互联网企业防范信息安全问题巡礼：58同城倡议社会协同治理

本篇文章2126字，读完约5分钟

编者按近年来，黑客攻击和大规模的个人信息泄露频繁发生，相关财产损失不断增加。为了让社会更好地了解互联网企业的信息安全建设，关注信息泄露带来的危害，中网科技特别采访了相关企业，了解他们在保障用户数据和信息方面的进展。

虚假信息和数据泄露事件时有发生。58个城市倡导社会协作治理

中国网络科技12月11日电(记者山)今年以来，涉密信息平台的信息泄露、信息审查不严等问题引起了业界和社会的广泛关注。涉密信息平台对此有可行的解决方案吗？企业对信息安全持什么态度？从技术层面来看有哪些新措施？面对这些问题，中国网络科技对同一城市的58个分类信息平台进行了深度访谈。

调查

数据泄露和虚假信息问题很难解决

今年，涉密信息平台暴露在公众舆论的聚光灯下，原因有两个:信息泄露和信息审查不严。据公开信息，3月份，58个城市遭到黑客攻击，导致大量用户简历泄露；8月，Jiji.com被指控在平台上发布大量虚假信息，导致部分用户遭受重大损失。

因此，一旦涉密信息平台出现信息安全问题，造成的损失和后果难以估计。数据显示，2015年下半年至2016年上半年，个人信息泄露、照片信息、垃圾信息等造成的经济损失。网民人数高达915亿元。

据国外专家估计，2016年黑客攻击造成的全球经济损失已达4500亿美元，预计到2021年将达到1万亿美元。

声音

58同一城市主张通过多种渠道建立信息安全屏障

与其他问题相比，涉密信息平台的信息安全问题是显而易见的，但很难找到有效的解决方案。58城相关负责人在接受中国网络科技采访时表示:“公司在今年的信息安全工作中投入了大量精力，以防止数据泄露，并建立了行业内首个支付计划。”

根据易观国际千帆公司的数据，截至2017年10月，58个城市在分类信息平台月度实时用户排名中排名第一，而人民网和城市互联联盟等其他平台的月度实时份额仅占市场的一小部分。

面对信息审计、信息泄露等行业问题，58城相关负责人在接受中国网络科技采访时表示，公司在用户资质、信息等多方面通过各种渠道严格防止了数据泄露。针对信息审计问题，该负责人告诉记者，相关信息安全体系已经建立，这可以“反垃圾邮件，反欺诈”虚假信息，从而减少潜在的信息欺诈案件的发生。

中国网络科技发现，今年，58个城市还推出了“就业保险”服务，以保护用户的利益。与此同时，58城市还设立了消费者权益保护基金，以解决网络黑产品的受害者难以保护自己权利的问题。桐城告诉记者，该公司将在下一步升级识别系统，并通过各种形式打击个人违规行为。

58桐城还表示，腾讯、阿里黑色产品数据库和360数据库将在技术领域引入平台。一旦问题用户进入任何黑名单，他们就不能在平台上注册。值得注意的是，58个城市已经启动了多种实名认证机制，人脸扫描和身份证信息匹配将认证效率提高到90%以上。

观察

行业专家:信息审查问题仍然难以解决

针对行业内信息审核难、数据泄露等问题，国家容灾技术工程实验室副主任、马安科技首席技术专家杨鑫在接受中国网络技术采访时指出，涉密信息平台信息审核不严、数据监管不到位，将导致平台社会信用体系缺失，引发公众恐慌和个人生命财产损失。一旦这些问题不能及时解决，诸如黑色产业链等非法交易将日益猖獗，这将导致空.网络个人信息的“裸奔”状态

针对分类平台的信息审计，亨天反欺诈产品总监潘在接受中网科技采访时指出，识别虚假信息仍然是信息安全领域亟待彻底解决的难题。他告诉记者，涉密信息平台拥有庞大的数据库，人工审计的审计过程存在很大困难，特别是窃取和冒用真实用户信息进行欺诈。

潘透露，虽然有实名认证、手机号码认证和身份证认证，但黑客也可以通过购买内奸、远程入侵和为用户植入木马病毒等手段窃取真实数据并卖给犯罪分子。在这种情况下，现有的信息验证方法不足以打击专业欺诈集团。

主动权

呼吁协调社会治理

与业务的快速发展相比，国内平台的信息安全投资比例仍然很低，不足以应对业务扩展带来的各种安全风险。

潘认为，要深入了解各种黑色产品的经营特点，并通过科技手段与各方进行合作与防范。黑色财产在行为特征上具有显著的犯罪规律。一方面，它会在多个平台和渠道上发布大量类似的欺诈信息，另一方面，它会使用一些共享资源，如手机号码、手机、ip代理池等。从中可以发现大量的相关线索，通过人工智能技术帮助企业及时介入。

信阳认为，应从相关法律法规、监管和行业信用体系等方面建立技术支持和有效的投诉机制。特别是《网络安全法》已经正式实施，其中对个人信息保护和虚假信息限制有明确的规定和要求。有了立法，就有必要继续加强具体实施、司法解释和治理。

行业协会或联盟可以根据具体情况，在综合分类信息检索平台上对企业的行业声誉进行评估，建立行业声誉系统，并及时向用户发布。行业将推动企业进行自律和约束，情节严重者可被列入黑名单。并做好技术支持。学术界和业界应做好数据隐私保护、虚假信息检测等关键技术的研究和应用，确保相关技术在综合分类信息检索平台上的部署。

此外，58个城市的相关负责人也对中国网络科技表示:“在不断提高技术水平和提高审计门槛的基础上，要与社会各界广泛合作参与，让网络黑产品和虚假招聘者无处藏身，共同创造健康的市场环境。”