背負(fù)著“世界末日”包袱的2012，終于過去。在這一年，世界風(fēng)起云涌，變化多端。從政治到經(jīng)濟(jì)，從社會到娛樂都發(fā)生過種種大事件，反觀領(lǐng)域，同樣也是狀況不斷，熱鬧非凡。而泄密事件更是從1月一直到年末，就始終沒有消停過?？v觀這一年的企事業(yè)單位信息泄密事件，是否它們都是栽在同一棵樹上呢？知名內(nèi)網(wǎng)安全管理專家溢信科技(www.tec-development.com)給我們答疑解惑。溢信根據(jù)2012發(fā)生的信息安全事件，將中招的企事業(yè)單位劃分出六大類。希望這六種類型能像六面“鏡子”，給人以警示、提醒自己別步人后塵。
一、 缺乏安全概念型
溢信科技表示，這種類型很危險(xiǎn)，如果其手中掌握著大量的用戶信息，但在信息安全方面幾乎沒有意識，他們對信息只是使用卻不會去保護(hù)，。比如2012年某市衛(wèi)生局將數(shù)十萬信息嬰兒信息輕易地交到了外包人員的手中，結(jié)果遭非法泄露。
二、 為利舍安全型
而這種類型的一般知道可能存在信息泄露風(fēng)險(xiǎn)，但是他們因?yàn)榭紤]到各種利益原因卻沒有加強(qiáng)信息安全保護(hù)。如5月份，某知名電商90萬用戶信息被500元叫賣。之后更曝光多家網(wǎng)站和論壇累計(jì)超過800萬用戶信息泄密，更讓人堪憂的是，部分網(wǎng)站的密碼和用戶名稱是以未加密的方式儲存在純文字檔案內(nèi)，意味著所有人都可使用這些信息。
三、 無可奈何型
這類明知道存在信息泄露風(fēng)險(xiǎn)，或者已經(jīng)出現(xiàn)信息泄露的現(xiàn)象，他們想控制也控制不了。比如快遞信息泄露，因其加盟模式難于管理，總公司即使想整頓信息安全也鞭長莫及，2012年11月，“三通一達(dá)”等多家快遞公司客戶信息遭販賣?？爝f單號的信息被大面積泄露，甚至衍生出多個(gè)專門交易快遞單號信息的網(wǎng)站。
四、 防護(hù)不力型
此類型手握著大量的用戶信息，也知道這些信息的價(jià)值，并且采取一些信息保護(hù)的措施，但由于管控不嚴(yán)，仍然存在很多可泄密的漏洞。比如銀行擁有大量的個(gè)人征信報(bào)告，并有專門的人管理這些信息，但內(nèi)部出現(xiàn)個(gè)別腐蟲，將信息泄露出去。2012年33.15晚會曝光的幾家銀行員工以一份十元到幾十元的價(jià)格大肆個(gè)人征信報(bào)告、，導(dǎo)致部分用戶銀行卡賬號被盜，就是如此。
五、 防不勝防型
這種類型往往深知信息安全的重要性，并部署了嚴(yán)密的信息安全防護(hù)措施，但是結(jié)果遭自已人窩里反，或者遭競爭對手挖墻角，過程，防不勝防。比如之前曝光的OLED技術(shù)泄露，商業(yè)秘密外泄等等。此次商業(yè)秘密外泄就造成公司損失高達(dá)4000余萬元人民幣。
六、 “外族”型
這種類型主要包括因?yàn)楦鞣N原因遭遇了、、黑客入侵等外部攻擊，導(dǎo)致被控制、竊取、拖庫等。如2012年1月，亞馬遜旗下美國網(wǎng)站遭到黑客網(wǎng)絡(luò)攻擊，2400萬用戶的電子郵件和密碼等信息被竊取。溢信科技表示，任何事情都是有跡可尋的，需及時(shí)掃除風(fēng)險(xiǎn)點(diǎn)，不讓黑客有可趁之機(jī)。
在未來更加嚴(yán)峻的2013信息安全形勢下，信息安全的尷尬或許會遠(yuǎn)遠(yuǎn)不止不這六種類型。無論是哪種類型，總是反映出了目前國內(nèi)企業(yè)信息安全令人擔(dān)憂的現(xiàn)狀，企業(yè)的信息安全意識與措施急待加強(qiáng)?？v觀近兩年國家對信息安全越來越重視，將信息安全產(chǎn)業(yè)的發(fā)展提高到國家戰(zhàn)略的高度，并寫入了《十二五規(guī)劃》。2012國家更加快了網(wǎng)絡(luò)信息安全保護(hù)的的進(jìn)程，上半年出臺了《個(gè)人信息保護(hù)指南》，4月份公安部在全國二十多個(gè)省集中開展打擊信息泄露的行動，以及最近的《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》，都看出了其大力加強(qiáng)保護(hù)信息安全的決心與信心。