“內(nèi)鬼”泄密別總在末端治理　　憑借掌握成都市“婦幼信息某管理系統(tǒng)”市級(jí)權(quán)限賬號(hào)密碼，多次將2016年至2017年的成都市新生嬰兒信息及預(yù)產(chǎn)信息導(dǎo)出后，通過線下交易方式，將其信息出售。

日前，一個(gè)以成都衛(wèi)生系統(tǒng)“內(nèi)鬼”為源頭，向社會(huì)出售新生嬰兒信息的黑色鏈條被廣元市旺蒼縣公安局徹底斬?cái)唷?/p>

(1月17日《華西都市報(bào)》)　　在侵犯個(gè)人信息犯罪中，“內(nèi)鬼”是帶有普遍共性的現(xiàn)象。

侵犯個(gè)人信息犯罪中處處可見“內(nèi)鬼”的魅影，從根本上折射出的還是行業(yè)對公民管理與服務(wù)信息安全管理的巨大漏洞。

　　此案雖然已經(jīng)被解決，但還要舉一反三。

在本案中，被竊取的是衛(wèi)計(jì)部門的婦幼信息管理系統(tǒng)，而類似的信息系統(tǒng)并不只有衛(wèi)計(jì)部門，幾乎所有的公共管理機(jī)構(gòu)都存在類似風(fēng)險(xiǎn)，包括銀行、電信、航空、鐵路等公用服務(wù)機(jī)構(gòu)。

一言以蔽之，在信息實(shí)現(xiàn)互聯(lián)互通的背景下，這些行業(yè)內(nèi)部，只要有權(quán)限接觸到大量公民或者客戶信息的從業(yè)人員，都具備泄露信息的條件，在金錢的刺激下，都有成為“內(nèi)鬼”的可能。

　　公民信息安全“裸奔”，非法竊取個(gè)人信息“內(nèi)鬼”叢生，根本原因還是機(jī)構(gòu)承擔(dān)信息安全法律責(zé)任的缺失，缺少個(gè)人信息保護(hù)的壓力與動(dòng)力。

侵犯個(gè)人信息不能總停留在末端治理，強(qiáng)化源頭管控與預(yù)防更重要也更關(guān)鍵。

這就需要通過立法確立機(jī)構(gòu)對公民個(gè)人信息的管理責(zé)任。

確切的信息安全責(zé)任，也是機(jī)構(gòu)權(quán)利與義務(wù)的匹配。

只有補(bǔ)上責(zé)任短板，才能倒逼機(jī)構(gòu)加強(qiáng)信息防護(hù)，改變公民隱私信息“裸奔”的困局。

　　此外，預(yù)防類似風(fēng)險(xiǎn)，還需要加強(qiáng)技術(shù)防范。

但凡涉及公民隱私信息的數(shù)據(jù)管理，理應(yīng)建立完善的授權(quán)憑證與操作監(jiān)管備案等技術(shù)手段，讓信息數(shù)據(jù)每一次的操作都有記錄，誰操作的、怎么操作的等清晰可查。

唯有如此，才能大幅度提高“內(nèi)鬼”非法竊取個(gè)人信息的難度，遏制其盜取信息的沖動(dòng)。

　　只有從源頭上杜絕風(fēng)險(xiǎn)，才能夠防患于未然。

否則，等到發(fā)生一起，再處理一起，就會(huì)給大眾帶去不必要的傷害。