人力資源和社會(huì )保障部副部長(cháng)胡曉義針對近日有關(guān)媒體刊發(fā)的社保用戶(hù)信息或遭泄露的報道說(shuō)，報道中所指出的問(wèn)題無(wú)論是否存在、在多大程度上存在，人社部門(mén)都高度關(guān)注，采取必要的措施進(jìn)行漏洞修補，以負責任的態(tài)度保障參保人的個(gè)人信息安全和社?；鸢踩?。他同時(shí)指出，從目前的監控情況看，全國社保系統總體運行平穩，未發(fā)現公民個(gè)人信息泄露事件。

    據悉，此次曝光的漏洞已有40%被修復。人社部表態(tài)，社保系統總體運行平穩，未發(fā)現公民個(gè)人信息泄露事件。綜合各方消息，這次涉及面頗廣的社保系統信息漏洞，更多只是隱患而非事故。社保信息可能大面積泄露，或是“虛驚”一場(chǎng)。

    但從報道內外透出的信息來(lái)看，各方對網(wǎng)絡(luò )安全的態(tài)度值得玩味。據報道，類(lèi)似地方社保等部門(mén)，很多時(shí)候即使出現了信息泄露問(wèn)題，也僅僅是“捂蓋子”，不會(huì )進(jìn)行太多的補救。筆者也注意到，報道刊發(fā)當天，網(wǎng)絡(luò )安全股板塊大漲，在微博上更有一些網(wǎng)絡(luò )安全公司調侃系統供應商“倒霉，辦事不謹慎”，并“王婆賣(mài)瓜，自賣(mài)自夸”起來(lái)。另外，絕大多數網(wǎng)友雖然表達了擔憂(yōu)情緒，但仍有一些網(wǎng)友開(kāi)玩笑說(shuō)，“如今個(gè)人信息泄露已不稀奇，只不過(guò)多幾個(gè)騷擾短信罷了”。

    無(wú)所謂的認識，大概出于一種矛盾的心態(tài)。既然完全杜絕系統漏洞只能是理想狀態(tài)，網(wǎng)絡(luò )安全也一直易攻難守，又何必枉費工夫呢？于是一方面存在憂(yōu)慮情緒，一方面又產(chǎn)生了懈怠和僥幸心理。個(gè)別部門(mén)將保管公民個(gè)人信息視作額外負擔，停留在“沒(méi)有消息就是好消息”的認知層面。一些企業(yè)明知網(wǎng)絡(luò )信息安全行業(yè)大有可為，又對這個(gè)百億元規模的市場(chǎng)不太在意，核心技術(shù)開(kāi)發(fā)抵不過(guò)“搶單”的熱情。在一些人眼里，這種被動(dòng)防御的安全策略，雖無(wú)大功亦無(wú)大錯，比較穩妥。但于日新月異的大數據時(shí)代而言，這種思維無(wú)疑是一劑慢性毒藥，時(shí)間越久毒素積累越多。最近幾年，頻頻爆發(fā)的個(gè)人信息泄露案例證實(shí)了這一點(diǎn)。

    所以防患于未然，各方應該以此次排查隱患為契機，理順公眾、政府部門(mén)、企業(yè)三方關(guān)系。

    其一，政府部門(mén)作為個(gè)人信息的保管方，理應承擔責任，確保這些信息不泄露。保管個(gè)人信息是權利更是義務(wù)。一方面，需就落實(shí)安全責任建章立制；另一方面應加強對購置產(chǎn)品環(huán)節的安全評估，以及對非法盜取個(gè)人信息的行為保有足夠的敏感度和威懾力。

    其二，企業(yè)也應加強自律。網(wǎng)絡(luò )安全產(chǎn)品服務(wù)不是“一錘子買(mǎi)賣(mài)”，在編程時(shí)就要為用戶(hù)提供整體的安全防護方案。而只有掌握了核心技術(shù)，才能避免同質(zhì)競爭，在市場(chǎng)競爭中脫穎而出。

    其三，民眾作為信息泄露的主要受害者，理應保障其合法權益不受侵害，以及所受侵害應依法得到賠償。但同時(shí)，大家也應對信息泄露抱有足夠的警惕，主動(dòng)行使自己的監督權。

    總之，網(wǎng)絡(luò )安全建設，特別是確保社保系統個(gè)人信息的安全性，既與每個(gè)人的利益密切相關(guān)，也是布局互聯(lián)網(wǎng)+計劃和保障國家安全的前提。而只有擺正政府、公眾和安全企業(yè)的位置，才能筑起層層防火墻，使網(wǎng)絡(luò )安全自主可控。