電商監管

　　□ 本報記者 楊 陽

　　5月28日中午，攜程網網站和App無法登錄，網上也傳出攜程全線酒店數據庫遭遇物理刪除的消息。攜程官方隨後發佈聲明稱，因遭到不明攻擊，網站和App陷入癱瘓，無法正常使用。

　　此前，支付寶也于5月27日下午出現大面積訪問故障。當晚10時25分，阿裏技術保障部門發佈微網志承認，擁有將近3億活躍用戶的支付寶出現網路故障，故障原因為光纜被挖掘機挖斷。雖然目前支付寶的各項業務都已經恢復，但業內人士對支付寶在故障倒換能力和應急反應速度上並不滿意。有關專家表示，上述事件表明，網路安全成網際網路時代關鍵點，法律不可缺位，監管急需加強。

　　北京盈科（杭州）律師事務所律師吳旭華認為，攜程數據因被刪而癱瘓，支付寶因為施工挖斷電纜而停運，大數據、雲時代遇到簡單的問題，最終卻讓網路和資訊都極其脆弱地失聯了。這顯示了網路安全在網際網路時代至關重要，無論是技術上的安全還是法律規範上的保障，都缺一不可。

　　雖然網路的特性是去中心化，但是資訊存儲必須通過一定的物理方式進行，因此去中心化的網路形態反而成了駭客們自由馳騁、肆意破壞的擋箭牌。這在過程中，法律不能缺位，而且更加應當加強，尤其是目前網路監管側重於內容，對技術性破壞囿于技術水準等因素尚無法進行全面懲處。

　　專家表示，此次攜程數據庫，記錄了大量的客戶資訊，支付寶更直接涉及到貨幣金融（好在是物理性斷網而非數據入侵）。因此，國家有必要進一步加強立法打擊駭客等物理性破壞網路的行為，保障網路安全及用戶權益。

　　究竟該誰為用戶數據安全負責？遼寧亞太律師事務所律師董毅智表示，按照現行法律，如果用戶資訊洩露，企業是需要承擔一定的賠償責任的。因為公司與用戶之間具備合同關係，有保障用戶資訊安全的義務。如果本次事故是內部人員所為，説明攜程網內部存在管理問題，沒有盡到安全管理責任，應承擔相應的民事責任，賠償用戶損失。如果本次事故是外部攻擊造成，需要具體分析攜程方面是否有採取基本的技術措施保障資訊的安全來判定攜程是否存在過錯。

　　專家表示，其中一個重要的問題是，當企業發現數據洩露後做了什麼，是否第一時間發出警報並採取措施直接體現了當事公司是否盡到了相關責任。在類似事件中，一些企業往往擔心自身名譽受損，對數據洩露抱著遮遮掩掩的態度，這種心態正是網路攻擊者所期望的局面，也是攻擊者有恃無恐的原因之一。

　　按照美國的法律，企業發生一次資訊洩露事件就可能被罰得傾家蕩産。根據我國法律對用戶隱私的侵權行為約束力有限，用戶維權、尋求民事賠償勝訴率不大，對損失評估難以確定金額，所以想要對隱私洩露的責任人追究還是非常困難的。雖然大規模資訊洩露、數據安全事件頻出，卻從未見到企業負責人被問責。

　　還有專家認為，這些事件表明我國網際網路發展背離基礎設施建設，安全維護意識缺乏致事故頻發。中國電子商務研究中心特約研究員王吉偉表示，此次攜程以及支付寶安全事件，一方面暴露了中國網際網路安全的短板，網際網路安全不只是伺服器軟環境上的防黑、防毒、防DDOS攻擊等手段，硬體安全同樣重要。這應該引起廣大網際網路企業以及通訊服務商企業的重視，應該有備用的應急處理措施，否則，一旦機房、通訊電纜等基礎通訊設備遭到破壞，就會讓整個企業受到影響，所造成的損失是不可估量的。事實上，這是網際網路行業蓬勃發展與基礎設施建設滯後的矛盾表現，體現在中小型企業上不會如此受關注，但是發生在大型企業身上就會成為矛盾焦點。

　　另一方面，反映了網際網路企業對於企業內部運營這個工作重視度的不夠。無論是因為運營人員的誤操作還是傳言那樣內部的人為攻擊，背後所表現出來的是運營上的不濟、運維人員的技術不夠、對安全的不夠重視和分工不明確，出事故找不到責任人等等情況，也是當前各網際網路企業的運營常態，這與廣大企業對於運營工作的理解不當以及企業內部組織管理架構的適配不當也有一定的關係。

　　中國電子商務研究中心助理分析師沈云云分析，在網際網路企業不斷發展的同時，也頻繁地暴露出各種網路安全事件，歸根結底，原因還是在於多數網際網路企業對網路安全問題的漠視。攜程此次事件的發生，無論是企業內部的原因還是外部的惡意破壞，都折射出了攜程對數據安全管理上的“失職”。企業數據管理一旦出現問題，尤其是像攜程這樣的領域前端企業，將會造成難以彌補的損失。

　　專家表示，如今，網際網路已經深深地紮根于我們的生活，很多人出行都依靠攜程預訂行程。事實上，像攜程這樣的網際網路龍頭企業在不斷擴大自身市場份額的同時，它的社會責任也在擴大。企業在忙於業務、忙於競爭，忙於“網際網路+”的時候，千萬不能忘記對安全問題的維護，因為一旦發生狀況，企業自身的安全問題就將會成為全社會的問題。