事件回顧
近日，山東煙臺海陽公安網(wǎng)安部門破獲一起侵犯公民個人信息案。某置業(yè)公司前員工因調(diào)崗糾紛，將自己掌握的1200余條客戶隱私信息以一千元價格出售。
據(jù)公安部網(wǎng)安局消息，薛某因崗位調(diào)整心懷不滿，將公司客戶資料視作"報復(fù)籌碼"。這些包含姓名、身份證、手機號的信息，被他以每條0.8元的"白菜價"打包出售給葉某，共非法獲利1000元。而根據(jù)《刑法》第二百五十三條之一規(guī)定，非法獲取、出售公民個人信息，普通信息達5000條即構(gòu)成犯罪，敏感信息（如健康數(shù)據(jù)）50條即可追責(zé) 。所以即便獲利僅千元，薛某、葉某仍將面臨刑事處罰。
這一泄密事件再次敲響數(shù)據(jù)防護警鐘：企業(yè)存儲的海量客戶數(shù)據(jù)，是否正在成為內(nèi)部人員泄密的“隱形炸彈”？正如此次案件中，泄密者利用職務(wù)便利獲取客戶信息，并通過調(diào)崗后的權(quán)限滯留或數(shù)據(jù)備份進行數(shù)據(jù)販賣。暴露出的企業(yè)數(shù)據(jù)安全共性隱患包括：
●數(shù)據(jù)無加密：明文存儲的客戶信息可被直接竊取倒賣。
●權(quán)限管理粗放：離職/調(diào)崗員工未及時回收系統(tǒng)數(shù)據(jù)訪問權(quán)；
●行為無監(jiān)管：缺乏對敏感操作（如批量導(dǎo)出、異常訪問）的監(jiān)控；
面對此類員工離職場景下數(shù)據(jù)安全防護漏洞，敏捷科技認為，唯有從管理機制和技術(shù)防御雙管齊下，才能徹底杜絕人為泄密風(fēng)險：
Part.1
數(shù)據(jù)加密存儲——讓信息“看不懂”
透明加密：客戶信息等敏感數(shù)據(jù)以密文形式保存，即使泄露也無法直接使用；
數(shù)據(jù)脫敏：根據(jù)權(quán)限顯示部分信息（如客服界面僅展示手機號后四位）；
數(shù)字水印：在電腦終端和內(nèi)部文件加入水印追蹤標識，鎖定泄密源頭。
Part.2
權(quán)限動態(tài)管控——讓數(shù)據(jù)“拿不走”
權(quán)限管控：對應(yīng)內(nèi)部數(shù)據(jù)密級，按崗位需求分配訪問范圍，特別是銷售、研發(fā)和財務(wù)等崗位數(shù)據(jù)；
離職回收：將要離職的員工終端上，可以對數(shù)據(jù)進行可見范圍、編輯次數(shù)等設(shè)置。
外發(fā)審批：設(shè)置多層級外發(fā)審核制度，比如客戶信息等敏感數(shù)據(jù)的外發(fā)需部門負責(zé)人+安全部門雙重確認等。
Part.3
全環(huán)節(jié)審計——讓行為“藏不住”
操作留痕：記錄誰在何時訪問、修改、導(dǎo)出了哪些數(shù)據(jù)，支持溯源；
異常預(yù)警：智能識別非常規(guī)行為，及時阻斷包含客戶信息等敏感數(shù)據(jù)的異常操作行為，并向管理員報警；
審計報告：后臺自動生成數(shù)據(jù)訪問日志，滿足《個人信息保護法》等法律的監(jiān)管合規(guī)要求。
數(shù)據(jù)安全是一場與“人性漏洞”的持久戰(zhàn)。敏捷科技建議企業(yè)立即行動，自查風(fēng)險，梳理現(xiàn)有數(shù)據(jù)防護與監(jiān)管盲區(qū)。通過數(shù)據(jù)安全技術(shù)手段加固現(xiàn)有的安全防護體系，并且定期開展員工數(shù)據(jù)合規(guī)教育，明確法律紅線。敏捷科技產(chǎn)品及方案也將繼續(xù)為企業(yè)的數(shù)據(jù)安全合規(guī)建設(shè)和公民個人信息安全保駕護航！
18120179909
關(guān)注敏捷小助手，了解更多