2月28号，倍受社会关注的电信员工倒卖公民个人信息案正式开庭，由电信员工、中间人及各种形形色色的调查公司、侦探公司共同拉起倒卖公民个人信息的黑色链条让众多电信客户深受其害，由于这个黑色链条不仅涉及手机机主和车主的身份证信息、户籍地址、手机通话清单，甚至还能定位手机所在地，所以其实际的社会危害已经超出了想象。据悉本起电信员工倒卖公民个人信息案共有多达23人涉案，这也是北京市因该罪名受审人数最多的一起重大危害社会的案件。

　　其实不光本案中的电信运营商，像保险商、地产商、律师行、中介机构、车行、银行、医院等几乎所有涉及公共服务的行业企业，都有可能造成公民个人信息的外泄。近些年与之类似的案件和被媒体暴光的各类涉及公民个人信息泄密事件早已经屡见不鲜。生活中有许多不堪回首的经历：当你刚买一套房子，推介房产的短信，装修公司的电话，甚至问你卖不卖房的电话就让你足以应接不暇;而当你家刚生下宝宝，卖婴幼儿用品的人、推销婴幼儿保险的人，甚至是幼儿园招生都能找上门来，难怪有不少行业专家深刻指出，现在倒卖公民个人信息的行径已经到了肆无忌惮和无孔不入的程度!

　　那么如何来扭转目前公共服务行业的这种被动和尴尬的局面呢？对此一些业界学者及安全专家也从各自行业角度呼吁要从“制度”和“技术”两方面加以严格管控：

　　从制度上看，国家的相关立法、行业企业的自律以及企业建立“内鬼”员工的黑名单淘汰机制等都有助于建立公民个人信息防泄密的立体网络，特别是对有不良记录的员工实行永久行业淘汰机制，让企业员工不愿泄密、不敢泄密，直至觉得泄密根本不划算。不过这一点需要长效机制的保障，并不能一蹴而就。

　　从技术上看，防范公民个人信息泄密需要有一套严密而完整的文档安全和文档加密机制，能够从企业内部所有可能造成泄密的环节进行统一的严格监管和彻底防堵。其实在这方面国内技术最为成熟的深圳大成天下及其旗下的“铁卷电子文档安全系统”就已经给业界展现出了一整套强势的技术解决方案。

　　深圳大成天下是跻身于国内文档安全行业的领先企业和第一品牌，经过数年的不断成长和市场磨砺，不仅掌握有全球顶尖的核心电子文档透明加密技术，而且在为企业制定整体安全解决方案的过程中通过不断积累足够的能量满足各行各业对数据安全保护的迫切需求，现在早已经是享誉国内。“铁卷”作为国内最领先的终端与数据安全产品，首先它是一款专业的企业级电子文档保护工具，它的最大亮点就是让脱离企业网络环境的所有机密电子文档自动无法使用或者事先由专职管理员赋于指定电子文档在脱离文档生存环境下所具有的使用和阅读权限，从而可以使机密电子文档泄密者无论使用什么样的盗取手段，所得到的所有机密电子文档都会因为脱离使用环境而自动失效;其次“铁卷”是国内电子文档安全行业率先发布64位操作系统文档透明加密技术的专业文件加密工具，这种国际领先的文件加密技术不仅可以实现在完全不改变用户原有电脑操作习惯的同时对机密文档进行彻底加密，大幅度降低用户的采购成本(国外同类产品价格昂贵且受制于政府对相关信息安全产品的准入政策)，而且也彻底满足了用户对在应用可伸缩性更高、安全防御性能更强、企业级应用越来越广泛的64位操作系统下进行机密电子文档加密的需求，代表企业级电子文档保护工具未来的发展方向。

　　据了解“铁卷”的核心功能包括：

　　1.支持对所有可能造成泄密的环节进行统一安全监管，彻底防堵多种泄密途径，“铁卷”采用的是透明式特定环境的电子文档加密形式，所以电脑黑客攻击、驻外人员携带、工作流程失控、企业高管的不良电脑操作习惯、专业商业间谍、合作伙伴借阅、即将离职人员的恶意拷贝以及有目的性的窃取硬件设备(硬盘、移动硬盘、光盘)等窃取行为，都将会因为电子文档脱离了特定的文档生存环境而成为一堆乱码的“死文档”。

　　2.支持几乎所有电子文档格式的文件加密，“铁卷”能够对包括Office、PDF、wps、AutoCAD、Pro/E、SolidWork及主流图形图像等上百种格式的电子文档进行强制加密和批量强制加密，整个加密过程可以实现不改变用户任何的原有操作。

　　3.支持多种权限的最灵活文件加密方式，“铁卷”能够对经过加密的机密电子文档有选择性的限制其浏览、打印输出、复制、屏幕拷贝、可查阅的有效期限范围和打开密码等多项控制权限，对于有正当理由需要对指定机密电子文档进行解密的情况，企业员工只要向软件的“管理中心”提出一个“解密申请”或“离线申请”，经过合法的审批手续后，指定机密电子文档就可以立即被解密，比如某位企业员工需要将一份机密电子文档由笔记本带出企业网络，以便出差时使用，这时该企业员工只要向“管理中心”提交一个“离线申请”即可，非常方便，另外对于企业员工提交的所有“解密申请”或“离线申请”，软件都会自动作全程记录，一旦在企业知识产权信息和重要机密电子文档出现失窃时，由软件的全程记录信息即可快速查找到出现问题的客户端电脑。

　　4.支持最新的“TSP文档外发控制工具”组件，相对于PDF电子格式简单防内容拷贝的文档安全保护形式(事实上PDF格式的防拷贝功能非常容易破解)，由TSP工具生成的TSP文档可以看成更为高级和安全的“PDF”。TSP文档最大的特色就是可以在原样展现文档图文内容的同时，又可以通过一系列的文档阅读和使用权限定制来对文档内容加以最高级别的外发控制保护，这些外发控制保护包括限制文件阅读次数(最大打开次数100 次)和有效期限(最大有效天数360 天)、超过有效期限自动销毁文档、限定特定阅读对象、通过输入密码阅读文档及对电子文档显示水印保护等。

　　5.支持几乎所有行业企业量身定做电子文档加密的解决方案，“铁卷”可以被广泛应用于政府、军队、银行、证券、机械制造与设计、广告、GIS及地图业、咨询、法律等各行业各领域不同需求的企业级机密电子文档加密保护，对于国内现有的公共服务行业来说，“铁卷”完整的机密电子文档加密方案更是可以为公民个人信息保护铸起铜墙铁壁。目前“铁卷”已经先后与美的集团、招商银行、中国重汽集团、中国龙工控股有限公司、广西柳工机械股份有限公司、上海佳豪船舶工程设计股份有限公司、沈阳飞机工业集团、中国电信等众多行业领域和龙头公司建立了长期稳定的战略合作，已经成为国内乃至全球数据信息安全领域里的中流砥柱!

　　公民个人信息屡遭倒卖，有时甚至是遭遇多次倒卖或重复贩卖，由此引发的众多诸如公民屡遭骚扰以及无辜成为诈骗和敲诈对象等社会问题，已经引起全社会的高度警觉，国家也已经从立法的层面对公民的敏感个人信息加以了保护，力求重拳打击一切侵害公民个人信息的不法行为，本次电信员工倒卖公民个人信息案就是一例;现在有不少公共服务业的企业和部门也在纷纷通过各种渠道向公众承诺要对公民的个人信息加以严格监管和保护。其实不管是国家司法机关的严厉打击还是公共服务行业的自律承诺，现在看起来似乎都是一种亡羊补牢的做法，要想真正实现公民个人信息保护的源头治理、铲除一切因公民个人信息泄密而滋生的各类危害社会的案件、重塑我国公共服务业社会诚信的企业形象，从制度和技术两方面加以严格管控，或许是最行之有效的途径。