面试热点：险企频曝漏洞千万客户信息恐遭泄漏_面试热点

面试热点：险企频曝漏洞千万客户信息恐遭泄漏

2015-08-05 16:15:02 来源: 华图教育关键词：面试热点,信息泄露,客户信息

华图教育：2015-08-05 16:15:02 关键词：面试热点,信息泄露,客户信息关注

点击领取备考干货

空热点背景

据《经济参考报》报道，近两个月时间内，包括太平洋保险公司、中华保险公司、新华保险、吉祥人寿等在内的保险公司频被曝出漏洞，千万客户的信息面临泄漏风险。

记者在补天漏洞相应平台上发现了白帽子(网络安全术语，指可以识别计算机系统或网络系统中安全漏洞的人，但这类人不会恶意利用漏洞，而是发布漏洞信息，帮助当事方及时修复漏洞)提交的编号为“QTVA-2015-262526”信诚人寿保险漏洞信息，提交信息的白帽子被奖励1000元，这几乎是近期单笔最大的奖励，原因是“漏洞太多，信息泄漏风险很大”。按照白帽子提交的监测报告显示，信诚人寿保险公司面临泄漏数以万计的客户银行卡号、密码、开户行地址、身份证等敏感信息的风险。

空独家解析

[原因分析]

“出现漏洞的原因基本上可归结为三类：一个是篱笆墙原本扎得不够牢;一个是懒得去扎篱笆;三是篱笆墙漏了好长时间都不知道。”　360安全专家介绍称，互联网金融兴起后，一些网络管理人员水平没有跟上，更多的是由于安全意识不够。从信诚人寿保险内部人员的账号密码面临泄漏来看，他们十多个人员初始密码没有修改，也就是存在弱口令情况，这属于“懒得扎篱笆”，如果修改初始密码，黑客恐难以突破。

报告显示，2014年，互联网保险业务规模继续大幅增长，当年保费收入858.9亿元，同比增长195%。与此同时，互联网渠道业务占总保费收入的比例达到4.2%，成为拉动保费增长的重要因素之一。伴随互联网业务的不断扩大，信息安全也成为众多险企头上的一道“紧箍咒”。

[参考措施]

1、专家呼吁强化法规建设及审查机制

出现客户信息泄露，作为保险合同主体的保险公司需要承担侵权责任，对于造成的损失应当给予赔偿，并因工作失误对相关方做出行政处罚。

政法大学金融法学研究中心主任刘少军教授谈到，我们应该从准入制度上来加强对引进外国的设备、软件、服务的监管，建立严格的审核、批准程序。

2、产品设备“国产化”成业界一致期许

目前在金融机构中，所使用的信息系统、产品设备等多系进口，这些领域的系统和设施的“国产化”程度非常低。我们现在移动终端操作系统这个市场几乎被美国三大家全部给占据，这也将给我国的金融信息安全，甚至是国家信息安全带来新问题。

针对这些现状，专家呼吁，除需加强对引进国外设备、软件、服务的准入监管外，国家、国内金融机构还应该积极推进信息系统、产品设备的“国产化”，提高自主研发能力，以更好地强化金融信息风险防控。

3、造成后果要追究法律责任

庹国柱教授在接受中新网金融频道采访时指出，我们应该从法律、道德、舆论层次遏制这种情况的发生。在法律上应该出台更明确、更严厉的措施。当然更重要的作为保险公司和保险中介机构要坚守保险职业道德，做好保密工作。80万客户的信息泄露，被不法分子利用造成诽谤、入户盗窃、截取银行账户进行资金窃取等严重后果都是有可能发生的。保险公司与其他合作方合作、保险公司业务的外包、甚至包括信息系统的维护、修理，这些都涉及信息安全问题，这件事情是比较典型的，应该引起保险监管部门、保险公司、保险中介公司的高度重视。作为客户发现自己的信息暴露在网络上应该立即联系保险公司，如果造成了后果，可以追究相应的法律责任。

[各方声音]

专家：

北邮信息安全博士对新浪财经表示，我国首部个人信息保护国家标准《信息安全技术公共及商用服务信息系统个人信息保护指南》已于2013年2月1日起正式实施，按照标准要求，就这个问题客户可以直接起诉中国人寿。

中国社会科学院法学所副研究员吕艳滨指出，就个人信息保护，目前中国尚无一部统一的专门性立法，且各企业并未意识到个人信息保护的重要性，操作上也多不规范。一旦其内部管理存在疏忽和漏洞，如技术问题或被个别工作人员利用，就容易发生信息泄露。

保险公司：

众宜风险管理网站：“由于我公司工作失误，在网站近期的系统功能升级中存在一定的漏洞，并由此给予我公司合作的保险公司及保险客户造成了一定的不良影响，在此，我公司深表歉意。”

中国人寿：公司核心业务数据与“众宜风险管理网”不存在互动通道。

业内人士：

此次客户信息泄露是一次极其偶然的事件，属于因升级操作导致升级后查询功能出现输入模糊信息即可查询，引发客户信息泄密事件。“众宜系统”作为一个完全独立的第三方管理服务平台，软件本身与保险公司无任何网络专线连接及系统接口，不存在与保险公司核心业务数据的互动通道，不存在将保险公司核心业务系统的数据泄露出去的可能。

网友：

有网民在论坛中发声：“任何东西都不用输就能把所有的记录都查出来，太可怕了，个人数据在网上裸奔，今后再也不敢轻易留手机号了。”

梨涡浅笑-兰雅：中国的保险公司就像是扶不起的阿斗，整天出问题，本应是最安全最可放心购买的东西，现在让老百姓像防贼一样防着!

已阅读28% 查看剩余内容

编辑：华图教育