近日，乌云网披露了多个航空公司旅客个人信息泄露漏洞，包括姓名、航班信息、身份证号和手机号在内的旅客个人信息，在贩子手中的价格每条就高达20元。
这些信息经过黑色产业链条，最终可能成为逼真的“退改签”诈骗短信。不仅是旅客信息，包括网购记录、开房信息和考生信息等“海量”的个人信息也曾以几毛钱一条被贩卖，如此猖獗的信息泄密，不禁让大众对互联网数据安全担忧，直接影响了涉事企业的信任度。到底是哪个环节出了问题，怎样才能杜绝敏感信息泄密，保护企业声誉呢?
综合实际情况，数据泄密的原因主要有三个方面：一是企业内部管控疏松，信息安全体系不完善;二是员工信息保护意识淡薄;三是第三方机构在交易过程中,敏感信息被非法运用或攻击。
针对大量用户信息的泄漏问题,我国正在加快研究制订个人信息保护相关法律,加大对非法收集、泄露、出售个人信息行为的打击力度。诸多事件表明，企业内部泄密的情况越来越严峻，员工无意识泄密或是离职人员带走公司客户资料等颇为多见。信息泄密的症结不仅要靠政策手段约束，为减少泄密风险，企业首先应该对员工进行必要的安全培训，提高信息保护意识。而对于那些有意的，隐蔽性较强的内鬼窃密，最直接有效的方法是采用技术手段加以防范，让数据安全无懈可击。
D1Net评论：
伴随信息技术的快速发展，互联网用户成爆炸式增长，用户数据信息成为网络攻击者和安全捍卫者之间激烈角逐的焦点。安全防卫必须运筹帷幄，配合超前的信息化发展规划，积极应对用户敏感信息泄密隐患。
