全国两会3日拉开大幕，信息安全成为重要议题。全国人大代表、中国电信湖南公司总经理廖仁斌呼吁重视信息安全这个战略问题，建议加快建设大数据时代个人信息安全保护体系。3月4日，《经济参考报》头版头条刊发了题为《信息安全“黑洞门”触目惊心》的文章，引起了巨大反响。信息安全形势真的如此恶劣吗？“黑洞门”时代，消费者和网络安全行业该何去何从？
国内外网络安全形势空前复杂
回顾过去的2014年，我国网络安全形势可谓喜忧参半。一方面，各类网络攻击、信息泄密、网络谣言等网络安全事件频发，给社会和经济发展带来了前所未有的安全隐患。另一方面，我国网络安全政策、产业、技术等方面取得了较大进展。2014年2月27日，中央网络安全和信息化领导小组成立，标志着我国已正式将网络安全提升至国家安全的高度，加强网络安全已成为当务之急。
为什么网络安全会上升到国家安全的高度？《经济参考报》的记者在采访中获悉，目前信息安全“黑洞门”已经到触目惊心的地步，网站攻击与漏洞利用正在向批量化、规模化方向发展，用户隐私和权益遭到侵害，特别是一些重要数据甚至流向他国，因而不仅是个人和企业，信息安全威胁已经上升至国家安全层面。
根据补天漏洞响应平台上收录的数据显示，目前该平台已知漏洞就可导致23.6亿条隐私信息泄漏，包括个人隐私信息、账号密码、银行卡信息、商业机密信息等。导致大量数据泄露的最主要来源是：互联网网站、游戏以及录入了大量身份信息的政府系统。根据公开信息，2011年至今，已有11.27亿用户隐私信息被泄漏。
国内最大的互联网安全公司360公布的另外一组数据更加值得警惕。据测算，目前超过37%的国内网站存在漏洞，利用网站漏洞的攻击以近5倍速增长，网站信息泄漏的风险越来越大。2014年前11个月，360网站安全检测平台共扫描各类网站164.2万个，较2013年的91.2万个增加了80.0%。其中，存在安全漏洞的网站为61.7万个，占扫描网站总数的37.6%。其中，存在高危安全漏洞的网站共有27.9万个，占扫描网站总数的17.0%。2014年全年，360网站卫士共拦截各类网站漏洞攻击7.0亿次，较2013年1.21亿次，增长了约4.8倍。
由此可见，网络安全形势日趋复杂，信息安全保护问题已经迫在眉睫。
消费者个人隐私需法律保障
在网络信息安全日益凸显的大背景下，网民对个人信息泄露的问题也更加关注。中国人民大学近日发布的一份报告显示，网民最担心泄露的信息类别是网银信息（53.8%），其次是身份信息（23.7%），再次是网站账户、密码（16%）等。网银主要涉及民众的资金安全，所以担心程度最高。此外，身份信息涉及民众的个人隐私，因此担心程度也较高。
对此，全国人大代表、中国电信湖南公司总经理廖仁斌在今年的两会上呼吁，大数据时代的个人信息安全是一个战略问题。只有重视好信息安全问题，大数据才能成为国家强大的生产力和产业链。为此，他建议加快建设大数据时代个人信息安全保护体系。
360公司董事长兼CEO周鸿祎建议，个人信息安全保护要遵循三个基本原则，即以保护用户信息和数据安全为前提，明确用户对信息数据的所有权，明确企业对信息数据的保障义务，并保障用户在信息交换和使用时的知情权，是互联时代保护信息安全的基础。
个人信息安全的保护，首先需要政府的主导和法律的保障。廖仁斌建议，应该加快国家对大数据时代个人信息安全的统一立法工作，规范政府、企业、个人等大数据产业链参与者的行为准则；在国家层面建立统一的监管体系，加强个人信息保护“事前、事中、事后”监管；充分发挥行业自律，引导各个行业制定适合本行业的个人信息保护标准和规范；推动大数据信息安全产业的发展；提升公民信息安全防范技术水平和安全保护意识。
记者随后了解到，在3月3日下午召开的政协第十二届全国委员会第三次会议上，全国政协副主席齐续春宣布，网络安全法已经列入相关立法计划。
建好大数据时代个人信息安全保护体系，提升网络安全形势，除了政府主导和法律保障外，还需要网络安全行业的共同努力。补天漏洞响应平台负责人赵武告诉记者，如果网站真正重视保护用户的信息安全并进行相当的技术投入等，80%以上的信息安全事故是可以避免或及时弥补的。
