快递行业客户信息安全防范的研究.docVIP

快递行业客户信息安全防范的研究 　　摘 要：在对快递行业客户信息泄露主要内因进行分析的基础上，从淘宝商户、快递企业和法律法规等多个角度，探讨了快递行业客户信息泄露主要因素，针对问题从法律法规制度完善、电商快递企业加强监管、个人注重信息保护等方面提出了防范消费者信息泄漏风险的措施。 　　关键词：快递行业；客户信息；安全防范 　　中图分类号：F618 文献标识码：A 　　中国互联网络信息中心发布数据显示，截至2011年12月底，我国网络购物用户规模达到1.94亿，2011年市场交易金额达7 566亿元。然而随着电子商务与快递市场蓬勃发展的同时，近期却因快递单号信息泄露引发入室抢劫案屡屡见诸报端，快递丢失或“调包”的情况也常有发生，信息安全问题再次引起人们关注。 　　1 快递行业客户信息泄露主要内因 　　1.1 淘宝商家刷信誉引发单号交易 　　由于淘宝店众多，且买家挑剔的需求，一些淘宝店会为了提高信誉和销量，而采用这种购买快递单号的方式。淘宝上小卖家的起步很困难，网购中要吸引消费者，需要有很旺的“人气”，有需求，所以就有买卖。在“淘单114”、“淘单吧”等网站上，也对如何进行“刷钻”进行介绍。淘宝店主若想“创造”产品热销的假象，除了需用不同的IP地址进行购买刷销量外，还有一个重要的环节便是物流。为了避开淘宝的稽查系统，店主首先要提供真实的发货单号，以及符合的发货时间（一定要在产品被拍付款后），发货地址也不能经常变换，另外还需备有避免遭淘宝降权或封杀的最后一张王牌——真实单号的快递单存根。 　　“淘单114”网站，每个未扫描单号发布价格为1元，每个已扫描单号发布价格0.4元（无收货地址的），每个已扫描单号发布价格0.5元（有收货地址的）。在网站列出的购买列表上，提供的信息包括：快递公司、快递单号、发货时间、是否扫描、发货地址、收货地址等信息。在网站上列出可供购买的快递信息中，包括了申通、圆通、EMS、韵达、顺丰、宅急送在内的国内绝大多数知名快递公司，平均每天实时更新的客户信息超过3 000条。另外，快递底单同样提供购买，且价格低廉。只要提供单号，以每张1元的价格，就可获得空白底单，同时赠送复写纸。这也意味着，只要购买到真实的快递单号以及底单，就可以伪造包裹。 　　1.2 快递公司监管漏洞，个别员工谋取个人利益 　　快递公司对员工都有着严格的规定，不允许泄漏快递单上的个人信息。而据央视近期的报道，某快递公司快件仓库的分检现场，贴满单据的包裹散落一地，而仓库内的电脑大都屏幕打开，滚动着单号、收发件时间等信息，而在现场随意将一个包裹的单号输入电脑，就轻易的看到了包裹的详细信息，收件人的联系地址、手机和座机号码一应俱全。 　　一个快递包裹一共有4张快递单，发件人、收件人、快递公司和快递人员各一份，在这其中，如果哪一个环节出现纰漏，就有可能造成用户个人信息的泄漏。其中最大的可能发生在快递员将快件交给客户的过程中。例如很多公司有自己的收发中心，快递员交给收发中心后，大量快件堆积，给了盗取快递单号信息的人以可乘之机。此外，客户在签收快件后，快递单随便丢弃，也可能造成信息泄露。 　　一般旧的快递单会在营业点内保留一年，以备用户查询，随后由快递总公司回收，在监管部门的监督下，统一销毁。不过，一些营业点存在将单子随意丢弃或者卖给回收方的情况。 　　1.3 相关法律法规还不完善、监管部门力量薄弱 　　与互联网、电信等领域比起来，快递行业泄密是后来者。但是，随着网购市场的爆炸式增长，快递行业与千家万户的联系越来越紧密，其非法泄漏个人信息所带来的公共安全风险也不断放大。然而，《刑法修正案（七）》出台时，快递行业的安全风险还没有充分暴露，因此该法只是将犯罪主体定位在“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员”。其实，作为进入信息社会的“钥匙”，个人信息的使用频率必然会越来越密集、使用领域也会越来越广泛，一旦被泄漏，危害也就越来越严重地蔓延开来。 　　根据我国邮政法和相关规定，快递业的监管部门包括邮政、工商等。邮政局负责对快递市场的监管，工商部门负责查处无证、无照、超范围经营等非法经营快递行为。然而，一般省一级邮政管理部门只有几十人，面对雨后春笋般成百上千家快递企业及其加盟连锁门店，监管部门力量显得十分薄弱。而消协接到投诉后，只能协调、督促，没有行政处罚权，处理起来很无耐。 　　2 客户信息泄漏的环节 　　买家和卖家在互联网上通过电商平台交易，包裹从卖家到买家，再到废品回收站，至少要经过分拨中心、快递员、环卫工人、废品回收者多个环节。互联网站、电商企业、快递企业以及废品回收站，每个环节都有可能产生用户个人信息泄露（如图1所示）。 　　互联网站和电商企业的后台数据是产生信息泄漏的第一个源头。如果互联网站和电商企业