快递信息泄露成庞大产业链 应建信息泄露“黑名单”

　　近日，顺丰公司被曝有个别员工通过泄露客户信息获取非法利益受到法律制裁。顺丰相关负责人29日向南方日报记者回应称，对于此事顺丰方面的态度是坚决打击，积极配合警方调查。

　　目前，用户信息安全问题已成为各行各业的重灾区，快递行业更是深受其害。尽管各企业也在加紧完善信息安全体系建设，但犯罪分子借助互联网系统漏洞牟利正在加速形成“黑色产业链”。

　　中国物流学会特约研究员杨达卿向南方日报记者表示，信息安全泄露不是快递行业特有现象，而是互联网经济环境下的普遍问题；需要监管部门从法规上强化惩戒，建议行业组织全面推进从业黑名单制度，警示非法行为。

　　●南方日报记者 彭琳

　　？回应

　　协助警方捣毁团伙200人

　　顺丰速递一名员工被指将公司账号密码出售获利3.8万元，近日在深圳受审。据悉，该员工被指控侵犯公民个人信息罪，将公司系统的账号密码出售给他人，导致大量个人信息泄露。

　　顺丰相关负责人29日接受南方日报采访时称，顺丰方面的态度是坚决打击此类事件，积极配合警方调查。上述负责人还表示，2013年至今，顺丰协助警方捣毁和抓获“黑色产业链”组织团伙200人，仅2015年累计破案13起，协调深圳、武汉等地执法机关抓获“黑色产业链”组织团伙12名。

　　对于和警方的合作，顺丰相关负责人表示，信息安全案件一般由警企通力协作，联防联打，才能较好实现对“黑色产业链”的全覆盖式打击。而顺丰历来对于信息安全以最高标准、最严要求、最强措施对待，坚决打击“黑色产业链”。“未来，顺丰将进一步加大与警方的合作，提供一切可能的技术和人力支持，真正保护消费者利益的安全，也希望顺丰的参与能够让整个行业有一个更好的商业环境。”

　　上述负责人还告诉记者，顺丰已经通过公安部“等保三级”测评，其安全等级参考银行等金融机构。除核心应用系统通过了国家“等保三级”测评外，顺丰在2015年也已经通过了信息安全管理要求ISO27001国际体系认证。

　　对此，中国物流学会特约研究员杨达卿表示，快递用户信息泄露已经呈现多端口、多渠道和交易多链条趋势，“等保三级”是基于法治体系下技术层的信息保护，但在劳动力密集、一线人力流量高频率的快递业，还需要强化强化对从业人员的教育和惩戒。

　　杨达卿指出，快递企业需要强化赢利发展，国内快递行业普遍的粗放模式和低利润发展，使底层快递从业者营生日趋艰难。再者，也要给从业者尤其一线快递人员可持续发展空间，避免流水席式的就业生态。

　　？分析

　　信息安全市场增长迅速

　　最近几年，用户信息安全已严重影响多个行业发展，快递行业更是深受其害。尽管各家企业也加紧完善自己的信息安全体系建设，但不法分子借助互联网系统漏洞牟利正在加速形成“黑色产业链”。

　　业内资深人士向记者透露，随着这条产业链获利的递增，整个“黑色产业链”向着产业化、精细分工的方向发展。上述人士表示，这些“黑色产业链”组织团伙化、地域化、跨境化特征明显，在某些产业链中，位于顶端的几个团伙把控了黑色产业链上下游绝大部分的非法利益。团伙组织通常由“老板”“技术”“下线”构成，“老板”负责传授和培养非法获利渠道，而“技术”和“下线”则负责通过黑客手段非法入侵和获取用户信息。

　　杨达卿认为，随着快递产业化以及信息化的普及，不法分子通过多端口和多渠道构建黑色交易链。如果不强化管治，难免会伴随着快递行业大树蔓生。这既对快递企业的信息安全构成隐形侵蚀，也对消费者构成伤害。“信息泄露不是快递行业特有现象，而是互联网经济环境下的普遍问题。需要监管部门从法规上强化惩戒，需要行业组织全面推进从业黑名单制度，警示非法行为。”

　　信息安全问题频发，使得相关行业在信息安全领域的需求逐步增大。快递人士向记者分析认为，未来信息安全领域不失为快递行业的又一块蓝海，很多快递巨头都会建立自己的用户信息安全保障系统。

　　相关数据显示，我国信息安全市场增长迅速。2015年我国信息安全市场规模超过25亿美元，预计到2019年有望达到48.2亿美元，5年复合增长率14.5%，远高于全球信息安全市场增长速度。目前，国外安全软件和安全服务主导信息安全市场，随着我国信息安全市场不断成熟，安全软件和服务市场份额有望超越安全硬件。

　　信息安全“黑色产业链”

　　组织特征

　　团伙化、地域化、跨境化特征明显

　　作案手段

　　“老板”负责传授和培养非法获利渠道，“技术”和“下线”负责通过黑客手段非法入侵和获取用户信息

　　成员构成

　　通常由“老板”“技术”“下线”构成