本文目录一览：
- 1、数据安全有哪些案例？
- 2、个人信息泄露的泄露途径
- 3、补天平台，指的是什么？
数据安全有哪些案例？
“大数据时代，在充分挖掘和发挥大数据价值同时，解决好数据安全与个人信息保护等问题刻不容缓。”中国互联网协会副秘书长石现升在贵阳参会时指出。
员工监守自盗数亿条用户信息
今年初，公安部破获了一起特大窃取贩卖公民个人信息案。
被窃取的用户信息主要涉及交通、物流、医疗、社交和银行等领域数亿条，随后这些用户个人信息被通过各种方式在网络黑市进行贩卖。警方发现，幕后主要犯罪嫌疑人是发生信息泄漏的这家公司员工。
业内数据安全专家评价称，这起案件泄露数亿条公民个人信息，其中主要问题，就在于内部数据安全管理缺陷。
国外情况也不容乐观。2016年9月22日，全球互联网巨头雅虎证实，在2014年至少有5亿用户的账户信息被人窃取。窃取的内容涉及用户姓名、电子邮箱、电话号码、出生日期和部分登陆密码。
企业数据信息泄露后，很容易被不法分子用于网络黑灰产运作牟利，内中危害轻则窃财重则取命，去年8月，山东高考生徐玉玉被电信诈骗9900元学费致死案等数据安全事件，就可见一斑。
去年7月，微软Window10也因未遵守欧盟“安全港”法规，过度搜集用户数据而遭到法国数据保护监管机构CNIL的发函警告。
上海社会科学院互联网研究中心发布的《报告》指出，随着数据资源商业价值凸显，针对数据的攻击、窃取、滥用和劫持等活动持续泛滥，并呈现出产业化、高科技化和跨国化等特性，对国家和数据生态治理水平，以及组织的数据安全能力都提出了全新挑战。
当前，重要商业网站海量用户数据是企业核心资产，也是民间黑客甚至国家级攻击的重要对象，重点企业数据安全管理更是面临严峻压力。
企业、组织机构等如何提升自身数据安全能力？
企业机构亟待提升数据安全管理能力
“大数据安全威胁渗透在数据生产、流通和消费等大数据产业的各个环节，包括数据源、大数据加工平台和大数据分析服务等环节的各类主体都是威胁源。”上海社科院信息所主任惠志斌向记者分析称，大数据安全事件风险成因复杂交织，既有外部攻击，也有内部泄密，既有技术漏洞，也有管理缺陷，既有新技术新模式触发的新风险，也有传统安全问题的持续触发。
5月27日，中国互联网协会副秘书长石现升称，互联网日益成为经济社会运行基础，网络数据安全意识、能力和保护手段正面临新挑战。
今年6月1日即将施行的《网络安全法》针对企业机构泄露数据的相关问题，重点做了强调。法案要求各类组织应切实承担保障数据安全的责任，即保密性、完整性和可用性。另外需保障个人对其个人信息的安全可控。
石现升介绍，实际早在2015年国务院就发布过《促进大数据发展行动纲要》，就明确要“健全大数据安全保障体系”、“强化安全支撑，提升基础设施关键设备安全可靠水平”。
“目前，很多企业和机构还并不知道该如何提升自己的数据安全管理能力，也不知道依据什么标准作为衡量。”一位业内人士分析称，问题的症结在于国内数据安全管理尚处起步阶段，很多企业机构都没有设立数据安全评估体系，或者没有完整的评估参考标准。
“大数据安全能力成熟度模型”已提国标申请
数博会期间，记者从“大数据安全产业实践高峰论坛”上了解到，为解决此问题，全国信息安全标准化技术委员会等职能部门与数据安全领域的标准化专家学者和产业代表企业协同，着手制定一套用于组织机构数据安全能力的评估标准——《大数据安全能力成熟度模型》，该标准是基于阿里巴巴提出的数据安全成熟度模型（Data Security Maturity Model, DSMM）进行制订。
阿里巴巴集团安全部总监郑斌介绍DSMM。
作为此标准项目的牵头起草方，阿里巴巴集团安全部总监郑斌介绍说，该标准是阿里巴巴基于自身数据安全管理实践经验成果DSMM拟定初稿，旨在与同行业分享阿里经验，提升行业整体安全能力。
“互联网用户的信息安全从来都不是某一家公司企业的事。”郑斌称，《大数据安全能力成熟度模型》的制订还由中国电子技术标准化研究院、国家信息安全工程技术研究中心、中国信息安全测评中心、公安三所、清华大学和阿里云计算有限公司等业内权威数据安全机构、学术单位企业等共同合作提出意见。
个人信息泄露的泄露途径
研究发现，人为倒卖信息、手机泄露、PC电脑感染、网站漏洞是目前个人信息泄露的四大途径。
一是人为因素，即掌握了信息的公司、机构员工主动倒卖信息。
案例 ：
据《北京晚报》报道，2015年3月份，6名在京的教育培训机构员工因非法买卖大量学生及家长个人信息，总计多达200余万条，涉嫌非法获取公民个人信息罪，当庭受审并认罪。
被告人之一杨某高中文化，今年25岁，从内蒙古鄂伦春来京打工。据他称，2011年他到一家教育培训机构上班，发现公司掌握大量家长信息，就偷偷拷贝了一些准备出售。杨某先后在至少3家此类机构干过，获取学生及家长个人信息总计200多万条。杨某在网上分批出售信息，共获利1万余元，平均每条信息5厘钱。
另一名被告徐某，今年37岁，硕士文化，因2011年创业开公司需招收学员，正好收到一条称有学生家长数据的短信，经联系后，便花了2000元从杨某手中获取了理工大附属小学等海淀7所小学学生家长的信息。之后他找短信代发公司，以每条5分钱大批量群发垃圾短信，每年能增加25%的招生量。同时，他加价到2万元的价格将部分信息卖给同行。
二是通过手机泄露的信息。主要有以下几条途径： 手机中了木马； 使用了黑客的钓鱼WiFi，或者是自家WiFi被蹭网； 手机云服务账号被盗（弱密码或撞库或服务商漏洞等各种方式）； 拥有隐私权限的APP厂商服务器被黑客拖库； 通过伪基站短信等途径访问了钓鱼网站，导致重要的账号密码泄露； 使用了恶意充电宝等黑客攻击设备； GSM制式网络被黑客监听短信。 三是电脑感染了病毒木马等恶意软件，造成个人信息泄露。
网民在享受互联网来的便利、快捷功能的同时，不经意间感染了病毒木马等恶意软件，造成个人隐私、重要信息泄露。如轻信假淘宝、假机票等购物被骗。
四是攻击者利用网站漏洞，入侵了保存信息的数据库。
从2014年网站安全的攻防实践来看，网站攻击与漏洞利用正在向批量化，规模化方向发展。网站安全直接关系到大量的个人信息数据、商业机密、财产安全等数据。攻击者入侵网站后，一般会篡改网站内容，植入黑词黑链；二是植入后门程序，达到控制网站或网站服务器的目的；三是通过其他方式骗取管理员权限，进而控制网站或进行拖库。2011年至今，约有总计11.2167亿用户信息数据因网站遭遇拖库和撞库等原因被泄露。
补天平台，指的是什么？
补天，全球最大的漏洞响应平台，让厂商最快发现漏洞，让白帽最快获得收益！
补天漏洞响应——全球最大的漏洞响应平台折叠
天有隙，娲补天；软件有漏洞，补天来补救。
补天漏洞响应平台是360推出的专门征集开源建站程序漏洞，用以帮助软件公司和开发者及时推出补丁，加强网站对黑客攻击“拖库”的防范能力的漏洞响应平台。通过补天平台，大多数建站程序都能快速修复漏洞，并及时推出补丁保护网站用户的数据安全。补天平台用现金悬赏的方式号召白帽子们帮助厂商发现并修复网站漏洞，推动国内互联网安全建设。与此同时，补天平台还将坚守“一不炒作，二不要挟，三不全网公开”的三不原则，肃清行业风气，从根本上保障企业的安全。
补天奖励机制——重金悬赏有偿查漏折叠
重金悬赏，让发现漏洞的白帽子劳有所得。
目前国内很多第三方应用的0day漏洞在外部广为流传，导致网站处在极端不安全的状态。而在传统的漏洞平台上，发现漏洞的白帽子却无法获得物质奖励，不仅导致积极性普遍不高，更逼迫他们用所发现的漏洞进行黑产交易来换取收益；而在补天平台上，希望通过付费收集漏洞的方式，来推动开发商与安全厂商的升级，进而加速漏洞的修复，降低漏洞带来的风险，最终达到提升网站安全的目的。与此同时，发现漏洞的白帽子则将获得与辛劳相匹配的物质奖励，以此进一步激发白帽子帮助企业发现并修复漏洞的积极性。
补天安全机制——企业漏洞绝不公开折叠
漏洞保密，让问题厂商能集中精力修复漏洞。
传统的漏洞平台上，白帽子发现的企业漏洞往往会遭到平台不加掩饰地进行公示，导致企业遭受到舆论压力和面临更大的被攻击的风险，所发现的漏洞甚而成为不法组织用以要挟企业来进行敛财的工具；而在补天平台上，除了漏洞发现者和相关企业之外，所有其他人员均不能看到漏洞相关细节，让企业免于应付信息被公开所带来的舆论压力，而集中精力来修复漏洞，补天平台的漏洞保密政策不仅为企业修复漏洞争取了时间，并帮助企业建立安全响应平台，普及了安全响应平台的服务与价值。
补天合作机制——三方携手安全共赢折叠
成效为王，全球最大的企业漏洞响应平台。
不同于以白帽子为核心发现企业漏洞的传统平台，补天平台兼顾网站站长、白帽子和第三方建站程序厂商的共同利益。补天平台汇集全网的白帽子力量来帮助企业发现和修补漏洞，补天平台帮助白帽子获取对应的经济回报，促进了白帽子的职业化，补天平台为白帽子和厂商之间提供最便捷畅通的漏洞交流渠道，帮助厂商最快发现和修复漏洞，将潜在损失降到最低，提升了企业网站的安全性，并保障了网站用户的数据安全。补天平台作为职业化漏洞发掘平台，靠实际效果助力企业做好安全，靠劳动奖励来鼓励白帽子发掘和提交漏洞，并以此来吸引企业和白帽子的入驻，并以实际成效证明了这一模式的先进性：自2013年推出以来，补天平台帮助数百个厂商修复了安全漏洞，并保护了累计数百万网站免受黑客侵害。
据了解，“补天漏洞响应平台”将在国内率先采用“奖励机制”、“保密机制”、“合作机制”三大机制。
其中，“奖励机制”将首次通过付费收集漏洞的方式，让白帽子获得与辛劳相匹配的物质奖励，以激发白帽子帮助企业发现并修复漏洞的积极性；而“保密机制”将保护企业漏洞细节不外泄，为企业集中精力来修复漏洞争取时间；“合作机制”则将推动补天成为职业化漏洞发掘平台，兼顾企业、白帽子和行业的共同利益。