个人信息泄露问题频出 损害了公众利益
近来，个人信息泄露问题频出，严重损害了公众利益。
2020年11月16日，新京报贝壳财经独家报道了圆通多位“内鬼”有偿租借员工账号，40万条公民个人信息被泄露一事，引起大众对于个人隐私安全问题的重视。
不法分子与圆通快递多位“内鬼”勾结，通过有偿租用圆通6名员工系统账号，进入系统内盗取了40万条公民个人信息，包括：发件人地址、姓名、电话以及收件人电话、姓名、地址等。这些信息被层层倒卖给不同的下游犯罪人员。
40万条公民个人信息只是信息贩卖黑市的冰山一角，相比于快递数据，被泄露得更为全面、敏感的简历数据也正在被兜售。信息贩子称，40元可买超过4GB的简历数据。
无独有偶，2020年12月，一家开曼群岛离岸银行的备份数据(涵盖5亿美元的投资组合)公开暴露，泄露信息包括个人银行业务信息、护照数据甚至在线银行PIN码。原因是因为使用Microsoft Azure Blob云服务时发生配置错误，导致已删除多年的备份数据没有消失，使得其在网络上唾手可得。
2020年6月10日，知名媒体《三联周刊》官方微博报道了一则新闻，郑州一高校的信息工作人员缺乏保密意识，造成了学校两万多名学生的个人信息泄露，其中包括：姓名、身份证号、年龄、专业及宿舍门牌号等，多数学生在信息泄露后接到了骚扰电话……
诸如此类的事件很多，不胜枚举。个人信息泄露事件频繁发生，威胁着我们的生活安宁和财产安全。随着数据越来越多、越来越快、越来越大，如果听之任之，还会有更多的信息被泄露出来，从而损害社会和个人的利益。
信息泄露原因多样 立法+技术才能解决问题
信息泄露原因是多样的，总的说来可分为内部原因和外部原因。而且，在信息泄露的原因中内部泄露占到80%，而外部泄露仅占到了20%。其中内部泄露的原因包括：权限过高、权限滥用、缺乏审计、敏感数据明文存储、人为误操作、存储介质被盗窃、备份数据丢失;外部泄露的原因包括：SQL注入攻击、跨站攻击、恶意后门、数据库平台漏洞、应用与网站后门等。
针对个人信息泄露，2020年10月13日，《个人信息保护法》草案提请十三届全国人大常委会第二十二次会议审议，这是国家全面加强个人信息法律保护的重大行动，也是继民法典后个人信息保护立法的又一个重要里程碑。2020年10月21日至11月19日，《个人信息保护法》向社会公开征求意见。《个人信息保护法》堪比2018年5月25日，欧盟正式出台的《通用数据保护条例》(General Data Protection Regulation，简称GDPR)。
除了法规外，还需要使用技术来防止信息被泄露。
潮数科技多款产品 解决信息泄露难题
潮数科技作为一家数据安全厂商，拥有核心技术和多款产品，可以从技术上解决信息泄露难题。
其中，潮数数据脱敏系统能够帮助客户敏感数据展示，保证系统测试时数据脱敏后的可用性，解决数据展示时没有剔除敏感信息的问题。
潮数数据库加密系统，对于数据库中的结构化数据进行加密，保证客户拿不走数据，就算拿走也不可用，解决了数据明文存储、敏感数据被导出泄露的问题。
潮数数据库防火墙系统，避免客户数据不被非授权地篡改和删除，解决了内部权限过高、权限滥用、人为误操作、各种漏洞和各种攻击的问题。
潮数数据保护系统，避免客户敏感数据丢失，解决了存储介质损坏或其他原因而造成数据丢失的问题。
潮数数据库审计系统和日志审计系统，可帮助客户做到“法规遵从”，方便溯源、追责，解决了各种攻击、权限滥用、人为恶意操作等问题。
