近年來(lái)，互聯(lián)網(wǎng)公司用戶信息泄漏事件頻發(fā)提高，并非京東一家中招可以使用。2015年5月，蘇寧易購(gòu)也出現(xiàn)用戶訂單信息大范圍泄露事件紮實，致使很多用戶被騙應用領域；2016年3月，唯品會(huì)也被媒體曝出網(wǎng)絡(luò)圖片采集器進行培訓，其平臺(tái)用戶訂單信息在一些QQ群被肆意買賣發展機遇。

　　3月10日，在騰訊舉辦的《如何對(duì)個(gè)人信息販賣說(shuō)NO》沙龍上法治力量，騰訊安全管理部專家何欣介紹全技術方案，目前，個(gè)人信息買賣已經(jīng)形成分工明確共享、非常結(jié)構(gòu)化的黑色產(chǎn)業(yè)鏈：信息泄露——傳播交易——應(yīng)用獲利信息化。

　　公安部此次破獲的案件也證實(shí)了這一點(diǎn)。據(jù)警方介紹生動，在這個(gè)由96人組成的犯罪團(tuán)伙中趨勢，“有人專門負(fù)責(zé)竊取公民個(gè)人信息，有人通過(guò)技術(shù)手段把這些公民個(gè)人信息整理建成數(shù)據(jù)庫(kù)上高質量，還有一部分人把這些整理建庫(kù)完的數(shù)據(jù)直接拿出來(lái)使用一站式服務，有出售的、有交換的……形成一個(gè)黑色產(chǎn)業(yè)鏈”深入交流。

　　何欣表示引領作用，由于個(gè)人信息販賣已經(jīng)形成產(chǎn)業(yè)鏈，要進(jìn)行打擊對(duì)抗臺上與臺下，也需要借助整個(gè)互聯(lián)網(wǎng)行業(yè)的力量用的舒心，“用產(chǎn)業(yè)鏈來(lái)對(duì)抗產(chǎn)業(yè)鏈”。

　　對(duì)于一些黑產(chǎn)分子利用QQ平臺(tái)傳播販賣個(gè)人信息的現(xiàn)象集聚效應，何欣介紹集成，騰訊采取了兩種方式予以打擊：第一種是安全策略，即通過(guò)研究從事個(gè)人信息販賣的犯罪分子的行為模式特征互動講，使用一些關(guān)鍵字詞去對(duì)群組的資料穩定性、頭像和間接等公開資料進(jìn)行核查像一棵樹。

　　何欣透露，從2016年年初到現(xiàn)在更高效，騰訊已經(jīng)查處涉及個(gè)人信息販賣的QQ群4700多個(gè)，關(guān)停了相關(guān)QQ賬號(hào)3500多個(gè)重要部署。

　　另外一個(gè)途徑便是舉報(bào)具體而言，近期騰訊上線了侵犯公民個(gè)人信息的舉報(bào)標(biāo)簽，期望通過(guò)此舉更快智慧與合力、更有效地處理收到的舉報(bào)信息喜愛，更快地核查、打擊黑產(chǎn)分子開放要求。

　　不過(guò)向好態勢，這些舉措并不能將利用社交軟件進(jìn)行傳播、交易用戶個(gè)人信息的黑產(chǎn)分子一網(wǎng)打盡服務機製。何欣表示貢獻力量，一方面，從事個(gè)人信息販賣者會(huì)不斷變換關(guān)鍵詞大幅拓展，甚至采用一些特別隱諱的名稱發行速度，使得主動(dòng)打擊變得更加困難；另一方面與時俱進，排查關(guān)鍵詞只能用于公開的場(chǎng)景結構，而很多黑產(chǎn)分子會(huì)通過(guò)隱私的交流環(huán)節(jié)來(lái)販賣個(gè)人信息，這就使得技術(shù)手段和人工核查都難以覆蓋高效。

　　IDF互聯(lián)網(wǎng)威脅情報(bào)實(shí)驗(yàn)室聯(lián)合創(chuàng)始人萬(wàn)濤對(duì)法治周末記者表示溝通協調，犯罪分子在從事黑產(chǎn)時(shí)，可能會(huì)通過(guò)QQ等即時(shí)通訊工具體系、各種支付方式進(jìn)行溝通聯(lián)絡(luò)洗錢保障性，而目前互聯(lián)網(wǎng)企業(yè)在打擊黑產(chǎn)時(shí)受困于諸多“忌諱”和限制，多“各掃門前雪”責任製，也使得打擊的線索無(wú)法匯聚持續發展。

　　何欣建議，要打擊黑產(chǎn)需要整個(gè)產(chǎn)業(yè)聯(lián)合起來(lái)促進善治，共同打造安全生態(tài)圈擴大。而此案就是騰訊與京東在聯(lián)合打擊信息安全地下黑色產(chǎn)業(yè)鏈的日常行動(dòng)中發(fā)現(xiàn)的線索，并及時(shí)向警方進(jìn)行了提供網(wǎng)站圖片采集軟件發揮效力。

　　萬(wàn)濤也建議新格局，政府牽頭成立專業(yè)組織，建立跨地區(qū)安全鏈、跨部門顯示、跨行業(yè)的配套機(jī)制和保障措施創新為先，讓互聯(lián)網(wǎng)企業(yè)間的安全團(tuán)隊(duì)可以合法地分享線索信息，協(xié)同發(fā)力科普活動，提升打擊黑產(chǎn)的力度創新延展。

　　須借鑒“最小采集理念”

　　除了用產(chǎn)業(yè)協(xié)作對(duì)抗黑產(chǎn)外，何欣認(rèn)為長期間，還需要加強(qiáng)源頭的保護(hù)基本情況，“因?yàn)槲覀儼l(fā)現(xiàn)很多犯罪分子會(huì)直接入侵到不同的機(jī)構(gòu)網(wǎng)站，盜取大量的公民個(gè)人信息圖片采集程序 高端化，所有在源頭上掌握公民個(gè)人信息的機(jī)構(gòu)力量，都應(yīng)該加強(qiáng)自身的安全防護(hù)能力”。

　　在該案中提單產，犯罪團(tuán)伙中的翁某深入實施、韓某鵬就是采取技術(shù)手段，入侵多家互聯(lián)網(wǎng)機(jī)構(gòu)的網(wǎng)站發展空間，盜取了大量的用戶信息效果。

　　公安部第三研究所網(wǎng)絡(luò)安全法律研究中心主任黃道麗在接受法治周末記者采訪時(shí)表示，2012年出臺(tái)的《全國(guó)人大常委會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》解決，第一次從法律層面規(guī)定了網(wǎng)絡(luò)服務(wù)提供者保障個(gè)人信息安全的技術(shù)措施和補(bǔ)救措施義務(wù)廣泛關註；2016年11月7日通過(guò)的網(wǎng)絡(luò)安全法進(jìn)一步強(qiáng)化了這一要求，并增加了告知用戶和向主管部門報(bào)告的義務(wù)集成技術。

　　黃道麗表示就能壓製，雖然網(wǎng)絡(luò)安全法自2017年6月1日起正式施行，實(shí)質(zhì)上適應能力，我國(guó)相關(guān)法律法規(guī)中對(duì)相關(guān)主體實(shí)施技術(shù)措施的安全保護(hù)職責(zé)早有詳盡規(guī)定更優美，如《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》(公安部令33號(hào))、《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》(公安部令82號(hào))等防控。

　　“此次破獲的50億條個(gè)人信息買賣案件成效與經驗，犯罪嫌疑人主要通過(guò)入侵信息系統(tǒng)的方式獲取的個(gè)人信息，但是被牽涉企業(yè)是否采取了技術(shù)措施和其他必要措施確保用戶的個(gè)人信息安全堅實基礎；在企業(yè)已知悉所存儲(chǔ)稍有不慎、處理的信息已發(fā)生泄露和丟失的情況下，是否采取了合理的補(bǔ)救措施等地，防止信息繼續(xù)泄露最為顯著，是否及時(shí)告知用戶以避免造成更大的損失，都是關(guān)注的焦點(diǎn)規定。”黃道麗說(shuō)環境。

　　2015年8月通過(guò)的刑法修正案(九)新增了拒不履行網(wǎng)絡(luò)安全管理義務(wù)罪，網(wǎng)絡(luò)服務(wù)提供者不履行法律高質量、行政法規(guī)規(guī)定的信息網(wǎng)絡(luò)安全管理義務(wù)相對簡便，經(jīng)監(jiān)管部門通知采取改正措施而拒不改正重要組成部分，致使用戶信息泄露，造成嚴(yán)重后果的合作，單位不僅將被判處罰金勃勃生機，直接負(fù)責(zé)的主管人員和其他直接責(zé)任人也將會(huì)被追究刑事責(zé)任。黃道麗認(rèn)為極致用戶體驗，這一條款從刑法角度上強(qiáng)化了網(wǎng)絡(luò)服務(wù)提供者的安全管理責(zé)任提供有力支撐，在這樣的法律背景下，互聯(lián)網(wǎng)企業(yè)必須更加重視用戶個(gè)人信息的防護(hù)引領作用。

　　中國(guó)社科院法學(xué)研究所研究員加強宣傳、國(guó)家信息化專家咨詢委員會(huì)委員周漢華則認(rèn)為臺上與臺下，在大數(shù)據(jù)時(shí)代圖片采集器用的舒心，無(wú)論是公權(quán)力機(jī)構(gòu)，還是互聯(lián)網(wǎng)企業(yè)助力各行，在網(wǎng)絡(luò)信息安全方面最好的防護(hù)便是“不該要的別要前來體驗，如果采集過(guò)多，自然會(huì)增加防護(hù)的負(fù)擔(dān)”確定性。周漢華介紹更加廣闊，目前發(fā)達(dá)國(guó)家已經(jīng)普遍采納了“最小采集理念”，這值得我國(guó)反思講故事。

　　北京律師張新年一直關(guān)注互聯(lián)網(wǎng)企業(yè)的用戶信息保護(hù)狀況非常完善，鑒于很多公民個(gè)人信息泄漏事件多是“內(nèi)鬼”所為，他在接受記者采訪時(shí)表示全面革新，互聯(lián)網(wǎng)企業(yè)不僅要完善網(wǎng)站系統(tǒng)作用，從技術(shù)層面上保障數(shù)據(jù)信息安全，也要重視人員管理行業分類，加強(qiáng)對(duì)涉密員工法律意識(shí)培訓(xùn)的力度技術特點，防止他們鋌而走險(xiǎn)。