数据安全有哪些案例？

“大数据时代，在充分挖掘和发挥大数据价值同时，解决好数据安全与个人信息保护等问题刻不容缓。”中国互联网协会副秘书长石现升在贵阳参会时指出。

员工监守自盗数亿条用户信息

今年初，公安部破获了一起特大窃取贩卖公民个人信息案。

被窃取的用户信息主要涉及交通、物流、医疗、社交和银行等领域数亿条，随后这些用户个人信息被通过各种方式在网络黑市进行贩卖。警方发现，幕后主要犯罪嫌疑人是发生信息泄漏的这家公司员工。

业内数据安全专家评价称，这起案件泄露数亿条公民个人信息，其中主要问题，就在于内部数据安全管理缺陷。

国外情况也不容乐观。2016年9月22日，全球互联网巨头雅虎证实，在2014年至少有5亿用户的账户信息被人窃取。窃取的内容涉及用户姓名、电子邮箱、电话号码、出生日期和部分登陆密码。

企业数据信息泄露后，很容易被不法分子用于网络黑灰产运作牟利，内中危害轻则窃财重则取命，去年8月，山东高考生徐玉玉被电信诈骗9900元学费致死案等数据安全事件，就可见一斑。

去年7月，微软Window10也因未遵守欧盟“安全港”法规，过度搜集用户数据而遭到法国数据保护监管机构CNIL的发函警告。

上海社会科学院互联网研究中心发布的《报告》指出，随着数据资源商业价值凸显，针对数据的攻击、窃取、滥用和劫持等活动持续泛滥，并呈现出产业化、高科技化和跨国化等特性，对国家和数据生态治理水平，以及组织的数据安全能力都提出了全新挑战。

当前，重要商业网站海量用户数据是企业核心资产，也是民间黑客甚至国家级攻击的重要对象，重点企业数据安全管理更是面临严峻压力。

企业、组织机构等如何提升自身数据安全能力？

企业机构亟待提升数据安全管理能力

“大数据安全威胁渗透在数据生产、流通和消费等大数据产业的各个环节，包括数据源、大数据加工平台和大数据分析服务等环节的各类主体都是威胁源。”上海社科院信息所主任惠志斌向记者分析称，大数据安全事件风险成因复杂交织，既有外部攻击，也有内部泄密，既有技术漏洞，也有管理缺陷，既有新技术新模式触发的新风险，也有传统安全问题的持续触发。

5月27日，中国互联网协会副秘书长石现升称，互联网日益成为经济社会运行基础，网络数据安全意识、能力和保护手段正面临新挑战。

今年6月1日即将施行的《网络安全法》针对企业机构泄露数据的相关问题，重点做了强调。法案要求各类组织应切实承担保障数据安全的责任，即保密性、完整性和可用性。另外需保障个人对其个人信息的安全可控。

石现升介绍，实际早在2015年国务院就发布过《促进大数据发展行动纲要》，就明确要“健全大数据安全保障体系”、“强化安全支撑，提升基础设施关键设备安全可靠水平”。

“目前，很多企业和机构还并不知道该如何提升自己的数据安全管理能力，也不知道依据什么标准作为衡量。”一位业内人士分析称，问题的症结在于国内数据安全管理尚处起步阶段，很多企业机构都没有设立数据安全评估体系，或者没有完整的评估参考标准。

“大数据安全能力成熟度模型”已提国标申请

数博会期间，记者从“大数据安全产业实践高峰论坛”上了解到，为解决此问题，全国信息安全标准化技术委员会等职能部门与数据安全领域的标准化专家学者和产业代表企业协同，着手制定一套用于组织机构数据安全能力的评估标准——《大数据安全能力成熟度模型》，该标准是基于阿里巴巴提出的数据安全成熟度模型（Data Security Maturity Model, DSMM）进行制订。

阿里巴巴集团安全部总监郑斌介绍DSMM。

作为此标准项目的牵头起草方，阿里巴巴集团安全部总监郑斌介绍说，该标准是阿里巴巴基于自身数据安全管理实践经验成果DSMM拟定初稿，旨在与同行业分享阿里经验，提升行业整体安全能力。

“互联网用户的信息安全从来都不是某一家公司企业的事。”郑斌称，《大数据安全能力成熟度模型》的制订还由中国电子技术标准化研究院、国家信息安全工程技术研究中心、中国信息安全测评中心、公安三所、清华大学和阿里云计算有限公司等业内权威数据安全机构、学术单位企业等共同合作提出意见。

"徐玉玉案"黑客杜天禹获刑多久？

“徐玉玉被电信诈骗致死案”的关联案件：杜天禹侵 犯 公 民 个 人 信 息案于今天上午9:00在山东省临沂市罗庄区人民法院一审公开开庭审理并当庭宣判，杜天禹被指控非 法 获 取 公 民个 人 信 息 罪名成立，被判有期徒刑6年，并处罚金6万元。

公诉机关指控，2016年4月初，被告人杜天禹通过植 入 木 马 等方式，非 法 侵 入 山东省2016年普通高等学校招生考试信息平台网站，窃 取2016年山东省高考考 生 个 人 信 息64万余条，并对外出 售 牟 利。

其中，杜天禹通过腾 讯Q Q、支付宝等工具，向陈文辉（另案处理）出 售上述信息10万余条，获利14100余元。陈文辉等人使用所购的上述信息实施电信诈骗，拨打诈骗电话1万余次，骗取他人钱款20余万元，造成山东省临沂市罗庄区高考考生徐玉玉死亡。公诉机关认为，被告人杜天禹非 法 获 取 公 民 个 人 信 息，并向他人出售，情节特别严重，应当以侵 犯公民个 人 信 息 罪 追究其刑事责任。

被告人杜天禹对公诉机关指控的犯罪事实当庭表示无异议。切莫违法犯罪，否则必将受到法律的制裁。

出售徐玉玉信息19岁黑客什么时候受审？

备受关注的“徐玉玉案”即将尘埃落定，继陈文辉、郑金锋等人被判刑后，在徐玉玉案中向陈文辉等人出 售 徐 玉 玉 信 息的“黑 客”杜天禹，因涉 嫌 侵 犯 公 民 个 人 信 息将于8月24日上午9点受审，山东省临沂市罗庄区人民法院第二审判庭将对该案公开开庭审理。

2016年8月19日下午4点30分，刚刚被南京邮电大学录取的徐玉玉接到陌生电话，对方称自己是教育局的人，有一笔助学金要发放给她。可她并没有想到，这通来电是从江西九江一间出租屋里打出的。随后，徐玉玉拨打了“教 育 局”提供的“财 政 局”电话，按照对方以“激 活 账 户”的指令，将准备交学费的9900元打入了 骗 子 提 供 的 账 号。

发现被骗后，徐玉玉万分难过。当晚，在报案后回家的途中，徐玉玉突然晕厥，不省人事，后经抢救无效死亡。

徐玉玉的死引起了巨大的社会反响，最高检、公安部联合对该案挂 牌 督 办，后陈文辉，郑金锋、黄进春、杜天禹等人被先后抓获归案，并被检方起诉到法院。

8月4日，临沂市罗庄区人民检察院就杜天禹侵 犯 公 民 个 人 信 息一案向罗庄区法院提起公诉。经审查，罗庄区人民法院于7日立案受理，并依法组成合议庭审理本案。

公诉机关指控，2016年4月初，被告人杜天禹 非 法 获 取2016年山东 省 高 考 考 生 个 人 信 息64万余条，并向陈文辉（另案处理）出 售 考 生 信 息 10万余条。陈文辉利用购买的上述信息实 施 电 信 诈 骗 活动，造成山东省临沂市罗庄区高考考生徐玉玉死亡。

手机垃圾短信成堆，到底是谁出卖了用户信息？

看似简单的代码背后，暗藏一条黑色产业链。董立波介绍，本案所涉黑色产 业链分三个层级。上游是恶意代码的生产者，下游则是植入恶意代码的网站，中间商在两者之间牵线搭桥。下游网站虽已购买恶意代码，但不能直接看到被抓取的个 人信息，得按条数或者包月从中间商手中购买。中间商从上游网站获取代码的价格是600元，收购的个人信息8分至1角钱一条；转手卖给下游网站时，代码价格 涨到1000元，个人信息则能卖到5角至1元钱一条。

“我们通过技术手段对全网网站进行检测，鉴别哪些网站植入了窃取公民信息的脚本或者黑客工具，通过溯源摸清产业链的规模和上下级关系，并把这些情况提供 给警方。”百度安全实验室X—Team负责人黄正说。据百度安全团队统计，有4万多家网站存在此类行为，非法获取超过5000条手机号信息的服务平台有 27家。若不采取措施，预计每天有500万人次点击中招。

据统计，截至今年8月，三家基础电信企业的移动电话用户总数达13.8亿。而仅在2015年下半年至2016年上半年，因垃圾信息、诈骗信息、个人信息泄露等造成的总体经济损失就高达915亿元。

一些黑客利用运营商或网站平台的漏洞，采用技术手段非法获取公民信息。去年引起广泛关注的“徐玉玉案”中，黑客杜某非法入侵山东省高考信息平台，窃取64万余条考生信息；购买这些信息的徐某以发放助学金为名义拨打诈骗电话，造成了徐玉玉离世的悲剧。

也有内鬼作怪，把正常途径获取的公民信息转手卖给他人。今年6月，浙江宁波警方破获一起案件，“上游卖家”程某出售多年从事通信、房产等行业积累的个人信息，涉及公民信息1.2亿条之多。

今年2月，有媒体曝光称，只要报上手机号，就能从信息贩子手中获取大量公民信息，包括精确到秒的打车记录、来电去电号码记录和通话时长的手机通话记录、误差在50米以内的实时定位信息等。

中国传媒大学法律系副教授刘文杰说：“手机号本身包含的信息有限，但如果和其他公民信息组合起来，比如姓名、身份等，能大大提高精准营销或者电信诈骗的 成功概率。”泄露或者非法传播包括手机号在内的个人信息，除了可能侵犯公民的隐私权和个人信息权，还可能导致公民的财产权和其他人身权利受到侵害。

徐玉玉案黑客受审是真的吗？

被告人杜天禹不合法获取山东省2016年高考信息，获取2016年山东省高考考生个人信息64万余条，并对外出售。

其中，杜天禹通过腾讯QQ、支付宝等工具，向陈文辉（另案处理）出售上述信息10万余条，获利14100余元。

陈文辉等人使用所购的上述信息，拨打电话1万余次，获取他人钱款20余万元，造成山东省临沂市罗庄区高考考生徐玉玉死亡。

法院认为，被告人杜天禹获取公民个人信息，并向他人出售，情节特别严重，应当追究其责任。杜天禹当庭表示无异议。

7月19月，“徐玉玉致死案”在人民法院一审判决，陈文辉被判无期徒刑，没收个人全部财产，其他六名被告人被判15年到3年不等的有期徒刑，并处罚金。