劉旭東

絕非偶然

2008年1月，在亞拉巴馬州伯明翰市，退伍軍人事務(wù)部下屬醫(yī)療中心的一位公職人員，將存有25萬(wàn)名退伍士兵和100多萬(wàn)醫(yī)生的社會(huì)安全號(hào)碼的移動(dòng)硬盤隨同手提電腦丟失了。盡管FBI(美國(guó)聯(lián)邦調(diào)查局)懸賞尋找這臺(tái)電腦，但它卻無(wú)影無(wú)蹤，隨后，一位監(jiān)察總監(jiān)發(fā)現(xiàn)，退伍軍人事務(wù)部辦公室“沒(méi)有采取足夠的安全措施來(lái)防止敏感資料的丟失和曝光”。

這一事件頗令美國(guó)公眾震驚。然而，更為震驚的事以前就已經(jīng)發(fā)生過(guò)。一年之前，在華盛頓工作的另一位退伍軍人事務(wù)部的公職人員的手提電腦在家中被盜，這臺(tái)電腦中有2650萬(wàn)退伍軍人的姓名、生日和社會(huì)安全號(hào)碼……一位惱怒的聯(lián)邦參議員宣稱這一事件“絕對(duì)令人不可理喻”。

2008年2月，美國(guó)國(guó)家健康研究所的一位研究人員被人從轎車后備箱中偷走的一臺(tái)電腦也沒(méi)有加密，其中存有詳細(xì)的個(gè)人信息資料。時(shí)任退伍軍人事務(wù)部部長(zhǎng)的吉姆·尼科爾森對(duì)國(guó)會(huì)說(shuō)，他也“氣憤至極”，發(fā)誓要采取嚴(yán)厲措施改革安全程序。聯(lián)邦政府的另一個(gè)部門曾對(duì)屬下使用手提電腦制定了新規(guī)則，包括運(yùn)用加密技術(shù)來(lái)防止未經(jīng)授權(quán)的人接觸敏感資料。可是，這次在亞拉巴馬州丟失的電腦并沒(méi)有加密，無(wú)疑使這位部長(zhǎng)顏面盡失。2007年是被稱為“資料泄露”的頗具代表性的一年，共有1.28億份記錄被偷竊、丟失或被黑客入侵，比2006年披露的2000萬(wàn)份高6倍。

事態(tài)嚴(yán)重

據(jù)聯(lián)邦貿(mào)易委員會(huì)的信息顯示，盜用身份證件一直在顧客報(bào)案的詐騙案件中位居第一。盜竊者能夠用獲取的證件和資料輕易地搞到現(xiàn)金。他們可以使用這些證件申請(qǐng)信用卡、貸款，甚至接受醫(yī)院治療，并讓醫(yī)院將賬單寄給受害者。他們還可以用受害者的證件進(jìn)行犯罪活動(dòng)，然后將信息透露給警方，嫁禍于人。

因此，手提電腦的丟失已經(jīng)成了一個(gè)危及社會(huì)公眾生活的大問(wèn)題。在身份被盜信息中心登記的每5個(gè)案件中就有一個(gè)涉及手提電腦被盜或丟失。2006年7月，聯(lián)邦交通部邁阿密地區(qū)的一名雇員在去吃午飯時(shí)將手提電腦放在他的越野車后座，結(jié)果被偷。這臺(tái)手提電腦含有13.3萬(wàn)人的個(gè)人資料。2007年11月，印第安納州一家公立醫(yī)院的職員在班機(jī)起飛前將手提電腦交給乘務(wù)員保管后遺失，而電腦中存有4300多名雇員的姓名、住址、社會(huì)安全號(hào)碼……

甚至涉及到國(guó)家安全的重要資料和執(zhí)法文件也會(huì)丟失，2007年在對(duì)聯(lián)邦司法部的一次審查申發(fā)現(xiàn)，F(xiàn)BI平均每月因各種原因要丟失2.6臺(tái)手提電腦，而其中有不少敏感或絕密的情報(bào)。在另一次對(duì)聯(lián)邦能源部的審查申發(fā)現(xiàn)，6年期間，該機(jī)構(gòu)有1400多臺(tái)手提電腦失蹤，其中有不少關(guān)于國(guó)土安全的資料。同樣嚴(yán)重缺乏責(zé)任感的事情也存在于私營(yíng)公司中：2007年3月，零售商T.J.馬克斯和馬歇爾斯承認(rèn)，有4500萬(wàn)張信用卡和記賬卡號(hào)碼被黑客從公司的電腦系統(tǒng)中竊取。

光說(shuō)不做

盡管此類問(wèn)題的發(fā)生一次又一次地向政府部門提出警示，但真正的保護(hù)措施仍沒(méi)有落實(shí)到位。GAO(聯(lián)邦政府審計(jì)辦公室)在今年2月的一次報(bào)告中指出，在該機(jī)構(gòu)審計(jì)的24個(gè)部門申只有2個(gè)部門實(shí)行了聯(lián)邦政府推薦的安全措施。令人驚訝的是，至少還有19個(gè)部門出現(xiàn)過(guò)一次或一次以上的信息泄露。

身份被盜信息中心的琳達(dá)，弗雷指出：“如今大家都喜歡將資料帶回家處理，但應(yīng)該建立嚴(yán)格的制度和程序來(lái)保護(hù)這些信息，而這些機(jī)構(gòu)卻缺乏全面的措施?！?/p>

美國(guó)有11個(gè)州曾采取過(guò)一項(xiàng)措施，即要求政府部門和私營(yíng)企業(yè)在信息資料處于危險(xiǎn)之時(shí)，要立刻通知公眾，然而以退伍軍人事務(wù)部為例，他們?cè)诘谝淮问痔犭娔X信息丟失三個(gè)星期之后才告知潛在的受害人。

(責(zé)任編輯李晅)