你的隐私是我们的财富

2006年2月，韩国网络游戏《天堂》发生大规模盗用个人信息注册用户的事件，大有可能演变成有史以来最大的个人信息泄漏事件，业界人士认为可能会有数万、数十万甚至数百万人的信息被泄漏。当然，这只是众多网站个人信息泄漏事件的一个缩影，但也反映出不可回避的问题：会员个人信息泄漏是网站和个人的双重损失，会员的隐私是网站的财富。

对会员制网站来说，会员就是网站的价值。会员注册的时候，需要接收注册会员的基本信息，包括电子邮件地址、身份证号、性别、生日、联络方式、住址、毕业学校等。除此之外，在本人自愿的情况下，还可以详细记录用户的收入、兴趣、工作等信息。网站获取会员个人真实资料的原意是为给注册用户提供更好的服务，从而为网站创造利润。注册会员真实的个人资料是网站最大的财富，网站会设立专门的会员管理人员为会员提供服务，并且往往投入大量资金组织会员活动。在增强会员凝聚力的同时，也达到了验证会员信息真实性的作用。

网站会员信息被泄漏将会直接造成社会声誉和经济利益的损失，网站经营出现困境。会员在进入网站注册时，网站有责任和义务保护会员信息。一般网站都承诺要对会员信息进行保护，但是有些网站也宣称“由于会员信息泄漏造成的个人直接或间接损失，概与网站无关”，这种所谓的声明会让会员感觉网站不负责任，同时也不能避免会员的诉讼。网站会员作为消费者，其个人信息有权受到保护。当大量会员因为个人信息泄漏和网站对簿公堂的时候，网站将要花费大量的人力、财力进行应付。个人信息泄漏、网站不负责任、网站和会员关系不融洽，这些都将影响网站的形象，使得网站会员制的推广严重受阻，没有会员的网站就是没有消费者的商家，也就失去了存在的价值。

所以，无论从网站经营还是从遵纪守法的角度，保护会员个人隐私都非常重要。网站一方面需要很好地管理会员信息，承诺为会员信息保密，同时，还要采取真正有效的措施来杜绝泄密。

首先，网站向用户承诺，提供的个人信息不会被泄露或者公开。有时为给注册用户提供更好的服务，可能需将注册用户的个人信息提供给合作公司或是与合作公司共有注册用户的资料。当网站需要向合作公司提供注册用户个人信息或者共有个人信息的时候，应该在事前对注册用户有个交待，合作公司的信息、个人信息的哪部分将被提供或共有给合作公司，为什么要向合作公司提供或共有个人信息，到何时为止、个人信息怎样被保护和管理等，都需要经过一个征求会员用户同意的过程，如果用户不同意就不能向合作公司提供或共有个人信息。

其次，提醒会员小心管理会员密码，不能把密码告诉给其他人。在使用网站服务之前要登录，在结束使用服务的时候一定要退出登录状态，使用浏览器更改为其他网页的时候或者结束使用服务的时候，一定要关掉相关的浏览器。

再次，网站需要通过技术手段杜绝泄密。垃圾邮件、欺诈性电子邮件和保密数据泄露将对组织产生严重影响。安全网关就是网站信息安全重要的防御技术。安全网关可以采用多层电子邮件安全技术以阻止那些新型威胁，使网站能够全面控制电子邮件。同时可以内嵌知名防病毒厂商的防病毒引擎能够全面防护网站的邮箱，接着实现用户垃圾邮件管理。另外，安全网关还要允许用户管理自己的垃圾邮件隔离工作，自动发送最终用户每日可疑邮件通知。用户可安全访问可疑邮件汇总，详细了解发件人和主题，以决定是否打开。

最后，加强网站内部管理，防止内部泄密。堡垒总是从内部打破，由于内部网络监控的缺位，有许多漏洞可以被内部人员所利用以截获资料，目前看来，内部泄密主要是通过如下途径：内部人员将资料通过U盘或移动硬盘从电脑中拷出带走；内部人员通过互联网将资料通过电子邮件发送到自己的邮箱；将文件打印后带出；随意将文件设成共享，导致非相关人员获取资料。此外，还有很多其他途径可以被别有用心的内部人员利用以窃取资料。所以网站需要加强内部员工的法律教育，建立严格的内部管理制度，同时需要和员工签订保密协议，防止内部泄密。

下期话题

专科生能被聘为教授吗？

近日，只有专科学历的著名文学评论学者谢泳，经过专家严格审查及公示后，被正式聘任为厦门大学人文学院教授。谢泳这样一位颇有批判精神和自由思想的学者被聘为大学教授，似乎再正常不过，可一经媒体报道，连日来的舆论反映，俨然成了天大的新闻。赞扬厦门大学的不唯学历重真才实学的气魄的有之，但赞扬的声音之后，又不得不让人联想到一些令人感到悲哀的东西。此新闻如此地受人关注，恰恰说明了我们国家是何等的重视学历！只要学识修养够格，难道专科生就不能被聘为教授吗？

欢迎来稿讨论：quejingjing@neusoft.省略