近日，山东临沂准大学生徐玉玉遭遇电信诈骗后身亡的案件引起社会关于个人信息被非法泄露的关注。对于如何防范个人信息泄露，尤其是互联网平台的个人信息泄露，记者专访了我国光纤传送网与宽带信息网专家、中国工程院原副院长、中国工程院院士邬贺铨。
    在他看来，互联网平台不是绝对安全的，互联网平台承担一定保护用户信息的责任。对于运用电话通信工具实施的诈骗，他呼吁要从法律层面上加强对虚拟运营商的监管，促进落实实名制。
    信息多渠道或可泄露
    记者：山东临沂徐玉玉遭电信诈骗这一案件中，在你看来，其个人信息可能会从哪些方面泄露？
    邬贺铨：这个事件中，个人信息究竟是从哪里泄露出来的，现在还不清楚。大学新生被录取的消息有很多渠道都可以泄露出去，比如教育管理系统、学校，甚至是互联网渠道。互联网平台泄露个人隐私，往往存在两种可能，一种是网络本身安全防范不够，用户信息被黑客窃取，另一种是从业人员没有职业道德，把个人信息拿到网上售卖，比如普通公众购买车票、租房、旅店住宿、物品快递邮寄等使用的个人信息，这些方面都有可能。信息泄露后真要追查来源还是有一些困难的，因为有很多环节都可能接触到个人信息。互联网平台负有对自身用户信息保密的责任，对网络本身而言没有绝对的安全，并不能保证信息都是万无一失的。
    记者：互联网有许多购物平台和支付渠道，他们在保护用户信息方面承担怎样的责任？
    邬贺铨：互联网信息系统存在遭受木马等病毒攻击的可能性，因此，个人信息在网络上就可能会被盗取。购物平台拥有客户和电商的多种信息，本身有保护用户信息安全的责任，这需要购物平台系统尽可能的保护私人信息。对于网站信息泄露要区分是技术问题（网站被木马攻击）、管理问题（数据管理制度缺失或纪律不严），还是个人责任问题（员工丧失职业道德甚至犯罪），购物平台将承担不同的责任。
    不断修补完善互联网平台
    记者：在你看来，在当前互联网环境下，社会公众如何更好防范个人信息泄露？
    邬贺铨：个人信息泄露有些时候是比较难以防范的，因为一个人在互联网上购物会有银行卡信息，会有快递送货地址信息，这些信息是否会泄露，取决于这个平台本身的安全防御能力。不过，有些黑客专门攻击互联网购物平台，攻防本身就是一对博弈。所以，在被攻击以后，网络安全方面要不断修补完善，亡羊补牢。
    互联网平台用户和电信用户不能幻想网络是绝对安全的，在日常生活中的很多环节都可能留下自己的信息，存在泄露和被诈骗的风险，对于不熟悉来源的电话、短信、微信、邮件等都要多一份心眼，特别是可能令人大喜大悲的事，需要冷静和警觉，不是天下无贼。实际上，被骗的学生可能比较单纯，在遇到诈骗信息后，没有怎么思考就去相信，也没和学校联系核实。
    网络不是绝对安全的，所以，一方面互联网平台要尽自己的责任，另一方面网民也要有一定的警惕性，在做一些事情的时候，要去核实，不能轻易相信。同时，国家需要有相应法律，让公安部门介入调查，查看是有人出卖了个人信息，还是存在技术上的漏洞，都要追究相应的法律责任。对盗窃用户信息实施诈骗的行为，要进行法律上的制裁。
    加强对虚拟运营商监管
    记者：手机电话通信渠道的诈骗是现在国内存在的不小问题，通信运营商能否辨别通信信息是否具有欺诈性？
    邬贺铨：按照国家对通信运营商的管理，为了保护用户隐私，未经法律允许，运营商无权了解公民通信的内容，所以运营商人员不能准确知道通讯传输的是不是诈骗信息，对于群发的短信则可以按广告来处理，如果运营商员工真是和诈骗人串通的，就另当别论了。
    记者：目前看来，通过手机电话实施的诈骗中，170、171号段的手机出现诈骗信息更多。对此，应如何防范和监管？
    邬贺铨：170、171号段来自虚拟运营商，虚拟运营商本来就是租用基础运营商基础设施进行放号和经营业务。实际上，有些虚拟运营商当初申请牌照时只是想作为股市上的利好消息或吸引投资，没有在移动业务经营上下功夫，缺乏盈利手段，更有甚者有的虚拟运营商管理混乱，甚至搞些歪门邪道的事情。
    对虚拟运营商需要管理，国家已经出台相应政策，要求所有移动终端都必须实名，通过实名制，遏制不法分子犯罪，这一要求不仅对基础运营商也包括虚拟运营商。目前来看，在实名制方面，三个大的基础运营商做得比较好，虚拟运营商当初为了发展用户，很多时候就没有遵循规定，没有要求实名，现在来修补还是必须做的。之前对虚拟运营商管理力度还不够，在这方面，政府部门将来要督促他们真正做到实名制。
    （吴铭饶丽冬卫佳铭）