【编者按】网学网计算机论文频道为大家收集整理了“DLP:企业数据保护战“提供大家参考,希望对大家有所帮助!
您的身边是否有朋友有过这样的经历?或者您本人,是否亲身经历过类似事件?——生了宝宝的新妈妈,刚刚出院回家,就接到奶粉厂商客服人员的电话,推销奶粉,纸尿裤生产商也陆续打电话来进行推销?您在某商场办理了一张会员卡,接下来开始源源不断接到各种楼盘的促销短信?申请了一张银行信用卡,此后很多保险公司开始不停打电话劝说您购买他们的保险产品?
这一切究竟是怎么回事?他们是如何获得我们的联系方式和其他个人信息的?
不得不打响的战役
2011年1月3日,珠海市香洲区法院以非法获取公民个人信息罪判处周建平有期徒刑1年6个月,并处罚金2000元。这是我国首例对出售个人信息进行法律制裁的案件。
此案中,犯案人周建平通过不明渠道,获取他人电话清单和人员资料,并将资料售卖给其他人,这些人根据周建平出售的几位领导电话号码与通话清单,通过冒充领导身份对这些领导的亲友进行电话诈骗,共非法敛财83万元。此案被广东省高院定性为全国首例侵犯公民信息犯罪案,被告人周建平也因此成为被以侵犯个人信息安全的新罪名追究刑事责任的第一人。
这个被讨论得沸沸扬扬的个人信息被盗事件就此收场,但事情却并没有结束。人们开始对网络上的信息安全划问号:这些人是通过什么渠道获取他人个人信息的?我们是否会遭遇同样的事情?
案件调查表明,这其实是由一次企业信息被窃引发的。其实,企业的信息泄露造成的后果通常远没有上述案件这么轻微,不仅会危及个人、企业,更有甚者会造成社会的不稳定。大批量的隐私信息被违法犯罪分子掌握之后,他们可根据这些信息进行国家商业和经济形势的分析,最后造成的危害就不仅仅局限在商业和经济领域,而将严重危害国家安全和国家利益。
“当前企业面临的信息威胁日益严重,最突出的一点是企业内部保密信息的安全问题。数不胜数的企业信息通过许多渠道被散布出去,有些信息很敏感、很突出,泄露后很容易被发现;而有些信息是在企业不知道的情况下被散布出去的,这对企业的经济和未来发展都有影响。” 赛门铁克副总裁、大中国区总裁吴锡源告诉记者。
事实上,很多企业都曾遭受过资料泄漏的危害。根据调查,大约有80%的企业发生过资料泄漏事件,但这些事件大部分没有被报纸、电视台、互联网所曝光,因此也就很少有人了解资料泄露的相关事件。
2007年,美国零售产业巨头TJX公司网络遭到黑客攻击,黑客进入TJX公司的中心数据库并窃取了大量重要客户资料。据后来统计,那次至少有4570万张信用卡和借记卡的信息被窃。最后,