上篇说到个人信息乱象环生，原因之一是国内相关法律缺失，监管不力。那么是什么造成了法律的缺失，造成了个人保护法潜水了九年，结果浮出水面却只是一个推荐性标准？一个说法是个人信息种类和范围难界定。从概念上讲，一切与公司个人相关的资讯都应属于个人信息，但立法只能将部分信息纳入保护范围。另一个说法是是受制于当前 “部门拼盘制”的立法模式。立法一般由相关国家部委来推动，但囿于部门本身的利益，事关公众利益的个人信息保护法自然就被搁浅，即所谓的“公田不治”。
以上两者应该都存在，个人认为首先不应该拿“概念难界定”这样的理由来当挡箭牌，无限期拖延立法进度，真正有心为公众做事的人不会九年之后尚以这样的说辞来回应。概念界定何时定？九年之后又九年？其次立法部门应放下本身的利益，以广大公民的利益为重。其实话说回来立法者及其亲朋未必不是受害者，没有感受过个人信息被泄露的苦恼。
[……]
最近公安部在全国二十多个省全面打击个人信息泄露犯罪，淋漓演绎了一场天网恢恢，疏而不漏的好剧，一举端掉数百个非法机构。消息传来，大快人心。当那些黑色组织没完没了地向我们这些受害者发送垃圾短信，或以精确得出奇的推销电话进行骚扰时，应该会想到这一天总会到来，出来混早晚是要还的。据这次壮举的成果，个人信息买卖这趟水其实挺深，个中关系相当复杂，基本上而言已经形成了一条相对完整的黑色产业链，而源头竟然就是当局相关机构，令人咋舌。
[……]
当一个企业有300个隐患或违章，必然要发生29起轻伤或故障，在这29起轻伤事故或故障当中，有一起重伤、死亡或重大事故。–海因里希法则
1941年美国的海因里西统计了55万件机械事故，其中死亡、重伤事故1666件，轻伤48334件，其余则为无伤害事故。从而得出一个重要结论，即在机械事故中，死亡、重伤、轻伤和无伤害事故的比例为1：29：300，国际上把这一法则叫事故法则。
再来将这个数据与Verizon 2010年度数据泄露调查报告给出的数据做一下对比。
通过以上两组数据，我们看出在企业安全事故中，那些难度高、概率小、危害大的事故仅仅占很小的一部分，而那些危害轻微，难度小的部分则居大头。为什么会这样？上面的数据已经为我们给出了解释：不遵守安全规则。而对于为何制定的安全策略得不到有力执行，相信大家每个人都有独特而深刻的体会。其中一个主要原因便是企业抱有一种侥幸心理，以为眼下没发生安全事件、没造成危害，就是安全。因此满足于眼前的风平浪静，殊不知表面的无事与真正的安全根本是两个概念。作为企业IT管理人员，尤其是做安全管理的人员，要明确的知道：无事不与安全同。
[……]
人生活在世界上，必然会有自己的价值观、世界观、人生观等等，这些将决定他的生活层次与状态，做信息安全也是一样的道理。在与客户的接触过程中，不少人曾向我问及对安全的一些看法，那下面就跟大家一起谈谈我的安全观。
[……]
数据安全性在未来几年会有一个快速发展的过程。IT近二十年高速发展使得数据的重要性越来越得以接受，并通过各类技术实现数据的高速访问和不间断运行，这点可以从市场上已有的各类数据容灾、备份产品中看出，其中不乏一线存储和专业厂商的旗舰级产品。而在数据安全领域，虽然相关讨论不绝于耳，但相应市场和应用状况较数据可用性产品仍明显地迟缓。
数据加密产品有其应用领域的特殊性，许多行业出于安全性的考虑会有一些相应的产品属性限制，比如限制产品所应用的技术专利或加密算法应当归属在本国国内或通过相应认证。这在一定程度上影响了数据安全类技术的通用性和规模市场效应。不过也正因此，随着国内外日益增多的安全事件，数据加密产品正处于百花齐放的发展阶段。
[……]
为了更好的服务IP-guard的广大客户，以及关心IP-guard和内网安全行业的用户，溢信科技自2010年开始，定期制作了一系列的电子邮件。这当中包括IP-guard的信息，如近期的版本升级、功能指引、用法攻略等，也有IP-guard近期与客户的合作动向、内网安全行业的动态等。我们相信这些邮件可以更好的服务于我们的客户，并一直在持续改进邮件的内容。
同时，一直以来有部分用户反映，来自IP-guard的订阅邮件被邮箱提供商放进了垃圾邮件分类，无法正常的收取和阅读。解决这个问题的一个方式，是将IP-guard的发信地址加入你邮箱的白名单。为此，我们搜集了一些常用邮箱白名单的设置方式，希望能对需要的用户有所帮助！
（小提示：这些方法对来自其他订阅邮件提供商也同样适用哦！）
[……]
在众多行业里面，银行、证券等机构掌握的敏感数据较多，属于涉密级别极高的行业。因此，不管是金融监管等机构，还是金融企业自身，对信息安全都有着严格的要求。然而，金融行业信息泄露案例却依然不绝于耳，尤其是“3•15晚会”上揭露的招行、工行、农行等银行内部人员窃取、贩卖客户信息这一消息让人感到惊心。
本该有着严密内控管理的银行却“祸起萧墙”？我们就透过这一起内部泄密事件所暴露出的问题，深入分析金融行业应如何进行内部信息防泄露建设，提高安全防御强度，重塑社会公众对银行、证券等金融机构的信心。
从此次“3•15晚会”曝出的银行泄密事件来看，暴露出来的问题主要有以下几个方面：
1、对信息访问、程序应用等操作权限设置过于宽泛。如银行的员工可随意访问征信系统内的所有数据，还能通过邮件、打印扫描等方式将信息外泄出去；
2、忽视审计。此次事件泄露的信息共3千多份，泄密人员应该不止进行一次操作，但银行却没能通过审计及时发现其中的异常；
3、缺乏内部管理力度。企业没有按照监管机构规定制定相应的内控制度，或者虽然有严密的内控制度却没有严格执行，规章制度形同虚设。
导致上述问题主要有两方面的原因，一方面是这些企业防泄露工作没有形成系统化的流程，信息防泄露工作是一个长期的过程，并不是安装上一些产品就等于拥有了一个真正的安全体系；另一方面是企业对防泄露项目的执行力不足，对于金融行业来说，在安全建设方面都有很大程度的投入，却因没有很好地落实，没能真正解决信息安全问题。
构建完善的信息防泄露体系，需要系统的思路做指导以及良好的执行力加以配合。信息安全管理体系要求(ISO27001)等标准中引入了PDCA工作模式对企业信息安全管理体系进行指导。PDCA是管理学中的一个通用模型，包括P（Plan）—计划；D（Do）—执行；C（Check）—检查；A（Act）—纠正四个步骤，它是有效进行任何一项工作的过程模式。信息防泄露作为企业信息安全工作的一个分支，这一模式同样也适用于信息防泄露项目中。
下面结合金融企业实际应用情况，讲述企业如何参照PDCA进行信息防泄露，形成“主动防御——有的放矢——效果可见——持续改进”的信息防泄露流程，最大限度保障信息安全，并满足国家、金融监管部门对金融企业信息安全建设的要求。[……]
在很长一段时间里面，IT部门处在其他部门关注的范围之外，只有在计算机出现问题时，IT人员才会被想起，并被十万火急地召唤到现场，进行故障维护，之后再默默地退出大家的视野。在很多人的心目中，IT部只是辅助性部门，甚至被认为是只投入无产出的消费性机构。不过随着信息安全事业的发展，相信越来越多的非IT人士会[……]
近几年信息泄漏事件接二连三，层出不穷，仅以2011为例，RSA遭入侵安全令牌被窃取、索尼连续被黑客入侵窃取用户信息、韩国农商行遭入侵宕机三天、CSDN、天涯等遭遇大型用户密码泄漏事件······一次又一次的泄密浪潮对企业信息安全发出了前所未有的挑战。在如此高密度的信息安全反面炮弹的轰炸下，多数企业意[……]
新年新气象，伴随着“金三银四”的临近，企业的“离职潮”有愈演愈烈之势。据统计，每年2月末到4月中旬跳槽的人数占全年总跳槽人数的60%-70%。“金三银四” 离职潮不仅让企业流失了大量的员工，也可能让企业的机密处于“高危”状态。
[……]