0571-22931819
社保系統(tǒng)漏洞：懶政是重要原因
2017-03-01 08:00:01
無憂保
近日，知名漏洞響應(yīng)平臺曝光江蘇、陜西、四川、浙江、山西等全國至少19省份的社保系統(tǒng)存在漏洞。據(jù)記者了解，目前，40%的漏洞已經(jīng)修復，但仍有涉及超過千萬居民的數(shù)據(jù)漏洞未能修復。
對此，人力資源和社會保障部副部長胡曉義回應(yīng)，已要求涉事地區(qū)排查隱患。同時，從目前的監(jiān)控情況看，全國社保系統(tǒng)總體運行平穩(wěn)，未發(fā)現(xiàn)公民個人信息泄露事件。
記者調(diào)查發(fā)現(xiàn)，低級錯誤和懶政行為是這場危機的重要原因。
5200萬居民遭遇信息泄露危機
記者從補天漏洞響應(yīng)平臺獲得的數(shù)據(jù)顯示，從2014年4月以來，涉及居民社保信息泄露的報告達46個，其中高危44個，至少涉及江蘇、陜西、四川、浙江、山西等19省份，涉及人員高達5200萬。其中超過千萬居民的相關(guān)信息漏洞至今未修復。補天漏洞響應(yīng)平臺安全專家鄧煥表示，社保系統(tǒng)里的信息包括居民身份證、社保、薪酬等敏感信息。
記者了解到，截至22日，多省市社保系統(tǒng)已對漏洞進行修復。根據(jù)補天平臺排查的數(shù)據(jù)顯示，40%的漏洞已經(jīng)修復。
此外，還有部分省市社保系統(tǒng)未能修復。比如，吉林省長春市某醫(yī)保系統(tǒng)漏洞，可導致參保的學校和企業(yè)單位用戶的醫(yī)保信息泄露，涉及772萬人。這個信息漏洞發(fā)現(xiàn)三個多月，至今未能修復；陜西省銅川市某系統(tǒng)漏洞導致居民信息泄露，包括個人企業(yè)信息、就業(yè)失業(yè)信息、個人企業(yè)貸款信息、退休老人管理等，涉及90萬人。從1月信息漏洞被發(fā)現(xiàn)至今，仍未修復。
漏洞出現(xiàn)數(shù)月竟沒采取措施
補天漏洞響應(yīng)平臺此次曝光的名單，或許只是公民社保類信息泄露的“冰山一角”。另一家同類平臺——烏云漏洞報告平臺負責人孟卓向記者介紹，該平臺從2011年以來提交的社會保障、醫(yī)保和公積金類的信息泄露名單，數(shù)量高達近200個，至少涉及20個省份。
專家分析，政府網(wǎng)站出現(xiàn)大面積的信息漏洞，一方面是管理人員對其所采用的系統(tǒng)不夠了解，技術(shù)水平不高，導致存在很多技術(shù)性安全漏洞。但更重要原因，則是相關(guān)管理人員的安全意識不夠，責任心不強。
孟卓說，“與互聯(lián)網(wǎng)企業(yè)相比，政府機構(gòu)網(wǎng)站的信息安全漏洞都非常低級，不應(yīng)該出現(xiàn)。”
設(shè)置非常簡單、容易猜到管理密碼的弱口令泄露，是此次信息安全泄露的重要一類。但是，多地社保部門在漏洞發(fā)現(xiàn)后的數(shù)月間，沒有采取任何行動，有的至今未修復漏洞。比如，涉及345萬人的湖北省十堰市社保某系統(tǒng)泄露社保信息問題、涉及428萬人的四川省內(nèi)江市社保某系統(tǒng)泄露參保1398家企業(yè)單位的員工社保信息問題，從今年1月漏洞被發(fā)現(xiàn)至今，均未做任何修復。
“集體負責”變成無人負責
孟卓說，不少政府部門在信息管理方面依然是重建設(shè)輕維護。政府機構(gòu)網(wǎng)站往往由傳統(tǒng)機構(gòu)進行維護，有的簡單外包給第三方企業(yè)，對系統(tǒng)安全性不夠重視，技術(shù)人員對安全的理解也較為老舊。啟明星辰首席戰(zhàn)略官、中國計算機學會常務(wù)理事潘柱廷說，我國現(xiàn)在缺乏對信息安全泄露的問責機制。政府部門里往往沒有人對信息泄露負責，有些“集體負責”實際上是無人負責，有些“一把手負責”實際上也是沒人負責。應(yīng)在體制機制上進行改革，在社保等重要部門要設(shè)立“首席信息安全官”等職位。
聲明：本站原創(chuàng)文章所有權(quán)歸無憂保所有，轉(zhuǎn)載務(wù)必注明來源；
轉(zhuǎn)載文章僅代表原作者觀點，不代表本站立場；如有侵權(quán)、違規(guī)，請聯(lián)系qq：1070491083。
