晚报讯 记者昨天从工信部下属机构获悉，我国首部保护个人信息安全的“国标”目前已经报批，若无意外将于年内正式出台，将对网站提出“最少使用”等八项特别要求。

　　“应届的毕业生在求职时常常会遇到个人信息被泄露的问题。”工信部下属中国软件评测中心信息安全研究部副总经理刘陶坦言，谁来保证这些详细的个人信息资料合理收集和合理使用，目前在法规层面还有大片空白。

　　记者从工信部了解到，国内首部针对个人信息保护专门国家标准《信息安全技术公共及商用服务信息系统个人信息保护指南》将于年内出台。该指南将对个人信息的处理包括收集、加工、转移和删除四个主要环节予以规范。明确指出网站在获取注册用户的信息量时，只要能满足基本的使用目的即可，而非将家庭住址、电话等不必要的信息一网打尽。

　　由于存放了大量的个人信息而又疏于监管，国内不少网站遭黑客攻破数据库的情况屡次发生，虽然不是网站主动泄密，但这种无心之失究竟该由谁来埋单？目前国内在立法层面并没有一个明确的答案，此前泄密引发一连串骨牌效应的CSDN也仅仅是受到行政警告，而今年即将出台的国标也仍不具强制性。业内人士呼吁，相关专项立法应尽快出台。刘陶表示，国标作为“指南”，主要作用仍是用于行业指导和规范，所以出台后，还需要各个行业主管部门推动实施。（记者 秦川）