網絡安全誰來(lái)負責 白(bái)帽子行爲界定将有法可依

網絡安全從(cóng)來(lái)都是國内外(wài)關注的焦點。無論是今年5月國外(wài)黑客在網上(shàng)叫賣四年多前非法獲取的1.17億LinkedIn用(yòng)戶數據，還是去年10月網易郵箱涉及上(shàng)億用(yòng)戶數據洩漏的漏洞被烏雲平台披露，抑或更早前2011年，國内知(zhī)名程序員網站(zhàn)CSDN遭到(dào)黑客攻擊，600多萬個用(yòng)戶明(míng)文(wén)密碼被暴露，這(zhè)之中，每個案例都波及了(le)千萬網友，更是敲響了(le)網絡安全的警鐘(zhōng)。那麽，網絡安全應該由誰來(lái)負責?

在互聯網安全領域，非法入侵和(hé)竊取數據的是幕後的黑客，而站(zhàn)在的黑客對(duì)立面的技術高(gāo)手通常被尊稱爲白(bái)帽子。但(dàn)近日，有多家媒體報(bào)道(dào)一位“白(bái)帽子”袁炜在烏雲平台提交世紀佳緣網站(zhàn)漏洞後，被司法機關批準抓捕。事(shì)件引發了(le)廣泛關注，網絡上(shàng)有觀點稱世紀佳緣不應該在該“白(bái)帽子”提交漏洞後報(bào)警，這(zhè)對(duì)于白(bái)帽子群體是不公平的，甚至有媒體報(bào)道(dào)稱世紀佳緣是通過“釣魚”獲得聯系方式後再報(bào)警。

不過，世紀佳緣CEO也(yě)在網上(shàng)披露了(le)整個過程，否認了(le)“釣魚”一說，并表示世紀佳緣報(bào)警的原因是因爲攻擊者獲取了(le)900多條有效數據，遠超出了(le)通常測試漏洞的合理(lǐ)範疇，出于對(duì)用(yòng)戶數據安全負責，反複讨論之後，最終選擇了(le)報(bào)警。

抛開(kāi)案件本身，網絡上(shàng)更多的觀點讨論集中在互聯網安全行業角度，認爲這(zhè)一案件的審理(lǐ)将會(huì)改變國内網絡安全的格局。今後，白(bái)帽子們即便是做普通的網絡安全測試，也(yě)會(huì)束手束腳。毫無疑問，争論的背後的焦點是網絡安全的主導權與責任。

毫無疑問，白(bái)帽子是網絡安全中不可忽視(shì)的一股力量。但(dàn)首先要做好(hǎo)網絡安全的應該是網站(zhàn)自(zì)身，無論是大(dà)小(xiǎo)互聯網公司、政府網站(zhàn)和(hé)普通的個人網站(zhàn)。畢竟，從(cóng)來(lái)沒有絕對(duì)的安全，所以每一個網民自(zì)己在使用(yòng)互聯網服務的時(shí)候也(yě)應該有基本的網絡安全意識，從(cóng)自(zì)己做起，不使用(yòng)過于簡單的密碼。同時(shí)，各類專業的互聯網安全公司也(yě)是網絡安全的重要力量，諸如賽門(mén)鐵(tiě)克、McAfee、綠盟等國内外(wài)網絡安全公司也(yě)爲成千上(shàng)萬的網站(zhàn)。

在行業之外(wài)，法律法規還需要不斷完善。近日，備受關注的《網絡安全法》草案在十二屆全國人大(dà)常委會(huì)第二十一次會(huì)議(yì)上(shàng)迎來(lái)第二次審議(yì)。草案二審稿進一步強化國家的責任和(hé)公民、組織的義務，加強關鍵信息基礎設施保護，協同推進網絡安全與發展，切實維護國家網絡主權、安全和(hé)發展利益。

相比于一審稿，草案在安全保護的主體、範圍、措施等方面均進行了(le)“擴容”。值得注意的，草案二審稿在強調關鍵信息基礎設施保護的同時(shí)，大(dà)量增加了(le)數據安全保護的内容，并更進一步 提出了(le)對(duì)個人信息洩露的防護。

有法可依并不意味着網絡安全從(cóng)此就可以安全無憂了(le)，草案會(huì)界定行業中包括互聯網公司、互聯網安全公司應該肩負的責任和(hé)義務，相信也(yě)會(huì)對(duì)白(bái)帽子提交漏洞的行爲作(zuò)出相應界定。不論對(duì)于機構還是個人，網絡安全關乎全體網民的利益。網絡安全的責任，國家、公司或機構、或白(bái)帽子們都責無旁貸。

（聲明(míng)：文(wén)章來(lái)源于網絡，不代表本站(zhàn)觀點及立場，版權歸原作(zuò)者及原出處所有，若有侵權或異議(yì)請(qǐng)聯系更正或删除。）