最新动态
NEWS
最新动态 > “内鬼”作祟,防不胜防
“内鬼”作祟,防不胜防
2020-10-10

近年来,孕妇和新生儿信息被贩卖的案件多有发生,信息泄露源头竟多为“内鬼”。

今年,9月27日,南宁市青秀区人民法院公开审理了一起医护人员涉嫌有偿向商家提供公民个人信息的案件。被告人李某某利用在广西壮族自治区妇幼保健院工作的便利,非法下载新生儿和产妇的个人信息,总量达89904条,再通过网络QQ、邮箱等方式将这些信息“倒卖”,非法获利5.64万元。

2017年,上海警方破获了一起非法获取公民个人信息案件。从2014年初至2016年7月,在上海一家疾病预防控制中心生命统计科工作的韩某,每月进入他人账号窃取疾控中心新生儿信息,并将信息出售给婴幼儿产品公司、保健品公司销售等,非法获取新生儿信息共计二十万余条。

在2018年公开审理的一起案件中,成都市某社区卫生服务中心工作人员徐某因掌握成都市“妇幼信息某管理系统”市级权限账号密码,利用职务之便,多次将2016年至2017年的成都市新生婴儿信息及预产信息导出。被抓获前,他累计非法下载新生婴儿数据50余万条,贩卖新生婴儿信息数万余条。

2019年,浙江省东阳市妇幼保健计划生育服务中心一工作人员吴某被判侵犯公民个人信息罪。在职期间,她多次登陆新生儿疾病筛查信息管理系统并非法获取新生儿相关个人信息3000余条,并将信息售卖给当地儿童摄影馆。

2020年8月,江苏兴化市某医院的驾驶员周某,同样因售卖新生儿信息被判处有期徒刑一年。作为医院后勤人员,他经常趁医生不在潜入办公室用手机拍摄电脑上的产妇和婴儿信息,并将信息传送给影楼。经统计,周某前后泄露信息3000余条,非法获利3万余元。

《中华人民共和国刑法》第二百五十三条之一的规定,向他人非法提供、获取公民个人信息,情节特别严重的,应当以侵犯公民个人信息罪追究刑事责任。

通常情况下因业务开展的需要,内部人员拥有过多的特权,有获取重要数据的便利性,而不怀好意的员工则利用职务之便将数据进行倒卖,从中获取利益。

对于企业来说,这些被卖出的数据可能是核心技术、新产品设计图、客户信息或财务数据,对这些数据感兴趣的不仅仅营销公司,还可能是竞争对手;而对于政要部门来说,数据机密等级较高,一旦泄露给间谍将危机到整个国家的安全稳定。

商务密邮:对数据加密可有效防控数据泄露,密文数据对黑客来说不具有利用价值,黑客只能“望洋兴叹”。政企防患“内鬼”,仅对数据加密是不够的,数据管控是防止数据泄露的关键。

因电子邮件是政企重要信息传输的主要渠道,也是被不法分子利用和入侵的主要入口,电邮安全已成为系统安全中的重要一环。

商务密邮为政企机构提供邮件防泄漏系统可针对邮件正文、附加文件、文档、文本进行扫描,未经授权有任何涉密内容发出,将立刻进行阻断,并上报进行审批,同时商务密邮离职管控、邮件跟踪、邮件水印、强制加密、阅后即焚等管理策略,防止“内鬼”泄密,将全面保障企业通信安全。

当前,国内各大信息安全法规也都在要求企业通过加密、终端安全管控等技术方案加强数据信息的保护,商务密邮作为国内邮件安全服务商,以数据加密为核心,实行各系统功能模块化,无需用户迁移数据,可快速升级电子邮件系统,同时为企业配备独立加解密专属客户端,提供从邮件建立到收取全周期安全解决方案,全面加强政企机构对数据安全的保护能力。