“內(nèi)鬼”泄密別總在末端治理　　憑借掌握成都市“婦幼信息某管理系統(tǒng)”市級權(quán)限賬號密碼，多次將2016年至2017年的成都市新生嬰兒信息及預(yù)產(chǎn)信息導(dǎo)出后，通過線下交易方式，將其信息出售。

日前，一個以成都衛(wèi)生系統(tǒng)“內(nèi)鬼”為源頭，向社會出售新生嬰兒信息的黑色鏈條被廣元市旺蒼縣公安局徹底斬斷。

(1月17日《華西都市報》)　　在侵犯個人信息犯罪中，“內(nèi)鬼”是帶有普遍共性的現(xiàn)象。

侵犯個人信息犯罪中處處可見“內(nèi)鬼”的魅影，從根本上折射出的還是行業(yè)對公民管理與服務(wù)信息安全管理的巨大漏洞。

　　此案雖然已經(jīng)被解決，但還要舉一反三。

在本案中，被竊取的是衛(wèi)計部門的婦幼信息管理系統(tǒng)，而類似的信息系統(tǒng)并不只有衛(wèi)計部門，幾乎所有的公共管理機構(gòu)都存在類似風(fēng)險，包括銀行、電信、航空、鐵路等公用服務(wù)機構(gòu)。

一言以蔽之，在信息實現(xiàn)互聯(lián)互通的背景下，這些行業(yè)內(nèi)部，只要有權(quán)限接觸到大量公民或者客戶信息的從業(yè)人員，都具備泄露信息的條件，在金錢的刺激下，都有成為“內(nèi)鬼”的可能。

　　公民信息安全“裸奔”，非法竊取個人信息“內(nèi)鬼”叢生，根本原因還是機構(gòu)承擔(dān)信息安全法律責(zé)任的缺失，缺少個人信息保護(hù)的壓力與動力。

侵犯個人信息不能總停留在末端治理，強化源頭管控與預(yù)防更重要也更關(guān)鍵。

這就需要通過立法確立機構(gòu)對公民個人信息的管理責(zé)任。

確切的信息安全責(zé)任，也是機構(gòu)權(quán)利與義務(wù)的匹配。

只有補上責(zé)任短板，才能倒逼機構(gòu)加強信息防護(hù)，改變公民隱私信息“裸奔”的困局。

　　此外，預(yù)防類似風(fēng)險，還需要加強技術(shù)防范。

但凡涉及公民隱私信息的數(shù)據(jù)管理，理應(yīng)建立完善的授權(quán)憑證與操作監(jiān)管備案等技術(shù)手段，讓信息數(shù)據(jù)每一次的操作都有記錄，誰操作的、怎么操作的等清晰可查。

唯有如此，才能大幅度提高“內(nèi)鬼”非法竊取個人信息的難度，遏制其盜取信息的沖動。

　　只有從源頭上杜絕風(fēng)險，才能夠防患于未然。

否則，等到發(fā)生一起，再處理一起，就會給大眾帶去不必要的傷害。