有“内鬼”，2亿中国电信客户信息已被出售

春节将至，又到电信诈骗高发的时间段了。相信每个人都有被垃圾短信和推销电话骚扰的无奈经历，在被骚扰的，我们有没有去思考，骚扰问题的源头究竟出在哪里？

 

电信精准诈骗大都来源于准确的个人信息，而企业“内鬼”往往是敏感个人信息的兜售者，因为他们具有先天的便利性，以及极高的信任度。

 

近日，台州市中级人民法院披露，中国电信的2亿条客户信息被内部员工在网络上出售，累计获利金额达人民币2000余万元。目前，这一贩卖信息团伙已全数落网。被告人陈德武以人民币0.01元/条至0.2元/条不等的价格在网络上出售，获利金额高达人民币2000余万元，涉及公民个人信息2亿余条。

 

此次事件暴露出部分企业往往忙于业务开展，更多精力用于经营，却忽视了内部管理和数据保护，才导致“内鬼”的出现。而电信运营商、金融、互联网企业以及国企掌握着大量公民重要信息，更应做好数据防护表率，制定严谨的保护策略。

信息安全无小事。企业级数据保护，不仅是对自身核心价值的维护，更是对客户和用户的责任。

 

在企业内部沟通中，过分依赖邮件沟通，使得很多企业的商业机密全部置于某些员工的邮件往来之中，而这其中一旦出现管理环节的疏漏，缺乏应有的监控、审核、备份等环节，就很可能造成巨大的损失。其实，弥补企业信息安全缺失的一环并不难。

 

 

1、邮件监控

 

作为最直接有效的手段，邮件监控功能对于掌握企业核心商业信息人员来说显然十分必要。新网企业邮箱的邮件监控功能，可对被监控者的所有收发邮件进行监控，不会影响被监控者的正常工作，而邮件监控的目的在于防止公司商业机密通过电子邮件外泄。借助此功能可以让企业管理者随时掌控企业信息的流动情况，维护企业业务安全。，可以备份原始邮件，便于信息留存，利于公司信息管理。

 

2、邮件审核

 

所谓邮件审核，指的是邮件服务器将邮件进行暂时性拦截，由管理者确认后，这封邮件才可以发出。相较于监控，审核功能的预防作用更为明显。

 

新网企业邮箱邮件审核功能是通过事先设置规则，如被审核者发送的邮件触发审核规则，系统会把邮件暂时性拦截，需审核者审核通过后，才会进行下一步投递。审核范围可以自定义选择，对被审核人的内部/外部邮件的接收和发送进行把关。审核条件则可以通过关键字匹配、邮件主题、收件人地址等灵活自定义，做到有选择、有针对性的对邮件进行审核，不影响正常信息流通的效率。

 

3、发件限制

 

，如果有些企业管理者希望实现更加严格的邮件限制，比如需要限制邮件的收件人，只允许发送给指定的邮箱，也可以通过发件限制来实现。通过新网企业邮箱，企业邮箱管理员可以指定某些邮箱的发件权限，设置禁止向本域\外域发信，从而加强企业对收发邮件的管理，从源头对企业的信息安全防患于未然。

 

，企业机构应制定严谨详细的管理制度并严格执行，从安全技术上进行数据管理，如数据加密、数据防泄漏、数据溯源、访问权限管控等。