之前有新闻报道称至少19省涉及5200万居民的社保系统信息泄露，全球最大的漏洞响应平台“补天漏洞”数据显示，从2014年4月以来，涉及居民社保信息泄露的报告达46个，其中高危44个，至少涉及江苏、陕西、四川、浙江、山西等19省份，涉及人员高达5200万。其中超过千万居民的相关信息漏洞至今未修复。社保系统包含个人身份证、薪酬、房屋等个人非常隐私的敏感信息,这些信息是国家宏观调控的重要信息和数据来源，一旦系统信息安全出现问题，造成公民信息泄露，那么这些信息很容易被不法分子进行篡改利用，这不仅给公民安全带来隐患，也会对政府的权威性和公信力造成伤害，给国家造成重大经济损失，因此了解和保护个人信息安全至关重要。
此次社保系统曝出的信息泄露问题把信息安全问题推上了风口浪尖，越来越多的人意识到，信息泄露和安全隐患并非无足轻重的小事情，我们的个人信息如何在不经意间“被”泄露出去的？
1.黑客攻击。黑客利用计算机系统、网络协议及数据库等方面的漏洞和缺陷，采用后门程序、拒绝服务、密码破解等手段侵入计算机系统，盗窃系统保密信息，进行信息破坏或占用系统资源。或者通过病毒和木马等恶意程序从用户处直接窃取，窃取网站服务器上的数据库，直接窃取用户的账号、密码等私密信息。而这些木马病毒也许就是用户在浏览或者下载哪些不安全的网站的信息的不经意中引入。
2.管理不善。一些商家对个人信息管理不善或恶意泄露。消费者在就医、求职、办理各种会员卡、优惠卡时，往往会填写真实详尽的个人信息，例如银行信用卡申请单，上面个人不仅要填写所在单位的电话、地址、邮箱号码，自己的详细家庭住址、有无汽车、目前的税前收入等。这些信息资料可能由于随手乱扔、管理系统漏洞，保存不善或倒卖而被泄露出去。
3.信息传递风险。企业和外部单位，以及国外有关公司有着广泛的工作联系，许多日常信息、数据都需要通过互联网来传输。网络中传输的这些信息面临着各种安全风险，例如被非法用户截取从而泄露企业机密；非法用户假冒合法身份，发送虚假信息，给正常的生产经营秩序带来混乱，造成破坏和损失。
4.不法盈利。一些专业收集信息的公司，通过收集、买卖用户的身份证号码，电话号码等等来赢利。
1.个人提高信息安全保护意识，养成良好的上网习惯，绿色上网。不去浏览下载不认识不知情的网站的资源和一些捆绑软件，不要轻易相信一些网页弹出的中奖信息，核实后再填写资料。
2.企业组织也要及时的维护员工的信息，安装防火墙和定期查杀病毒，以防不法份子可凭借电脑漏洞乘虚而入，盗取信息。
3.国家应为公民个人信息撑开法律的保护伞，用法律捍卫公民的信息权。制定与公民信息安全相关的法律制度，依法对个人信息进行严密的监控和保护，提高不法分子的违法成本，加大不法行为的惩处力度。（寒曦曦/MBA智库）
【本文为MBA智库原创，如需引用，请注明来源及作者】
