最新社保漏洞危機(jī)跟蹤：地方政府相關(guān)部門懶政惰政是主因 一些地方政府相關(guān)部門的懶政惰政，從漏洞報告平臺與之溝通的情況也可見端倪。補(bǔ)天平臺相關(guān)負(fù)責(zé)人告訴記者，該平臺對信息安全漏洞的發(fā)布和處理，會經(jīng)過提交漏洞、確認(rèn)漏洞、通報機(jī)構(gòu)、機(jī)構(gòu)確認(rèn)、機(jī)構(gòu)修復(fù)五個步驟。漏洞數(shù)據(jù)將被同步實(shí)時通報給公安部、網(wǎng)信辦和國家漏洞庫，相關(guān)情況還會反饋給涉事機(jī)構(gòu)。但在實(shí)際操作中，如果涉事對象是政府網(wǎng)站，就往往得不到回應(yīng)。“好一點(diǎn)的雖然不愿意溝通，但至少能悄悄地把漏洞修復(fù)了。但還有一些，卻連花幾分鐘修復(fù)最簡單的漏洞都不愿意。”

　　專家指出，個人信息保護(hù)變得越來越重要，要防堵政府網(wǎng)站的個人信息泄露，需要提升意識、引入優(yōu)秀人才，還要建立問責(zé)機(jī)制，責(zé)任到人，防止“集體負(fù)責(zé)”變成“無人負(fù)責(zé)”。

　　公安部相關(guān)信息安全專家指出，隨著社會保障體系的建設(shè)加快，機(jī)構(gòu)管理與公民的互動日益加強(qiáng)，這使公民信息的類別、屬性變得更加敏感，相關(guān)信息安全管理也變得越來越重要。

　　孟卓說，不少政府部門在信息管理方面依然是重建設(shè)輕維護(hù)。政府機(jī)構(gòu)的網(wǎng)站往往由傳統(tǒng)機(jī)構(gòu)進(jìn)行維護(hù)，有的簡單外包給第三方企業(yè)，對系統(tǒng)安全性不夠重視，技術(shù)人員對安全的理解也較為老舊，已經(jīng)不能適應(yīng)當(dāng)今信息安全的發(fā)展。