数据安全有哪些案例？
“大数据时代，在充分挖掘和发挥大数据价值同时，解决好数据安全与个人信息保护等问题刻不容缓。”中国互联网协会副秘书长石现升在贵阳参会时指出。
员工监守自盗数亿条用户信息
今年初，公安部破获了一起特大窃取贩卖公民个人信息案。
被窃取的用户信息主要涉及交通、物流、医疗、社交和银行等领域数亿条，随后这些用户个人信息被通过各种方式在网络黑市进行贩卖。警方发现，幕后主要犯罪嫌疑人是发生信息泄漏的这家公司员工。
业内数据安全专家评价称，这起案件泄露数亿条公民个人信息，其中主要问题，就在于内部数据安全管理缺陷。
国外情况也不容乐观。2016年9月22日，全球互联网巨头雅虎证实，在2014年至少有5亿用户的账户信息被人窃取。窃取的内容涉及用户姓名、电子邮箱、电话号码、出生日期和部分登陆密码。
企业数据信息泄露后，很容易被不法分子用于网络黑灰产运作牟利，内中危害轻则窃财重则取命，去年8月，山东高考生徐玉玉被电信诈骗9900元学费致死案等数据安全事件，就可见一斑。
去年7月，微软Window10也因未遵守欧盟“安全港”法规，过度搜集用户数据而遭到法国数据保护监管机构CNIL的发函警告。
上海社会科学院互联网研究中心发布的《报告》指出，随着数据资源商业价值凸显，针对数据的攻击、窃取、滥用和劫持等活动持续泛滥，并呈现出产业化、高科技化和跨国化等特性，对国家和数据生态治理水平，以及组织的数据安全能力都提出了全新挑战。
当前，重要商业网站海量用户数据是企业核心资产，也是民间黑客甚至国家级攻击的重要对象，重点企业数据安全管理更是面临严峻压力。
企业、组织机构等如何提升自身数据安全能力？
企业机构亟待提升数据安全管理能力
“大数据安全威胁渗透在数据生产、流通和消费等大数据产业的各个环节，包括数据源、大数据加工平台和大数据分析服务等环节的各类主体都是威胁源。”上海社科院信息所主任惠志斌向记者分析称，大数据安全事件风险成因复杂交织，既有外部攻击，也有内部泄密，既有技术漏洞，也有管理缺陷，既有新技术新模式触发的新风险，也有传统安全问题的持续触发。
5月27日，中国互联网协会副秘书长石现升称，互联网日益成为经济社会运行基础，网络数据安全意识、能力和保护手段正面临新挑战。
今年6月1日即将施行的《网络安全法》针对企业机构泄露数据的相关问题，重点做了强调。法案要求各类组织应切实承担保障数据安全的责任，即保密性、完整性和可用性。另外需保障个人对其个人信息的安全可控。
石现升介绍，实际早在2015年国务院就发布过《促进大数据发展行动纲要》，就明确要“健全大数据安全保障体系”、“强化安全支撑，提升基础设施关键设备安全可靠水平”。
“目前，很多企业和机构还并不知道该如何提升自己的数据安全管理能力，也不知道依据什么标准作为衡量。”一位业内人士分析称，问题的症结在于国内数据安全管理尚处起步阶段，很多企业机构都没有设立数据安全评估体系，或者没有完整的评估参考标准。
“大数据安全能力成熟度模型”已提国标申请
数博会期间，记者从“大数据安全产业实践高峰论坛”上了解到，为解决此问题，全国信息安全标准化技术委员会等职能部门与数据安全领域的标准化专家学者和产业代表企业协同，着手制定一套用于组织机构数据安全能力的评估标准——《大数据安全能力成熟度模型》，该标准是基于阿里巴巴提出的数据安全成熟度模型（Data Security Maturity Model, DSMM）进行制订。
阿里巴巴集团安全部总监郑斌介绍DSMM。
作为此标准项目的牵头起草方，阿里巴巴集团安全部总监郑斌介绍说，该标准是阿里巴巴基于自身数据安全管理实践经验成果DSMM拟定初稿，旨在与同行业分享阿里经验，提升行业整体安全能力。
“互联网用户的信息安全从来都不是某一家公司企业的事。”郑斌称，《大数据安全能力成熟度模型》的制订还由中国电子技术标准化研究院、国家信息安全工程技术研究中心、中国信息安全测评中心、公安三所、清华大学和阿里云计算有限公司等业内权威数据安全机构、学术单位企业等共同合作提出意见。
金融行业的数据安全体系是怎么样的？
金融行业的发展和正常运转高度依赖信息系统，其系统中存储的大量用户信息和金融数据一直是黑客攻击的重点，尤其是近年以人工智能、大数据、区块链等为代表的新型技术的加入，使得传统金融行业与信息技术深度融合，在给行业发展提供巨大的动力的同时，也对其网络安全防护工作提出了更高的要求。
对此，金融行业已经普遍持续地加大了在网络安全方面的投入，在网络化、信息化和智能化的路上构建全方位的纵深网络防护体系，尤其是在威胁较高的边界区域上，更需要实现“主动防御”和“动态防御”。
传统被动防御的安全防护模式，倚重规则特征和人工分析等手段，存在安全可见性盲区，有严重的滞后性，且无力检测未知攻击。因此在科技迅速发展、网络攻击数量急速增长和攻击手段不断升级的今天，传统防护已经很难再满足金融行业安全防护的需要。
而以内存安全为代表的新型防御手段，通过对系统运行的程序进行实时监控，结合行为关联分析技术，可以从海量的行为数据中准确识别出异常，一旦发现威胁可实时响应。不仅能够提升对未知威胁的检测能力，实现真正的运行时安全，而且填补了传统防护手段的不足，以主动防护新理念，突破传统被动防护手段的阈值，可以推动金融行业安全防护的底层架构向更加完整可靠的方向转型升级。
黑客攻击是什么意思？
黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击一般是为了扰乱系统的运行，并不盗窃系统资料，通常采用拒绝服务攻击或信息炸弹；破坏性攻击是以侵入他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的。
手机银行都是电子化自助存款，无纸质证明，一旦被病毒清除数据，该怎么办？
这个完全没有必要担心，虽然现在都是一个电子化自助存款的方式，但是对于信息的保留都是有多方面安全考虑的。手机银行转账，基本都是从一个载体转入到另一个载体，所以会直接在网络上建立几个信息
容易受到DDOS攻击的行业有哪些？
电商行业由于同行竞争对手还是比较多的，所以也难免会有存在同行恶意竞争的时候，为了在某一次重要的活动中获得更多的用户群体，有更多的用户选择自己的站点进行消费。为了抢占另一方的利益，就会存在有通过发起DDOS进行恶意攻击对方网站的形式，导致对方网站无法被访问的情况。
2、游戏行业
这类行业被发起DDOS的几率几乎是最大的，并且被网络攻击的原因也是比较复杂的，被网络攻击，也许是因为同行恶意竞争，也有部分原因可能是因为玩家对于游戏不满恶意发起的攻击，也有部分原因是因为黑客为了勒索游戏网站获取利益从而通过流量攻击的形式使游戏无法正常的运行，游戏行业被恶意流量攻击的原因还是挺复杂的，所以游戏行业最好是从根本上做好网络漏洞排查或做好服务器的安全防御策略会更保险一些。
3、灰色产业行业
这种行业一般都是不被国内法律认可的，所以被DDOS攻击的大部分原因大多是攻击者为了勒索敲诈。毕竟灰色产业行业利润还是挺大的，由于不受法律保护，一旦遭遇黑客勒索也是没办法的。
互联网金融可能面临哪些风险？如何避免？
第一是信用违约风险，即互联网理财产品能否实现其承诺的投资收益率。例
如，阿里巴巴的余额宝当前的收益率低于5%，且余额宝的性质是货币市场基金。但百度百发的预期收益率高达8%，这就不由得让我们想问，百发最终投资的基础
资产是什么?在全球经济增长低迷、中国经济潜在增速下降、国内制造业存在普遍产能过剩、国内服务业开放不足、影子银行体系风险逐渐显现的背景下，如何实现
8%的高收益?除了给企业做过桥贷款、以及给房地产开发商与地方融资平台融资外，还有哪些高收益率的投资渠道?
第二是期限错配风险，即互联网理财产品投资资产是期限较长的，而负债是期限很短的，一旦负债到期不能按时滚动，就可能发生流动性风险。当
然，金融机构的一大功能就是将短期资金转化为长期资金，因此金融机构都会面临不同程度的期限错配，而其中的关键是错配的程度。联想到百度百发给出的承诺是
允许投资者随时赎回，这无疑最大程度地加剧了流动性风险。既要允许随时赎回，还能给出8%的预期收益率，这当然令缺乏经验的投资者欢欣鼓舞，但也会令富有
经验的投资者疑虑重重。
第三是最后贷款人风险。如
前所述，尽管商业银行也面临期限错配风险、商业银行发行的理财产品也面临信用违约风险与期限错配风险，但与互联网金融相比的一个重要区别是，商业银行最终
能够获得央行提供的最后贷款人支持。当然，这一支持是有很大代价的，例如商业银行必须缴纳20%的法定存款准备金、自有资本充足率必须高于8%、必须满足
监管机构关于风险拨备与流动性比率的要求等。相比之下，互联网金融目前面临监管缺失的格局，因此运营成本较低，但如果缺乏最后贷款人保护，那么一旦互联网
金融产品违约，最终谁来买单?互联网金融企业有能力构筑强大的自主性风险防御体系吗?
除上述传统风险外，中国互联网金融产品还面临一系列独特风险，以下笔者将按照重要性由高至低的排序来依次梳理这些风险：
其一是法律风险。目
前互联网金融行业尚处于无门槛、无标准、无监管的三无状态。这导致部分互联网金融产品(尤其是理财产品)游走于合法与非法之间的灰色区域，稍有不慎就可能
触碰到“非法吸收公众存款”或“非法集资”的高压线。例如，前段时间湖北省的天力贷在运行半年后被挤兑、停止运转后，就是被以非法吸收公众存款而立案的。
由于缺乏门槛与标准，导致当前中国互联网金融领域鱼龙混杂，从业者心态浮躁、一拥而上，一旦形成互联网金融泡沫，并出现较大幅度违约的格局，就很容易导致
中国政府过早收紧对互联网金融的控制，从而抑制行业的可持续发展。中国的互联网金融业应避免重蹈当年信托业、证券业发展初期的乱象。
其二是增大了央行进行货币信贷调控的难度。一
方面，互联网金融创新使得央行的传统货币政策中间目标面临一系列挑战。例如，虚拟货币(例如Q币)是否应该计入M1?再如，由于互联网金融企业不受法定存
款准备金体系的约束，这实际上导致了货币乘数的放大。又如，如何来看待传统货币与虚拟货币之间的互动与转化?另一方面，互联网金融的发展也削弱了中央政府
信贷政策的效果。例如，如果房地产开发商传统融资渠道被收紧，那么很可能会考虑到通过互联网金融来融资。事实上，最近一年来中国互联网理财产品的大发展，
其宏观背景就与中国政府收紧了对影子银行体系的监控，导致地方融资平台、房地产开发商等市场主体不得不寻找新的融资来源有关。
其三是个人信用信息被滥用的风险。首先，由互联网金融企业通过数据挖掘与数据分析，获得个人与企业的信用信息，并将之用于信用评级的主要依据，此举是否合理合法?其次，通过上述渠道获得的信息，能否真正全面准确地衡量被评级主体的信用风险，这里面是否存在着选择性偏误与系统性偏差?
其四是信息不对称与信息透明度问题。如前所述，目前互联网金融行业处于监管缺失的状态。那么，谁来验证最终借款人提供资料的真实性?有无独立第三方能够对此进行风险管控?如何防范互联网金融企业自身的监守自盗行为?毕竟，有关调查显示，目前在互联网P2P类公司中，有专业的风险控制团队的仅占两成左右。
其五是技术风险。与
传统商业银行有着独立性很强的通信网络不同，互联网金融企业处于开放式的网络通信系统中，TCP/IP协议自身的安全性面临较大非议，而当前的密钥管理与
加密技术也不完善，这就导致互联网金融体系很容易遭受计算机病毒以及网络黑客的攻击。目前考虑到互联网金融账户被盗风险较大，阻碍了不少人参与互联网金
融，这其中绝非没有专业的金融或IT人士。因此，互联网企业必须对自身的交易系统、数据系统等进行持续的高投入以保障安全，而这无疑会加大互联网金融企业
的运行成本，削弱其相对于传统金融行业的成本优势。
综
上所述，既然中国互联网金融企业在起步阶段就面临如此之多的风险，那么是否就应该以此为由放慢甚至扼杀这一宝贵的金融创新呢?答案自然是否定的。有关各方
应该在充分考虑潜在风险的基础上，推动互联网金融的稳步、可持续发展。笔者提出的相关建议包括：第一，应充分加强行业自律。用行业准入来替代政府审批，通
过加强行业协会的作用，有助于规范行业的发展，并避免政府的过度介入。目前的中关村互联网金融行业协会，以及互联网金融千人会等，都是有益的尝试;第二，
应该加强投资者教育，充分向投资者提示投资互联网金融产品可能面临的风险，且这一风险显著高于投资类似的传统金融产品的风险;第三，应该加强网络安全管
理，从更高层次上来防范黑客攻击导致的系统瘫痪;第四，监管机构应该构建灵活的、富有针对性与弹性的监管体系，既要弥补监管缺位，又要避免过度监管。
银行的安全性不是很高吗，为什么还会被窃取数据？
银行中只有极少数人能直接接触储户密码（密文），而这些人的身份和操作全部会被记录在案，就算离职，这些信息也不会被清除。因为是犯罪行为，所以公安会介入。按照非官方公安的说法，这些高科技犯罪反而好破－－没几个能玩高科技犯罪的人，可以扛得住层出不穷的审讯手法的。
银行金融业为什么需要使用SSL证书？
1）让访客安信进行线上交易
一般银行金融机构的网站都会涉及到在线登录或进行线上交易，而高级版的EV SSL证书对这些类型网站中的访客的账号密码、交易信息及记录都会进行严格的加密，防止被第三者窃取和篡改，以免引起不必要的损失。
2）有利于提升品牌形象
能防止访客误入钓鱼网站，还能在一定程度上增加了访客对网站的可信度，有利于提升企业自身的品牌形象。