互联网个人敏感信息保护研究.pdfVIP

2014 09 入 选 论 文 年第 期 ： doi 10.3969/j.issn.1671-1122.2014.09.032 互联网个人敏感信息保护研究 王昱镔，李超，程楠 （公安部第一研究所，北京 100048） 摘　要 ：个人敏感信息目前成为很多不法分子的目标，存在不容乐观的安全风险，若缺少 信息安全防护策略和技术上的支撑，会造成个人敏感信息泄露。文章根据互联网个人敏感信息 保护安全现状，分析了互联网存在的个人敏感信息泄露问题，从互联网内部安全和外部安全方 面探讨互联网个人敏感信息防护措施，维护互联网个人敏感信息安全。 关键词 ：信息安全；互联网安全；个人敏感信息 中图分类号 ：TP309 文献标识码 ： A 文章编号 ：1671-1122（2014）09-0144-05 Internet Security Protection in Personal Sensitive Information WANG Yu-bin, LI Chao, CHENG Nan (The First Research Institute of the Ministry of Public Security, Beijing 100048, China) Abstract: Personal sensitive information is now a target in non authorizer’s eye. Therefore, the existence of security risks cannot be optimistic. The personal sensitive information will be lost with lack of information security protection strategy and technical support. According to the safety status of the personal sensitive information protection, personal sensitive information problems is analyzed, then the site of personal sensitive information protection measures is proposed between Internal and external Internet security to ensure the security of personal sensitive information. Key words: information security; Internet security; personal sensitive information 0 引言 2014 年 3 月 22 日，乌云漏洞平台发现携程网支付日志存在漏洞。因携程网将银行卡数据保存于本地，同时支付日志 存在漏洞，致使用户支付敏感信息可被非授权用户下载，最终导致大量用户银行卡信息泄露。同时携程支付日志中存储的 信息远超《银联卡收单机构账户信息安全管理标准》的允许范围，暴露出第三方支付机构风险管理存在隐患。 2014 年 4 月 8 日，OpenSSL“heartbleed”漏洞曝光，该漏洞因代码实现不严谨造成，存在于 OpenSSL1.0.1 系列版本。 该漏洞可泄露私钥、网站用户密码及服务器配置和源码等，入侵者每次可窃取用户 64K 信息，经足够时间，可窃取大量数 据拼凑用户银行密码、私信等敏感数据。该漏洞将导致 https