超37%国内网站有漏洞 23.6亿条用户信息存泄露风险

一组数据更加值得警惕。据测算，目前超过37%的国内网站存在漏洞，利用网站漏洞的攻击以近5倍速增长，网站信息泄漏的风险越来越大。2014年前11个月，360网站安全检测平台共扫描各类网站164.2万个，较2013年的91.2万个增加了80.0%。其中，存在安全漏洞的网站为61.7万个，占扫描网站总数的37.6%。其中，存在高危安全漏洞的网站共有27.9万个，占扫描网站总数的17.0%。2014年全年，360网站卫士共拦截各类网站漏洞攻击7.0亿次，较2013年1.21亿次，增长了约4.8倍。

赵武告诉记者，如果真正重视保护用户的信息安全并进行相当的技术投入等，80%以上的信息安全事故是可以避免或及时弥补的。但实际上，很多企业明明知道有拖库，信息被泄露，但只要没有被曝光，仍然是睁一只眼闭一只眼。因此，信息安全立法中，国家除了要加大对网络安全方面的人才培养，更要明确网站安全的责任和相应的处罚机制，只有这样才能真正约束企业行为，使其能够保护用户隐私乃至产业安全和国家安全。

公安部第三研究所所长严明在接受《经济参考报》记者采访时表示，我国建立了对信息和信息载体按照重要登记分级保护的信息安全等级保护制度，但因为缺少法律依据，这个机制并未及时启动并发挥作用。而关于追责措施，有关规定也有，但是并没有量化，存在管理的灰色地带，可以说，这个机制是否有效对于国家安全关系很大，因此需要加快信息安全立法。

互联网实验室董事长方兴东对《经济参考报》记者表示，目前我国网站在用户的信息存放方式和制度方面并不完善，网站之间并没有建立安全共享联系。

360公司董事长兼CEO周鸿祎则建议，重塑信息安全要遵循三个基本原则，即以保护用户隐私和数据安全为前提，明确用户对信息数据的所有权，明确企业对信息数据的保障义务，并保障用户在信息交换和使用时的知情权，是互联时代保护信息安全的基础。