崩钣麜哉f，當前中國網(wǎng)民自我保護和保護他人的意識都不充分，這給個人信息安全埋下了隱患。

　　官方日前發(fā)布的一項公眾網(wǎng)絡安全意識調(diào)查報告顯示，逾八成網(wǎng)民不注意定期更換密碼；四分之三的網(wǎng)民多個賬戶使用同一密碼；一半以上網(wǎng)民不設開機密碼；被調(diào)查者中隨意連接公共免費Wi-Fi的比例高達80%。

　　信息保護的嚴峻形勢與移動互聯(lián)網(wǎng)的技術特點也不無關系。楊元慶說，由于采用開放的系統(tǒng)和架構，移動智能終端更容易受到惡意軟件的攻擊。加之目前移動互聯(lián)行業(yè)的安全技術標準尚不完善，用戶終端存儲的信息更易被竊取。

　　網(wǎng)安法有望“保駕護航”

　　值得注意的是，正向社會公開征求意見的中國首部網(wǎng)絡安全法草案，將網(wǎng)絡信息安全保護置于重要地位，用專門一章予以規(guī)定。

　　根據(jù)草案，網(wǎng)絡運營者收集、使用公民個人信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意，且應公開收集、使用規(guī)則；對收集的公民個人信息必須嚴格保密，不得泄露、篡改、毀損，不得出售或者非法向他人提供。

　　草案同時還明確，公民發(fā)現(xiàn)網(wǎng)絡運營者違反法律、行政法規(guī)的規(guī)定或者雙方的約定收集、使用其個人信息的，有權要求網(wǎng)絡運營者刪除其個人信息；發(fā)現(xiàn)網(wǎng)絡運營者收集、存儲的其個人信息有錯誤的，有權要求網(wǎng)絡運營者予以更正。

　　李欲曉表示，網(wǎng)絡安全法草案對信息服務提供商在數(shù)據(jù)采集、存儲、處理過程中的責任，以及公民個人的權利都做了明確界定，“這是一個很大的進步”，將為信息安全保駕護航。

　　他指出，保護信息安全需建立完整的法律體系。網(wǎng)絡安全法確立基本原則后，配套的法律法規(guī)應及時跟進，共同搭建起信息安全保護大廈。

　　不過，草案也有需進一步完善之處。李欲曉提醒說，草案對網(wǎng)絡運營者的責任規(guī)定甚細，但“只有責任沒有權利、只有權利沒有責任都是問題”，應當在規(guī)定責任的同時也清晰界定其權利，這樣才能達到整體的利益平衡，有利于信息安全防護的整體架構設計。

　　“同時，考慮到因自我保護能力欠缺，當前未成年人信息泄露問題可能比成年人更加嚴重”，李欲曉說，今后應著力加強對未成年人個人信息的保護力度。(記者 李曉喻)