搜索

[4085] 2017-07-25_全国人口数据泄露瑞典只罚当事人半月工资

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-07-25_全国人口数据泄露瑞典只罚当事人半月工资 全 国 人 口 数 据 泄 露   瑞 典 只 罚 当 事 人 半 月 工 资 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 7 - 2 5 E 安 全 7 月 2 5 日 讯   瑞 典 政 府 泄 露 了 数 百 万 公 民 的 个 人 敏 感 信 息 ， 堪 称 瑞 典 政 府 迄 今 为 止 最 大 的 纰 漏 ， 然 而 令 人 更 匪 夷 所 思 的 是 ， 涉 事 官 员 只 被 罚 款 半 个 月 薪 水 ， 即 7 万 瑞 典 克 朗 （ 约 合 人 民 币 5 . 7 5 万 元 ） 。 这 起 泄 露 事 件 发 生 在 2 0 1 5 年 9 月 ， 当 时 瑞 典 交 通 局 （ S w e d i s h   T r a n s p o r t   A g e n c y ， S T A ） 决 定 将 数 据 库 和 其 它 I T 服 务 的 管 理 外 包 给 他 国 企 业 （ 捷 克 共 和 国 的 I B M 公 司 和 塞 尔 维 亚 的 N C R 公 司 ） 。 瑞 典 政 府 不 再 雇 用 I T 技 术 人 员 ， 转 而 将 整 个 S T A 数 据 库 上 传 至 这 两 家 公 司 的 服 务 器 ， 这 两 家 公 司 的 特 定 员 工 具 有 访 问 S T A 数 据 库 的 所 有 权 限 。 外 国 公 民 可 获 取 瑞 典 哪 些 数 据 ？ 2 0 1 6 年 3 月 ， 瑞 典 特 勤 局 （ S w e d i s h   S e c r e t   S e r v i c e ） 意 识 到 该 问 题 ， 并 开 始 展 开 调 查 。 特 勤 局 警 告 其 它 政 府 机 构 ， S T A 为 了 加 速 过 渡 到 新 I T 系 统 而 绕 过 必 要 的 安 全 检 查 ， 最 终 导 致 未 经 授 权 的 外 国 公 民 控 制 了 他 们 的 I T 系 统 。 据 瑞 典 几 家 媒 体 报 道 ， 泄 露 的 数 据 包 括 ： 瑞 典 所 有 驾 驶 执 照 数 据 ； 瑞 典 证 人 重 新 安 置 计 划 的 所 有 个 人 信 息 ； 瑞 典 精 英 军 事 单 位 的 个 人 资 料 ； 瑞 典 战 机 飞 行 员 个 人 资 料 ；
瑞 典 飞 行 员 和 空 中 管 制 员 的 个 人 资 料 ； 一 份 警 察 登 记 册 中 的 所 有 瑞 典 公 民 资 料 ； 所 有 瑞 典 政 府 和 军 用 车 辆 的 详 细 信 息 ； 瑞 典 道 路 与 交 通 基 础 设 施 详 情 。 所 有 这 些 资 料 目 前 由 捷 克 共 和 国 和 塞 尔 维 亚 的 公 民 管 理 ， 这 两 国 有 些 政 权 已 日 渐 支 持 反 欧 盟 和 亲 俄 议 程 。 此 外 ， I B M 还 允 许 1 1 个 其 它 国 家 的 承 包 商 访 问 该 数 据 库 。 私 有 互 联 网 访 问 隐 私 负 责 人 和 首 个 海 盗 党 （ P i r a t e   P a r t y ） 的 创 始 人 里 克 · 法 尔 科 维 奇 表 示 ， 这 起 泄 露 丑 闻 涉 及 海 量 数 据 ， 表 现 出 的 管 理 人 员 对 敏 感 信 息 的 马 虎 和 疏 忽 ， 但 这 实 则 是 犯 罪 行 为 。 对 过 失 人 员 的 处 罚 标 准 是 什 么 ？ 遭 遇 如 此 重 大 的 数 据 泄 露 事 件 之 后 ， S T A 局 长 玛 丽 亚 · 奥 格 伦 引 咎 辞 职 ， 瑞 典 当 局 于 2 0 1 6 年 对 她 提 出 指 控 。 本 月 初 ， 瑞 典 法 院 认 为 她 犯 有 过 失 罪 ， 但 最 终 的 判 决 荒 唐 到 令 许 多 瑞 典 公 民 匪 夷 所 思 ， 因 为 这 名 负 责 人 受 到 的 处 罚 仅 仅 是 半 个 月 薪 水 。 法 尔 科 维 奇 对 此 判 决 的 评 论 是 ， 考 虑 到 当 局 会 “ 互 帮 互 助 ” ， 普 通 民 众 面 对 这 种 情 况 可 能 会 被 判 处 终 身 监 禁 ， 他 们 一 定 会 做 非 常 可 怕 的 事 情 ， 不 仅 仅 是 得 到 有 罪 的 判 决 。 瑞 典 政 府 现 在 正 处 于 危 机 之 中 。 国 防 官 员 目 前 正 在 调 查 这 起 泄 露 事 件 的 范 围 ， 以 及 I B M 或 N C R 员 工 是 否 有 权 访 问 欧 盟 的 S T E S T A 内 网 或 瑞 典 政 府 安 全 内 网 （ S G S I ） 。 目 前   S T A   数 据 库 仍 由 这 两 家 外 国 公 司 管 理 。 安 全 管 理 中 应 该 注 意 哪 些 ？ 这 次 事 件 可 以 看 出 瑞 典 的 安 全 管 理 并 不 十 分 规 范 。 政 府 、 企 业 等 在 安 全 事 件 发 生 之 前 ， 是 否 进 行 了 “ 定 性 ” 以 及 “ 定 量 ” 的 安 全 事 件 划 分 ， 安 全 责 任 划 分 ， 是 否 有 相 应 的 追 责 制 度 ？ 在 这 些 的 基 础 上 ， 一 旦 出 了 安 全 事 件 ， 在 分 析 安 全 事 件 原 因 ， 追 溯 安 全 责 任 的 时 候 ， 才 能 做 到 公 平 公 正 ， 在 一 定 程 度 上 也 能 促 进 安 全 相 关 管 理 人 员 更 加 恪 尽 职 守 。 政 府 、 企 业 可 根 据 信 息 系 统 的 “ 业 务 ” 特 点 ， 划 分 安 全 事 件 等 级 ， 以 及 相 关 等 级 的 判 断 标 准 ， 这 不 仅 在 责 任 追 溯 过 程 中 能 够 “ 量 化 安 全 责 任 惩 罚 力 度 ” ， 也 能 在 安 全 事 件 响 应 的 时 候 起 到 积 极 的 作 用 。 在 中 国 信 息 安 全 等 级 保 护 《 信 息 安 全 等 级 保 护 管 理 办 法 》 等 文 件 中 强 调 ， 各 类 机 构 安 全 管 理 讲 究 “ 谁 建 设 、 谁 负 责 、 谁 使 用 ” 原 则 ， 安 全 管 理 机 构 划 分 安 全 领 导 层 责 任 ， 以 及 安 全 管 理 员 、 网 络 管 理 员 、 系 统 管 理 员 、 数 据 库 管 理 员 等 角 色 ， 划 分 职 责 内 容 ， 包 括 最 小 权 限 划 分 等 ， 以 做 到 各 司 其 职 ， 各 类 重 要 活 动 有 相 关 文 件 或 签 名 ， 做 到 有 据 可 查 。 如 果 涉 及 第 三 方 机 构 ， 还 应 在 相 关 合 同 和 要 求 中 明 确 相 关 责 任 。 瑞 典 此 次 政 府 系 统 泄 露 的 公 民 的 数 据 信 息 ， 除 了 自 身 管 理 机 构 存 在 相 关 安 全 管 理 不 完 善 的 情 况 ， 也 可 能 对 第 三 方 托 管 机 构 的 安 全 管 理 缺 乏 要 求 。
2 5 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 英 国 政 府 数 据 服 务 网 站 用 户 数 据 遭 意 外 泄 露 0 2 全 球 5 1 2 0 T B 数 据 泄 露 , H a d o o p 服 务 器 配 置 不 当 是 主 因 0 3 报 告 ： 1 0 % 的 数 据 泄 露 事 件 超 过 1 年 才 被 发 现 0 4 数 据 泄 露 怕 丢 脸 ？ 英 国 大 部 分 企 业 被 黑 客 攻 击 后 不 向 公 众 披 露 0 5 安 全 专 家 全 方 位 解 读 N S A 和 C I A 数 据 泄 露 事 件 0 6 数 据 泄 露 水 平 指 数 ： 2 0 1 6 年 共 外 泄 1 4 亿 条 数 据 0 7 涉 及 美 国 军 方 、 企 业 等 上 千 万 条 员 工 信 息 的 数 据 库 泄 露 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理