首頁 > 精品范文 > 信息安全調(diào)研報告
時間:2023-03-01 16:25:31
序論:寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感,挖掘那些隱藏在內(nèi)心深處的真相,好投稿為您帶來了七篇信息安全調(diào)研報告范文,愿它們成為您寫作過程中的靈感催化劑,助力您的創(chuàng)作。
(一)各種物理設(shè)備的安全風(fēng)險。稅務(wù)信息系統(tǒng)各種物理設(shè)備安全是稅務(wù)信息系統(tǒng)安全的前提,包括網(wǎng)絡(luò)設(shè)備、存儲設(shè)備、計算機及各種傳輸介質(zhì)。物理安全主要包括:一是指物理設(shè)備本身的安全,防火、防盜、防破壞;二是指在物理媒介層次上對存儲和傳輸?shù)男畔⒓右员Wo;三是物理設(shè)備的可靠性,包括設(shè)備的質(zhì)量、設(shè)備的備份,出現(xiàn)故障能在短時間內(nèi)恢復(fù)等。
(二)各種數(shù)據(jù)信息的安全風(fēng)險。一是信息的完整性。如信息的來源、去向,內(nèi)容真實性等,包括數(shù)據(jù)不被病毒破壞,不被非法刪除、修改等;二是信息的保密性。如信息不會被非法泄露、拷貝、竊聽等;三是信息的不可否認(rèn)性。操作員不得越權(quán)操作,不能否認(rèn)自己所做的操作,保證系統(tǒng)操作無法否認(rèn)。
二、基層稅務(wù)機關(guān)信息安全存在的問題
(一)供電環(huán)境對信息安全的威脅?;鶎臃志炙幍碾娋W(wǎng)常常是工業(yè)用電、農(nóng)業(yè)用電、生活用電、辦公用電混在一起,共一條主干線,共一個變壓器。工業(yè)用電和農(nóng)業(yè)用電的高峰期電網(wǎng)內(nèi)電壓波動較大,嚴(yán)重影響正常的辦公用電,也對信息安全造成很大的威脅。一是農(nóng)電使用亂搭、亂掛造成突然斷電,給信息安全帶來隱患。在部分基層分局沒有配備UPS電源,有的雖然配備了UPS電源,大部分都是為了保障網(wǎng)絡(luò)設(shè)備運行供電,不能保障接入到每一臺計算機,所以大部分計算機是直接接入市電。在農(nóng)村,農(nóng)民亂搭、亂掛接電,造成基層分局突然斷電時有發(fā)生。斷電不僅影響正常工作,而且很容易造成數(shù)據(jù)丟失。二是基層用電管理缺位,造成電子設(shè)備用電混亂。哪些插座是用作計算機設(shè)備的?哪些線路出現(xiàn)老化現(xiàn)象?沒有一個人清楚掌握。
(二)信息基礎(chǔ)設(shè)施對信息安全的威脅。信息化基礎(chǔ)設(shè)施是信息安全運行最基本的條件,也是影響信息安全的最直接的因素,現(xiàn)狀不容樂觀。一是區(qū)縣級以下機房硬件設(shè)施不配套,網(wǎng)絡(luò)設(shè)備運行環(huán)境條件差。隨著信息化發(fā)展,縣區(qū)級的主機房多數(shù)是在已有辦公條件下由一間辦公室改造而成,面積相對較小,條件較差,沒有統(tǒng)一的規(guī)劃和建設(shè)標(biāo)準(zhǔn)。農(nóng)村分局普遍沒有專用機房,有的網(wǎng)絡(luò)設(shè)備架設(shè)在辦稅服務(wù)廳,有的網(wǎng)絡(luò)設(shè)備架設(shè)在會計或其他人員的辦公室里;有的網(wǎng)絡(luò)設(shè)備運行環(huán)境中沒有配備UPS電源,插頭直接插入墻上市電插孔中,市電斷電設(shè)備也就自動斷電,市電來了,設(shè)備又自動開啟;因為沒有專用機房,在開放的設(shè)備運行環(huán)境中,沒有設(shè)專門的防盜設(shè)施,安全情況不理想,人來人往,衛(wèi)生環(huán)境得不到保障。二是部分電子設(shè)備老化。UPS電池和稽核服務(wù)器是縣區(qū)級機房的主要設(shè)備,也是檔次最高的設(shè)備,這些設(shè)備基本都是2001年金稅二期建設(shè)時總局統(tǒng)一下發(fā)的,到目前為止已經(jīng)運行8年之久,網(wǎng)絡(luò)交換設(shè)備使用年限均超過5年。所有UPS久未更換過電池,電池老化現(xiàn)象嚴(yán)重,問題隨時都可能出現(xiàn)。
(三)操作不規(guī)范對信息安全的威脅。一是賬號、密碼與人共享。操作人員保密意識不強,為方便工作,代為操作,基層用戶將自己的賬號、密碼轉(zhuǎn)借他人或與別人共享使用的情況時有發(fā)生。二是業(yè)務(wù)系統(tǒng)安全管理缺位。各應(yīng)用系統(tǒng)的權(quán)限管理缺位,業(yè)務(wù)部門管理與技術(shù)部門授權(quán)之間的權(quán)限很少起到相互監(jiān)督制約作用,表現(xiàn)在各應(yīng)用系統(tǒng)的操作應(yīng)用沒有規(guī)范的崗責(zé)體系,業(yè)務(wù)部門需要什么權(quán)限就通知信息部門賦予什么權(quán)限,如果操作員越權(quán)操作、修改應(yīng)用系統(tǒng)中信息,有時也很難發(fā)現(xiàn)。三是防病毒意識不強,隨意將移動存儲設(shè)備在內(nèi)外網(wǎng)間拷貝數(shù)據(jù)。因為每一臺計算機都安裝了網(wǎng)絡(luò)防病毒軟件,并啟用了實時監(jiān)控系統(tǒng),所以在大家的意識中,任何帶病毒的數(shù)據(jù)進入系統(tǒng)都會被攔截。其實不然,防病毒軟件主要是對已知病毒起到防護作用,經(jīng)常在內(nèi)外網(wǎng)間倒數(shù)據(jù),容易將新病毒帶入內(nèi)網(wǎng)。從過去的情況看這種現(xiàn)象時有發(fā)生,一旦發(fā)生危害,程度往往比較嚴(yán)重。四是數(shù)據(jù)備份抗風(fēng)險等級不高,數(shù)據(jù)備份的方式單一。個別單位數(shù)據(jù)備份策略不完整,數(shù)據(jù)未實行異機備份,數(shù)據(jù)備份頻率偏低等。
三、問題存在的原因
一是基層信息安全管理沒有引起上級的足夠重視。計算機網(wǎng)絡(luò)是稅務(wù)部門的日常工作工具,其安全是稅務(wù)部門安全生產(chǎn)的基礎(chǔ)。這幾年來,隨著信息的省局集中,人才和資金也集中到省、市級,基層稅務(wù)部門沒有專項資金投入、沒有專業(yè)人員進入、沒有技術(shù)人員培訓(xùn)。二是信息技術(shù)人員配備不合理。我縣國稅局在職職工140人,下轄5個分局,8個內(nèi)設(shè)股室,1個稽查局,共有計算機類設(shè)備295臺,廣域網(wǎng)接點5個,信息中心沒有專業(yè)計算機管理人員。2005年引進計算機相關(guān)專業(yè)畢業(yè)生2人,已先后抽調(diào)市局信息中心工作。
二是整體信息安全認(rèn)識不高。在基層廣大國稅干部職工的意識中,什么是信息安全,怎樣做才能確保信息安全,信息安全維護平時需要做哪些工作,什么樣的現(xiàn)象是不安全的征兆等情況沒有太多的概念,也沒有太高的認(rèn)識。
三是資金投入嚴(yán)重不足。信息化建設(shè)是一項配套設(shè)施多,資金投入大,運行費用高的項目。上級撥付的人頭經(jīng)費除去職工工資、津貼和日常辦公經(jīng)費外已所剩無幾。預(yù)算中金稅工程專項經(jīng)費太少,沒有更多的投入。
四、加強基層稅務(wù)部門信息安全建設(shè)的建議
(一)科學(xué)規(guī)劃,統(tǒng)籌安排,改善運行環(huán)境
統(tǒng)籌規(guī)劃、統(tǒng)一標(biāo)準(zhǔn),突出重點、分步實施,整合資源、講求實效,加強管理、保證安全,是多年來稅務(wù)系統(tǒng)信息化建設(shè)實踐經(jīng)驗的總結(jié),作為基層稅務(wù)部門應(yīng)予以堅決貫徹落實。針對縣區(qū)級機房硬件設(shè)施不配套,網(wǎng)絡(luò)設(shè)備運行環(huán)境條件差的實際情況,要統(tǒng)一對基層單位在機房建設(shè)、防火、防雷、綜合布線、服務(wù)器、UPS購置等方面,制定出統(tǒng)一整改方案,統(tǒng)一技術(shù)標(biāo)準(zhǔn),統(tǒng)一采購,統(tǒng)一施工。這樣,一方面在設(shè)計、施工、管理、維護等方面都要節(jié)省大量的人力、物力和財力;另一方面,一處出現(xiàn)問題對另一處也是一種提醒,促使其提前有針對性的采取預(yù)防措施。
(二)完善制度,建立信息安全運維體系
設(shè)備再先進,運行環(huán)境再好,如果沒有認(rèn)真負(fù)責(zé)的工作人員,沒有健全的機制,也保證不了網(wǎng)絡(luò)的正常運行。因此,要針對信息安全的薄弱環(huán)節(jié)、關(guān)鍵環(huán)節(jié)、易忽視的環(huán)節(jié),制定、修改、完善具體、操作性強的制度或目標(biāo)考核責(zé)任制,通過機制來強化網(wǎng)絡(luò)信息安全。一是以區(qū)縣局為單位建立和完善運維制度。要針對網(wǎng)絡(luò)的薄弱環(huán)節(jié)、關(guān)鍵環(huán)節(jié)、易忽視的環(huán)節(jié),制定、修改完善信息安全管理制度,數(shù)據(jù)異地備份制度,通過機制來強化網(wǎng)絡(luò)、數(shù)據(jù)安全。二是建立運維的長效機制。定期對影響信息安全的設(shè)施進行檢修和維護,包括聘請供電部門、防雷部門、網(wǎng)絡(luò)專業(yè)維修公司的專業(yè)人員每年一次定期檢修和保養(yǎng)。
(三)設(shè)立專項資金,加大基礎(chǔ)設(shè)施建設(shè)資金投入
要改造機房,改造電路,增加防雷措施,更新老化的設(shè)備等等,只要做其中的一項,少則幾萬,多則幾十萬,作為基層稅務(wù)部門,是拿不出這樣大批資金來投入這些建設(shè)的。如果不設(shè)立專項資金,做到??顚S?,只靠基層稅務(wù)部門自籌資金,就如同杯水車薪,難以解決實質(zhì)性的問題,越到后期隨著設(shè)備的老化安全隱患就越嚴(yán)重。
關(guān)鍵詞:信息安全;教學(xué)體系;財經(jīng)管理
中圖分類號:G647 文獻標(biāo)志碼:A 文章編號:1674-9324(2015)48-0087-02
財經(jīng)應(yīng)用領(lǐng)域的一個重要特征是實現(xiàn)了業(yè)務(wù)電子化,信息的獲取、傳遞、處理等經(jīng)濟管理行為通過信息系統(tǒng)來完成。信息系統(tǒng)如同國民經(jīng)濟活動的大腦和神經(jīng)中樞,財經(jīng)應(yīng)用領(lǐng)域?qū)π畔⒓夹g(shù)越來越依賴,其信息安全保障工作的難度也不斷加大,信用風(fēng)險、市場風(fēng)險、流動性風(fēng)險、操作風(fēng)險、法律風(fēng)險等傳統(tǒng)風(fēng)險在信息化過程中發(fā)生了重要變化。因此信息安全教育對財經(jīng)管理專業(yè)人才培養(yǎng)尤為重要,提高財經(jīng)管理專業(yè)人才的信息安全能力和意識迫在眉睫。
國內(nèi)公開發(fā)表的文獻涵蓋信息安全專業(yè)人才培養(yǎng)、信息安全課程改革、信息安全實驗平臺建設(shè)等方向,但鮮見面向財經(jīng)管理創(chuàng)新型人才培養(yǎng)的信息安全教學(xué)體系研究。
中央財經(jīng)大學(xué)從2004年起開設(shè)信息安全相關(guān)課程,是國內(nèi)最早為財經(jīng)管理類專業(yè)開設(shè)信息安全課程的高校。十余年來,先后為電子商務(wù)、信息管理等專業(yè)本科生開設(shè)《電子商務(wù)安全》、《信息系統(tǒng)安全》課程(包括雙語教學(xué)),為全校本科生開設(shè)大學(xué)生文化素質(zhì)課《信息安全概論》,為經(jīng)濟類碩士研究生開設(shè)《信息安全》課程。學(xué)校從教學(xué)內(nèi)容選擇、講授方法凝練、教學(xué)環(huán)境建設(shè)、評價體系完善、師資力量培養(yǎng)等方面不斷研究探索,逐步形成了面向財經(jīng)管理創(chuàng)新型人才培養(yǎng)的信息安全教學(xué)體系,取得了良好的教學(xué)效果。
一、4-3-3多維教學(xué)體系
面向財經(jīng)管理創(chuàng)新型人才培養(yǎng)的信息安全4-3-3多維教學(xué)體系包括:四維教學(xué)內(nèi)容(密碼學(xué)、網(wǎng)絡(luò)安全、信息系統(tǒng)安全、財經(jīng)應(yīng)用安全)、三種教學(xué)手段(課堂教學(xué)、實驗教學(xué)、網(wǎng)絡(luò)互動教學(xué))、三類自主學(xué)習(xí)方案(金融信息安全案例分析、科研項目驅(qū)動、學(xué)術(shù)論文研究),很好地解決了在基礎(chǔ)不夠(不具備數(shù)學(xué)、密碼學(xué)基礎(chǔ))、技術(shù)不強(沒有網(wǎng)絡(luò)技術(shù))、時間不多(只開一門課)的情況下,開展信息安全教育的問題。在教學(xué)過程中,理論教學(xué)與實驗教學(xué)相互印證,相輔相成;實驗內(nèi)容與實驗手段有機銜接,注重培養(yǎng)創(chuàng)新意識和綜合能力的考核方式。
二、教學(xué)改革方面
采用多媒體教學(xué),制作了包含音視頻的課件,建立了完善的網(wǎng)絡(luò)教學(xué)資源。通過網(wǎng)絡(luò)課程可以獲得更多的信息,運用網(wǎng)絡(luò)課程復(fù)習(xí)、討論成為不少學(xué)生課后輔助學(xué)習(xí)的有效手段。
1.修訂和完善了信息安全教學(xué)體系的教學(xué)大綱。根據(jù)學(xué)校教學(xué)計劃和國家培養(yǎng)面向新世紀(jì)人才的要求,教學(xué)團隊參照教育部擬定的普通高等學(xué)校有關(guān)課程的教學(xué)大綱,并結(jié)合我校特色,根據(jù)本科生和研究生的不同層次,分別組織編寫了詳細(xì)的教學(xué)大綱,每年根據(jù)課程內(nèi)容和實際需要及時調(diào)整和修改教學(xué)大綱,制訂教學(xué)計劃,使之符合信息安全教學(xué)體系的課程特點。同時,進一步完善教學(xué)總結(jié)及教學(xué)輔助材料。
2.科學(xué)合理選擇高水平的教材。課程選用了國內(nèi)知名專家編寫的中文教材,在雙語課程開設(shè)之后,選擇相對權(quán)威的國外主流信息安全教材,積極引進原著和原版書目;后期,在完善教學(xué)內(nèi)容及方法的同時,課程教學(xué)團隊通過深入調(diào)研發(fā)現(xiàn),目前國內(nèi)外尚無完善的針對財經(jīng)信息安全的高等教育教材。因此,教學(xué)團隊組織編寫并出版了適用于財經(jīng)類院校的《電子商務(wù)安全》教材,著眼于信息安全在電子商務(wù)中的實際應(yīng)用,突出案例豐富的特色,為學(xué)生學(xué)習(xí)提供充足、適宜的參考資料。
3.積極推進案例教學(xué)。信息安全是一門發(fā)展的學(xué)科,也是一門致用之學(xué)。如何使該門課程在實現(xiàn)它基礎(chǔ)性作用的同時,還能夠體現(xiàn)先進性和可操作性,已成為這門課程的方向。對于信息安全算法協(xié)議的描述,采用業(yè)內(nèi)優(yōu)秀的信息安全模擬軟件CrypTool實現(xiàn)具體案例的演示,將重要的密碼體制逐一展示成直觀形象、易于理解的動態(tài)演示過程,加深學(xué)生的理解程度。此外,信息安全密碼機制的創(chuàng)立以及應(yīng)用場景問題對學(xué)生來說都比較陌生,在知識點講解中適當(dāng)引入視頻來縮短與學(xué)生學(xué)習(xí)生活的距離,可以更好地啟發(fā)學(xué)生思考及動手操作能力。
4.創(chuàng)新教學(xué)方法。把傳統(tǒng)的課堂講授作為教學(xué)方法的基礎(chǔ),積極開展啟發(fā)式教學(xué)、案例教學(xué)、論壇式教學(xué)、學(xué)生自學(xué)、實踐教學(xué)以及學(xué)術(shù)講座等多種教學(xué)形式,注重學(xué)生思維方式和實踐能力的提高。教學(xué)團隊經(jīng)常定期開展教研活動,集體備課,商討教學(xué)中出現(xiàn)的一些問題,改善教學(xué)方式或教學(xué)手段;積極參加國內(nèi)高水平的學(xué)術(shù)交流,并邀請國內(nèi)知名教授開辦教學(xué)手段和教學(xué)方法的講座。
5.完善考試制度。規(guī)范信息安全教學(xué)體系的教考分離制度,完善試題庫的建設(shè)。本課程采取平時考核與期末考試相結(jié)合的方式,即平時通過課堂提問、開卷小論文、測驗等多種途徑了解學(xué)生學(xué)習(xí)情況,重在考察學(xué)生分析、研究問題的能力;期末考試采取教考分離的方式,重在考察學(xué)生對基本理論、基本概念、基本觀點的把握。試題覆蓋面占講授內(nèi)容的90%以上,難易程度比較適宜,客觀評卷,學(xué)生成績公正,考試后有試卷分析及總結(jié)。
6.建設(shè)實驗教學(xué)體系。中央財經(jīng)大學(xué)計算機網(wǎng)絡(luò)與信息安全實驗室、金融網(wǎng)絡(luò)與信息安全實驗室為信息安全教學(xué)提供了實驗環(huán)境。SimpleISES新一代信息安全實驗教學(xué)系統(tǒng)將行業(yè)內(nèi)主流的安全軟件移植和轉(zhuǎn)化為實驗教學(xué)項目,該系統(tǒng)由一系列軟、硬件設(shè)備構(gòu)成,其最大的優(yōu)勢在于可隨時根據(jù)技術(shù)的發(fā)展而不斷更新實驗?zāi)K,并且具備較高的知識系統(tǒng)性。該系統(tǒng)是基于真實網(wǎng)絡(luò)、信息安全及安全設(shè)備等環(huán)境下搭建的一套信息安全綜合實驗平臺,在這個平臺中,學(xué)生通過獨立操作或者分組合作,進行信息安全各個知識領(lǐng)域的學(xué)習(xí)和配套實驗操作,這與未來實際工作中所用到的基本一致。
金融網(wǎng)絡(luò)與信息安全實驗室集成了多家銀行的核心信息系統(tǒng),通過具體的金融信息安全案例實現(xiàn)對金融信息安全的實驗教學(xué)。實驗室的“銀行網(wǎng)絡(luò)與信息化研究試驗平臺”被評為教育部首批“互聯(lián)網(wǎng)應(yīng)用創(chuàng)新開放平臺示范基地”。
三、教學(xué)創(chuàng)新方面
堅持信息安全經(jīng)典理論與學(xué)術(shù)前沿并重,強調(diào)方法論與實際案例分析相結(jié)合,注重研究型人才、應(yīng)用型人才與復(fù)合型人才等多類型培養(yǎng)模式,教學(xué)改革與創(chuàng)新富有特色,成效顯著。
1.采用啟發(fā)引導(dǎo)、鼓勵學(xué)生參與課堂討論的教學(xué)方法。為了改變傳統(tǒng)的灌輸式教學(xué)方法,在教學(xué)過程中積極引導(dǎo)學(xué)生結(jié)合財經(jīng)信息安全實際應(yīng)用參與討論,不僅加深學(xué)生對信息安全理論的理解,而且大大地提高了學(xué)習(xí)積極性,鍛煉了學(xué)生的綜合素質(zhì)和能力,活躍了課堂氣氛,增進了老師和學(xué)生之間的平等交流,收到了良好的教學(xué)效果。這種啟發(fā)引導(dǎo)式的教學(xué)方法促使一線教學(xué)教師理論聯(lián)系實際,迫使老師在備課過程中不斷地思考問題、提出問題,并引導(dǎo)學(xué)生思考和討論,在課堂上注意把握學(xué)生討論的范圍和對學(xué)生討論的總結(jié)和評述,起到了以教學(xué)帶動科研、科研促進教學(xué)的作用,大大提高了教師的業(yè)務(wù)水平和教學(xué)質(zhì)量。
2.采取案例教學(xué)的教學(xué)方式。為了使學(xué)生能更好地運用所學(xué)的信息安全理論來分析和解釋現(xiàn)實電子商務(wù)活動中的安全風(fēng)險及保護手段,鼓勵任課教師在教學(xué)過程中選擇與信息安全原理密切相關(guān)的案例,組織案例教學(xué),要求在案例教學(xué)的過程中,學(xué)生聯(lián)系信息安全理論對實際案例進行理論層面的分析與探討,并寫出案例分析報告,并以此作為學(xué)生平時成績的重要依據(jù)。
3.開設(shè)同步在線課程網(wǎng)站。2010年開設(shè)了“信息安全課程體系”網(wǎng)站,網(wǎng)站包含了教學(xué)大綱、多媒體教學(xué)課件、課程習(xí)題及答案、課外參考材料等資源。學(xué)生既可以通過網(wǎng)站預(yù)習(xí)、復(fù)習(xí)課程內(nèi)容,又可以以網(wǎng)站提供的課外參考材料作為向?qū)?,自主獨立開展學(xué)習(xí)和科研創(chuàng)新活動。本課程網(wǎng)站在借鑒同類站點特色的基礎(chǔ)上,特別增設(shè)了BBS論壇一項,以供師生之間積極互動,以加強學(xué)生與老師之間的交流。師生間的討論交流記錄均可以以帖子的形式保存在BBS論壇中,以供其他同學(xué)或者后面即將學(xué)習(xí)該課程的低年級同學(xué)查看。同時,教學(xué)團隊也可以從學(xué)生發(fā)帖的內(nèi)容來判斷學(xué)生對知識點的掌握情況,以對課程的難度和進度及時做出調(diào)整。
四、實踐教學(xué)方面
1.學(xué)生科研環(huán)節(jié)的設(shè)計。通過課堂教學(xué)和學(xué)生自學(xué),引導(dǎo)學(xué)生學(xué)會分析信息安全的風(fēng)險,找到成因,提出解決方案,鼓勵學(xué)生發(fā)表一定水平的科研論文,積極參加大學(xué)生科技類比賽項目。
2.教學(xué)實踐環(huán)節(jié)的設(shè)計。一是組織和引導(dǎo)學(xué)生利用假期進行社會調(diào)查和實踐,并撰寫調(diào)研報告,既增強了學(xué)生對社會生產(chǎn)活動中信息安全問題和現(xiàn)象的感性認(rèn)識,又鍛煉了學(xué)生的社會實踐能力,進而增進了學(xué)生對所學(xué)信息安全理論的進一步理解。二是支持學(xué)生組成學(xué)術(shù)社團,引導(dǎo)學(xué)生自覺開展學(xué)術(shù)活動。三是邀請國內(nèi)外信息安全領(lǐng)域的著名專家學(xué)者到我校講學(xué),介紹當(dāng)前國內(nèi)外最新科研成果和學(xué)術(shù)動態(tài),使學(xué)術(shù)氛圍更加濃厚。
五、結(jié)語
面向財經(jīng)管理創(chuàng)新型人才培養(yǎng)的信息安全4-3-3多維教學(xué)體系,探索出了一條財經(jīng)類專業(yè)學(xué)習(xí)信息安全知識的有效途徑,促進了財經(jīng)管理創(chuàng)新型人才培養(yǎng)模式改革和人才培養(yǎng)質(zhì)量的提高,取得了良好的教學(xué)效果和成果。但隨著“互聯(lián)網(wǎng)+”時代的到來,及MOOC、翻轉(zhuǎn)課堂等的出現(xiàn),在教學(xué)內(nèi)容、教學(xué)方法和教學(xué)手段上仍需不斷完善。
參考文獻:
目前,移動支付迅速發(fā)展,據(jù)全球技術(shù)研究和咨詢公司Gartner數(shù)據(jù)顯示,2009年至2012年全球移動支付用戶數(shù)復(fù)合增長率達到了44.73%,預(yù)計2014年全球移動支付交易額將達到3 252億美元。使用人數(shù)將從2013年的24 520萬人增加到29 110萬人。
從我國情況看,移動支付業(yè)務(wù)目前保持高位增長。根據(jù)央行的數(shù)據(jù),2013年全國共發(fā)生電子支付業(yè)務(wù)257.83億筆,金額1 075.16萬億元,同比分別增長27.40%和29.46%。其中移動支付業(yè)務(wù)16.74億筆,金額9.64萬億元,同比分別增長212.86%和317.56%(如表1),是電子支付領(lǐng)域中增長最快的部分。
表1中國2013年電子支付數(shù)據(jù)
支付方式 筆數(shù)/
億筆 筆數(shù)同比漲跌幅度/% 金額/
萬億元 金額同比漲跌幅度/%
網(wǎng)上支付 236.74 23.06 1 060.78 28.89
電話支付 4.35 -6.95 4.74 -8.92
移動支付 16.74 212.86 9.64 317.56
資料來源:中國人民銀行2014年2月的《2013年
支付體系運行總體情況》。
前兩年困擾我國移動支付發(fā)展的安全問題、標(biāo)準(zhǔn)化問題以及各方合作健康發(fā)展的三大核心問題,隨著13.56MHz的NFC成為產(chǎn)業(yè)標(biāo)準(zhǔn),標(biāo)準(zhǔn)化基本已走上正軌。合作方能雙贏的經(jīng)營理念使得無論是電信運營商、金融機構(gòu),還是第三方支付業(yè)務(wù)提供商都開始尋求各種合作的渠道。唯有安全問題是目前亟需解決的問題,它關(guān)系到移動支付今后能否更好更快地發(fā)展問題,也關(guān)系到我國的信息化進程問題。
1 移動支付中的安全問題
我國雖然已在2013年建成了移動金融安全可信公共服務(wù)平臺,但信息安全問題仍然是人們利用移動支付的最大隱憂。
(1)手機安全事件呈爆發(fā)增長態(tài)勢
隨著移動支付的快速發(fā)展,手機安全問題進入全面爆發(fā)階段。移動支付是基于手機號綁定的銀行卡、信用卡與商家之間完成支付,或者基于手機SIM卡與POS機近距離完成。因此,密碼破解、信息復(fù)制、病毒感染等都有可能對移動支付造成重大的損失。據(jù)《2013年中國手機安全狀況報告》揭示,2013年Android平臺新增惡意程序樣本67.1萬個,較2012年增長4.4倍;用戶感染惡意程序9 747萬人次,較2012年增長88.3%。其中資費消耗、惡意扣費、隱私竊取和誘騙欺詐類惡意程序的感染量最高,分別占到感染人次數(shù)總量的46%、21%、21%和8%。還有一些內(nèi)置的軟件大量吞噬手機流量。用戶手機感染惡意程序后面臨直接經(jīng)濟損失的可能性達到了近70%。手機安全問題的類型及其比例中,在手機支付環(huán)節(jié)發(fā)生的安全事件占3.7%。目前,收購支付寶信息、偽造身份證、持假證辦理手機卡、盜取支付寶賬戶余額,整個過程已形成一條犯罪產(chǎn)業(yè)鏈。相關(guān)調(diào)查顯示,70%網(wǎng)民對上網(wǎng)危險表示擔(dān)心,其中25%用戶感到“非常擔(dān)心”。
(2)安全問題成為制約移動支付發(fā)展的最大障礙
移動支付作為新興支付方式,無論是提供方還是客戶都要考慮支付過程中所涉及環(huán)節(jié)的安全性問題:手機丟失、被盜、受黑客入侵、網(wǎng)絡(luò)癱瘓、誤操作之后,如何保證包括銀行卡信息在內(nèi)的資料不被泄露或資產(chǎn)不翼而飛?如何在終端、賬戶、業(yè)務(wù)交易等環(huán)節(jié)進行支付確認(rèn),保障通信安全?進入2013年以來,以攔截和竊取交易短信為目標(biāo)的手機木馬迅速泛濫,最典型的是名為“隱身大盜”的Android木馬家族。僅2013年11月,境外木馬或僵尸程序控制境內(nèi)服務(wù)器就接近90萬個主機IP。
截至2013年12月,中國手機網(wǎng)民規(guī)模已達5億,年增長率為19.1%。雖然手機網(wǎng)民增長較快,但移動支付用戶僅占手機網(wǎng)民的25.1%(圖1)。2013年,通過手機網(wǎng)絡(luò)購物用戶規(guī)模達到1.44億。目前,作為世界ICT發(fā)展指數(shù)第1位的韓國,其移動支付用戶幾乎占手機用戶的90%。而2012年中國ICT發(fā)展指數(shù)僅為78位?;诎踩紤],我國目前應(yīng)用的移動支付無論是近場支付還是遠(yuǎn)程支付基本屬于小額支付范圍內(nèi)。以招行的手機錢包為例,支付的金額上限僅為1 000元。安全問題讓許多消費者不敢啟用移動支付,這也阻礙了信息化的發(fā)展進程。
(3)用戶心理上的障礙
Forrester Research在調(diào)查中發(fā)現(xiàn)只有低于15%的人完全信任移動支付,而65%的用戶拒絕通過移動網(wǎng)絡(luò)發(fā)送自己的支付卡資料。全球最大的比特幣交易平臺MtGox由于系統(tǒng)漏洞損失大量比特幣、比特幣網(wǎng)站Flexcoin的比特幣被黑客洗劫一空,使大多數(shù)手機網(wǎng)民對移動支付心有余悸。據(jù)2013年中消協(xié)《信息消費與安全調(diào)研報告》顯示,用戶對信息安全滿意度非常低,在10分的滿分中,用戶滿意度的平均分僅為3.7分。因此,移動支付要想取得成功,除了解決實際的安全問題,還要克服用戶的心理障礙。
2 促進移動支付發(fā)展的對策建議
移動支付是信息化的重要組成部分。移動支付安全問題的解決,不僅使消費者增強信心,減少業(yè)務(wù)運營中出現(xiàn)的欺詐問題,降低系統(tǒng)運營成本,而且可以進一步加快我國信息化步伐。
(1)亟需建立移動金融監(jiān)管制度
我國在移動金融領(lǐng)域的監(jiān)管幾乎是一片空白。金融活動中的消費者保護關(guān)系到移動支付的發(fā)展,也威脅到整個產(chǎn)業(yè)鏈的發(fā)展。針對移動支付業(yè)務(wù)中涉及的實名制管理、資金安全、軟件安全、風(fēng)險防控和消費者權(quán)益保護等核心問題,應(yīng)采取必要的防范措施;建立國家級的征信中心,將涉及移動支付的互聯(lián)網(wǎng)公司、第三方支付公司、電信運營商納入管理,明確基本準(zhǔn)則和責(zé)權(quán)體系,加強安全軟件產(chǎn)品和服務(wù)的監(jiān)管。移動支付的監(jiān)管體系建設(shè)應(yīng)做到以下四個方面:①定身份:由支付提供方對用戶身份進行鑒別,確認(rèn)其是否為已授權(quán)用戶;②保密性:保證未被授權(quán)者不能獲取敏感支付數(shù)據(jù);③數(shù)據(jù)完整性:保證支付數(shù)據(jù)在用戶同意交易處理后不會被更改。④不可否認(rèn)性:避免交易完成后交易者不承擔(dān)交易后果。
(2)將網(wǎng)絡(luò)安全戰(zhàn)略提升為國家戰(zhàn)略
網(wǎng)絡(luò)安全作為一種社會公共產(chǎn)品必須由政府提供。網(wǎng)絡(luò)安全是國家安全的重要組成部分,也是社會繁榮和發(fā)展的基石,確保網(wǎng)絡(luò)安全不是一個單純的技術(shù)問題?!?.11”事件使信息安全戰(zhàn)略成為美國的核心戰(zhàn)略,開始從國家戰(zhàn)略高度規(guī)劃網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)。我國于2014年2月成立了中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組,將信息網(wǎng)絡(luò)安全納入國家安全戰(zhàn)略。雖然比美國延遲了13年,但畢竟由此勾勒出網(wǎng)絡(luò)安全與國家安全及信息化發(fā)展的內(nèi)在聯(lián)系。
(3)企業(yè)間的協(xié)同合作
移動支付涉及到用戶、商戶、第三支付平臺、銀行及手機廠商等多方面利益關(guān)系,移動支付安全問題不是孤立的。安全系統(tǒng)的維護,需要上下游企業(yè)之間充分協(xié)同合作,資源共享,才能保證整個支付體系的安全,才能讓用戶解除對移動支付安全性的擔(dān)憂。
【關(guān)鍵詞】 云醫(yī)療 全科醫(yī)療 應(yīng)用
一、前言
現(xiàn)階段,云醫(yī)療技術(shù)在我國各級醫(yī)療機構(gòu)中均應(yīng)用廣泛,即在云計算、3G通信、物聯(lián)網(wǎng)等多種新媒體技術(shù)基礎(chǔ)上,有效結(jié)合醫(yī)療技術(shù),以降低醫(yī)療費用、提高醫(yī)療水平、實現(xiàn)資源共享為目的一項新型醫(yī)療服務(wù),可滿足現(xiàn)代化社會發(fā)展中人們?nèi)找嬖鲩L的健康需求。將該項醫(yī)療服務(wù)用于全科醫(yī)療中,具有科學(xué)預(yù)防疾病、優(yōu)化醫(yī)療服務(wù)流程、提高醫(yī)護人員工作效率以及促進護患實時溝通等多項技術(shù)優(yōu)勢,實施效果良好。本文筆者主要以腦卒中系統(tǒng)化干預(yù)的全科醫(yī)療服務(wù)為例,探討了新時期背景下云醫(yī)療在全科醫(yī)療中的有效應(yīng)用,現(xiàn)報道如下。
二、云醫(yī)療在全科醫(yī)療中的應(yīng)用
1、全科醫(yī)療c云醫(yī)療系統(tǒng)相結(jié)合的技術(shù)要點。①詳細(xì)收集并整合來源于不同醫(yī)療機構(gòu)的數(shù)據(jù)資料,以患者為中心,以相關(guān)健康事件為主要線索,建立健全患者專項疾病的檔案存儲架構(gòu)。②科學(xué)分析各項重大疾病全科醫(yī)療協(xié)同服務(wù)的需求及其環(huán)境特點,并適當(dāng)借鑒其他行業(yè)中較為成熟的云醫(yī)療技術(shù)設(shè)計模式,明確全科醫(yī)療協(xié)同云醫(yī)療系統(tǒng)的技術(shù)架構(gòu)方法及其實踐原則,以促進云計算系統(tǒng)的可持續(xù)發(fā)展。③經(jīng)專家論證與技術(shù)調(diào)研,設(shè)計并制定云醫(yī)療環(huán)境下各大醫(yī)療機構(gòu)協(xié)同作業(yè)的相關(guān)規(guī)范與要求,并通過技術(shù)抽象,建立和完善可支撐協(xié)同作業(yè)的應(yīng)用協(xié)議棧。④依據(jù)我國相關(guān)法律法規(guī),制定全科醫(yī)療與云醫(yī)療協(xié)同業(yè)務(wù)的系統(tǒng)安全策略,并完善患者個人醫(yī)療數(shù)據(jù)授權(quán)體系,以便在資源信息共享的前提下保護公民的信息安全與個人隱私。
2、臨床腦卒中系統(tǒng)化干預(yù)的重點內(nèi)容。首先,醫(yī)院醫(yī)護人員需對本院實際情況進行認(rèn)真調(diào)研,了解并明確腦卒中患者在不同醫(yī)療機構(gòu)中的協(xié)同醫(yī)療需求、協(xié)同業(yè)務(wù)內(nèi)容及其醫(yī)療信息化發(fā)展情況,并將其詳細(xì)整理為以“區(qū)域醫(yī)療協(xié)同云計算系統(tǒng)需求”為主題的調(diào)研報告。其次,科學(xué)設(shè)計區(qū)域醫(yī)療協(xié)同云計算系統(tǒng)云端架構(gòu)、醫(yī)療機構(gòu)內(nèi)終端架構(gòu)以及資料信息采集架構(gòu)等,制定相應(yīng)的醫(yī)療協(xié)同云計算架構(gòu)設(shè)計方案。再次,依照既定的設(shè)計方案,針對臨床中的腦卒中防治問題,從健康教育、資源共享、疾病篩查、醫(yī)療協(xié)同業(yè)務(wù)以及患者自我管理與病情康復(fù)等多個方面對其進行系統(tǒng)功能設(shè)計,制定該癥患者醫(yī)療協(xié)同云計算系統(tǒng)功能設(shè)計方案,為之后在云系統(tǒng)上合理部署醫(yī)療協(xié)同SaaS功能提供方便。最后,以J2EE架構(gòu)為基礎(chǔ),科學(xué)開發(fā)并運用腦卒中醫(yī)療協(xié)同云計算系統(tǒng),發(fā)揮其區(qū)域監(jiān)測、協(xié)同醫(yī)療會診以及資源信息共享等醫(yī)療服務(wù)功能。
3、醫(yī)療協(xié)同云計算系統(tǒng)功能服務(wù)的成果與發(fā)展前景。1.現(xiàn)階段研究成果。對于腦卒中病癥來講,目前我國已合理分配或布局了不同級別和類別的醫(yī)療機構(gòu)中關(guān)于該癥系統(tǒng)化干預(yù)的職能以及不同醫(yī)療結(jié)構(gòu)之間的相關(guān)技術(shù)標(biāo)準(zhǔn)與協(xié)同服務(wù)接口等,并以現(xiàn)代化信息技術(shù)為支撐,順利建立了腦卒中的系統(tǒng)化防控體系,且初步實現(xiàn)了各醫(yī)院之間“診療標(biāo)準(zhǔn)一體化”與“診療行為統(tǒng)一化”的雙向轉(zhuǎn)診,以及該癥患者由Ⅰ級預(yù)防、急診救治直至Ⅱ級預(yù)防的全程無縫管理。同時,當(dāng)前形勢下,我國醫(yī)療行業(yè)已基本落實了“分級診療”精神,不同等級的醫(yī)療機構(gòu)可分別為患者提供不同的醫(yī)療保健服務(wù),且醫(yī)療協(xié)同云計算系統(tǒng)內(nèi)部可通過資源信息共享,密切監(jiān)測患者在不同醫(yī)院的會診情況及其恢復(fù)期的預(yù)后情況等。2.發(fā)展前景。當(dāng)前環(huán)境下,我國各大醫(yī)療機構(gòu)中關(guān)于全科醫(yī)療與云醫(yī)療技術(shù)的有效結(jié)合僅限于慢性疾病的醫(yī)療管理與醫(yī)療合作流程等,其中尤以“雙向轉(zhuǎn)診”較為明顯,其研究范圍有待進一步擴大。未來需重視并加強對“協(xié)同會診”與“患者病情遠(yuǎn)程監(jiān)測”等方面的深入研究,完善以云醫(yī)療技術(shù)為基礎(chǔ)的多元化醫(yī)療協(xié)同項目,如區(qū)域性影像中心、實驗室檢驗中心等,以強化醫(yī)護人員的進修、遠(yuǎn)程會診以及社區(qū)小范圍內(nèi)巡診等內(nèi)部流程的業(yè)務(wù)功能。同時,需充分發(fā)揮三級醫(yī)院的醫(yī)療優(yōu)勢,建立統(tǒng)一的培訓(xùn)與診療中心,在醫(yī)院內(nèi)部醫(yī)護人員的繼續(xù)教育、醫(yī)師培訓(xùn)以及全科科研活動等多個方面滲透和拓展云醫(yī)療概念,發(fā)揮其資源共享優(yōu)勢,并注重全科醫(yī)療中醫(yī)師培訓(xùn)內(nèi)容與臨床標(biāo)準(zhǔn)的統(tǒng)一性,還可開展疾病前期預(yù)防與慢性病護理管理等多個科研項目的臨床研究活動。
總之,于全科醫(yī)療系統(tǒng)服務(wù)中運用云醫(yī)療是非常必要的,當(dāng)前環(huán)境下筆者建議各大醫(yī)療機構(gòu)需結(jié)合全科醫(yī)療實際情況,于實踐醫(yī)療服務(wù)中適當(dāng)融入和滲透云計算系統(tǒng),并不斷完善各項醫(yī)療服務(wù)體系,以加強二者之間的協(xié)同服務(wù)職能,提高社會醫(yī)療水平。
參 考 文 獻
截至目前,全國3700多家醫(yī)院電子病歷建設(shè)成效明顯,三甲醫(yī)院初步實現(xiàn)院內(nèi)信息系統(tǒng)互聯(lián)共享,安徽等10個省實現(xiàn)了電子健康檔案與電子病歷資源庫省內(nèi)共享。各地普遍開展網(wǎng)絡(luò)在線預(yù)約掛號,800多家醫(yī)院實施遠(yuǎn)程醫(yī)療服務(wù)。居民健康卡在15個省和14家大型醫(yī)院試點應(yīng)用。各省建立了全員人口統(tǒng)籌管理系統(tǒng),基本實現(xiàn)了流動人口計劃生育重點服務(wù)管理信息的網(wǎng)絡(luò)交互和共享,建立了150余項人口健康信息標(biāo)準(zhǔn)規(guī)范。
國家衛(wèi)生計生委副主任、國務(wù)院醫(yī)改辦主任孫志剛在會上指出,專家咨詢委員會要發(fā)揮智囊作用,充分發(fā)揮人口健康信息化支撐醫(yī)改、服務(wù)于科學(xué)決策的重要作用。研究制定行業(yè)信息安全規(guī)劃,從電子認(rèn)證、信息安全等級保護、隱私保護等不同角度完善制度規(guī)范,確保信息安全。 (閆 )
我國將設(shè)食藥安全警察
3月28日,國家食品藥品監(jiān)督管理總局、公安部聯(lián)合召開 “食品藥品十大典型案例”會。公安部治安管理局副局長華敬鋒在會上透露,國家將專設(shè)食品藥品違法偵查局,以加大對食品藥品違法犯罪的打擊力度,保障公眾“舌尖上的安全”。
當(dāng)前,食品藥品違法犯罪呈現(xiàn)長鏈條跨區(qū)域案件明顯增多、犯罪手法升級、犯罪渠道新型化等新特點。打擊這類犯罪,需投入大量精力且專業(yè)性強。山東、河北、遼寧等地的公安機關(guān)已成立專門打擊食藥犯罪的總隊、大隊、支隊,但國家層面尚未建立起覆蓋全國,打擊食品藥品違法犯罪行為的專業(yè)執(zhí)法隊伍。
華敬鋒表示,國家層面對成立一個專門的食品藥品警察機構(gòu)非常重視,國務(wù)院為此制定了相關(guān)文件。目前,公安部、國家食藥總局等部門正積極協(xié)調(diào),“很快會有一個結(jié)果”。至于新機構(gòu)的歸屬、人員配置、與食品藥品監(jiān)管部門的權(quán)責(zé)分工等問題,目前尚未明確。 (丁 保)
河南鄧州 :“簽約服務(wù)”進社區(qū)
3月27日,70多歲的河南省鄧州市花洲辦事處居民楊振玲大娘,突然胸部陣發(fā)性悶痛,頭上開始冒出冷汗。她立即撥通了與自己有簽約服務(wù)關(guān)系的醫(yī)生郭東義的手機。3分鐘后郭東義帶著急救箱來到楊大娘家里,讓其平臥休息,并取出硝酸甘油2片舌下含服。服藥后楊大娘胸痛緩解。
這是鄧州市花洲社區(qū)衛(wèi)生服務(wù)中心在開展黨的群眾路線教育實踐活動中,社區(qū)醫(yī)生到居民家中服務(wù)患者的一個鏡頭。該中心在教育實踐活動中,緊緊抓住服務(wù)居民健康這個“牛鼻子”,為社區(qū)居民量身定制了“簽約服務(wù)”。居民在自愿的原則下與所在社區(qū)衛(wèi)生服務(wù)中心醫(yī)生簽約服務(wù)協(xié)議。社區(qū)醫(yī)生作為簽約服務(wù)的第一責(zé)任人,簽約醫(yī)生要按照國家基本公共衛(wèi)生服務(wù)和基本醫(yī)療服務(wù)的標(biāo)準(zhǔn)和規(guī)范,在為簽約居民提供優(yōu)質(zhì)、便捷的基本公共衛(wèi)生服務(wù)和基本醫(yī)療服務(wù)的同時,要使用基本藥物,零差率銷售,實行一般診療費,不再收取診斷費、注射費、藥事費等,超出診療水平和能力的要及時轉(zhuǎn)診,并接受被服務(wù)居民監(jiān)督打分。對留守兒童、空巢老人以及有需求的重點人群,簽約醫(yī)生要提供上門健康咨詢和指導(dǎo)服務(wù)等。
目前,該社區(qū)已有1.6萬居民達成簽約服務(wù)。通過實行簽約服務(wù),建立起了社區(qū)醫(yī)生與居民間的契約式服務(wù)關(guān)系,強化基層基本公共衛(wèi)生服務(wù)任務(wù),落實基本醫(yī)療服務(wù),促進分級診療和有序就醫(yī)格局的形成,提升居民健康保障水平,這種服務(wù)模式也使全科醫(yī)生執(zhí)業(yè)方式和服務(wù)模式由“社區(qū)”轉(zhuǎn)變到“家庭”,群眾形象地把社區(qū)簽約服務(wù)醫(yī)生稱為自己的“私人醫(yī)生”。 (王 偉 丁自力 丁 建)
食品標(biāo)簽標(biāo)識專項檢查啟動
4月1日,國家食品藥品監(jiān)督管理總局在其網(wǎng)站上通知,要求各地以嬰幼兒配方乳粉、嬰幼兒輔助食品、乳制品、酒類產(chǎn)品、肉制品、糧食加工品和食用植物油等為重點品種,開展規(guī)范食品標(biāo)簽標(biāo)識的專項監(jiān)督檢查,嚴(yán)厲打擊利用標(biāo)簽標(biāo)識造假、欺詐等違法行為。
通知提出,食品生產(chǎn)經(jīng)營企業(yè)要主動開展自查自糾,保證食品標(biāo)簽標(biāo)識內(nèi)容真實、規(guī)范,易于消費者辨認(rèn)和識讀。各地食品安全監(jiān)管部門要針對委托加工、分裝食品等重點環(huán)節(jié),著重檢查標(biāo)簽標(biāo)識是否依規(guī)標(biāo)注委托及受委托單位名稱、地址、生產(chǎn)許可證編號等信息,是否標(biāo)明分裝單位名稱、地址、分裝日期等標(biāo)識。
通知明確,國家食藥總局將根據(jù)專項監(jiān)督檢查工作情況,修訂完善《食品標(biāo)簽標(biāo)識管理辦法》,規(guī)范生產(chǎn)經(jīng)營企業(yè)的食品標(biāo)簽標(biāo)識行為,引導(dǎo)廣大消費者科學(xué)消費、安全消費。 (喬 寧)
9臺
經(jīng)測算,一盆蘆薈的凈化能力可抵9臺生物空氣清潔器,其對甲醛的吸收作用尤為明顯。
0.95元
4月2日,北京市發(fā)改委公布階梯水價調(diào)整聽證方案。據(jù)悉,兩套方案均設(shè)三個階梯,基本水價上調(diào)0.95元或1元。
8.9萬
今年北京市中考報名確認(rèn)考生人數(shù)達8.9萬,比去年減少3700余人。其中,名額分配資格審核合格的考生約6.7萬人。
9成
北京市中小學(xué)生體質(zhì)健康狀況調(diào)研報告顯示,北京中小學(xué)生健康水平呈下滑趨勢:有2成“小胖墩”,高三學(xué)生視力不良近9成。
301.3萬
自3月1日至4月1日,《北京市大氣污染防治條例》已實施滿一月。北京市環(huán)保局透露,一個月來,全市環(huán)保部門已按照《條例》立案100起,處罰金額301.3萬元。
2億
已經(jīng)服務(wù)用戶12年的Windows XP系統(tǒng),4月8日停止服務(wù)支持。有業(yè)內(nèi)人士認(rèn)為,這是微軟急于讓W(xué)IN8上位的下策,但無論如何,這一舉措已經(jīng)引起中國2億用戶的安全恐慌。
關(guān)鍵詞:個人信息;用戶隱私;互聯(lián)網(wǎng);信息安全
一、個人信息安全保護的現(xiàn)狀
2012年1月16日,中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)在京《第29次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告》,截至2011年12月底,中國網(wǎng)民數(shù)量突破5億,達到5.13億,全年新增網(wǎng)民5580萬?;ヂ?lián)網(wǎng)普及率較上年底提升4個百分點,達到38.3%。商務(wù)類應(yīng)用在經(jīng)歷了2009-2010年的快速增長后,迎來了相對平緩的發(fā)展期?!秷蟾妗凤@示,電子商務(wù)類應(yīng)用穩(wěn)步發(fā)展,網(wǎng)絡(luò)購物、網(wǎng)上支付、網(wǎng)上銀行和在線旅行預(yù)訂等應(yīng)用的用戶規(guī)模全面增長。與2010年相比網(wǎng)購用戶增長3344萬人,增長率達到20.8%,網(wǎng)上支付、網(wǎng)上銀行使用率也增長至32.5%和32.4%。另外,團購成為全年增長第二快的網(wǎng)絡(luò)服務(wù),用戶年增速高達244.8%,用戶規(guī)模達到6465萬,使用率提升至12.6%。CNNIC預(yù)測,2011年我國網(wǎng)絡(luò)購物市場交易金額為7566億元人民幣,較2010年增長37.4%,網(wǎng)絡(luò)購物交易總額預(yù)計占到全國社會消費品零售總額的4.2%。
互聯(lián)網(wǎng)在保持平穩(wěn)較快發(fā)展的同時,安全問題已經(jīng)滲透到網(wǎng)絡(luò)生活的方方面面,如網(wǎng)絡(luò)游戲用戶對帳號盜取的關(guān)注度要高于其他網(wǎng)民,而網(wǎng)絡(luò)購物的用戶則更為關(guān)注網(wǎng)銀盜號、支付劫持等安全問題。特別是在2011年末,我國互聯(lián)網(wǎng)遭遇史上最大規(guī)?!靶姑苁录保⒉SS蠕蟲爬上社交圈轟動一時,頻發(fā)的重大安全事件理應(yīng)使身處互聯(lián)網(wǎng)的我們警鐘長鳴。
2011年12月21日,國內(nèi)最大程序員社區(qū)CSDN上的600萬用戶賬號和密碼被公開。隨后,密碼泄露事件開始大范圍發(fā)酵,天涯社區(qū)、世紀(jì)佳緣、當(dāng)當(dāng)網(wǎng)等國內(nèi)知名網(wǎng)站也被曝出存在“類似泄密問題”,上千萬用戶賬號和密碼在網(wǎng)上被公開擴散,該事件被媒體稱為“中國互聯(lián)網(wǎng)史上最大規(guī)模的用戶信息泄露事件”。
2012年3月19日,當(dāng)當(dāng)網(wǎng)公告,要求用戶在3月19日至3月22日修改賬戶密碼。在此期間賬戶中的禮品卡和余額將被凍結(jié)。據(jù)稱,事件源于近日極個別賬戶被盜,造成少數(shù)消費者的賬戶余額被盜用。當(dāng)當(dāng)網(wǎng)還對外透露,信息的根源在CSDN。
今年“3?15”消費者權(quán)益日,中國電子信息產(chǎn)業(yè)發(fā)展研究院、中國軟件評測中心舉辦“2012中國個人信息保護大會”,會上的《公眾個人信息保護意識調(diào)研報告》顯示,超過60%的被訪者遇到過個人信息被盜用的情況。
二、個人隱私信息泄露途徑分析
近幾年,各種信息秘密泄露事件比比皆是。人民網(wǎng)此前開展了一次有關(guān)個人信息泄露的調(diào)查,結(jié)果顯示,90%的網(wǎng)友曾遭遇個人信息被泄露;有94%的網(wǎng)友認(rèn)為,當(dāng)前個人信息泄露問題非常嚴(yán)重。
一些商家或個人通過問卷調(diào)查、網(wǎng)絡(luò)注冊、會員登記等方式收集用戶信息;消費者在就醫(yī)、求職、買車、買房、買保險、辦理各種會員卡或銀行卡時填寫的個人信息被出售;網(wǎng)絡(luò)登錄申請郵箱、注冊進入聊天室時填寫的個人信息被非法搜索或鏈接;名片代印機構(gòu)儲存的大量個人信息被泄露;物業(yè)泄露業(yè)主信息;廢舊電腦磁盤恢復(fù)數(shù)據(jù)等等。而非法獲取個人信息的渠道主要有以下幾種:旅館住宿、保險公司投保、租賃公司、銀行辦證、電信、移動、聯(lián)通、房地產(chǎn)、郵政部門等需要身份證件實名登記的場所,利用登記的便利條件,泄露他人信息;各打字店、復(fù)印店利用復(fù)印、打字之便,將那些個人信息資料存檔留底,裝訂成冊,進行對外出售;借各種“問卷調(diào)查”之名,竊取市民個人信息。商家宣稱市民只要在“調(diào)查問卷表”上填寫詳細(xì)聯(lián)系方式、收入情況、信用卡情況等內(nèi)容,以及簡單的“勾挑式”調(diào)查,就能獲得不等獎次的獎品,以此誘使市民填寫其個人信息。
此外,購物中的抽獎活動也有可能泄露你的個人隱私。商家通過在抽獎券的正副頁上填寫姓名、家庭住址、聯(lián)系方式等方法,獲取個人信息;在購買電子產(chǎn)品、車輛等物品時,一些非正規(guī)的商家填寫非正規(guī)的“售后服務(wù)單”,從而被人利用了個人信息;各大超市、商場通過向市民郵寄免費資料、申辦會員卡等促銷方式,從而輕松掌握到市民的個人信息。
網(wǎng)絡(luò)安全導(dǎo)致個人信息泄露的幾種主要渠道:第一種是通過利用互聯(lián)網(wǎng)搜索引擎搜索個人信息,匯集成冊,并按照一定的價格出售給需要購買的人;第二種是用發(fā)送垃圾電子郵件或者電話查詢等方式,以各種“誘餌”,誘使受害人透露個人信息;第三種是用戶的電腦或手機被木馬軟件劫持,也就是說遠(yuǎn)在天邊的木馬直接控制用戶的硬盤;第四種是網(wǎng)站的服務(wù)商對個人信息沒有盡到妥善保管的義務(wù),在使用過程當(dāng)中把個人隱私泄露出去;第五種是個人信息在互聯(lián)網(wǎng)傳輸?shù)倪^程中,經(jīng)過一些傳輸路由時被他人控制。與技術(shù)因素相比,中國軟件測評中心信息安全研究部副總經(jīng)理劉陶認(rèn)為,網(wǎng)站運營機構(gòu)泄露用戶隱私已經(jīng)成為當(dāng)下侵犯個人信息安全更為重要的原因。
很多網(wǎng)民在不知不覺中已經(jīng)將個人信息存儲在網(wǎng)站運營商的服務(wù)器中。例如,利用即時通訊工具聊天,聊天過程中涉及大量包括電話、郵箱以及更為私密的內(nèi)容在內(nèi)的信息,都作為聊天記錄存儲在服務(wù)器上;在電子商城購物,包括個人銀行卡、支付密碼、家庭住址等信息也都存儲在網(wǎng)站運營商的服務(wù)器上。而公眾所熟悉的殺毒軟件重點在保護用戶端的電腦安全,對于存儲在運營商服務(wù)器上的數(shù)據(jù)安全鞭長莫及。
“雖然已經(jīng)有不少網(wǎng)友對個人信息安全問題存在顧慮,但有時為了獲取免費服務(wù)、免費產(chǎn)品,或者為了認(rèn)識更多的朋友,仍然會在網(wǎng)上填寫個人的真實信息,”中國電子學(xué)會電子商務(wù)專家委員會副主任、北京科技大學(xué)管理學(xué)院梅紹祖教授早在1998年就提出關(guān)于“隱私權(quán)在電子商務(wù)的實施中可能引發(fā)的問題”,將網(wǎng)友的上述行為稱為“無奈的選擇”。
據(jù)《2011年中國反釣魚網(wǎng)站聯(lián)盟工作報告》顯示,2011年1月至11月,聯(lián)盟認(rèn)定并處理釣魚網(wǎng)站共計36674個,較2010年同期大幅上漲78%,累計處理釣魚網(wǎng)站72322個,2011年處理數(shù)量占全部處理總數(shù)的50.7%。,電子商務(wù)、金融證券、即時通信依然是排名前三的釣魚網(wǎng)站。針對嚴(yán)峻的網(wǎng)絡(luò)釣魚現(xiàn)象,工業(yè)和信息化部通信保障局副局長熊四皓指出:釣魚網(wǎng)站等網(wǎng)絡(luò)安全和信任問題已經(jīng)成為網(wǎng)絡(luò)商務(wù)深層次發(fā)展的最大制約因素,需要大家同步努力精誠合作。公安部網(wǎng)絡(luò)安全保衛(wèi)局互聯(lián)網(wǎng)安全管理處王曉陽處長認(rèn)為,打擊網(wǎng)絡(luò)釣魚行為是一項長期艱巨的工作,需要互聯(lián)網(wǎng)管理機構(gòu)和互聯(lián)網(wǎng)企業(yè)乃至全體網(wǎng)民聯(lián)合起來統(tǒng)一行動,組建全面的、系統(tǒng)的、無死角的打擊體系。
三、個人信息安全亟待立法保護
信息社會,信息成為商品,個人信息更是商機無限的重要商品。但個人信息的邊界在哪里?誰有權(quán)將你的個人信息商業(yè)化?個人信息流動存在巨大的市場需求,又該如何加以規(guī)范?近年來,立法保護公民個人信息顯得越來越緊迫。
根據(jù)刑法修正案(七)第七條規(guī)定,公民個人信息是指國家機關(guān)或金融、電信、交通、教育、醫(yī)療等單位的工作人員,在履行職責(zé)或者提供服務(wù)過程中所獲得的公民個人信息。法律專家認(rèn)為,該法條僅規(guī)定了公民個人信息的來源,卻未對公民個人信息應(yīng)當(dāng)具有哪些要素作出規(guī)定。
今年全國兩會期間,個人信息安全問題成為熱議話題之一。對于出臺個人信息保護法,全國兩會上,多位代表委員建議從立法宗旨、基本概念、信息資源主管部門、基本原則、適用范圍、個人信息收集主體、收集范圍、收集程序、部門或組織告知義務(wù)、個人信息的儲存與使用、更改程序、共享程序、行業(yè)自律機制、監(jiān)督機構(gòu)及職責(zé)、損害賠償、法律責(zé)任等方面做出規(guī)定。
郭為在提案中表示,國家應(yīng)加快個人信息安全及隱私保護的相關(guān)立法工作。首先應(yīng)該建立一套符合中國國情的網(wǎng)絡(luò)公民身份體系并逐步推動網(wǎng)絡(luò)實名制的真正實施,建立信息安全產(chǎn)品安全審查和管理制度,同時還應(yīng)加大監(jiān)管機制的建設(shè)并修訂相關(guān)法律。
在“2012中國個人信息保護大會”上,工業(yè)和信息化部副部長楊學(xué)山曾表示,個人信息保護關(guān)系到每個人,也關(guān)系到產(chǎn)業(yè)發(fā)展、社會穩(wěn)定和網(wǎng)絡(luò)秩序。他認(rèn)為,加快個人信息保護工作,要從三個方面著手:一是加快推動個人信息保護相關(guān)立法;二是收集個人信息的機構(gòu)、單位、公司在業(yè)務(wù)開展過程中要切實做好個人信息保護工作;三是社會公眾要提高個人信息不被盜賣或濫用認(rèn)識,社會各界和媒體要加強監(jiān)督。
早在2003年,國務(wù)院信息化工作辦公室就委托中國社科院法學(xué)研究所個人數(shù)據(jù)保護法研究課題組承擔(dān)“個人數(shù)據(jù)保護法”比較研究課題及草擬一份專家建議稿。經(jīng)過近兩年的工作,最終形成了近8萬字的“中華人民共和國個人信息保護法(專家建議稿)及立法研究報告”,但時至今日卻仍未正式進入國家立法程序。
2006年,我國的《2006-2020年國家信息化發(fā)展戰(zhàn)略》明確提出,要加快推進信息化法制建設(shè),妥善處理相關(guān)法律法規(guī)制定、修改、廢止之間的關(guān)系,制定和完善信息基礎(chǔ)設(shè)施、電子商務(wù)、電子政務(wù)、信息安全、政府信息公開、個人信息保護等方面的法律法規(guī),創(chuàng)造信息化發(fā)展的良好法治環(huán)境。
2009年,刑法修正案(七)確定了“出售、非法提供公民個人信息罪”、“非法獲取公民個人信息罪”罪名,首次將公民個人信息納入刑法保護范疇,規(guī)定要追究泄露、竊取和售賣公民個人信息行為的刑事責(zé)任。但眾多法律界人士表示,刑法未明確該罪的具體界定標(biāo)準(zhǔn),譬如犯罪主體除“國家機關(guān)或者金融、電信、交通、教育、醫(yī)療等單位”外,還存在著互聯(lián)網(wǎng)公司、房地產(chǎn)公司、物業(yè)公司、汽車廠商、賓館酒店、會計師事務(wù)所等掌握個人信息的機構(gòu)和單位。
中國人民西安政治學(xué)院軍法教研室副主任、副教授傅達林認(rèn)為,必須從不同方面完善相應(yīng)的法律責(zé)任,對侵犯個人信息法律責(zé)任的設(shè)計也應(yīng)完整囊括刑事責(zé)任、民事責(zé)任和行政責(zé)任。
在中國社會科學(xué)院法學(xué)研究所副研究員呂艷濱看來,由于個人信息保護涉及的行業(yè)部門過多,且不同行業(yè)之間差異較大,目前制定的國家標(biāo)準(zhǔn)還只是一個適用于各個行業(yè)的共同標(biāo)準(zhǔn),還需要按照不同行業(yè)的自身特點進行細(xì)化。同時,他認(rèn)為該標(biāo)準(zhǔn)并不具備強制性,依賴相關(guān)行業(yè)協(xié)會和企業(yè)自愿參加,仍然需要一部專門的個人信息保護法。
“國家需要完善立法,執(zhí)法部門需要加大對違法犯罪的打擊力度,完善監(jiān)管措施,同時也需要建立行業(yè)誠信?!庇袑<抑赋?,現(xiàn)實中更多的相關(guān)案件還達不到犯罪的標(biāo)準(zhǔn),所以迫切需要的是行業(yè)自律,提高從業(yè)人員的法律意識,以阻斷涉及公民個人信息違法犯罪的信息來源。
對于隨意泄漏客戶個人資料的機構(gòu),是否能追查到泄漏消息源頭?對此,廣東莞信律師事務(wù)所的王律師表示,因為業(yè)務(wù)關(guān)系掌握他人資料,又于商用的角度將他人資料泄漏,導(dǎo)致他人生活收到干擾的,已經(jīng)侵害了他人的隱私權(quán)。“但從實際操作層面看,其損害度比較難以界定”。
王律師解釋說,通常只有在對方抱著惡意侵犯的目的,使受害人私人信息在未經(jīng)本人同意的情況下被公開,并使其經(jīng)濟、肖像、名譽權(quán)或精神受到很大損害的情況下,受害人才可訴諸法律。而從這個角度來說,車險推銷員或者中介公司的騷擾電話對車主、業(yè)主的經(jīng)濟、精神等造成的損害往往較難界定,而車主、買房人取證也存在一定困難。
“消費者在買車買房的過程中,個人資料已經(jīng)被很多人掌握?!蓖趼蓭煼Q,這些資料要經(jīng)過很多環(huán)節(jié),所以客戶的資料泄漏究竟是公司行為還是個人行為,很難取證。
王律師表示,目前,在個人信息的保護上尚沒有明確的、針對性的法律法規(guī)。據(jù)了解,被炒作得沸沸揚揚的《中華人民共和國個人信息保護法》(以下簡稱《個人信息保護法》)最早將在2008年出臺。記者獲悉,《個人信息保護法》規(guī)定保護的范圍不僅僅是公民個人隱私,個人信息范圍遠(yuǎn)大于隱私,包括個人手機號碼、家庭住址、醫(yī)藥檔案、職業(yè)情況等。比如你把個人簡歷交給應(yīng)聘公司,對方就有義務(wù)給你保管個人信息。如果對方讓其他人得知了你的這些信息,不管是故意還是過失,對方就是違法。
目前,世界上已經(jīng)有50多個國家制定了個人信息法體系,是否有這部法律還成為一些西方國家的貿(mào)易壁壘。
四、個人隱私泄露防護
面對接二連三打來的騷擾電話,警方特別提醒市民,不要認(rèn)為撂下電話就可以輕易解決這事。在日常生活中,各位必須要做一些必要的自我保護,才能讓自己不被莫名電話侵?jǐn)_。
1.自我保護措施
一是你要做到的是:第一,不泄露。為了便民及辦證、辦卡而需要登記個人信息的商家、培訓(xùn)班、銀行、電信等單位,必須要保護好市民的個人信息,切勿將個人信息非法轉(zhuǎn)讓出售。第二是不留底。在復(fù)印店復(fù)印時,市民要確保個人資料不被留底復(fù)印。而在打印店打印時要確保資料不被復(fù)制,并要確保資料不被留存在回收站。同時,對廢棄的資料,一定要帶走或通過碎紙機進行處理。第三是不相信。不要相信街頭各種不規(guī)范的市場調(diào)查,如確實需要協(xié)助調(diào)查,切勿填寫自己真實的個人身份信息,以防被陌生人利用。不回應(yīng)。不要回復(fù)向您索取個人信息的電子郵件,以及不要撥打電子郵件中的陌生號碼。如有疑慮,可通過114提供的電話進行咨詢。
2.網(wǎng)絡(luò)保護措施
(1)采用匿名方式瀏覽,因為許多網(wǎng)站利用cookies跟蹤網(wǎng)友的互聯(lián)網(wǎng)活動,從而確定網(wǎng)友喜好。你可以在使用瀏覽器時關(guān)閉電腦接收cookie的選項,避免受到cookies的追蹤。
(2)進行任何網(wǎng)上交易或發(fā)送電郵前,切記閱讀網(wǎng)站的隱私保護政策,因為有些網(wǎng)站會將你的個人資料賣給第三方。
(3)安裝個人防火墻,以防止個人資料和財務(wù)數(shù)據(jù)被竊取。及時升級是非常重要的一環(huán),否則防火墻的作用就沒有被完全發(fā)揮,被攻擊的可能性依然很大。此外,你還可利用保安軟件將重要資料保密,減少不慎把這些資料發(fā)送到不安全網(wǎng)站的可能性。
(4)使用保安軟件或防火墻以防止黑客攻擊和spyware(一個連接外部服務(wù)器并將個人資料傳送至網(wǎng)絡(luò)的軟件)。這些軟件能夠保護個人電腦和資料免受黑客竊取,并防止spyware自動連接網(wǎng)站并發(fā)送你的資料。
(5)在網(wǎng)上購物時,確保已采用安全的連接方式。可以透過查看瀏覽器上方的閉鎖圖標(biāo)(closedlockicon),以確定連接是否安全。
(6)黑客有時會假裝成互聯(lián)網(wǎng)服務(wù)供應(yīng)商的代表,并詢問你的密碼及個人資料,謹(jǐn)記上網(wǎng)時不要向任何人透露這些資料。
(7)經(jīng)常更改你的密碼,使用包含字母和數(shù)字的七位數(shù)的密碼,從而干擾黑客利用軟件程序來搜尋最常用的密碼。
(8)在不需要文件和打印共享時,關(guān)閉這些功能。文件和打印共享功能雖然非常有用,但也會暴露你的電腦,給予黑客尋找安全漏洞的機會。黑客一旦進入個人電腦,便能竊取隱私資料。
(9)不要打開來自陌生人的電子郵件附件。這些附件可能包含一個特洛伊木馬程式,該程序讓黑客長驅(qū)真入電腦文檔,甚至控制外設(shè),有些黑客甚至能潛入互聯(lián)網(wǎng)照相機(Webcamera)進行監(jiān)視。此外,你還應(yīng)當(dāng)安裝一個具備防病毒程式的軟件,保護電腦免受病毒、特洛伊木馬程序和蠕蟲的侵害。
(10)可以利用網(wǎng)絡(luò)安全公司的實時檢查。例如使用設(shè)于Symantec網(wǎng)站的securitycheck功能,以確定電腦是否備有防護電腦病毒和惡意代碼的能力。此功能還可以掃描電腦,尋找安全漏洞和病毒,并將掃描結(jié)果與其他已經(jīng)掃描的系統(tǒng)作比較。迄今為止,已經(jīng)有超過300萬的用戶瀏覽過這個網(wǎng)站,推薦使用。
3.網(wǎng)上支付辨別
一是只和有信譽的公司打交道-在網(wǎng)絡(luò)上提交你的任何信息之前,請認(rèn)真考慮回答以下幾個問題:你相信這筆交易嗎?對方是一個被證實擁有良好信譽的組織或公司嗎?在對方的網(wǎng)站上是否有關(guān)于保護使用者信息的隱私條款的提示?對方網(wǎng)站上是否有提供合法的聯(lián)系方式?
二是在網(wǎng)絡(luò)上提交信息的時候不要使用你的主要電子郵件地址。提交你的電子郵件地址可能會帶來垃圾廣告。如果你不想讓你的主要電子郵件賬號被洶涌而來的,并且是不想要的信息所沖擊的話,請考慮開設(shè)另一個電子郵件賬號專門為網(wǎng)絡(luò)使用(請參閱“如何減少垃圾廣告”了解更多詳情)。請確保經(jīng)常登陸你的賬號,這樣萬一廠商發(fā)送了改變隱私協(xié)議的內(nèi)容你也能夠隨時了解。
三是避免在網(wǎng)絡(luò)上提交信用卡信息。有的公司提供一個電話號碼,你可以通過撥打這個電話號碼來提交你的信用卡信息。雖然這并不能保證你的信息一定不會被損害,但是它起碼排除了在你提交信息進程中被黑客竊取信息的可能性。
四是在網(wǎng)上購物時集中使用一張信用卡。為了將黑客可能竊取你的信用卡信息的潛在危險性降到最小,請考慮開設(shè)一個信用卡賬號專門為網(wǎng)絡(luò)上的采購行為使用。將信用卡賬號的信用貸款額度保持在最小狀態(tài)以限制攻擊者能夠累積使用的消費總量。
五是避免使用借記卡進行網(wǎng)絡(luò)購物。信用卡通常提供很多種保護措施以防止身份被盜取,并且能夠限制你必須負(fù)責(zé)支付的貨幣總量。然而借記卡卻并不提供諸如此類的保護。因為借記卡里的現(xiàn)金會在瞬間被扣除掉,因此當(dāng)一個攻擊者獲得了你的借記卡信息的時候,你可能連發(fā)現(xiàn)都來不及就被偷光你銀行賬號里所有的存款。
總之,在網(wǎng)絡(luò)安全越來越重要的今天,每個網(wǎng)友都不要抱著“被黑的不會是我”的僥幸心理,只有做好良好的防衛(wèi)工作才行。
參考文獻:
[1]徐丹.誰來保護個人信息安全. .[EB/OL]人民網(wǎng).2012年03月27日
[2]方方.警方調(diào)查:個人隱私信息是怎么被泄露的 [C].城市商報. 2010年05月28日
[3] CNNIC《第29次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r調(diào)查統(tǒng)計報告》.2012年1月16日
[4] 岳杰松,葉虹.個人隱私泄露調(diào)查之二:數(shù)據(jù)公司賣個人數(shù)據(jù)每條2元起[C].廣州日報. 2006年9月19日
[5] 范亞湘. 網(wǎng)絡(luò)時代亟需個人隱私保護[C].長沙晚報.2010-03-12
[6] Mindi McDowell 文/劉亞萌 譯.網(wǎng)絡(luò)生活安全手冊:如何保護你的個人隱私 [EB/OL] .賽迪網(wǎng).省略/art/1099/20080219/1364781_1.html
為進一步了解和掌握我縣通信行業(yè)發(fā)展?fàn)顩r及服務(wù)全縣經(jīng)濟社會發(fā)展情況,縣XXX組成調(diào)研組,通過會議座談、查看現(xiàn)場、發(fā)放調(diào)查問卷等方式,開展了專題調(diào)研,形成如下調(diào)研報告。
一、發(fā)展現(xiàn)狀
(一)基本情況。截止2019年,我縣通信業(yè)務(wù)總量達6.5億元,同比增長9%,年末固定電話用戶數(shù)達4.85萬戶,同比減少2%,年末移動用戶數(shù)達73.6萬戶,同比增長9%,互聯(lián)網(wǎng)寬帶接入用戶數(shù)達19萬戶,同比增長23%,累計建設(shè)基站2531個,同比增長1%,數(shù)據(jù)端口達39.6萬個,同比增長6%。我縣通訊行業(yè)發(fā)展總體較好,呈上升趨勢(詳見表1)。
表1 2019年我縣通信行業(yè)業(yè)務(wù)情況
通信業(yè)務(wù)總量
年末固定電話用戶數(shù)
年末移動用戶數(shù)
互聯(lián)網(wǎng)寬帶接入用戶數(shù)
累計建設(shè)基站
數(shù)據(jù)端口
2019
6.5億元
48455戶
73.6萬戶
19萬戶
2531個
39.6萬個
同比增長
9%
-2%
9%
23%
1%
6%
(二)稅收情況。我縣通信行業(yè)現(xiàn)有5戶企業(yè)(移動、電信、XXX分公司、XXXX分公司、XX公司XX分公司),均為非獨立核算單位,涉稅費(除房土兩稅外)均在市級以上單位所在地主管稅務(wù)機關(guān)申報預(yù)繳(征)或匯繳,2019年度共納稅613萬元,2020年(截至11月20日)共納稅169萬元(詳見表2)。
表22019年、2020年我縣通信企業(yè)納稅情況
單位:萬元
公司名稱
2019年
2020年(截至11月20日)
納稅總額
縣級分成
納稅總額
縣級分成
電信公司
16.52
11.05
16.29
10.89
移動公司
578.85
150.75
141.56
37.92
聯(lián)通公司
11.31
9.52
5.11
3.32
鐵塔公司
1.44
0.94
1.44
0.94
光電公司
5.78
3.73
5.39
3.58
合計
613.88
175.98
169.79
56.65
二、主要成績
(一)基礎(chǔ)設(shè)施不斷完善。我縣通過實施“云視XX”、“寬帶鄉(xiāng)村”項目,實現(xiàn)了村村通寬帶、村村通4G,目前全縣村民小組“組組通”寬帶率99.2%以上,超過瀘州市96.01%的平均水平。深入推進“四網(wǎng)合一”,全縣已有3個新建小區(qū)寬帶建設(shè)達到國家、省級光纖到戶建設(shè)標(biāo)準(zhǔn)。建設(shè)通信基站2531個,實現(xiàn)城區(qū)、鄉(xiāng)鎮(zhèn)、交通干線、行政村100%覆蓋率。互聯(lián)網(wǎng)出口帶寬100兆,居全省第二。
(二)應(yīng)急保障能力增強。我縣制定了較為完善的應(yīng)急搶險預(yù)案,各通訊公司配備了應(yīng)急通信保障專業(yè)隊伍,24小時值班值守,較好完成了我縣各重大活動和突發(fā)事件的應(yīng)急通信保障工作。我縣舉辦XX節(jié)、XXX鑒會、XX廟會等重大活動,市、縣通訊公司派出通訊應(yīng)急車現(xiàn)場保障人流激增導(dǎo)致通訊不暢問題。每遇暴風(fēng)雨氣候,各通訊公司網(wǎng)絡(luò)維護中心及時啟動汛期應(yīng)急預(yù)案,開展應(yīng)急搶險,及時恢復(fù)受損的通訊設(shè)施。
(三)5G建設(shè)有序推進。5G基站建設(shè)方面,我縣圍繞“2020年-2022年分批次建設(shè)5G基站200個,實現(xiàn)全縣主城區(qū)5G信號覆蓋,其他鎮(zhèn)街逐步推進實施,帶動全縣經(jīng)濟社會快速發(fā)展”的目標(biāo)任務(wù),大力實施5G網(wǎng)絡(luò)建設(shè),截止目前,全縣主干道路已完成5G基站建設(shè)4個,在建48個,另有142個正在規(guī)劃設(shè)計中,主要覆蓋主城區(qū)重點道路。5G+應(yīng)用工程建設(shè)方面,XX工業(yè)園區(qū)、XX經(jīng)濟園區(qū)、XX農(nóng)業(yè)園區(qū)企業(yè)強化在數(shù)字化應(yīng)用、智能化生產(chǎn)線等方面加速數(shù)字融合應(yīng)用,打造“5G+智能制造”“5G+智慧工廠”“5G+智慧農(nóng)業(yè)”示范集群;加快縣城小區(qū)5G建設(shè),打造“5G+智慧小區(qū)”應(yīng)用示范;加快醫(yī)院、學(xué)校的5G布局,打造“5G+智慧教育” “5G+智慧醫(yī)療”應(yīng)用示范;加快XX、XX、XX景區(qū)5G發(fā)展,打造“5G+智慧休閑旅游”應(yīng)用示范。
三、存在問題
(一)基礎(chǔ)設(shè)施建設(shè)方面
一是通訊設(shè)施建設(shè)不均衡。通訊行業(yè)企業(yè)追求成本控制和經(jīng)濟效益,在偏遠(yuǎn)山區(qū)通訊基礎(chǔ)設(shè)施建設(shè)投入不足,部分山區(qū)村社信號較弱甚至存在信號盲區(qū),不利于群眾生產(chǎn)生活。二是通訊設(shè)施規(guī)劃建設(shè)不盡合理。通訊設(shè)施規(guī)劃建設(shè)由省集團公司直接招投標(biāo),存在電桿架設(shè)不規(guī)范、管線亂拉亂接等現(xiàn)象,影響市容市貌,且部分存在安全隱患。同時,市、縣級分公司缺少話語權(quán),難以盡監(jiān)管驗收責(zé)任。三是通訊設(shè)施修復(fù)不及時。故意或過失破壞通訊基礎(chǔ)設(shè)施問題時有發(fā)生,但難以得到及時修復(fù)。如XX工業(yè)園區(qū)通訊管道在施工中被挖斷后,已過一年有余,雖然經(jīng)濟商務(wù)科技局、臨港工業(yè)園區(qū)多次協(xié)調(diào),至今未修復(fù)。四是部分群眾不支持通訊設(shè)施建設(shè)。雖然有《XX省電信設(shè)施建設(shè)和保護條例》為通訊設(shè)施建設(shè)保駕護航,但仍存在部分群眾不支持或要求高價賠付的情況。如XXX局為解決XX古鎮(zhèn)景區(qū)人流量大時對通信信號的需求,曾組織通信公司會同XX鎮(zhèn)、XX公司在XX古鎮(zhèn)景區(qū)內(nèi)選址建站,開工后即被周圍群眾阻工,無法建設(shè);XX鎮(zhèn)XX村一鐵塔建成5年,被周圍群眾阻撓無法開通使用;XX小區(qū)樓頂基站因居民阻止基站被拆除等。五是協(xié)調(diào)溝通難。通信行業(yè)發(fā)展的相關(guān)政策需要各行業(yè)多部門具體落實,受制于各部門自身政策、管理規(guī)定等約束,協(xié)調(diào)溝通難度較大,部分項目建設(shè)落地困難,政策無法真正落實,企業(yè)得不到真正的實惠和扶持。
(二)通信行業(yè)服務(wù)質(zhì)量方面
通訊公司仍存在重營銷、輕維護,重業(yè)績、輕管理的現(xiàn)象,侵害消費者權(quán)益。資費信息含糊不清,用戶難以查詢和獲取消費明細(xì)情況,大部分用戶不清楚收費項目、計費標(biāo)準(zhǔn)、計費方式;套餐業(yè)務(wù)不透明,未標(biāo)示或含糊標(biāo)示消費年限、附加條款等,公示標(biāo)準(zhǔn)與實際執(zhí)行情況不符。調(diào)查問卷顯示:23%被調(diào)查者對話費計算不滿意、13%非常不滿意;業(yè)務(wù)取消難、變更難,甚至不能取消、變更,以至于部分用戶直接選擇銷卡來結(jié)束業(yè)務(wù)。如辦理部分套餐取消和變更業(yè)務(wù)等,申請時,可以電話辦理,也可以手機app辦理,但是要取消、變更時,就需用戶帶上身份證親自到營業(yè)廳或號碼所在地營業(yè)廳辦理,有時候一次還無法取消;行業(yè)內(nèi)部存在一定的惡性競爭,如對用戶攜號轉(zhuǎn)網(wǎng)設(shè)置門檻,轉(zhuǎn)網(wǎng)難,又如XX商貿(mào)城目前只有移動一家公司進入服務(wù),排斥其他公司進入,形成行業(yè)壁壘,客戶需求得不到滿足。
(三)安全隱患治理方面
主要表現(xiàn)在管線布局不合理,電桿、拉線冗雜,易發(fā)安全事故。特別是老舊場鎮(zhèn)、城區(qū)老舊小區(qū),電桿隨意穿插于場鎮(zhèn)路口,幾家通信公司均在此拉接線路,線路混亂,容易造成安全隱患;通信設(shè)施隨意搭建,現(xiàn)成的通訊設(shè)施許多立于人行橫道及其他交通路口,電桿沿公路排布較多,且還存在部分橫跨公路,對過往的車輛和行人造成通行障礙和嚴(yán)重的安全隱患;廢棄設(shè)備拆除不及時,隨著通信技術(shù)的發(fā)展和不斷更新?lián)Q代,新設(shè)備不斷增加,廢棄的設(shè)備未及時拆除,導(dǎo)致廢棄贅余設(shè)備多,存在安全隱患;電信網(wǎng)絡(luò)安全、信息安全仍存在漏洞,存在號碼泄露的情況,不利于隱私保護,且電信詐騙電話較多,易造成人民財產(chǎn)損失。
(四)監(jiān)管方面
一是監(jiān)管脫節(jié)?,F(xiàn)行體制下,通訊公司的行業(yè)監(jiān)管職能部門主要在省級,地方政府部門缺乏監(jiān)管能力,不能對其進行有效的監(jiān)管,只能依靠企業(yè)的自律行為。二是重視不夠。通訊發(fā)展實施主體雖然是通訊公司,但更是一項共用事業(yè),事關(guān)群眾的生產(chǎn)生活需求,相關(guān)部門和鎮(zhèn)街重視不夠,沒有做到主動配合、依法作為。三是缺少工作抓手。各通信企業(yè)均為央企,縣級公司需服從省市公司管理,缺少話語權(quán)和主動權(quán)。主管部門至今未能找到約束通訊企業(yè)的“抓手”,難以履行監(jiān)管職能。
四、幾點建議
(一)強化思想認(rèn)識,積極履職作為。在信息社會,通訊行業(yè)是數(shù)字經(jīng)濟的有效載體,是加快經(jīng)濟社會發(fā)展的基礎(chǔ)產(chǎn)業(yè),也是群眾生活的基本需要。通信行業(yè)在前期線路站點規(guī)劃時要充分尊重當(dāng)?shù)攸h委政府的屬地管理,加強溝通協(xié)調(diào),積極配合地方規(guī)劃建設(shè),共同將這項惠民工程、服務(wù)工程落地落實;鎮(zhèn)街要將通信工作作為政府工作的重要部分,主動介入,積極推進;相關(guān)職能部門要將通信設(shè)施建設(shè)納入規(guī)劃,科學(xué)設(shè)計、科學(xué)驗收;加強政府、通信企業(yè)之間溝通聯(lián)絡(luò),建立會商機制,做到通信規(guī)劃要科學(xué)、通信建設(shè)均知曉、通信隱患要杜絕。
(二)強化設(shè)施建設(shè),保障通訊需求。一要緊抓加強5G建設(shè)的契機,積極爭取投資,合理規(guī)劃布局,特別是針對偏遠(yuǎn)地區(qū)、重要景區(qū)、經(jīng)濟開發(fā)區(qū)加大基站建設(shè)力度,為數(shù)字經(jīng)濟發(fā)展提供強有力的保障。二要加強上爭上報力度,通過加強與省市通信發(fā)展辦公室的匯報溝通,爭取項目資金,加大我縣通信基礎(chǔ)設(shè)施建設(shè)投入力度;三要督促通信運營商采取多樣化多途徑,加強偏遠(yuǎn)山區(qū)和盲區(qū)通信信號覆蓋,不斷改善通信質(zhì)量。
(三)強化服務(wù)意識,提升服務(wù)水平。通訊企業(yè)應(yīng)合理分布基層站點,對有關(guān)業(yè)務(wù)不能以承包代管理,要加強對商的監(jiān)督和管理。第二應(yīng)轉(zhuǎn)變觀念,通訊事業(yè)是公用事業(yè),在追求經(jīng)營利潤的同時要強化服務(wù)意識,主動服務(wù)群眾,服務(wù)全縣經(jīng)濟社會的發(fā)展。第三應(yīng)加強員工的職業(yè)道德、法律知識培訓(xùn),提高員工整體素質(zhì)和法律意識。要加強員工業(yè)務(wù)培訓(xùn),在宣傳資費套餐上向老百姓解釋清楚,杜絕誤導(dǎo)消費、捆綁銷售現(xiàn)象,真正提升通訊行業(yè)服務(wù)水平。
(四)強化監(jiān)督管理,加大懲處力度。經(jīng)科局、應(yīng)急局和市場監(jiān)管局等相關(guān)部門應(yīng)當(dāng)組成監(jiān)管隊伍加強對通信行業(yè)的綜合管理,禁止惡性競爭行為,營造良好的市場環(huán)境,切實將通信這項民生事業(yè)落到實處。并建立嚴(yán)格的懲罰機制,對于消費不透明、號碼泄露等突出問題進行專項整治,嚴(yán)厲打擊,還廣大消費者一個干凈透明的通訊環(huán)境。同時督促通訊企業(yè)及時解決安全隱患,在老舊小區(qū)、場鎮(zhèn)進行一次徹底的安全排查,及時拆除廢舊設(shè)備,規(guī)范管線線路等。