划清信息公开与泄露的边界

划清信息公开与泄露的边界
划清信息公开与泄露的边界

划清信息公开与泄露的边界

作者:澎湃社论

近日,澎湃新闻相继披露了安徽铜陵、合肥、黄山,江西景德镇、宜春等市政府官方网站存在泄露个人信息的情况,相关部门迅速进行了整改。记者发现,类似的情况在部分高校的官网上也有发生。

有“精准诈骗”发生时,公众总会质问信息泄露的途径。近年来,公安机关查获了不少从事信息倒卖的黑客和“内鬼”。可是在信息公开环节出现信息泄露,是人们意料之外的。如果从官方网站上就能轻松获取一个人的大量隐私信息,居心叵测者一定可以省却许多功夫。

无论政府部门还是高校,进行信息公开的本意都是好的。政府部门公布医疗救助对象的信息,学校公布贫困生和奖学金获得者的信息,都是为了接受监督、增加透明度。自2008年《政府信息公开条例》开始实施,2010年教育部发布《高等学校信息公开办法》,信息公开已是相关机构的法定义务。

泄露个人信息违背了信息公开制度的初衷。《政府信息公开条例》规定,行政机关不得公开涉及国家秘密、商业秘密、个人隐私的政府信息。《高等学校信息公开办法》规定,高等学校对涉及个人隐私的信息不予公布。

信息公开与信息泄露之间有一条明确的边界——公共利益。凡是对公共利益不必要的个人信息,都不应公开。《政府信息公开条例》中有一条但书:“经权利人同意公开或者行政机关认为不公开可能对公共利益造成重大影响的涉及商业秘密、个人隐私的政府信息,可以予以公开。”但这一条款在实际执行中很容易引起争议。

据新华社报道,由于缺少标准化的实施细则,基层人员对哪些信息可以公开哪些信息不能公开“很困惑”。具体到某一项工作,应该公开到什么程度,没有明确要求。不同地区、不同部门往往只能自行摸索。公开太细被质疑泄露隐私,公开太粗又被质疑不利于监督,的确是两难。

这种困境是信息时代、大数据社会的一个缩影。个人与商业公司之间存在类似问题,用户交出去的信息越多,越能得到个性化的服务,但隐私风险也就越大。因此政府部门、公共机构若能划清信息公开与信息泄露之间的边界,也是给社会一个示范。

信息公开不仅是为了保障公众的知情权,也是经济社会发展的内在要求。现在全国多地都在做“城市大脑”、“智慧城市”,许多公司都在做“无人驾驶”、“无人超市”,背后的核心驱动力都是信息。

在挖掘信息、共享信息的同时,必须做好信息保护,才能安全抵达技术许诺的美好未来。从这个意义上讲,对不同情境下的个人隐私进行界定已是一项迫切的任务。

最新-2019年十大信息泄露事件公布 精品

2019年十大信息泄露事件公布 篇一:2019年湖南省省考公告发布时间湖南省省考公告内容详情2019年2019年湖南公务员考试公告将会于2019年3月上旬发布,报名时间:3月下旬进行报名,笔试时间:4月下旬,具体地址在湖南人事考试网上发布,2019年湖南公务员考试公告是2019年3月10日公布。 湖南公务员考试网将会第一时间整理2019年湖南公务员考试公告,公告公布时间,公告解读,报名时间,笔试时间,考试大纲,专业目录,笔试分数线。 望考生多加关注!参考:2019年湖南公务员考试时间相关信息(一)笔试科目笔试公共科目为《行政职业能力测验》和《申论》两科。 考试范围详见《湖南省2019年公务员录用考试大纲》。 报考法官助理、检察官助理职位的,还需考法律专业知识科目,报考法院书记员职位的,还需考职业技能测试科目。 2019年湖南公务员考试报名入口(含选调生、法检、烟草)2019湖南公务员考试报名时间:3月22日900至3月28日17002019湖南公务员报名确认时间:4月1日900至4月5日17002019湖南公务员报名缴费时间:4月1日900至4月5日17002019湖南公务员准考打印时间:4月18日900至4月22日17002019湖南省考公共科目和专业知识笔试时间:4月23日-24日2019湖南公务员考试成绩查询时间:5月下旬2019湖南公务员考试资格审查和体能测试时间:6月上旬2019湖南公务员考试面试时间:6月中旬中公申论范文精选:打击“精准诈骗”保障信息安全当公众还沉浸在山东临沂女生徐某因学费被骗离世的惋惜中时,快递企业顺丰公司被曝有“内鬼”通过泄露客户信息获取非法利益,最终受到法律制裁的案件再次将公众推入信息安全的担忧之中。 伴随一系列信息泄露案件的披露,某些掌握公民信息的机构使得公民的信息经过内外勾结的非法渠道,为诈骗分子牟利打开方便之门,也促使原有大水漫灌、广种薄收的传统诈骗方式日渐向针对性极强的“精准诈骗”转变,给公民的财产安全造了成极大的损失。 唯有有效打击此类“精准诈骗”,才能保障信息安全,营造良好的社会信息安全环境。 频发的信息泄露事件威胁公共安全,损害群众利益的同时,亦给政府执政管

个人信息泄露的防范

个人信息泄露的防范 当电话另一头的陌生人能够准确地叫出你的名字、说出你的单位,甚至说出你孩子正在哪家幼儿园就读时,你心中有何感受呢? 11月21日,中国青年政治学院互联网法治研究中心与封面智库联合发布国内首份基于百万问卷调研的《中国个人信息安全和隐私保护报告》。 该报告揭示了个人信息安全和隐私保护面临的严峻形势,并提出只有从非法数据产业链的源头堵住数据泄露的可能性,才有希望从根本上治愈这一顽疾,迎来个人信息保护的蓝天。 当下,个人信息安全已成为中国社会最为关注的公共议题之一。7月20日,公安部官网以《公安机关打击整治网络侵犯公民个人信息犯罪成效显著》为题报道了公安部门打击侵犯公民个人信息犯罪的努力。 全国公安机关累计查破刑事案件750余起,抓获犯罪嫌疑人1900余名,缴获信息230亿条,清理违法有害信息35.2万余条,关停网站、栏目610余个。 230余亿条的信息固然让人惊讶,但与我们的印象相差并不远。中国青年政治学院互联网法治研究中心与封面智库于今年10月联合发起的《你的隐私泄露了吗?》问卷调查显示,近一个月来,全国各个省、区、市的每个被调查者,几乎都收到过垃圾短信,接到过骚扰电话。 参与调研者中,26%的人每天收到2个以上的垃圾短信,20%的人近一个月来每天收到2个以上骚扰电话。来自上海、北京、重庆、江苏、天津等省市的受访者收到的垃圾短信、接到的骚扰电话最多。这说明越是经济发达、社会网络化、信息化程度高的地区,电信骚扰密度越高。 在遭遇个人信息侵害时:81%的参与调研者经历过知道自己的姓名或单位等个人信息的陌生来电;因网页搜索和浏览时泄露个人信息的参与调研者占53%;经历邮箱、即时通讯、微博等网络账号密码被盗的参与调研者占40%;因房屋租买、购车、考试和升学等信息泄露,和因在网站留下个人电话和注册网络金融服务而遭遇各类骚扰和诈骗的参与调研者都在30%以上;遭遇针对银行卡、信用卡和网络交易诈骗以及被“短信炮”“拨死你”电信骚扰的参与调研者比例在20%以上; 被冒充公检法、税务机关的不法分子诈骗、恐吓的参与调研者比例达19%;

个人信息泄露成因及其对策

个人信息泄露成因及其对策 1、现象描述 近几年,越来越多的个人信息泄露问题被曝光,引起了社会各界的广泛关注和广大民众的担忧。买了新车的朋友经常接到电话推销保险;孕妇也经常接到孕婴产品销售商的问候电话;买了新房钥匙还没到手,装修公司就电话询问是否需要装修。中国青年报社会调查中心有一份调查显示,86.5%的人表示自己有因为个人信息泄露而遭遇困扰的经历。尽管3年前,刑法修正案(七)就特别增加了打击个人信息违法行为的条款,为打击此类犯罪活动提供了明确的法律依据。但是,时至今日还没有周密细致的法律规定足以执法,盗用个人信息泛滥的现象就难以遏止。那些泄露个人信息严重的部门,又该承担何种责任呢?看来中国对于个人信息的保护问题还有很长的一段路要走。 1、个人信息泄露的主要原因 1.1行业监管不力,部分工作人员谋私利 在信息高度发达的现代社会,一个人不可能与世隔绝,人们频繁地与外界交往,造成某些个人信息时刻处于被泄露的状态。汽车销售商、房产中介、医院等行业及其从业人员往往有机会接触到大量的公民个人信息,这些行业虽均有系统内部出台的关于个人信息的保护意见和规定,但由于部分从业人员法律意识不强,且内部执行不到位等情况,部分工作人员谋取私利,造成这些行业成为个人信息泄露的“重灾区”。 生活在分工细致、彼此关联性极强的现代社会,不知道要留多少次身份证号码、手机号码和家庭住址等个人信息,设想如果当人们将信息留给商家或公共服务部门时,某些工作人员为了蝇头小利,出卖了顾客的信息,带来的也许是一系列的连锁反应,那么后果将是无法预计的。 1.2缺少强有力的法律保护 根据罪刑法定的原则,只有非法泄露和贩卖信息的,才有判刑入罪之虞,最近几年已经有类似案例。但对于疏于管理而导致员工泄露信息的,还没有有效的法律制约。比如对责任人的处罚,以及对受害人的赔偿等等,这也成为这种信息泄露现象屡禁不止且愈演愈烈的

银行ⅩⅩ分行个人客户信息泄露突发事件应急预案

ⅩⅩ银行ⅩⅩ分行个人客户信息泄露突发事件应急预案 第一章总则 第一条编制目的。为防范和应对个人客户信息泄露等突发事件,在发生个人信息泄露事件时,提供明确、可操作的处理报送流程和高效的解决方案,最大程度地减轻突发事件给客户和银行带来的损害,保护客户利益,保障银行正常经营,制定本预案。 第二条编制依据。本预案根据《中国人民银行关于银行业金融机构做好个人金融信息保护工作的通知》(银发〔2011〕17号)、《ⅩⅩ银行商业秘密管理暂行规定》(交银发〔2001〕65号)、《ⅩⅩ银行突发事件管理办法》(交银办〔2011〕231号)、《ⅩⅩ银行信息安全事件管理暂行办法》(交银办〔2012〕31号)、《ⅩⅩ银行零售客户信息收集更新管理暂行办法》(交银办〔2013〕193号)等规章,结合交行业务实际制定。 第三条适用范围。本预案适用于处理与交行个人客户信息保护相关的各类诱发因素所导致的,造成客户个人信息泄露到交行管理范围之外,影响到客户利益和交行正常经营的突发事件。 个人客户信息包括但不限于客户属性信息、银行管理信息、客户关联信息、客户风险信息、客户财务信息、客户评价信息、产品持有信息、客户往来信息、客户营销信息。 第四条工作原则。 (一)合法合规原则。个人客户信息保护的方法、流程,个人客户信息出现泄露后的应急处理流程和方法都需严格遵守本预案第二

条所列的法律法规。 (二)分级管理原则。根据个人客户信息泄露事件的特点和影响,将突发事件分级管理,针对不同等级的突发事件釆取不同的应急处理流程。 (三)事前防范原则。根据个人客户信息泄露的易发、高发问题,制定针对性的事前防范监控体系,尽量避免突发事件发生。 (四)高效处置原则。当出现个人客户信息泄露等突发事件后,要明确责任,高效处置,在最短时间内处理因客户信息泄露可能带来的风险和客户损失。 (五)维护权益原则。当出现个人客户信息泄露等突发事件后,要切实保护客户利益,釆取一切积极有效措施,尽量减少客户损失。 第二章组织指挥体系与职责 第五条成立交行ⅩⅩ分行个人客户信息保护应急领导小组(以下简称领导小组),领导小组是处理交行ⅩⅩ分行个人客户信息保护和突发事件处置的决策机构。领导小组组长由分行零售业务分管行长担任,分行零售业务部、营运管理部、电子银行部、授信与风险管理部等涉及个人客户信息管理和使用的部门负责人 为领导小组成员,领导小组的日常办公机构设在分行零售业务部。 第六条分行相关部门职责: (一)根据分行领导小组的指示或分行业务部门的要求,做好本单位个人客户信息泄露突发事件的现场处置和情况上报;

【法律案例】五起个人信息泄露案件分析

【法律案例】五起个人信息泄露案件分析 (中国电子商务研究中心讯)2013年10月,“2000万开房信息”在网上泄露后,只有一个人“较了真”. 上海人王金龙下载了网上流传的文件包,结果发现,自己的姓名、身份证号码、手机号和开房时间等信息均在其中. 2013年底,王金龙在上海市浦东新区法院起诉了汉庭星空(上海)酒店管理有限公司(下称汉庭酒店),他认为这些泄露的信息源自2012年底他入住了广州和深圳的两家汉庭酒店. 王金龙向法院提起了8项主张,包括要求汉庭酒店在自己和合作伙伴的服务器上删除开房信息,在各大搜索引擎中删除“2000万开房信息”的链接,赔偿经济损失15万元等. 2014年9月,法院作出判决,王金龙败诉.“原告只知道网上有铺天盖地的自己的信息,但不知道是谁明确泄露了这些信息.”曾介入此案的律师、上海市律协信息网络专业委员会主任商建刚告诉记者. 举证难是信息泄露维权者的普遍难题,“侵权诉讼需要原告证明因果关系,这个比较有难度.”中国政法大学传播法研究中心研究员朱巍告诉记者. 除此之外,高额的维权成本与不成比例的精神损害赔偿,也造成维权者动力不足,甚至被专家认为“民事诉讼并非一条有效的维权途径”. 泄露者的唯一性 王金龙输在了哪? 21世纪经济报道记者得到的判决书显示,2012年12月3日,王金龙入住广州汉庭酒店的住宿登记单上,写明的到店时间是2012-12-

0312:16.12月5日,王金龙又入住了一家深圳市汉庭酒店,其住宿登记单上的到店时间为2012-12-0514:22. 法院审理认为,网上流传的“2000万开房信息”中的信息与酒店管理系统和个人会员管理系统对比可以发现,两者所涉及的王金龙的姓名、身份证号、性别、生日信息一致,但住址、手机号,尤其是开房(入住)时间不一致. 网上泄露信息中的开房时间为2012年12月6日02时18分45秒,这与上述汉庭酒店留存的王金龙到店时间不符. 王金龙认为这些信息属于汉庭酒店控制,存在更改的可能,但被法院认为这个“猜测性抗辩”没有证据支持. 浦东新区法院因此认为,王金龙被泄露的信息,其扩散渠道不具有单一性和唯一性,难以仅凭部分信息的一致判断网上流传的信息就是汉庭酒店留存的信息. “本案中,原告提交了初步的证据,即他是通过汉庭酒店的官方订房系统入住,并且没有其他渠道泄露自己的信息,但因为与酒店提供的入住时间不完全一致而没有实现诉请.”商建刚告诉21世纪经济报道记者. 在个人信息保护诉讼中,败诉的不只王金龙.2014年2月3日,天津市民刘敏(化名)在“天猫”上购买了一张2月28日由天津至西安的天津航空公司机票. 但在2月27日,刘敏收到了一条航班取消的短信,拨打短信中的咨询电话后,刘敏觉得对方向其索要账号存在蹊跷,此后经过核实,航班并未取消. 此后,刘敏将天津航空和淘宝公司起诉到了天津市东丽区法院,认为只有两名被告知道其隐私信息,并险些造成自己被诈骗.要求对方赔礼道歉并赔偿2.9元. 21世纪经济报道记者得到的判决书显示,一审法院并未支持刘敏的请求.理由是刘敏没能提供证据证明两名被告泄露了其个人信息,且两名被告并不是掌握刘敏个人信息的唯一介体.

防止个人信息泄露的八大技巧

防止个人信息泄露的八大技巧 随着Wi-Fi和智能机的普及,应用下载移动化已经十分普遍。毫不夸张的说,一部智能机里可以囊括一个人大部分的个人信息,而APP大多数可以读取相当数量的个人数据,比如通讯录、短信等。那怎样保护我们的隐私信息不被泄露出去呢?网络信息安全工程师教你8招,从根本上避免这些讨厌的事情发生。 第一招,谨慎root/越狱。Root/越狱后的终端更容易被恶意APP破坏,且破坏程度比一般非root/越狱终端更严重。同时root之后,可以随意删除系统文件,容易因为误删而造成系统崩溃。越界有风险,爬墙需谨慎。 第二招,注意系统提示的权限信息。在安装APP时,系统可能会提示该应用即将获取使用系统权限的信息。比如要求“获取位置信息”“访问通讯录”“连接网络”“发送短信”等。这时候千万不要掉以轻心,一定要根据直接的需求慎重决定是否继续安装或者是否对该应用授权。比如安装一款单机游戏,系统却提示需要“读取通讯录”权限,这一权限与该应用的常规功能并不匹配,那么就可能存在问题。所以大家在安装APP的时候一定要谨慎小心。 第三招,选择官方下载。相比而言,在官方下载的APP安全系数会高一些,不过现在许多应用商店都为APP附加了安全标签,如“官方”“安全”“无广告”等。用户可以优先考虑下载具有安全标签的应用。 第四招,遇到某些不熟悉的APP时不要急于安装,先上网搜一搜查一查,如今网监对不安全APP的打击力度逐渐加大,时长会公布一些有问题的软件。比如广东警方曾公布过2016第一季度安全问题突出的20款APP,其中就包含常见的“宝石消除”“巴巴爬高楼”等,将其危害类型定为“窃取用户信息”。乌云漏洞报告平台也曾报出多款有高危险的APP,比如去年的“新赛点”后台漏洞导致无需密码即可查看用户数据,并且至今未修复,安全等级被评为高危。另外就是用户对软件的反馈,比如在论坛和贴吧中,很容易可以找到某款软件的评论。先去了解一款软件的情况再去安装使用能让大家的移动端更加安全。 第五招,使用杀毒软件。安装杀毒软件是非常有必要的,这个办法也是最为省时省力的。目前大多数的防病毒软件可以提供系统敏感数据的监控功能,及时对系统中的危险操作进行提醒。因此养成使用杀软并及时更新病毒库的好习惯,可以在一定程度上保护好移动端中的数据。 第六招,换新智能机时,很多人会将旧机转卖。尽管你将旧机恢复到“出厂默认设置”,甚至将其格式化,但通过技术手段,专业人员还是可以把旧机里的短信、通讯录、软件甚至浏览记录等全部恢复,就连支付账号、信用卡信息也可能被还原。小编提示,换新机时要尽量“喜新不厌旧“哦。如果确实有出售的必要,也要提前做好清除的工作。 第七招,妥善处理各类单据,快递单、车票、登机牌、购物小票、办理业务单、水电费账单……这些单据都可能导致个人信息泄露。小编提示,自己的单据不需要的时候一定要撕碎或擦除并且谨慎处理。 第八招,慎连公共WiFi,若在智能机的网络设置中选择了WiFi自动连接功能,就会自动连接公共场所WiFi。但WiFi安全防护功能比较薄弱,黑客只需凭借一些简单设备,就可盗取WiFi上任何用户名和密码。小编提示,蹭网有危险,入网需谨慎,尽量设置成不自动连接WiFi。 学会这八招我们在移动端上的安全系数是可以上升一个等级的哦,虽然我们避免不了恶性事件的发生,但是我们可以在力所能及的方面加强防范,进而远离危险。

六年级安全教育第20课个人信息慎透露教案

六年级《个人信息慎透露》教案 一、教学目标 (一)情感态度培养 1、树立个人信息安全意识。 2、增强自我保护意识和法律意识。 (二)行为技能训练 1、上网时,不轻易透露自己真实的个人信息。 2、在网上登记帐号、注册微博、取聊天昵称时,不使用真实姓名作为网名。 (三)知识经验积累 1、知道网络的世界是一个虚拟的世界,存在各种各样的危害。 2、懂得防范网络危害的一个重要方式就是不轻易透露自己真实的个人信息。 二、教学重点 帮助学生学会在网络中保护自己的真实信息不泄漏。 三、教学难点 引导学生提高自我保护意识和法律意识,能防范网络危害,不轻易透露自己真实的个人信息。

四、教学方法 讲授法讨论法实践操作法小组合作学习 五、教学准备 收集相关的图片、视频和小资料制作课件。 学生课前了解避免泄露自己信息的方法和使用电脑的小技巧。六、教学过程 (一)谈话引入教学 同学们,你们有过网上聊天的经历吗? 学生之间交流自己的网络生活经历,比如:聊天的地点、时间、内容、感受等等。 讨论:(1)和身边认识的朋友聊天与未见面的网友聊天相比,两者有什么不同? (2)你知道下面列举的那些是个人信息吗? 你的姓名你的住址你的学校地址你的Email地址 你的电话号码你的密码父母的姓名及工作单位 你的照片你的外号你的考试成绩你的考试成绩 小结:一切直接或间接辨别个人身份的信息就叫个人信息。网络的世界是一个虚拟的世界,在网络里暴露自己真实的个人信息可能存

在一定的危害。防范网络危害的一个重要方式就是不要轻易透露自己真实的个人信息。 (二)分析案例,思考明理 在多姿多彩的网络世界里,如果不小心透露了真实的个人信息会有什么后果呢,看一个真实的故事。 请同学们认真阅读“平安故事”,读完故事后思考: (1)小明喜欢和人在网上聊天,网友——“西门春雪”找他要真实的个人信息,他给了吗? (2)思考事情的发生、结局以及造成的后果,你有什么想说的? (3)如果在生活中,你在网上遇到类似的事情时,你会怎么处理?(分角色扮演,看谁回答得更安全并且有创意) 分组围绕问题进行谈论、交流。 小组发表观点,教师引导学生进行点评。 小结:像小明这样轻易相信别人,透露了自己的真实信息。结果被坏人利用打电话骗取家人的钱财,给自己和家人都带来了危险的故事。 (三)平安指南,指导生活 网络是个虚拟的世界。有些坏人为了诈骗、敛财,疯狂收集、倒卖各种隐私信息。所以,在网上,关于个人的一些真实资料和隐私,

个人信息泄露预防方案

随着网络信息技术的高速发展,对个人信息的整理、收集和传输变得越来越容易。网上购物、聊天、发邮件、打印复印材料等行为会不经意“出卖”自己的姓名、身份证号、电话、住址等个人信息,这些个人信息一旦被泄露,可能就会被诈骗分子盯上并造成严重损失。 如何才能避免信息泄露被骗? 翼火蛇提醒以下这8种情况要注意加强防范: 1网络购物要谨防钓鱼网站 通过网络购买商品时,要仔细验看登录的网址,不要轻易接收和安装不明软件,要慎重填写银行账户和密码,谨防钓鱼网站,防止个人信息泄露造成经济损失。 提醒: 在登录购物网站时要核实网站的域名是否正确,审慎点击商家从即时通讯工具上发送的支付链接,以防是钓鱼网站。 2妥善处置快递单、车票等个人信息单据 快递单含有网购者的姓名、电话、住址,车票、机票上印有购票者姓名、身份证号,购物小票上也包含部分姓名、银行卡号、消费记录等信息。不经意扔掉,可能会落入不法分子手中,导致个人信息泄露。 提醒: 对于已经废弃的包含个人信息的资料,一定要妥善处理好。 3身份证复印件上要写明用途 银行、移动或联通营业厅、各类考试报名、参加网校学习班等很多地方都需要留存你的身份证复印件,甚至一些打字店、复印店利用便利,会将暂存在复印机硬件的客户信息资料存档留底。 提醒: 在提供身份证复印件时,要在含有身份信息区域注明“本复印件仅供用于用途,他用无效”和日期。复印完成后要清除复印机缓存。 4简历只提供必要信息 目前,越来越多的人通过网上投简历的方式找工作,而简历中的个人信息一应俱全,有些公司在面试的时候会要求你填写一份所谓的“个人信息表”,上面要你的家庭关系说明、父母名字、个人电话住址、毕业学校(详细到小学)、证明人(甚至还有学校证明人)、甚至身份证号。 提醒: 一般情况下,简历中不要过于详细填写本人具体信息,尤其是家庭住址、身份证号等。 5不在微博、群聊中透露个人信息 通过微博、QQ空间、贴吧、论坛和熟人互动时,有时会不自觉地说出或者标注对方姓名、职务、工作单位等真实信息。这些信息有可能会被不法分子利用,很多网上伪装身份实施的诈骗,都是利用了这些地方泄露的信息。 提醒: 在微博、QQ空间、贴吧、论坛等社交网络要尽可能避免透露或标注真实身份信息。

商业秘密十大泄露宣贯案例汇总

商业秘密十大泄露宣贯案例汇总 1.客户信息: (2004)杭西刑初字定336号刑事判决书 肖某为原告五金矿业公司的业务员。肖某在工作中多次代表原告与新加坡C公司进行重晶石粉贸易,掌握了该公司客户名单,包括该客户名称、地址、背景、联系人及联系方法、经营渠道、客户要求、货源和现行卖价等。肖某和五金矿业公司订立有《保密合同》。2000年5月,肖某辞职,先后到被告包装公司和诚裕华公司工作,披露和使用了原告的C公司的客户信息,包装公司向C公司出口重晶石粉10206吨,裕成华公司向C公司出口6492吨。每吨利润73元。 法院认为C公司客户名单,客户名称、地址属于共有领域,但该客户的背景、联系人及联系方法、经营渠道、客户要求、货源和现行卖价等信息属于特定化的客户信息,是需要通过花费劳动、金钱和努力才能取得的,因而不属于公共领域的信息,属于商业秘密范畴。 2.采购渠道: 56岁的洛佩兹是美国通用汽车公司采购负责人,人称成本杀手,在他担任通用汽车负责人的3年中,在汽车零件上为通用公司节约了约30亿美元。1993年3月15日,洛佩兹带领7名助手投奔德国大众公司。他的跳槽直接威胁通用公司的竞争优势。克林顿总统甚至命令FBI采用侦查手段干预。 1996年3月7日,通用汽车向美国底特律地方法院提交了99页的起诉书。后双方达成和解,大众公司向通用公司字符1亿美金的损失赔偿款,并在未来7年内购买通用公司10亿美金汽车零部件,洛佩兹脱离大众公司,在2000年前不得作为雇员或者顾问为大众公司服务。 3.商业策略: 2008年1月中旬,被告人胡士泰获悉中钢协当时在南宁召开会议,遂指使被告人葛民强、王勇等人搜集会议信息。同月17日,葛民强利用力拓公司在铁矿石贸易中的优势地位,从邯郸钢铁公司商运科科长申强处获取了南宁会议的相关信息,并通过电话向胡做了汇报。同日,王勇等人亦收集到南宁会议的相关信息,并通过电子邮件提供给了胡。次日,胡士泰向其上级汇报了上述信息。同月21日,葛民强又向申强索取了南宁会议纪要。经鉴定,中钢协南宁会议相关信息属于商业秘密。 4.研发资料: 2001年,面对竞争对手联合利华的强烈质疑,宝洁公司公开承认,该公司员工通过不符合公司规定的途径获取了联合梨花公司的有关护发产品的资料。宝洁公司承认成雇佣一家公司进行商业间谍活动,包括从其他公司的“垃圾堆”里获取信息。在这个过程中,宝洁雇佣的间谍向联合利华的员工谎称自己是市场分析员。事后,宝洁公司归还了80份文件给联合利华公司,其中包括从“垃圾堆”中获得的信息。双方随后为解决争端展开谈判。 5.客户资料: 2010年,富士康公司内部传出研发部一名负责人林某将iPad2后壳数据泄密。报道称,该研发部的负责人用2万元的价格将数据卖了出去,购买人利用这些数据,提前制作出iPad2的保护套到网上叫卖。深圳市宝安区法院认为,林某违反与公司的保密协议及公司的保密规

个人信息泄露的途径被及防范措施

个人信息泄露的途径被及防范措施 一、个人信息通过哪些途径被泄露? 总结起来容易泄露个人信息的途径包括以下方面: 泄露途径一:快递单、火车票、银行对账单。这些单证上有姓名、银行卡号、消费记录等信息,随意丢弃容易造成私人信息泄露。 泄露途径二:各类网购、虚拟社区、社交网络账户。不论是网络购物还是注册一些论坛、社区、网站,或者在微博、QQ空间发布信息,或多或少都会留下个人信息。 泄露途径三:商家各种促销活动,办理会员卡等。如商家“调查问卷表”,购物抽奖活动或者申请免费邮寄资料、会员卡活动要求填写详细联系方式和家庭住址等。 泄露途径四:招聘网站泄露个人信息。简历中的个人信息一应俱全,这些内容可能会被非法分子以极低价格转手。 泄露途径五:报名、复印资料后信息被利用。各类考试报名、参加网校学习班等,经常要登记个人信息。一些打字店、复印店利用便利,将客户信息资料存档留底。 泄露途径六:身份证复印件滥用。银行开户、手机入网、甚至办理会员卡、超市兑换积分都要身份证。二、如何防止信息泄露呢? 个人信息泄漏的原因可能是多方面的,很多时候是发生在我们不知情的情况下。我们在呼吁、推动政府、全社会严格保护个人信息的同时,也应增强个人信息的自我保护意识,日常生活中每个人都要多留个心眼。 首先是增强个人信息保护意识,不随意填写个人信息。看好自己的个人信息,不要随意告诉别人。比如,上网评论时不要随意留个人信息。 有很多小调查,小接力的活动,会诱导用户填写个人信息,这其实是很危险的。

其次是不要随意丢弃个人信息相关的物品。比如在处理快递单时先抹掉个人信息再丢弃。 再次要保管好个人身份信息。身份证等个人信息保管好。如提供复印件时,一定要写明“仅供某某单位做某某用,他用无效。”此外要关注复印过程,多余复印件要销毁

个人信息泄露过程

背景:传播学是19 世纪30年代以来跨学科研究的产物,其中信息科学对传播学有着巨大的贡献。1948年,美国学者拉斯韦尔提出了由五种要素构成的传播过程的直线模式,即五w模式或拉斯韦尔模式.拉斯韦尔模式的提出在传播学史上具有重要意义,后来英国传播学家麦奎尔等将这个模式总结拉斯韦尔模式。 个人信息泄露属于信息传播的范畴,应该符合传播学的一般性规律.利用传播学理论研究个人信息泄露与传播改变了以往较多地只从法学角度进行。 个人信息研究的现状在引入和改进拉斯韦尔模式,并补充了传播效果对传播者的反馈渠道后,公民个人信息泄露与传播的各个要素和整个过程可以用图2清晰地表示出来。 图片2解释: 内鬼:是指政府机关和企事业单位里,在履行职责或者提供服务过程中将获取的个人信息出售或非法提供给他人的工作人员。 黑客:是指利用计算机技术通过网络破坏或入侵他人电脑或系统并盗取敏感信息的人。传播者是指从内鬼、黑客或其他传播者中买入个人信息,然后再卖给其他传播者或受传者,并从中非法牟利的“中间人”。个人信息的网络交换平台:主要有两种形式: 论坛和即时聊天群。 瑞星2012年中国信息安全综合报告"指出,内鬼和黑客是我国公民个人信息地下产业链的数据源头。 受传者:是利用获取的个人信息,直接实施各类违法犯罪行为并最终获得经济利益的个人或组织。 过程:传播者受经济利益驱使和市场需求推动,从内鬼或黑客购买个人信息,然后通过即时聊天群)网络论坛和报纸广告发布供求信息,个人信息经过层层倒卖和一系列的复制、整理、挖掘、整合之后,最后到达受传者。受传者利用获取的个人信息直接进行各种违法犯罪活动,通过损害个人信息被泄露者的权益进行牟利。 个人信息传播的三大环节: 一:个人信息的来源:内鬼和黑客 瑞星《2012年中国信息安全综合报告》指出,内鬼和黑客是我国公民个人信息地下产业链的数据源头。 随着信息系统的广泛使用,政府部门、企事业单位和其他机构依据各自的工作职能大量

防范个人信息泄露至关重要

防范个人信息泄露至关重要 近几年来,全国各地的电信诈骗案件呈多发趋势,很多案件中,犯罪嫌疑人大都利用被害人的家庭情况、个人账户、联系方式等个人信息实施诈骗。通过调查走访,警方认为目前个人信息的泄露主要有以下途径,希望广大群众引起注意: 1、一些别有用心的人利用互联网搜索引擎搜索个人信息,汇集成册,并按照一定的价格出售给需要购买的人; 2、旅馆住宿、保险公司投保、租赁公司、银行办证、电信、移动、联通、房地产、邮政部门等需要身份证件实名登记的部门、场所,个别人员利用登记的便利条件,泄露客户个人信息; 3、个别违规打字店、复印店利用复印、打字之便,将个人信息资料存档留底,装订成册,进行对外出售; 4、一些别有用心的人借各种“问卷调查”之名,窃取群众个人信息。他们宣称群众只要在“调查问卷表”上填写详细联系方式、收入情况、信用卡情况等内容,以及简单的“勾挑式”调查,就能获得不等奖次的奖品,以此诱使群众填写个人信息; 5、通过在抽奖券的正副页上填写姓名、家庭住址、联系方式等方式,泄露个人信息; 6、在购买电子产品、车辆等物品时,在一些非正规的商家填写非正规的“售后服务单”,从而被人利用了个人信息; 7、超市、商场通过向群众邮寄免费资料、申办会员卡时掌握到的群众信息,通过个别别有用心的人向外泄露。 警方提醒:广大市民平时多关注些新闻媒体的警情通报或预警提示,及时识破各种诈骗伎俩,同时多了解掌握一些银行、电信行业的基本常识,提高防范意识、增强自防能力。 作为相关公众服务行业,也应加强行业自律,加强客户信息监管力度。银行等金融机构应对一些可以汇款业务加以提醒,在银行柜台、ATM机前设立安全警示,提醒广大群众避免上当。

如何从根本上解决个人信息泄露问题

2014年山东枣庄台儿庄事业单位写作题解读 2015-03-05 15:36:14|事业单位考试网推荐:事业单位招聘考试网 2014年申论热点| 2014公共基础知识题库| 行政职业能力测试题库中公教育专家为考生带来2014年山东枣庄台儿庄事业单位写作题解读。 【真题概述】 材料大义:互联网时代,个人信息泄露已经成为众人关注的焦点进行说明。在互联网时代,大多数事情与信息挂钩,便容易出现信息泄露。这无疑为我们如何保护自己的信息安全敲响了警钟。但是由于个人生活的方方面面都与信息有着紧密的联系,不能将自己锁在一个信息封闭的空间,不与外界交流,所以在大多数人对于信息泄露表现出无奈。 请自选角度,自拟题目,写一篇不低于800字的议论文。 【解题思路】 题干要求自选角度,自拟题目,写一篇不低于800字的议论文。看似开放性作文,其实限定了作答的空间,即应该围绕个人信息安全展开论述。考生可结合自身知识储备,选取从原因分析角度或解决方法入手进行书写。 个人信息安全随着互联网的进一步发展日渐成为人们关注的焦点。聊天工具、搜索引擎、地图工具的使用时时刻刻都将我们的信息置身于看似封闭,实则开放的空间。人们在享受这些软件带给我们便利的同时,很少留心可能带来的信息泄露,只有当陌生人侵入时,才会被动地接受信息已经泄露的事实。 为了尽可能减少信息泄露,个人应该有防范信息泄露的意识,政府应建立统一的信息安全防护体系,加强信息安全技术,营造安全的网络环境。同时,对于涉嫌信息泄露的群体要建立合理的惩罚制度,严厉打击危害信息安全行为,斩断蕴含在个人信息交易中的利益链条,保护个人信息安全。 【参考范文】 织好个人信息安全的“法网” 大数据时代,信息被广泛的利用,甚至有人说:“21世纪最重要的是什么?是信息。”足见信息的重要性。在掌握信息如同掌握了通往成功之路的一把利器的时代,有人积极思考寻找先机,有人却另怀心思,有意搜集信息,以牟取利益,造成个人信息泄露严重。信息泄露轻则影响心情,重则损害公民人身财产安全,甚至会对国家安全造成不可弥补的损害,为了让信息能在带宽不断增长,传输速度不断提升的信息时代得到相对安全的保障,必须织好网络个人信息安全的“法网”。

互联网形势下私人信息泄露事件分析

互联网形势下私人信息泄露事件分析 案例介绍: 2012年3月,当当网账户集体被盗,余额被用于购买电子产品、金银首饰等大额商品。当年6月13日,网名为“我是那个向日葵”的微博用户发布微博称,其购进的10张面值500元"当当网礼品卡",被盗充。2014年3月,当当网113位用户账户余额被盗用,损失金额超过6万元。而当当网对于用户账户被盗第一时间均是撇清关系,在舆论压力下才给以补偿。迄今为止,仍有当当网用户在发生账户余额被盗刷之后没有得到当当网任何形式的保持。并且我国相关法律执法部门也没有做出及时、有效的行动。 案例理论背景分析: 网络信息技术的迅猛发展对于人类文明的进步产生巨大影响。尤其是随着信息技术成果的不断更新,大数据时代、移动互联网时代、智能化时代以及物联网时代等的同时带来,使得当前的网络世界纷繁复杂,各项发展趋势既突出鲜明,而又存在模糊的地方。其中,网络虚拟世界的逐渐成熟以及网络时间中的信息传递等的繁荣与网络虚拟世界中的个人信息保护之间的巨大错位和落差就是当前时代发展迅速和转型过程中所经历的阵痛的典型表现。 一、互联网发展趋势 当前,互联网的发展在信息技术迅猛发展的基础上,呈现出与当前社会发展动态之间的强烈的互动性。不仅互联网发展与当前社会发展之间密切相连,个人网络世界中的信息即时通讯、网页浏览历史以及日常购物等行为信息开始在网络世界中大行其道,并占据主流。同时,依托互联网信息技术和服务平台而出现的额各类金融、商务形式也更加丰富,无论是近年来发展迅猛的电子商务、网上银行,还是刚刚出现的互联网金融信托、互联网金融支付平台等等,此类新平台、新业务的出现也导致了个人信息在网络世界中的使用、保护工作更加复杂,因为它开始涉及到个人财务信息等敏感信息。此外,互联网发展在各个领域的逐渐拓展和深化也带来了个人信息保护工作的新要求:比如各类考试报名系统的信息存储工作;各类社交软件对个人姓名、性别、住址等信息的获取与保存等等。虽然互联网的发展为民众生活和经济繁荣带来巨大便利,但是个人信息的保护工作却

工作建议:强化网络安全,防止公民个人信息泄露

工作建议:强化网络安全,防止公民个人信息泄露 当前,互联网已经渗透到经济建设、社会发展、人民生活的方方面面,随着国务院“互联网+”行动计划的推出,大数据、云计算、物联网、人工智能等技术的应用出现了井喷,然而,新技术在带来便利的同时,也对网络安全、公民个人信息安全提出严峻的挑战。 公民个人信息泄露就是一个极为突出的问题。近年来大规模个人信息泄露事件发生频度越来越高,例如2011年CSDN密码泄露门、2012年罗维邓白氏买卖个人信息案、2013年2000万开房记录网上疯传、2014年携程信用卡信息泄露、2015年各地社保信息系统被曝安全漏洞、网易邮箱过亿用户数据泄露、2016年我国数十位中央高管和工商界领袖的个人信息被泄露到Twitter上。对个人信息从收集、窃取、买卖、诈骗到最后变现已形成黑色产业链,根据公安部网站数据,仅在2016年4—6月的打击整治网络侵犯公民个人信息犯罪专项行动中,全国公安机关就累计查破刑事案件750余起,缴获信息230亿条。 个人信息泄露是电信和网络诈骗案件的源头,犯罪分子之所以屡屡得逞是因为掌握了受害人的准确信息。相关数据令人触目惊心。2015年我国电信网络诈骗发案59.9

万起,造成经济损失约200亿元,较2014年分别上升49.7%和86.9%,贵州省“1229”特大电信诈骗案单起案值就达1.17亿元;2015年,仅上海地区就破获电信诈骗案4209起,同比上升64.8%,导致的群众经济损失达15.1亿元;2016年8月底,公安部在打击跨国电信网络诈骗案件通报会上披露,2016年上半年电信网络诈骗发案达28.7万起,造成损失80余亿元。而2016年8月大学新生徐玉玉因入学信息泄露遭诈骗而身亡事件,成为电信业、银行业采取一系列有史以来最为严厉措施的导火索。 一、我国个人身份信息泄露成因和教训 大量案件的分析显示,互联网运营机构大量采集和留存的个人信息,已经成为犯罪分子疯狂窃取和买卖个人信息的温床,甚至还有为数不少的互联网机构利用其业务所掌握的个人信息暗自提供身份信息服务。 我国推行“网络实名制”并没有安全标准和基础设施支撑,各个应用普遍所采取的实名认证方法可粗略分为两个发展阶段。第一阶段伴随个人终端由桌面电脑向移动笔记本和智能手机的普及过程,经历了最初要求用户提交姓名、身份证号做后台关联比对,发展到后来要求用户短信验证手机号,而随着这些身份信息及手机号的泄露使得犯罪分子可以轻易地联系攻击对象;第二阶段是在智能手机普及过程中,经历了由要求用户上传身份证照片、要求用户上传本人手持身份证自拍,发展到要求用户刷脸、上传视频等生物特征识别技术的过程(智能手机的指纹开机并不是“网络实名制”的

个人信息泄露案例

晚会:个人信息泄露案例 2012年03月15日 21:34 央视315晚会曝光招商银行、工商银行等银行网上银行失窃案,银行内部员工被曝泄露出售客户信息。招商银行信用卡中心风险管理部贷款审核员胡斌,向朱凯华出售个人信息300多份。中国工商银行客户经理曹晓军,通过中介向朱凯华高达2318多份。 主持人:这些年来,个人信息泄漏时有发生,这个个人信息泄漏之后都有怎样的后果接下来我们记者的调查,会让您看的更加清楚。 记者调查:2011年2月14日,家住上海浦东陈小姐通过网银登陆帐户,原存有4000余元招商帐户,余额仅剩85元。陈小姐的这张银行卡一直随身携带,密码只有她一人知道,卡上的钱怎么会一夜之间不翼而飞同样的事情降临在王小姐身上,原本存有元招行卡上,莫名其妙仅剩下24元钱。类似储户失窃案屡屡发生,涉及银行招商银行、农业银行。银行卡转帐的时候都有短信通知,受害人为什么没有收到警方发现作案人急其狡猾,进入网银把帐户的钱划走,利用银行不对水电费和煤气费不通知,先开通了水电煤气。要完成这样操作,除了银行卡号,必须要有帐号、密码,作案人又是怎么知道密码的上海市闸北区公安分局在江西南仓将犯罪人抓获,期货赃物这个小小的U盘让警方大为震惊,里面储藏了50万个机动车信息,这么多如此详细的个人信息,他是从哪里获得的他交代,他首先在网上从一个重庆人手里购买了大批上海市机动车车主信息,车主信息里面有的带身份证,有的不带,但是看你整理。依照车的到底档次,朱凯华整理出带有身份证卡车主名单,这些人成为他作案初步目标。如何获得这些人银行卡信息,朱凯华在网上寻找专门贩卖个人信息的人购买信息。朱凯华得到的信息,包括车主在浙江银行的银行卡卡号和帐户余额,而个人征信报告中包含更为相近个人信息,包括银行客户的收入,详细住址、手机号、家庭电话号码,甚至背后的职业和生日等等,正是因为这些信息,朱凯华筛选出最有可能的六位号码。之后朱凯华逐个进入网银,进行编辑。朱凯华被抓手,造成受害人损失3000多万元,究

个人信息安全保护对信息泄露的影响分析(正式)

编订:__________________ 单位:__________________ 时间:__________________ 个人信息安全保护对信息泄露的影响分析(正式) Deploy The Objectives, Requirements And Methods To Make The Personnel In The Organization Operate According To The Established Standards And Reach The Expected Level. Word格式 / 完整 / 可编辑

文件编号:KG-AO-4733-87 个人信息安全保护对信息泄露的影 响分析(正式) 使用备注:本文档可用在日常工作场景,通过对目的、要求、方式、方法、进度等进行具体、周密的部署,从而使得组织内人员按照既定标准、规范的要求进行操作,使日常工作或活动达到预期的水平。下载后就可自由编辑。 随着人们的生活和互联网的联系越来越紧密,加之信息泄露成为社会关注的热点,信息安全保护也成为全民热议的话题。20xx年,信息泄露问题严重,公务员省考遭泄题、4.27亿MySpace数据泄露等等,当事方不仅机密内容被泄露,更是引起舆论的讨伐、大众的抨击,但是静下来想一想,那些企业和机构没能好好保护我们的信息,我们自己呢?有好好采取保护个人信息安全的措施吗? 1月27日,德国消费调研公司GFK的一份调查显示:超三分之一的中国网络用户愿为获得折扣而透露个人信息。 更常见的是,网络下的场景里,你有做过这些事吗:

在商场里,你有参加扫码领奖品的活动吗? 在地铁上,你有为陌生人扫码关注微信吗? 在大街上,别人递来的问卷调查,你填了自己的电话、住址和工作单位吗? 互联网时代,信息的获取更加便捷,信息的传播既快又广泛,一旦个人的信息遭到泄露,难以避免被倒卖和利用的可能。而这也成为电信诈骗的源头之一。 那不去扫码、不去做问卷就可以不泄露自己的信息了吧? 你有随意丢掉你的快递单吗?你的购物小票呢?你曾经卖过不用的手机吗? 快递单上包含有电话、住址等信息,购物小票上有部分姓名、银行卡号、消费记录等内容。而用过的手机里更是含有大量私密数据--通讯录、短信、照片等等,这些数据如果是简单删除,是非常容易恢复的。 个人信息安全的保护,不仅仅要企业、政府下苦功,我们自己也得时刻留意可能发生的信息泄露风险。 电信诈骗之所以越来越难被识别,除了掺杂社会

个人信息泄露安全解决办法案例

个人信息泄露安全解决办法案例 个人信息泄露的主要途径就是通过网络,如果是在论坛、Blog以及静态网站发布的文章或者消息中包含个人隐私信息,用户将这些包含个人隐私的页面删除后,从表面上来看,似乎解决了个人隐私信息泄露问题,但是由于搜索引擎搜索网页过程中会将页面放入缓存,这个缓存也就是通常说的"网页快照",网页快照就是搜索引擎在收录网页时,都会做一个备份,大多是文本的,保存了这个网页的主要文字内容,这样当这个网页被删除或连接失效时,用户可以使用网页快照来查看这个网页的主要内容,由于这个快照以文本内容为主,所以会加快访问速度。 在个人信息信息泄露中,一个最大的安全隐患就是搜索引擎抓取的网页快照。一般情况下,搜索引擎都不会自动删除网页快照,只要其被搜索引擎收录,其信息就能访问。因此要解决网站信息泄露问题,其中一个关键的问题就是要删除网页快照。本案例就个人隐私信息泄露安全解决办法进行了探讨,下面是具体的解决办法。 删除网页快照,以删除百度搜索引擎为例。删除搜索引擎中的网页快照。有的搜索引擎提供了网页快照删除功能,例如Google,用户需要在网站管理工具中进行注册,然后将一个标识插入到网站首页后,用户就可以管理网页快照。百度没有提供自动删除网页快照功能,只能通过发邮件或者电话联系的方式进行。可以直接给Webmaster@https://www.360docs.net/doc/8e6835112.html,发求助删除网页快照的邮件。 说明 ① 直接跟百度联系是一种较好的办法,也可以通过百度自己提供的百度对话平台进行沟通,其访问地址为: https://www.360docs.net/doc/8e6835112.html,/quality/quality_form.php?word=%2E。 ② 删除程序文件或者更改链接。通过研究帮助文件,发现最为快捷和方便的方法是更改网站泄露文件的名称或者直接删除信息泄露文件或者更改链接地址,不过该方法需要一个月左右才会生效。 删除Google搜索引擎中的网页快照。删除Google搜索引擎中的网页快照相对就容易多了,而且在Google的帮助文件中有关于如何删除网页快照的具体方法。具体进入方式为:Google首页->"Google大全"->"搜索帮助",其中有很多关于删除网页快照的解决方法,详细地址为: https://https://www.360docs.net/doc/8e6835112.html,/support/bin/answer.py?answer=61808&hl=zh_CN。 说明 ① Google搜索引擎比较严密,它注意很多细节。 ② 使用Google网站管理员工具。Google提供的网站管理员工具使用起来非常方便,不过使用它来管理需要两个前置条件:首先需要拥有Google账号或者

[实用参考]银行分行个人客户信息泄露突发事件应急预案.doc

ⅩⅩ银行ⅩⅩ分行个人客户信息泄露突发事件应急预案第一章总则 第一条编制目的。为防范和应对个人客户信息泄露等突发事件,在发生个人信息泄露事件时,提供明确、可操作的处理报送流程和高效的解决方案,最大程度地减轻突发事件给客户和银行带来的损害,保护客户利益,保障银行正常经营,制定本预案。 第二条编制依据。本预案根据《中国人民银行关于银行业金融机构做好个人金融信息保护工作的通知》(银发〔20GG〕17号)、《ⅩⅩ银行商业秘密管理暂行规定》(交银发〔20GG〕65号)、《ⅩⅩ银行突发事件管理办法》(交银办〔20GG〕231号)、《ⅩⅩ银行信息安全事件管理暂行办法》(交银办〔20GG〕31号)、《ⅩⅩ银行零售客户信息收集更新管理暂行办法》(交银办〔20GG〕193号)等规章,结合交行业务实际制定。 第三条适用范围。本预案适用于处理与交行个人客户信息保护相关的各类诱发因素所导致的,造成客户个人信息泄露到交行管理范围之外,影响到客户利益和交行正常经营的突发事件。 个人客户信息包括但不限于客户属性信息、银行管理信息、客户关联信息、客户风险信息、客户财务信息、客户评价信息、 产品持有信息、客户往来信息、客户营销信息。 第四条工作原则。 (一)合法合规原则。个人客户信息保护的方法、流程,个人客户信息出现泄露后的应急处理流程和方法都需严格遵守本预案第二条所列的法律法规。 (二)分级管理原则。根据个人客户信息泄露事件的特点和影响,将突发事件分级管理,针对不同等级的突发事件釆取不同的应急处理流程。 (三)事前防范原则。根据个人客户信息泄露的易发、高发问题,制定针对

性的事前防范监控体系,尽量避免突发事件发生。 (四)高效处置原则。当出现个人客户信息泄露等突发事件后,要明确责任,高效处置,在最短时间内处理因客户信息泄露可能带来的风险和客户损失。 (五)维护权益原则。当出现个人客户信息泄露等突发事件后,要切实保护客户利益,釆取一切积极有效措施,尽量减少客户损失。 第二章组织指挥体系与职责 第五条成立交行ⅩⅩ分行个人客户信息保护应急领导小组(以下简称领导小组),领导小组是处理交行ⅩⅩ分行个人客户信息保护和突发事件处置的决策机构。领导小组组长由分行零售业务分管行长担任,分行零售业务部、营运管理部、电子银行部、授信与风险管理部等涉及个人客户信息管理和使用的部门负责人为领导小组成员,领导小组的日常办公机构设在分行零售业务部。 第六条分行相关部门职责: (一)根据分行领导小组的指示或分行业务部门的要求,做好本单位个人客户信息泄露突发事件的现场处置和情况上报; (二)制定分行个人客户信息泄露突发事件应急处理的细化流程,定期组织预案的演练; (三)负责检查、指导网点个人客户信息泄露突发事件的应急管理工作。 第三章事件的分级 第七条根据个人信息泄露突发事件的性质、影响和危害,划分为三个级别:重大突发事件,较大突发事件和一般突发事件。 第八条重大突发事件是指造成特别严重影响或破坏的个人客户信息泄露事件。重大突发事件的影响范围在一千名客户(含)以上,波及各省直分行,泄露信息内容包括客户姓名、联系方式、账号、密码等敏感信息,严重损害交行个人客户利益,严重影响交行声誉和利益。

相关文档
最新文档