泄密案件屡屡发生

　　据《晶报》12月2日报道：

　　近段时间，福田中心区黄埔雅苑小区的不少业主发现，一份记录着他们姓名、住址、电话等详细个人信息资料的数据文档被曝光在网络上。

　　黄埔雅苑业主发现自己的信息被泄露后，彼此之间互相传告，很多初次听到此事的业主都不胜惊讶甚至恐慌。业主们担心这些信息被房地产、保险等中介获取后会骚扰他们，甚至会被不法分子获取，实施诈骗等违法犯罪活动。

　　据了解，深圳市福田区黄埔雅苑一位业主上网搜索自己名字时，发现自己出现在一份“业主资料”上，后面赫然跟着房号、银行卡号码、手机号码等等，打开这份144页的文档，令他更惊讶的一幕出现了：黄埔雅苑全部3000多位业主的所有个人资料悉数在列。根据截图，这份文档在11月16日上传，至前日已被浏览87次，下载16次。

　　从百度文库记录信息看，发布者是一名为lan228580的网民，发布时间为2010年11月16日。有业主分析，从文档显示数据看，很可能是从对小区进行收费的一些公司或部门泄露出去的。

　　不止这一例，近段时间，各大媒体都大量报道了“业主信息遭泄露”之类的消息，一时之间，业主们惊慌失措，物业管理公司的信誉和管理制度都受到严重的质疑与考验！

　　事后追究亡羊补牢

　　目前，黄埔雅苑的业主已向警方报案，试图通过法律手段维护自己的切身利益，追究不法分子的相关责任。

　　广东震鹏律师事务所执业律师余翔说，今年7月1日起实施的《侵权责任法》中明确规定，侵害他人人身权益，造成他人严重精神损害的，被侵权人可以请求精神损害赔偿，不管侵权人出于何种目的，只要对他人构成侵权行为，都能以民事途径进行索偿。

　　而在这个案件中，个人信息通过网络发布，利用网络侵害他人民事权益的，也应当承担侵权责任。当业主们发现个人资料被泄露时，他们有权通知网络服务提供者采取删除、屏蔽、断开链接等必要措施。网站接到通知后，未及时采取必要措施的，对损害的扩大部分与该网络用户承担连带责任。另外，网站如明知网络用户利用其网络服务侵害他人民事权益，而未采取必要措施的，也要承担连带责任。一般来说，侵权人应承担的责任有停止侵害、消除影响、赔偿损失等等。

　　事前防范万无一失

　　从这个案件中我们可以感受到，在业主信息被曝光后，尽管事后可以用法律手段追究物业公司管理不当的责任，也可以问责不法分子侵害他人民事权益的事实，但现实生活中都无可避免的给业主在精神上、物质上都带来了一定程度上的损害。我们认为，只有在泄密事件发生之前做好防范措施：一方面物业公司必须加强内部管理，另一方面，在技术上加强数据安全防护措施，将重要的文档资料加密处理，规范操作流程，这样才能将数据丢失防护防范于未然。

　　据相关专业人士透露，对于业主信息流失的这类案件，究其技术原因主要可以从以下两个方面来分析：一方面物业公司内部电脑没有任何防御措施，机密文档没有进行有效加密措施，给了某些不法分子任意拷走机密信息的可趁之机。另一方面，很可能是由于Web泄露所造成的。我们知道，物业管理公司的信息系统的浏览器端含有大量的用户信息，由于监管不严或者措施滞后，容易导致大量用户信息非正常地散发、或泄露于互联网，被第三方获取。

　　据业内人士介绍，就此类技术性的安全防范，国外做得比较优秀的有：Symantec赛门铁克、McaFee麦咖啡、RSA、Websense、趋势科技等。国内也有比较成熟的产品推出，比较著名的像深圳虹安公司自主研发的DLP防泄密软件系列。针对机密文档加密保护问题，虹安研发的DLP文档安全管理系统利用动态透明加密、访问控制和审计跟踪等技术，对机密文档、重要业务数据等敏感信息的存储、传输和使用过程实施安全保护。精确控制敏感信息的使用权限和范围，最大限度防止机密文档泄露。针对Web泄露问题，虹安专门研发了网页数据防泄露系统“BDP”（Browser Data Protect），通过对被保护服务器强制安装浏览器的内核扩展插件，过滤拦截及修改浏览器的显示内容，以及工具栏、菜单栏等非法的命令操作，防止浏览器敏感数据泄露，自身的防护能力和抗攻击性得到大大地加强。

　　若各大物业公司能在事前加强防范，安装专业的数据泄露防护软件，想必类似案例中的事件发生几率也会大大降低，业主们也不必整天担心自己的机密信息被不法之徒轻易获取，物业管理公司也可以规范操作高枕无忧。但愿各类业主信息泄露事件能早日平息，各物业公司与广大业主都能回归到正常的生活轨道。