2017年6月1日，《中华人民共和国网络安全法》（以下简称《网络安全法》）正式施行，这是中国第一部全面规范网络空间安全秩序的基础性法律。 《网络安全法》的生效实施，让信息安全有了法律上的依据。然而信息安全形势依然严峻，除了法律条文保护外，个人用户信息安全意识的培养以及企业对信息安全的责任担当，也至关重要。
当前移动信息化时代，个人信息安全保障堪忧。很多用户都遭遇过中介、诈骗电话的骚扰。基于个人信息泄露的电信诈骗案件，也是屡屡发生。据中国互联网协会发布的《中国网民权益保护调查报告2016》显示，2015年下半年至2016年上半年的一年间，我国网民因个人信息泄露、诈骗信息等遭受的经济损失高达915亿元。
目前，国内大多数互联网企业均利用各自优势保护用户个人信息安全。以与个人用户息息相关的移动通讯业务类为例，深圳源兴合旗下“立咕小卡”，作为与个人用户直接接触最多的流量卡，在对抗网络黑产和个人信息保护上，制定了多方位协同策略。
2014年以来，深圳源兴合为整合旗下流量营销业务，与中国移动、联通、电信三大运营商建立了战略合作关系。近期更是推出理论速度达300M/S的4G+纯流量上网卡--立咕小卡。发挥自身资源整合及技术优势，为广大个人用户提供全国覆盖、0月租、不限速、杜绝信号盲点的流量深度服务，深受个人用户追捧，但由于严格的实名认证体系，以及储存着大量客户个人信息、支付信息、交易信息，让用户不断产生信息安全方面的顾虑。
作为第三方流量上网卡，应如何加强自身的信息安全建设？
首先一点，必须与运营商之间建立安全机制协同。积极主动与数据运营商对接，加强平台监督管理。根据移动、联通、电信三大运营商对各级代理商监管要求，投入使用的流量充值平台必须经过严格的检测和认证，特别是涉及到实名认证等用户敏感信息。因此，实名认证是购买立咕小卡的必经之路。有的用户为避免信息泄露或麻烦，购买不经过实名认证的流量卡，结果上当受骗的案例不胜枚举。
其实是对平台的安全建设。目前，立咕小卡委托立咕商城销售。类似的第三方流量充值平台有很多，如果平台没有充分重视安全技术防护能力的建设，则很容易造成客户信息泄露，给消费者的资金安全、信息安全甚至人身造成威胁。
立咕商城通过配置防火墙策略，采用白名单过滤机制进行网络隔离，通过大数据平台的用户名、密码和相关的权限控制机制来保证数据的独立性和保密性。同时采用多纬度的安全防护和防DDoS攻击服务；DDoS基础防护基于先进特征识别算法进行精确清洗，帮助抵御SYN Flood、ICMP Flood等各种攻击。
数据安全威胁更多时候还来自内部，这个比例往往高于来自外部的有意攻击。内部的威胁，不仅仅是窃取，还有滥用和误用。此次《网络安全法》也明确规定企业及相关人员“不得收集与其提供的服务无关的个人信息。”因此，从事流量经营的企业，在能接触到客户信息的员工范围内，加强规范企业和员工行为，组织进行相关法律、法规的宣传教育、犯罪打击工作。
个人信息保护以及防诈骗是全民性议题，需要更多的用户一起从意识、环境及行动几个方面共同努力，加强企业保护用户信息的责任感、自律性，提升广大用户自身的安全意识，才能够让《网络安全法》更好发挥价值，让自己的个人信息获得更多保障。
