日本1.5萬(wàn)個(gè)“go.jp”后綴政府郵箱信息被泄露　　據(jù)《讀賣(mài)新聞》網(wǎng)站報(bào)道，由于黑客攻擊，日本一批社交網(wǎng)站賬號(hào)及密碼發(fā)生泄漏，其中包括14720個(gè)日本政府或獨(dú)立行政法人所使用的“go.jp”后綴的電子郵箱地址，日本內(nèi)閣網(wǎng)絡(luò)安全中心也提醒相關(guān)地方縣廳加強(qiáng)注意。

　　據(jù)推測(cè)，有政府工作人員在使用外部網(wǎng)絡(luò)時(shí)，用工作郵箱作為了用戶(hù)名進(jìn)行登錄。

這些“go.jp”后綴郵箱可能會(huì)被盜用或是用于惡意攻擊，根據(jù)規(guī)定是不得私用的。

　　據(jù)悉，東京一家網(wǎng)絡(luò)安全公司在進(jìn)行網(wǎng)絡(luò)泄露信息調(diào)查中發(fā)現(xiàn)了這些“go.jp”后綴的郵箱，之后通報(bào)了日本內(nèi)閣網(wǎng)絡(luò)安全中心。

　　針對(duì)信息泄露危機(jī)，我們應(yīng)該如何應(yīng)對(duì)呢？　　1.進(jìn)一步加強(qiáng)對(duì)敏感信息泄露案件的打擊力度，完善敏感信息法律保護(hù)體系，做到有法可依，有法必依，保持高壓態(tài)勢(shì)，提升犯罪分子的違法成本。

　　2.各組織機(jī)構(gòu)在業(yè)務(wù)快速發(fā)展的同時(shí)，應(yīng)提高對(duì)信息安全的重視，一方面加大對(duì)信息安全方面的投入，部署信息安全設(shè)備，加強(qiáng)對(duì)敏感信息的保護(hù)。

　　3.針對(duì)企業(yè)數(shù)據(jù)信息安全，采用先進(jìn)的驅(qū)動(dòng)層透明加密軟件對(duì)各類(lèi)電子文件進(jìn)行加密處理，在不影響使用者的操作習(xí)慣的同時(shí)對(duì)數(shù)據(jù)文件進(jìn)行加密，加密文件在指定的辦公環(huán)境內(nèi)可以正常使用，在未獲得允許的情況下脫離環(huán)境，加密文件將無(wú)法打開(kāi)或者處于亂碼。

并且可以對(duì)數(shù)據(jù)文件進(jìn)行密級(jí)管理，不同部門(mén)之間的加密文件無(wú)法相互查閱，必須獲得允許，才可以使用。

透明加密軟件，例如：維創(chuàng)信息技術(shù)的鳳凰衛(wèi)士反泄密軟件、威盾ViaControl。

　　4.提高人員敏感信息保護(hù)意識(shí)，組織應(yīng)加強(qiáng)信息安全意識(shí)培訓(xùn)及宣傳，防止無(wú)意識(shí)泄密事件的發(fā)生。

　　5.針對(duì)一些敏感信息泄露的高發(fā)行業(yè)，如互聯(lián)網(wǎng)行業(yè)、金融行業(yè)等，一方面應(yīng)加強(qiáng)監(jiān)管，督促企業(yè)完善敏感信息保護(hù)措施，另一方面，組織應(yīng)加強(qiáng)內(nèi)部管理，強(qiáng)化制度的執(zhí)行力，加大高風(fēng)險(xiǎn)環(huán)節(jié)的檢查力度和頻率，控制人員權(quán)限，建立必要的制約與控制機(jī)制。