網(wǎng)絡(luò)中毒泄密事件屢見 專家稱應(yīng)制定手機(jī)安全標(biāo)準(zhǔn)

越來越多的人已經(jīng)開始被手中的智能手機(jī)牽著鼻子走。

近日全國范圍大面積爆發(fā)手機(jī)木馬病毒，據(jù)報(bào)道波及用戶達(dá)幾十萬人。始作俑者雖然已被神速找到，但是受害人基本只能自認(rèn)倒霉。雖然這款病毒只是針對(duì)安卓系統(tǒng)的手機(jī)用戶，但是智能手機(jī)的另一大用戶群體蘋果手機(jī)最近也不太平。近日，蘋果公司承認(rèn)可以通過“后門”提取用戶數(shù)據(jù)，這一消息隨即引起軒然大波，俄羅斯政府已經(jīng)要求蘋果提供源代碼，公職人員禁用蘋果智能手機(jī)也被炒得沸沸揚(yáng)揚(yáng)。

既然已經(jīng)回不到“通訊靠吼”的年代，那么又該如何在信息時(shí)代保護(hù)好個(gè)人信息安全，甚至國家網(wǎng)絡(luò)安全呢？手機(jī)安全問題從來不是一蹴而就的。信息安全行業(yè)有句話：所謂安全，是三分技術(shù)七分管理。僅有技術(shù)，而沒有相應(yīng)的法律法規(guī)，顯然是不能實(shí)現(xiàn)有效作用的。

盡快制定網(wǎng)絡(luò)安全技術(shù)標(biāo)準(zhǔn)

不得不承認(rèn)，在給工作生活帶來極大便利的同時(shí)，智能手機(jī)、平板電腦等對(duì)個(gè)人信息的泄露也呈瘋狂之勢(shì)。此外，隨著無線通信技術(shù)的不斷發(fā)展，像利用“偽基站”等各種新型犯罪也層出不窮。這不僅要求從法律上明確這些新型犯罪，也對(duì)偵查機(jī)關(guān)針對(duì)新型犯罪的辦案能力提出新要求。

“必須加快網(wǎng)絡(luò)安全立法進(jìn)程。網(wǎng)絡(luò)安全的技術(shù)標(biāo)準(zhǔn)制定是網(wǎng)絡(luò)安全立法內(nèi)容之一。”中國人民大學(xué)物證技術(shù)鑒定中心副主任、中國電子學(xué)會(huì)計(jì)算機(jī)取證專家委員會(huì)專委謝君澤近日在接受《法制日?qǐng)?bào)》記者采訪時(shí)指出，不管是手機(jī)還是電腦，制定切實(shí)可行的系統(tǒng)安全標(biāo)準(zhǔn)已成為當(dāng)務(wù)之急。

謝君澤介紹，近些年來，世界很多發(fā)達(dá)國家都在致力此項(xiàng)工作。美國就一直在推進(jìn)網(wǎng)絡(luò)安全技術(shù)標(biāo)準(zhǔn)的制定。美國《2010年網(wǎng)絡(luò)安全加強(qiáng)法案》的發(fā)起人之一、美國眾議院科技委員會(huì)主席戈登曾明確表示：這個(gè)法案將推動(dòng)美國加大聯(lián)邦網(wǎng)絡(luò)安全研發(fā)投入，積極參與制定形成國際網(wǎng)絡(luò)安全技術(shù)標(biāo)準(zhǔn)。而美國《2012年網(wǎng)絡(luò)安全法案》更是直接提出私營的關(guān)鍵基礎(chǔ)設(shè)施公司必須遵守由政府制定的計(jì)算機(jī)系統(tǒng)安全標(biāo)準(zhǔn)，雖然該法案最終未獲通過。

“我國制定的網(wǎng)絡(luò)安全法應(yīng)定性為網(wǎng)絡(luò)的基本法。從立法技術(shù)上講，在基本法中規(guī)定具體詳細(xì)的網(wǎng)絡(luò)安全技術(shù)標(biāo)準(zhǔn)是不太可行的。但如何制定網(wǎng)絡(luò)安全技術(shù)標(biāo)準(zhǔn)及其法律效力，是網(wǎng)絡(luò)安全法必須要明確的內(nèi)容。”謝君澤說，“包括手機(jī)安全技術(shù)標(biāo)準(zhǔn)在內(nèi)的各類具體技術(shù)標(biāo)準(zhǔn)，可以在網(wǎng)絡(luò)安全法的下位法中專門規(guī)定。從這個(gè)意義上講，這些具體的網(wǎng)絡(luò)安全技術(shù)標(biāo)準(zhǔn)，都屬于網(wǎng)絡(luò)安全法體系的內(nèi)容。”

此外，謝君澤建議，為了保障手機(jī)用戶的安全，建立手機(jī)犯罪應(yīng)急響應(yīng)機(jī)制也十分必要。“據(jù)我了解，在手機(jī)木馬病毒事件發(fā)生后，中國電信、中國移動(dòng)、中國聯(lián)通各自采取了多項(xiàng)應(yīng)急處理措施。如，中國電信啟動(dòng)全網(wǎng)處置行動(dòng)，中國移動(dòng)實(shí)施全網(wǎng)攔截和封堵并通過官方微博預(yù)警；中國聯(lián)通實(shí)施關(guān)鍵字?jǐn)r截和WAP網(wǎng)關(guān)攔截。這無疑是手機(jī)犯罪應(yīng)急響應(yīng)機(jī)制的一次重要探索，這能否成為一種常規(guī)性的工作機(jī)制并在相關(guān)法律規(guī)定中加以明確，是十分值得思考的問題。”謝君澤說。