刘斌

近年来，由于技术漏洞、管理不完善、经济利益驱使等原因，一些企业的客户信息泄露等负面事件频发。作为关系国计民生的电网企业也将面临这一挑战。

电网企业的客户规模较大，许多地市级电网企业的客户数量都可达百万以上。电网企业收集到的客户信息量很大很丰富，而且几乎都属于客户的隐私，如遭到泄露，将给企业客户带来很大的损害。这就要求电网企业要更加注重对客户信息的管理和保护，以免因泄露客户信息失去客户信任，进而造成客户流失。

电网企业客户信息保护现状

客户信息保护未得到应有重视。保护客户信息是电网企业应尽的责任，应纳入企业战略和风险管理体系。然而，从现阶段电网企业对客户信息的管理措施来看，保护客户信息并没有得到充分的重视，多数企业未将其纳入风险管控范畴。

未有效建立客户信息保护管理制度。与其他行业相比，电网企业在客户信息安全管理方面的实践和研究相对落后，缺乏较完善的管理制度。

客户信息安全管理意识较为薄弱。比如有的企业将客户登陆密码设为账户号的后六位，而每位用户自己的账号加一位数就是邻居的账户号，这给了不法分子轻松得到每位客户信息的机会。出现这种问题的主要原因就是，企业缺乏客户信息安全管理意识。

信息系统不完善，存在安全漏洞。有些企业的信息管理软件系统不够完善，让网络黑客有机可乘，从而导致众多客户的信息被泄露。……