股民信息频遭泄漏 数据库审计助证券-安全管理解决方案.doc

股民信息频遭泄漏 数据库审计助证券 -安全管理解决方案 廉价的股民隐私信息 近来，通过互联网上的常用搜索引擎，输入关键字”股民信息”，可以轻松的在首页中查看到这样的信息： 不难看出，网上出售股民信息的广告非常多，而且只要花不到两毛钱，就可得到股民的姓名、电话等相关资料。近期，多方媒体对网络上此种公开叫卖股民资料的事件 进行了追踪调查及报道，这其中虽然有一些属于欺诈信息，交易中买家把钱汇出后得不到资料，或以车主资料等其他信息冒充股民资料。但多数暗访得到的信息，还是属实的，这怎么能叫人不担忧？这不仅会对个人造成滋扰、给行骗者创造条件，如果资料中真有股民所持的股票信息，并被他人用来操纵股票交易，还会对社会带来极大危害。 来源在哪里？ 这些卖家是从哪里得到这些股民的个人信息的呢？根据部分调查显示，来源主要有以下几方面： 券商、投资公司的客服电话记录。此类资料涵盖信息较低，多数只有电话号码。这些资料的源头在电信部门的数据库中，可能接触到这部分信息的人群主要是电信部门人员，券商、投资公司管理通讯方面的人员。 股票相关的网站、电视媒体、培训机构的会员资料。这些资料的源头在网站或机构的数据库中，此类资料包含个人信息较多，包括姓名、联系方式等。可能接触到这部分信息的人群主要为网站的管理者。 证券公司、投资公司、各类代理机构的客户 资料。这些资料的源头在证券公司、投资公司等的数据库中，此类资料包含的股民信息最多，不仅包括股民的姓名、联系方式，还可能包括其资金量、开户信息、买卖信息等。可能接触到这部分信息的人群主要为证券公司、投资公司等的内部人员。 虽然有可能是黑客或外部人员，以入侵窃取等非法手段获取到信息，但这种情况的比率相对较小，尤其是对于券商公司及其相关机构，对网络的要求近乎苛刻：首先应满足安全性要求，并承载较大的业务负荷，同时又必须面对不可预知的业务高峰压力。因此，此类信息多是从内部泄露出来。 加强内控很关键 国家近年来对于金融机构的内部控制尤为重视，陆续推出了《证券投资基金销售业务信息管理平台管理规定》、《证券投资基金销售机构内部控制指导意见》等行业内控规范，证监会等五部委联合发布的《企业内部控制基本规范》也有明确的要求，但此类信息泄露的事件依然在不断的发生，说明虽然具备了法规指引，但实行的仍不是十分彻底。因此，我们是否应该考虑借助一些，先进的网络技术手段，来加强内部控制呢？