2016年度数据泄露调查报告

《2016年度数据泄露调查报告》由会员分享，可在线阅读，更多相关《2016年度数据泄露调查报告（11页珍藏版）》请在金锄头文库上搜索。

1、2016年度数据泄露调查报告 篇一：2015十大数据泄密事件报告 触目惊心：2015十大数据泄密事件报告 2015年,是数据安全事故频发年，也是数据安全防护技术高速发展的一年。回顾整个2015，产业信息化、数字化、网络化进程加速，互联网+已然成为一种不可逆的趋势，互联网、云计算、大数据带来更新式革命，然而新趋势下的数据安全状况变得越发严峻。Verizon最新发布的2015数据泄露调查报告显示，500强企业中超半数曾遭受过黑客攻击，来自中国的数据安全问题更加触目惊心，福布斯上榜的中国企业中，大多数企业都曾经不同程度遭受过攻击或出现数据泄露，特别是一些掌握大量民众个人信息的通信运营商及金融领域。明

2、朝万达梳理了2015十大最具影响力的数据泄密事件，以此警示各企事业单位关注数据安全防护，保护其系统免受或降低泄密风险。 1. 十大酒店泄露大量房客开房信息 2月11日，据漏洞盒子白帽子提交的报告显示，知名连锁酒店桔子、锦江之星、速八、布丁;高端酒店万豪(丽思卡尔顿酒店 等)、喜达屋(喜来登、艾美酒店等)、洲际(假日酒店等)网站存在高危漏洞房客开房信息大量泄露，一览无余，黑客可轻松获取到千万级的酒店顾客的订单信息，包括顾客姓名、身份证、手机号、房间号、房型、开房时间、退房时间、家庭住址、信用卡后四位、信用卡截止日期、邮件等等大量敏感信息。2. 汇丰发生史上最大规模银行泄密 2月12日，汇丰银行大

3、量秘密银行账户文件被曝光，显示其瑞士分支帮助富有客户逃税，隐瞒数百万美元资产，提取难以追踪的现金，并向客户提供如何在本国避税的建议等。这些文件覆盖的时间为2005年至2007年，涉及约3万个账户，这些账户总计持有约1200亿美元资产，堪称史上最大规模银行泄密。3.多省社保信息遭泄露数千万个人隐私泄密 4月22日消息，近日大量社保系统相关漏洞出现在补天漏洞响应平台，网站信息显示深圳、上海、河北、河南、山西、安徽等省市卫生和社保系统出现大量高危漏洞。数据显示，围绕社保、公务员等信息系统的漏洞超过30个，涉及人员数量达数千万，其中包括个人身份证、社保参保信息、财务、薪酬、房屋等敏感信息。 4.工行快

4、捷支付存漏洞，用户存款消失 6月，工行快捷支付被爆曝存在严重漏洞，多位北京地区的工行储户遭遇了存款被盗事件。犯罪分子借助非法途径截获短信验证码，轻而易举地盗窃存款。 5. HackingTeam被黑，“互联网军火”泄露 7月初，有“互联网军火库”之称的意大利监控软件厂商Hacking Team被黑客攻击，400GB内部数据泄露。据了解，Hacking Team掌握的大量漏洞和攻击工具也暴露在这400GB数据中。更可怕的是，泄露的数据可以在互联网上公开下载和传播。 6.婚外情网站Ashley Madison遭攻击 3700万名用户资料泄漏 8月，美国婚外情网站“阿什莉麦迪逊”(Ashley Ma

5、dison)在全世界拥有3700万名注册会员,被称为“婚外情界的谷歌”。不明身份的黑客18日在网络上公布了这些会员的详细资料,称此举是为逼停网站。黑客公布的资料显示,会员中包括英国公务员、美国银行家和军人以及联合国维和人员等。 7. 英国240万网络用户遭黑客侵袭：加密信用卡数据外泄8月9日，英国电信运营商Carphone Warehouse在黑客入侵事件中，包含加密信用卡数据的约240万在线用户的个人信息遭到黑客入侵。这240万用户的个人数据包括姓名、地址、出生日期和银行卡细节?都有可能遭到黑客访问，其中多达9万名客户的加密信用卡数据可能也遭到黑客入侵。 8.大麦网600多万用户账号密码泄露

6、 数据已被售卖 8月27日消息，乌云漏洞报告平台发布报告显示，线上票务营销平台大麦网被发现存在安全漏洞，600余万用户账户密码遭到泄露。这些隐私数据甚至已被黑产行业进行售卖与传播。 9. 国家旅游局漏洞致6套系统沦陷，涉及全国6000万客户 该漏洞于国庆长假前夕被补天漏洞响应平台披露，涉及全国6000万客户、6W+旅行社账号密码、百万导游信息;并且攻击者可利用该漏洞进行审核、拒签等操作。通过该漏洞，安全工作者获取了一则长长的名单，能够直接观看到每位用户的详细行程及个人信息。 10. 支付宝实名认证漏洞 10月，支付宝实名认证存在漏洞。登录支付宝后无意间打开支付宝实名认证页面，用户的实名认证信息

7、下多出了5个未知账户，而且用户没收到任何形式的确认或是告知信息，不论是短信、邮件、或者是登陆后的站内信息都没有。从上述总结的政企数据泄密事件来看，主要的泄密风险除了黑客攻击、木马病毒、钓鱼网站等外部因素，缺乏整套行之有效的安全管理系统、内部员工泄密以及内部管理等内部因素成为引发的数据泄密事件的主要诱因。泄密领域也进一步扩大，掌握大量民众个人信息的金融行业依旧是数据泄露的“重灾区”。在“互联网+”时代，企业面临的安全挑战会越来越严峻。随着大数据、云计算以及移动互联网的高度融合，对数据安全技术提出了更高的要求，泄密事件将呈高发势头。 信息数据的爆炸式增长，推动信息化逐步进入数据技术(DT)时代，数

8、据成为驱动业务发展的核心动力，基于数据驱动为核心重构信息系统已经逐步成为共识。明朝万达安全专家表示：“DT时代，数据资产已然成为政企的生命线，而敏感数据在不同使用环节的应用过程中，数据的产生、存储、应用、交换等环节中均存在被泄密的风险。因此数据风险的评估、系统整合、体系的建立与合理的使用都将是考虑因素。明朝万达自主研发的Chinasec(安元)数据安全系列产品，围绕数据全生命周期安全防护，覆盖数据产生、存储、交换、使用等重要环节，及时有效发现针对数据的攻击和威胁，从而确保用户数据安全可控。新形势下，明朝万达也将继续为实现政企级数据安全管理继续前行。”篇二：2016年信息安全服务产业调查分析报告

9、 【2016年07月】 信息安全：是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。 信息安全行业服务于通信网络和各种信息系统的信息安全与信息保密。确保各类用户通过公共和专用网络传递、存储、处理各种语音、传真、数据、视讯等信息时的信息保密和安全，即确保通信系统和信息网络中各类信息的保密性、完整性、真实性及可靠性。 一、行业管理 1、行业主管部门及行业管理体制 （1）信息产业主管部门 国家发展和改革委员会负

10、责产业政策的研究制定、行业的管理与规划等。工业和信息化部是软件行业的行政主管部门。其主要职责为：负责产业政策的研究制定、产业标准的制定、信息化建设的政府推动、国家产业扶持基金的管理和软件产品认证以及软件企业、系统集成资质认证等企业资格评估等工作。国家版权局中国版权保护中心和中国软件登记中心是软件著作权登记管理国家知识产权局、专利局是专利权申报登记管理的部门。 国家科技部及各地科技厅和税务部门会同相关部门公司负责高 新技术企业在科技创新、产业扶持、高新园区设立、国际交流等方面的管理，政策制定和执行。 （2）信息安全主管部门 国家保密局负责涉及国家秘密的计算机信息系统集成资质的认证、审查和监督管理

11、。 （3）行业协会 中国信息协会是1990 年3 月经民政部批准成立，由经济、科技、社会等领域从事信息工作的企事业单位和个人自愿组成，具有社团法人资格的全国性社会团体，是信息行业的非营利性中介服务组织。协会的任务是：以推进国民经济和社会信息化为中心，以推进信息资源的开发利用和信息服务业的发展为重点，搭建政府与企业、政府与公众之间的桥梁，发挥沟通、咨询、中介、服务的作用，努力为会员服务、为政府服务、为企事业单位服务，努力使中国信息协会成为独立公正、按市场化原则规范运作的中介服务机构和自律性组织。篇三：2016年泄漏探测检漏仪现状及发展趋势分析 (目录) 全球及中国泄漏探测检漏仪行业现状分析与发展

12、前景研究报告（2016年版） 报告编号：1917215 行业市场研究属于企业战略研究范畴，作为当前应用最为广泛的咨询服务，其研究成果以报告形式呈现，通常包含以下内容： 一份专业的行业研究报告，注重指导企业或投资者了解该行业整体发展态势及经济运行状况，旨在为企业或投资者提供方向性的思路和参考。 一份有价值的行业研究报告，可以完成对行业系统、完整的调研分析工作，使决策者在阅读完行业研究报告后，能够清楚地了解该行业市场现状和发展前景趋势，确保了决策方向的正确性和科学性。 中国产业调研网C基于多年来对客户需求的深入了解，全面系统地研究了该行业市场现状及发展前景，注重信息的时效性，从而更好地把握市场变化

13、和行业发展趋势。一、基本信息 报告名称： 全球及中国泄漏探测检漏仪行业现状分析与发展前景研究报告（2016年版） 报告编号： 1917215咨询时，请说明此编号。 优惠价： ￥8100 元 可开具增值税专用发票 Email： kfC 网上阅读： http:/5/21/XieLouTanCeJianLouYiDeFaZhanQian.html 温馨提示： 如需英文、日文等其他语言版本，请与我们联系。 二、内容介绍 全球及中国泄漏探测检漏仪行业现状分析与发展前景研究报告（2016年版）是专门针对泄漏探测检漏仪产业的调研报告，采用客观公正的方式对泄漏探测检漏仪产业的发展走势进行深入分析阐述，为客户进

14、行竞争分析、发展规划、投资决策提供支持和依据，本项目在运作过程中得到了众多泄漏探测检漏仪产业链各环节技术人员及营销人员的支持和帮助，在此再次表示谢意。 中国产业调研网发布的全球及中国泄漏探测检漏仪行业现状分析与发展前景研究报告（2016年版）首先介绍了泄漏探测检漏仪的背景知识，包括泄漏探测检漏仪的相关概念、分类、应用、产业链结构，国际市场动态分析，国内市场动态分析，宏观经济环境分析及经济形势对泄漏探测检漏仪行业的影响，泄漏探测检漏仪行业国家政策及规划分析，泄漏探测检漏仪产品技术参数，生产工艺技术，产品成本结构等；接着统计了中国主要企业泄漏探测检漏仪产能、产量、成本、价格、毛利、产值等详细数据，

15、同时统计了这些企业泄漏探测检漏仪产品、客户、应用、产能、市场地位、企业联系方式等信息，最后通过对这些企业相关数据进行汇总统计和总结分析，得出中国泄漏探测检漏仪产能市场份额，产量市场份额，供应量、需求量、供需关系，进口量、出口量、消费量等数据统计，同时介绍中国泄漏探测检漏仪行业近几年产能、产量、售价、成本、毛利、产值等，之后分析了泄漏探测检漏仪产业上游原料、下游客户及产业调查分析，并介绍泄漏探测检漏仪营销渠道，行业发展趋势及投资策略建议，最后还采用案例的模式分析了泄漏探测检漏仪新项目投资可行性研究及SWOT分析。 正文目录 第一章 产业概述1.1 泄漏探测检漏仪定义 1.2 泄漏探测检漏仪分类

16、1.3 泄漏探测检漏仪应用领域 1.4 泄漏探测检漏仪产业链结构 1.5 泄漏探测检漏仪产业概述及主要地区发展现状 1.6 泄漏探测检漏仪产业政策分析 1.7 中国泄漏探测检漏仪行业批文情况 1.8 泄漏探测检漏仪行业新闻动态分析 第二章 泄漏探测检漏仪生产成本分析 2.1 泄漏探测检漏仪原材料价格分析 2.2 劳动力成本分析 2.3 其他成本分析 2.4 生产成本结构分析 2.5 泄漏探测检漏仪生产工艺分析 2.6 全球2011-2016年泄漏探测检漏仪价格、成本及毛利分析 第三章 技术资料和制造工厂分析 3.1 全球主要生产商2015年产能及商业投产日期 3.2 全球主要生产商2015年泄漏探测检漏仪工厂分布 3.3 全球主要生产商201