事件回放

　　社保系統已成個人資訊洩露“重災區”。重慶、上海、山西、瀋陽、貴州、河南等30省市衛生和社保系統出現大量高危漏洞，數千萬用戶的社保資訊可能因此被洩露。補天漏洞響應平臺數據顯示，圍繞社保系統、戶籍查詢系統、疾控中心、醫院等大量曝出高危漏洞的省市已經超過30個，僅社保類資訊安全漏洞統計就達到5279.4萬條，涉及人員數量達數千萬，其中包括個人身份證、社保參保資訊、財務、薪酬、房屋等敏感資訊。(4月22日《經濟參考報》)

　　批評

　　禍起技術更是態度

　　就像有網友形容的：買輛車，沒上牌就有人打電話來，剛上牌，什麼退稅的騙子跟著電話就到；買棟房，已經住了2年多，天天還有裝修公司的電話打來；註冊個公司，剛離開工商部門，代賬公司就打電話來問需不需要服務……

　　如果只是一個技術問題，即便再有防範難度，也完全可以通過技術去解決；怕只怕，相關部門根本不夠重視，即使出現了資訊洩露問題，也僅僅是“捂蓋子”，而不會進行太多的補救。

　　之所以安全漏洞百齣，很可能在平臺建設招標之初就不乏腐敗亂象，另一方面，在日常使用過程中，更是重建設輕維護，反正就算洩露資訊也無需擔責；更有甚者，充當資訊洩露的“內鬼”，與騙子裏應外合借機撈一筆，也不是沒有可能。所以，資訊洩露主要不是一個技術問題，而是一個管理問題，態度問題。

　　舒聖祥

　　 建議一

　　進行國家安全評估

　　真是不説不知道一説嚇一跳！超30省市曝管理漏洞，數千萬社保用戶資訊洩露，補天漏洞響應平臺安全專家鄧煥表示：“各省市目前發現的漏洞僅是冰山一角，被洩露個人資訊的人數可能比我們想像得還要多。”鄧煥同時指出，以省或市為單位的資訊洩露，有可能被大致匡算出當地的每人平均收入、社保金額等國家經濟數據，危害極大。

　　這是一個多麼可怕的信號？個人資訊洩露可能帶來嚴重的社會問題，不僅危害公民個人資訊安全，而且危及國家資訊安全。那麼人們不禁要問：為什麼社保用戶資訊如此輕易被洩露，究竟是什麼原因造成的？誰出賣了我們的隱私，它的漏洞到底在哪，它的危害性究竟有多大？應該儘快調查並進行國家安全評估，看看這些資訊洩露所造成的損失和危害。

　　左崇年

　　建議二

　　需問責機制打補丁

　　客觀地講，在網際網路世界，從來就沒有完美無缺、不存在漏洞的系統軟體，任何一款系統軟體都或多或少地存在一些漏洞，關鍵就看是被使用者先查到，還是被心術不正的駭客先發現。從這點上講，社保系統存在漏洞，本身屬於網際網路世界很正常、很平常的一件事。

　　既然社保系統的安全漏洞已經被人發現並上報，那麼打上補丁，堵住漏洞並非難事。從根本上講，主要是缺乏問責機制，才導致職能部門不重視系統的維護，不重視公民資訊的保障，才對給系統漏洞打補丁這樣的技術活無所謂。因此，除了依靠法律，嚴懲犯罪分子以及不斷提高網際網路技術外，還必須依賴問責機制，才能給社保系統的漏洞打上補丁，必須倒查和追究相關責任人的責任，倒逼職能部門重視系統的維護，及時打補丁堵安全漏洞，確保公民資訊安全。

　　何勇

　　建議三

　　完善立法維護權益

　　社保系統裏的資訊包括了居民身份證、社保、薪酬等敏感資訊，這些資訊一旦洩露，造成的危害不僅是個人隱私，還可能被犯罪分子利用，誘發複製身份證、盜辦信用卡、盜刷信用卡等一系列犯罪。社保系統既包含個人隱私資訊，同時也是國家宏觀調控的重要資訊和數據來源，一旦資訊被不法分子篡改或利用，其後果不堪設想。

　　要徹底解決資訊洩露問題，除了從源頭上加強安全防護，不斷修補網路漏洞，防止資訊外泄，更關鍵的是要完善公民個人資訊立法。建議全國人大常委會儘快出臺《公民個人資訊保護法》，還要修改完善相關的民事法律，更有效地維護公民個人民事權益。

　　 劉武俊

　　三 言 兩 語

　　每年交那麼多錢，到頭來……

　　 ——田野

　　先是12306用戶個人資料洩露，然後又是社保用戶資訊洩露，下一個又會是誰？我們也是醉了！——李冰雨

　　我勒個去喲——陜西省人力資源和社會保障廳社保系統漏洞，可能洩露全省至少213萬農村參與社保人員的資訊，駭客可利用漏洞隨意修改社保待遇，停發社保金！！！太可怕了。——朱可

　　煩透了總是接到騷擾電話，為什麼洩露我資訊的人沒有得到任何懲罰，還從中漁利！——韓尋

　　這在社保行業絕對是驚天大事。果不其然，據知情人士透露，社保行業用戶已經開始聯繫安全廠商希望可以儘快獲取問題。——安然平

　　在人們對大數據極力熱捧之時，大數據的安全危機已經逐漸顯露，大數據安全隱患的“冰山一角”已經呈現在我們面前了。那麼社保能完善不洩露資訊嗎？

　　——孫青呀