社保系统已经成为个人信息泄露“重灾区”。《经济参考报》记者独家获悉,目前重庆、上海、山西、沈阳、贵州、河南等省市卫生和社保系统出现大量高危漏洞,数千万用户的社保信息可能因此被泄露。(4月22日,经济参考报)
超过30个省份的社保系统出现管理漏洞,直接牵涉数千万社保用户的信息可能被泄露,这显然不是一件小事情。俗话说“亡羊补牢为时不晚”,在更多的“亡羊”之前,也就是各地社保用户信息,尚未形成大面积泄露及其严重后果,进行有效的系统防护处理,或已成为眼下的当务之急。而这,需要的就不仅是有必要的危机意识,还得有执行落实能力作保障。
同时应该客观看到的是,不能因为社保信息系统管理发现漏洞,而引来过分、或是不必要的恐慌。多么完备的信息系统,都可能有着这样那样的漏洞,所以社保系统即便有漏洞,也不能由此因噎废食。更何况,随着国家法治环境的渐趋完善,任何非法攻击、窃取社保系统或利用其中信息牟利行为,都应得到国家法律利器的规范与治理;法治的强大威慑力,对社保系统安全所能提供的作用,同样不容忽略。
保护系统用户的信息安全,无疑应当置于保护公民隐私等合法权益不受侵犯的同等高度,并当有捍卫国家信息安全的战略思维。从这个角度来看,社保系统的安全与否,已经不再是社保行业部门“自家的事”,而应当和户籍查询、疾控中心等信息系统一起,纳入国家公民信息安全体系建设的整体布局。在此同时,或还应该对现行的公民信息系统,进行必要的功能整合,避免资源浪费、以及事关系统安全的重复建设;对未来将建的公民信息系统,则当做好相应的利用价值及风险防范评估,尽可能不再重蹈信息系统漏洞重重之覆辙。