推荐产品
网曝社保系统漏洞,数千万社保用户信息或泄露
据《经济参考报》报道,目前重庆、上海、山西、沈阳、贵州、河南等省市卫生和社保系统出现大量高危漏洞,曝出高危漏洞的省市已经超过30个,仅社保 类信息安全漏洞统计就达到5279.4万条,数千万用户的社保信息,包括个人身份证、社保参保信息、财务、薪酬、房屋等敏感信息可能因此被泄露。
国家信息技术安全研究中心专家曹岳表示,类似地方社保等很多部门和公司,实际上对网络信息安全保护意识非常缺乏,也没有太重视对于相关人才的培养,很多时候即使出现了信息泄露问题,也仅仅是”捂盖子”,不会进行太多的补救。
公安部第三研究所所长严明表示,社保系统暴露的信息安全问题,充分说明地方社保等部门对于信息安全方面投入不足,监管不力,我国信息安全发展过程 中,很多部门和产业都存在”重建设轻运维”、”重管理轻安全”的情况,无论是资金还是技术和人才方面的投入都大大低于欧美国家。例如,服务器SSL证书作 为网络安全中最重要的一环,可保护服务器数据传输安全,防止数据泄露,国外政府网站普遍采取SSL加密技术保障数据安全,但国内大部分重要系统和网站都没 有实施部署,大量敏感信息通过http明文协议传输。如果这个趋势不改变,随着互联网经济的爆发性发展,将会有更多安全事件继续暴露出来。
沃通CA安全专家呼吁,涉及个人隐私信息的网站和应用系统,一定要加强信息安全建设,为服务器实施SSL加密保护。沃通CA是全球首家提供3年期多 域名免费SSL证书,通用性强,支持所有浏览器和移动终端,让所有系统和网站都能零成本启用SSL加密技术,防止数据泄露!存储了大量市民隐私信息的政府 网上系统,更应该使用最高安全级别的EV SSL证书保护数据安全,并展示政府权威身份,防止钓鱼欺诈! 搜索“沃通CA”了解更多网络安全防护技术。
参考来源 经济参考报