近年来，特别是移动计算时代的到来，针对百姓生活的移动应用越来越普及，针对个人信息的非法采集、存储、传输、处置等行为越来越多，对公民的个人隐私和数字生活甚至线下生活都带来了严重的影响。非法的信息买卖导致大量恶意的营销，甚至针对性的诈骗，让老百姓以及重要人士都苦不堪言。国家的力量在此时便显出出来，各种针对个人信息保护相关的法律法规陆续出台，公安网监也加大了个人信息违法行为的打击和整治力度，从源头上遏制非法交易，抓典型杀鸡儆猴，多管齐下，终于让天下较为太平。然而不法分子总是不法，他们不认真学习和研究法的精神，反倒肆意钻研和利用法的空子，最终造成一波一拨的恶果，再让国家出手搞出一波一拨的对应整治动作。

一直以来，中国的行业标准往往都不被业界重视，即使上升到法律法规层面，也会落到一个有法不依，执法不严的局面。昆明亭长朗然科技有限公司的互联网行业观察员James Dong提出自己的见解：除了特大城市在法规遵循方面较为领先之外，许多行业标准并不为从业人员所知晓。

不过，互联网行业有些特殊，亭长朗然James解释了其中的原因：一方面互联网是新经济的代表，国家已经有多项关于用户信息保护相关的监管法规；另一方面，互联网广告行业竞争异常激烈，忽视用户权益的行为很容易被竞争对手发现甚至恶意利用。

说到互联网广告，这个市场规模庞大到人们无法想象，当然鱼龙混杂是难免的，层出不穷的纠纷折腾着广告公司、广告主和用户。在确保用户信息安全的基础上应用互联网数据，使数据创造的商业价值服务于用户，是每个互联网从业者的责任和使命。

以网络安全法、民法典为代表的高阶法律制定委员会充分认识到提高从业者的职业道德水准和个人素质，教育用户增强保护自己个人信息的意识的至关重要性，并且将其确立为基本原则。的确，抓住事情的根本才能有效控制事态的变化和进展。

说到提高从业者的职业道德水准和个人素质，无疑需要强化职业操守培训和强化合规行为监管，培训和监管无疑需要内部和外部的力量同时进行，内部培训往往和工作岗位相关，所以最好以部门为单位，在部门会议期间进行。

针对全员的普及性培训则可以大规模进行，通过规模集约效应来降低培训成本和获取更佳的培训绩效。昆明亭长朗然科技有限公司长期致力于互联网信息安全意识教育，已经帮助数百万企业员工提升了信息安全意识。在互联网从业人员培训方面，也有出台用户个人信息及隐私保护开放课程，无疑是互联网广告行业业者进行全员培训的最佳合作伙伴。

保障用户信息安全是互联网广告市场繁荣发展的基础，每个行业成员都应该积极行动起来，学习用户信息保护相关的理念和方法，并在实际工作中努力实践。

昆明亭长朗然科技有限公司创作了大量的合规、安全与保密相关培训及宣教课程内容，欢迎有兴趣的读者联系我们，预览我们的作品。我们为企业、政府、金融、医疗、电信、能源等等行业提供信息安全意识课程。我们为全球财富500强企业以及一些非常知名的品牌提供安全意识课程创作服务。欢迎有相关需求的客户联系我们，洽谈业务合作。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

数据泄露是指未经授权的个人发布、查看、窃取或使用的敏感、受保护或机密信息的网络安全事件。近年来，各大媒体不断披露科技厂商未授权获得公民个人身份信息、面部识别信息、简历信息等等的案件。数据保护相关的法律法规不断出台，网信、工信、公安等多部门也不断加强对公民个人信息保护的监管力度。对此，昆明亭长朗然科技有限公司网络安全研究专员董志军表示：科技厂商无疑应该加强用户信息保护，在合规守法的前提下，最大范围地开展商业赢利活动。

通常来讲，数据泄露可能是有针对性攻击的后果，也有可能仅仅只是人为错误、应用程序漏洞或安全措施不足的结果。应该避免泄露的涉及不宜公开发布的所有信息，包括但不限于个人健康信息、财务信息、个人身份信息、国家秘密、商业秘密和知识产权等等。对此，相关的法规都有对相关的术语进行定义，比如GB/T 35273《信息安全技术 个人信息安全规范》就对“个人信息”和“个人敏感信息”进行了定义。

让我们看几个案例：

1.某电商平台用户数据库的访问控制失效，遭到黑客攻击，8000万用户的个人信息，包括姓名、电话和收件地址遭窃。

2.由于云计算平台的问题，某大型游戏​​的玩家数据库包括用户名和密码遭泄露，影响了300万用户的虚拟财产遭到不可恢复的破坏。

3.几亿用户面部识别信息和简历信息遭某科技公司内部人员非法复制和进行地下交易，包括手机号码、识别号、通讯录、短信等等。

为了保护科技公司的名声和隐私权，也减少一些可能的麻烦，我们使用了“某”字，聪明的读者应该知晓这都是海量数据失窃案件中的“冰山一角”。对于这些案例，警方表示：大规模个人信息泄露的源头主要有两个，一个是黑客攻击，另一个是掌握大量个人信息的相关企业、单位、平台的“内鬼”。在多次专项行动中，警方对网络交易平台、论坛、网站等进行全面排查，梳理了一批非法获取、贩卖、使用公民个人信息的线索，尤其是加大对金融、电信、网络服务提供商等单位内部故意泄露公民个人信息的“内鬼”，以及通过黑客入侵手段获取公民个人信息犯罪行为的查处力度。

数据泄露的负面后果有多样的，可能包括：

• 可能因违法而导致金钱方面的罚款；
• 对品牌声誉和商业信任的影响；
• 知识产权失窃可能会影响产品的竞争力；
• 媒体爆出丑闻可能导致市值下降；
• 响应安全事故和取证而产生的费用。

对此，董志军补充说：数据泄露导致的负面恶果可能不会立即表现出来，一方面难以被立即发现，另一方面，各方的响应也都不全是即时的，往往会有一个“长尾效应”。对此，科技厂商应该采取哪些措施，来防范来自外部的黑客和数据窃贼，以及来自内部的“内鬼”呢？如下，我们简单分享几点想法：

为帮助各类型的网络运营者保护关键的信息数据，防止外部黑客的入侵，以及“内鬼”盗窃，昆明亭长朗然科技有限公司推出了大量的数据安全保护意识教程，以从职业道德、法律法规、以及日常安全行为规范等多个层面，加强员工们的数据安全保护意识。欢迎有兴趣和有需求的客户及合作伙伴联系我们，预览作品以及采购。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898