網絡安全誰來負責 白帽子行爲界定将有法可依

網絡安全從來都是(shì)國内外關注的焦點。無論是(shì)今年5月國外黑客在網上叫賣四年多前非法獲取的1.17億LinkedIn用戶數據，還是(shì)去(qù)年10月網易郵箱涉及上億用戶數據洩漏的漏洞被烏雲平台披露，抑或更早前2011年，國内知(zhī)名程序員(yuán)網站CSDN遭到黑客攻擊，600多萬個用戶明文密碼被暴露，這之中，每個案例都波及了千萬網友(yǒu)，更是(shì)敲響了網絡安全的警鍾。那麽，網絡安全應該由誰來負責?

在互聯網安全領域，非法入侵和竊取數據的是(shì)幕後的黑客，而站在的黑客對立面的技術高手通常被尊稱爲白帽子。但(dàn)近日，有多家媒體報道一位“白帽子”袁炜在烏雲平台提交世紀佳緣網站漏洞後，被司法機關批準抓捕。事件引發了廣泛關注，網絡上有觀點稱世紀佳緣不應該在該“白帽子”提交漏洞後報警，這對于白帽子群體是(shì)不公平的，甚至有媒體報道稱世紀佳緣是(shì)通過“釣魚”獲得聯系方式後再報警。

不過，世紀佳緣CEO也在網上披露了整個過程，否認了“釣魚”一說，并表示世紀佳緣報警的原因是(shì)因爲攻擊者獲取了900多條有效數據，遠超出了通常測試漏洞的合理範疇，出于對用戶數據安全負責，反複讨論之後，最終選擇了報警。

抛開案件本身，網絡上更多的觀點讨論集中在互聯網安全行業角度，認爲這一案件的審理将會改變國内網絡安全的格局。今後，白帽子們即便是(shì)做普通的網絡安全測試，也會束手束腳。毫無疑問，争論的背後的焦點是(shì)網絡安全的主導權與責任。

毫無疑問，白帽子是(shì)網絡安全中不可忽視的一股力量。但(dàn)首先要做好網絡安全的應該是(shì)網站自身，無論是(shì)大小互聯網公司、政府網站和普通的個人網站。畢竟，從來沒有絕對的安全，所以每一個網民自己在使用互聯網服務的時候也應該有基本的網絡安全意識，從自己做起，不使用過于簡單的密碼。同時，各類專業的互聯網安全公司也是(shì)網絡安全的重要力量，諸如賽門鐵克、McAfee、綠盟等國内外網絡安全公司也爲成千上萬的網站。

在行業之外，法律法規還需要不斷完善。近日，備受關注的《網絡安全法》草案在十二屆全國人大常委會第二十一次會議(yì)上迎來第二次審議(yì)。草案二審稿進一步強化國家的責任和公民、組織的義務，加強關鍵信息基礎設施保護，協同推進網絡安全與發展，切實維護國家網絡主權、安全和發展利益。

相(xiàng)比于一審稿，草案在安全保護的主體、範圍、措施等方面均進行了“擴容”。值得注意的，草案二審稿在強調關鍵信息基礎設施保護的同時，大量增加了數據安全保護的内容，并更進一步 提出了對個人信息洩露的防護。

有法可依并不意味着網絡安全從此就可以安全無憂了，草案會界定行業中包括互聯網公司、互聯網安全公司應該肩負的責任和義務，相(xiàng)信也會對白帽子提交漏洞的行爲作出相(xiàng)應界定。不論對于機構還是(shì)個人，網絡安全關乎全體網民的利益。網絡安全的責任，國家、公司或機構、或白帽子們都責無旁貸。

（聲明：文章來源于網絡，不代表本站觀點及立場，版權歸原作者及原出處所有，若有侵權或異議(yì)請聯系更正或删除。）