近日，江苏盐城警方破获一起培训机构侵犯学生隐私案，涉六万条个人信息。
据悉，2024年7月亭湖一居民发现自己近期经常接到教培机构的电话，并且教培机构知晓自己家庭信息等情况，就立即进行了报警。
经查，犯罪嫌疑人茆某、朱某等人，在市区多个角落秘密布局教育培训机构，更从一位名为郭某的学校教师手中，非法获取了六万余条中小学生的个人信息，而后为招揽生源，使用这些信息对家长进行 “狂轰乱炸”。
盐城警方顺藤摸瓜最终揭露并成功捣毁了一起本地教育培训机构侵犯公民个人信息的恶行，将十二名涉案人员抓获 。
律师事务所主任付建认为，非法获取、出售或者提供公民个人信息五百条以上即构成“情节严重”。该案中，犯罪嫌疑人非法获取并泄露了中小学个人信息6万余条，应认定为情节特别严重。
面对当下复杂的网络环境，企业机构该如何确保数据安全？
1、加强法规与政策宣传，提升全民网络安全意识，使每一个人都成为守护隐私的堡垒。让学生、教师和家长都能认识到互联网的双刃剑特性，学会在享受便捷的同时，保护好自己及他人的隐私信息。
2、对外企业机构应加强技术防护的铜墙铁壁，以抵御来自网络的任何威胁。采用先进的网络安全技术，如坚固的防火墙、敏锐的入侵检测系统等，为数据安全筑起一道道坚不可摧的防线。
3、企业机构对内应建立完善的数据管理制度，明确信息收集的必要性与限度，严格管理数据收集与使用的每一个环节，对收集到的信息进行加密处理，并严格控制访问权限，防止数据泄露，确保每一份信息都妥善保管。
4、企业机构制定明确的数据隐私安全策略，制定相关隐私政策和程序，编写数据安全标准文档，明确员工使用数据的相关场景和合规性。
5、企业机构应制定严谨详细的管理制度并严格执行，同时从安全技术上进行数据管理，如数据加密、数据防泄露系统（DLP）、数据溯源、访问权限管控等，可及时发现异常行为，阻断数据泄露。
随着我国产业数字化的高速推进，越来越多的企业使用云端办公。云访问安全系统（CASB）部署灵活且维护容易，无论是公有云、私有云、自建云或者混合云，均可实现企业各种云环境下的办公安全需求。核心功能包括：多种部署方式、深度可视化展示、数据加解密（可同时支持国密及国际加密算法）、DLP数据防泄漏、数据分级管控、僵尸账户检测、高可用双机热备模式、Web页面自定义水印、自定义敏感数据类型、API脱敏模式、FTP管控、负载均衡、第三方应用软件管控、防病毒功能、异常提醒等，可确保企业办公安全。
同时，商务密邮作为国内电子邮件安全产品，以数据加密为核心，实行各系统功能模块化，无需用户迁移数据，可快速升级电子邮件系统，同时为企业配备独立加解密专属客户端，提供从邮件建立到收取全周期安全解决方案。同时商务密邮为政企机构提供邮件防泄漏系统可针对邮件正文、附加文件、文档、文本进行扫描，未经授权有任何涉密内容发出，将立刻进行阻断，并上报进行审批，同时商务密邮离职管控、邮件溯源追踪、邮件水印、强制加密、归档备份等管理策略，防止“内鬼”泄密，全面加强政企机构对数据安全的保护能力。
