网络信息泄漏可谓与客户沟通中的兵家大忌，近日洛基山银行的一名员工不小心将包含机密信息的电子邮件发送到错误地址的Gmail信箱中。这几乎导致一名顾客的私人信息泄漏。对该银行来说，幸运的是，法院发出指令，要求谷歌关闭收件人的帐户，并删除发送错误的电子邮件，以防止信息被其它人获得。不幸的是，一名完全无辜的第三者(该人的电子邮件地址被关闭)被银行的错误操作带来了很大的不便。
但愿一切都没有发生过。怀俄明州的银行数据安全策略可以防止此类信息泄漏问题的发生，如果不是这样的话，所有其它银行都采用的安全策略都是无效的。因此，在此前的一篇文章中这个问题很自然地被提出来了。该文详细阐述了这个问题：
为什么银行、公用事业公司和提供在线服务的其它公司，在机密数据处理方面没有制定适当的安全策略，以防止此类信息泄漏问题的发生?它们为什么不让用户至少可以选择使用标准化的安全保密技术来进行信息交流?为什么摩根大通银行的网站不允许其客户限制包含机密信息的沟通，这样的话，他们才会选择安全通道?
在建立自身的数据安全策略时，必须特别关注与公司外的客户和委托人的交流，理想的策略应该包含以下的部分：
1、为了确保信息的安全，对所有的交流进行数字签名加密，即使在它们当中没有包含机密信息的情况下也要这么做。这时间，象OpenPGP之类的公共密钥加密协议就是最佳的选择。对于大型银行来说，这样可以确保接到电子邮件的是真正的客户，包含数字签名可以让客户和委托人识别出合法电子邮件和网络钓鱼类垃圾电子邮件的差别。
2、采用开放标准的加密协议对包括机密数据在内的所有交流信息进行加密处理。再重复一遍，象OpenPGP之类的公共密钥加密协议就是最佳的选择。加密的电子邮件将可以保护客户和委托人免于遭受中间人类型的攻击以及对本地网络的数据嗅探和类似洛基山银行员工错误发送电子邮件的意外信息泄漏等情况的威胁。因为，即使邮件被发送到错误的地址，没有获得授权的收件人也将无法读取电子邮件。
3、要求客户和委托人采用上面给出的数字签名和加密方式，并在可能的情况下，进一步使用带外验证方式，以确保邮件帐户的可靠性。作为第二种验证方式，带外通信，举例来说，一个电话或者一个加密的数字签名将会给客户和委托人在进行信息验证操作时提供很大的方便。
4、当对电子邮件进行数字签名和加密处理限于不可行的情况下时，请不要发送电子邮件。利用其它的加密渠道，举例来说，传输层安全协议(TLS)加密的网站就是可行的替代方案。邮递员分发传递的传统信件不属于安全的渠道。不幸的是，对于埃利诺·米尔斯的问题“如果银行将数据通过普通邮件发送到错误地址时，我们应该怎么办?”答案和前面的问题是一样的。银行也通过美国邮政服务追回误投的对账单、信用卡和借记卡以及其它机密信息，并且假装这从来就不是一个问题。你可能也收到在别人的银行和水电费邮寄帐单，事实上，如果你没有退回邮件的话，也不会有什么事情发生。
5、为了防止客户和委托人出现关闭安全功能，以便更“方便”地使用的情况，确保安全功能处于默认设置中，并且禁止降低安全等级。当然，对于很多客客户和委托人来说，他们并不认为选择安全的加密通讯方式会带来安全性，而是认为这是制造“不便”。这时，最好的做法就是让他们退出。实际上，在告诉他们信息泄漏问题出现后可能的各种结果后，让他们自己进行选择。其余的，希望使用安全技术的人，就会从中获益。
只要坚持下去，就会有更多的公司选择这样的方式，我想情况也就会变得越来越好。加密技术易用性的提高，使用效率的增加，会导致越来越多的人使用它们，因为，越来越多的公司有可能利用它们在内部进行工作。当然，所有这一切都依赖于客户和委托人对安全和隐私信息的安全是否有足够的关注度。
即使他们不这样做，你也应该这么做。如果你有能力为客户和委托人提供提供了安全的交流方式的话，就这样做。如果他们接受了你的观点，就有助于让更多的人获得安全。更重要的一点是，你可能会成为解决不安全网络交流方式的长期方案中的一部分。
【编辑推荐】
改建的卫生间不知为什么一直发臭
臭源一、适得其反的排气扇很多房子的暗卫是依靠排气扇接通整楼的排风管道进行换气的。 假如排风总管发臭或者受阻，就有可能导致臭气通过排气扇倒流回卫生间。 还有些老房子排气管、污水管是连接在一起的，密封性不好的排气扇就会成为污水管臭气倒灌的出口。 段晓东说有些顶楼的业主为了建屋顶花园，封住了整个单元的排气管出口，以为没有什么影响，其实这就可能引起他家以及楼下住户卫生间发臭。 而且臭气是朝上流动的，楼层越高的卫生间越有可能出现这种臭源。 查臭办法：１.到楼顶拿一张小纸片到排气总管，感觉是否有空气流通。 ２.关闭排气扇，检查排风口是否太大或者受堵，导致空气回流。 灭臭建议：换个密封性较好的排气扇，或者直接关闭排风总管接入卫生间的开口、另开一个独立的通风口。 臭源二、密封性差的马桶如今的马桶已经奢侈到黄金制造、象牙打造的份上，但造价的昂贵依旧改不掉其基本功用，人们一般都会把卫生间发臭归咎于它。 段晓东指出，杭州除了极个别老房子还在使用没有存水弯（存水弯能够起到水封作用）的马桶或者蹲坑，大部分家庭的马桶具有水封功能，只要清理及时就不会发臭。 当然这并不意味着它就不是臭源，“如果安装不当，坐便器底座密封性不好，异味照样会通过管道从漏洞传出来。 ”段晓东解释。 查臭办法：马桶冲水的时候检查底座是否有水泄漏出来。 灭臭建议：换个马桶或者想办法将泄漏口堵住。 臭源三、缺水腐烂的地漏无论是新房子还是老房子的卫生间都有可能因为地漏而发臭。 设计师们介绍，如今使用的大多数地漏跟马桶一样，都有水封的功能，就是用一定高度的水封住臭味、防止臭味从下水管道倒灌回来。 假如地漏因为腐烂或者其他原因缺水，那么下水管道中的臭气就跑出来了。 查臭办法：敲开地漏的盖子，看看是否腐烂或者缺水；或者跑到楼下卫生间（假如楼下住户没有做吊顶装修）看看自家地漏有没存水弯。 灭臭建议：不怕麻烦就换个有水封功能的防臭地漏；怕麻烦就找个通马桶的皮老虎盖住地漏，同时边上倒些水，或者隔三岔五往地漏倒上半杯水就行了，这样也能起到水封作用。 臭源四、被遗忘的存水弯和管道独立设计师陈俊分析，如果不是马桶、管道堵塞或排风问题，那么网友家里卫生间发臭应该就是洗脸盆下水管没有存水弯导致的。 陈俊介绍，最近几年建造的房子卫生间一般都有４个管道，洗脸盆和马桶各有一根，不存在排泄物臭味从洗脸池泄漏的可能。 而老房子卫生间只有三根管道，一根接马桶，一根接地漏，还有一根接下水管道。 有些装修公司考虑不周到，就把马桶和洗脸盆的管道接在一起了，再加上没有存水弯的水封作用，陈旧的下水管道内部的臭味也就飘散出来。 “所以出于管道的考虑，在卫生间特别是二手房卫生间装修时，我们不建议随意变动马桶的位置！”陈俊说。 查臭办法：查看洗脸盆、马桶、地漏下是否都有存水弯（类似平躺的S形状管子）；其次把卫生间臭味排放干净后，用橡皮塞塞住洗脸盆，看看臭味是否依旧存在。 灭臭建议：１.去建材市场买个合适的存水弯，请装修师傅装上即可。 ２.敲破几块地砖，重新改建管道，工程虽然浩大点，但解决问题比较彻底。
上下班途中发生交通事故有哪几种情况不予认定为工伤
《工伤保险条例》（国务院586号令）第十四条规定：职工有下列情形之一的，应当认定为工伤：第(六)款：在上下班途中，受到非本人主要责任的交通事故或者城市轨道交通、客运轮渡、火车事故伤害的。 根据此款规定，可以认定为工伤的最基本条件应当具备：1，上下班的合理时间，合理路线；2，发生的是机动车交通事故；3，非本人主要责任。
在工地发生事故，公司不予赔偿怎么办？
属于工伤，劳动者在一年内可向当地劳动局申请工伤认定，之后就工伤待遇可向用人单位提出劳动仲裁、诉讼。 根据《工伤保险条例》第十七条职工发生事故伤害或者按照职业病防治法规定被诊断、鉴定为职业病，所在单位应当自事故伤害发生之日或者被诊断、鉴定为职业病之日起30日内，向统筹地区社会保险行政部门提出工伤认定申请。 用人单位未按前款规定提出工伤认定申请的，工伤职工或者其近亲属、工会组织在事故伤害发生之日或者被诊断、鉴定为职业病之日起1年内，可以直接向用人单位所在地统筹地区社会保险行政部门提出工伤认定申请。 扩展资料《工伤保险条例》第十四条规定：职工有下列情形之一的，应当认定为工伤：（一）在工作时间和工作场所内，因工作原因受到事故伤害的。 【前提条件是“工作时间”和“工作场所”是两个必须同时具备的条件，同时还得是“因工作原因”而受到的负伤、致残或者死亡。 事故伤害是指职工在劳动过程中发生的人身伤害、急性中毒事故等类似伤害。 】（二）工作时间前后在工作场所内，从事与工作有关的预备性或者收尾性工作受到事故伤害的。 （三）在工作时间和工作场所内，因履行工作职责受到暴力等意外伤害的。 （四）患职业病的。 【即指企业、事业单位和个体经济组织的劳动者在职业活动中，因接触粉尘、放射性物质和其他有毒、有害物质等因素而引起的疾病。 】（五）因工外出期间，由于工作原因受到伤害或者发生事故下落不明。 【“因工外出期间”含因工出差以及因工临时外出办理业务等，同时必须是在发生事故时正在履行工作职责，即因工作原因外出，受到伤害或者发生事故时下落不明。 】（六）职工在合理时间内往返于工作地与配偶、父母、子女居住地的合理路线的上下班途中发生事故的，亦可认定为工伤。 受到非本人主要责任的交通事故或者城市轨道交通、客运轮渡、火车事故伤害的。 （最高院关于工伤认定的司法解释（2014年9月1日起施行）【“上下班途中”指从居住的住所到工作区域之间的必经路途，必要时间所发生的人身伤害事故。 】受到机动车事故伤害的，还应该增加关于非法驾驶的问题，这种问题一般驾驶二轮摩托车居多，对于非法驾驶（无证驾驶的）的，达到交通肇事程度的，不予认定工伤。 （七）法律、行政法规规定应当认定为工伤的其他情形。
发表评论