| 公共网络安全中心中除了外部攻击更常见的是内部泄露，常见公共个人信息安全被泄露，都为“内鬼”所为。在这个问题上，互联网公司们的做法通常是考证，其中最重要的就是ISO/IEC 27001.作为全球公认的最高信息，安全标准27001包含了信息安全，人力安全，物理安全在内的14个模块完成这一套认为耗时耗力，需要评审机构通过访谈抽样现场观察等方式完成接近100项内容的审查。
比如抽查员工的电脑桌面是否有敏感信息，电子文档是否有保密等级，入职员工的表保密协议等。2014年ISO在27001的基础上提出了27018一向在隐私问题上更严格的扩展标准像百度网盘，这样的企业就需要搭建“数据保护权限系统”“数据脱敏处理算法”等更为复杂的隐私保护体系。这也意味着你的APP为了保护你的隐私，得花更多的钱，在中国也只有bat这样的大厂旗下的产品，比如百度云，百度网盘，阿里云等服务通过了这两项认证。
但如果你上传的是其他文件，百度还是会适度保护一下，比如在这场持续三年长达2000 21,000字的判决书中，百度网盘为了保护用户隐私，坚决不删除用户存在网盘里的电视剧《匆匆那年》的资源，在一审中被判赔偿50万元，然而在二审中百度辨析了存储与传播这两个概念在不干涉用户存储隐私的同时，百度网盘也会积极的切断盗版内容的传播途径，从而奇迹般的逆转了判决。连4万元的案件受理费都让《匆匆那年》掏了。 |
