㈠ 數據安全有哪些案例
我國《網路安全法》將正式生效實施,對網路運營者數據安全管理提出了系統且嚴格的法律要求。近日,上海社會科學院互聯網研究中心發布大數據安全風險與對策研究報告,遴選了近年來國內外典型數據安全事件,系統分析了大數據安全風險產生的類型和誘因,並分別從提升國家大數據生態治理水平(政府)和加強企業大數據安全能力(企業)兩個層面提出推動我國大數據安全發展的對策建議。
大數據時代,數據成為推動經濟社會創新發展的關鍵生產要素,基於數據的開放與開發推動了跨組織、跨行業、跨地域的協助與創新,催生出各類全新的產業形態和商業模式,全面激活了人類的創造力和生產力。
然而,大數據在為組織創造價值的同時,也面臨著嚴峻的安全風險。一方面,數據經濟發展特性使得數據在不同主體間的流通和加工成為不可避免的趨勢,由此也打破了數據安全管理邊界,弱化了管理主體風險控制能力;另一方面,隨著數據資源商業價值的凸顯,針對數據的攻擊、竊取、濫用、劫持等活動持續泛濫,並呈現出產業化、高科技化和跨國化等特性,對國家的數據生態治理水平和組織的數據安全管理能力提出全新挑戰。在內外雙重壓力下,大數據安全重大事件頻發,已經成為全社會關注的重大安全議題。
綜合近年來國內外重大數據安全事件發現,大數據安全事件正在呈現以下特點:(1)風險成因復雜交織,既有外部攻擊,也有內部泄露,既有技術漏洞,也有管理缺陷;既有新技術新模式觸發的新風險,也有傳統安全問題的持續觸發。(2)威脅范圍全域覆蓋,大數據安全威脅滲透在數據生產、流通和消費等大數據產業鏈的各個環節,包括數據源的提供者、大數據加工平台提供者、大數據分析服務提供者等各類主體都是威脅源;(3)事件影響重大深遠。數據雲端化存儲導致數據風險呈現集聚和極化效應,一旦發生數據泄露等其影響都將超越技術范疇和組織邊界,對經濟、政治和社會等領域產生影響,包括產生重大財產損失、威脅生命安全和改變政治進程。
隨著數據經濟時代的來臨,全面提升網路空間數據資源的安全是國家經濟社會發展的核心任務,如同環境生態的治理,數據生態治理面臨一場艱巨的戰役,這場戰役的成敗將決定新時期公民的權利、企業的利益、社會的信任,也將決定數據經濟的發展乃至國家的命運和前途。為此,我們建議重點從政府和企業兩個維度入手,全面提升我國大數據安全
從政府角度,報告建議持續提升數據保護立法水平,構築網路空間信任基石;加強網路安全執法能力,開展網路黑產長效治理;加強重點領域安全治理,維護國家數據經濟生態;規范發展數據流通市場,引導合法數據交易需求;科學開展跨境數據監管,切實保障國家數據主權。
從企業角度,報告建議網路運營者需要規范數據開發利用規則,明確數據權屬關系,重點加強個人數據和重點數據的安全管理,針對採集、存儲、傳輸、處理、交換和銷毀等各個環節開展全生命周期的保護,從制度流程、人員能力、組織建設和技術工具等方面加強數據安全能力建設。
附十大典型事件(時間順序):
1. 全球范圍遭受勒索軟體攻擊
關鍵詞:網路武器泄漏,勒索軟體,數據加密,比特幣
2017年5月12日,全球范圍爆發針對Windows操作系統的勒索軟體(WannaCry)感染事件。該勒索軟體利用此前美國國家安全局網路武器庫泄露的WindowsSMB服務漏洞進行攻擊,受攻擊文件被加密,用戶需支付比特幣才能取迴文件,否則贖金翻倍或是文件被徹底刪除。全球100多個國家數十萬用戶中招,國內的企業、學校、醫療、電力、能源、銀行、交通等多個行業均遭受不同程度的影響。
安全漏洞的發掘和利用已經形成了大規模的全球性黑色產業鏈。美國政府網路武器庫的泄漏更是加劇了黑客利用眾多未知零日漏洞發起攻擊的威脅。2017年3月,微軟就已經發布此次黑客攻擊所利用的漏洞的修復補丁,但全球有太多用戶沒有及時修復更新,再加上眾多教育系統、醫院等還在使用微軟早已停止安全更新的Windows XP系統,網路安全意識的缺乏擊潰了網路安全的第一道防線。
類似事件:2016年11月舊金山市政地鐵系統感染勒索軟體,自動售票機被迫關閉,旅客被允許在周六免費乘坐輕軌。
2.京東內部員工涉嫌竊取50億條用戶數據
關鍵詞:企業內鬼,數據販賣,數據內部許可權
2017年3月,京東與騰訊的安全團隊聯手協助公安部破獲的一起特大竊取販賣公民個人信息案,其主要犯罪嫌疑人乃京東內部員工。該員工2016年6月底才入職,尚處於試用期,即盜取涉及交通、物流、醫療、社交、銀行等個人信息50億條,通過各種方式在網路黑市販賣。
為防止數據盜竊,企業每年花費巨額資金保護信息系統不受黑客攻擊,然而因內部人員盜竊數據而導致損失的風險也不容小覷。地下數據交易的暴利以及企業內部管理的失序誘使企業內部人員鋌而走險、監守自盜,盜取販賣用戶數據的案例屢見不鮮。管理咨詢公司埃森哲等研究機構2016年發布的一項調查研究結果顯示,其調查的208家企業中,69%的企業曾在過去一年內「遭公司內部人員竊取數據或試圖盜取」。未採取有效的數據訪問許可權管理,身份認證管理、數據利用控制等措施是大多數企業數據內部人員數據盜竊的主要原因。
類似事件:2016年4月,美國兒童撫養執行辦公室500萬個人信息遭前員工盜竊。
3. 雅虎遭黑客攻擊10億級用戶賬戶信息泄露
關鍵詞:漏洞攻擊,用戶密碼,俄羅斯黑客
2016年9月22日,全球互聯網巨頭雅虎證實至少5億用戶賬戶信息在2014年遭人竊取,內容涉及用戶姓名、電子郵箱、電話號碼、出生日期和部分登錄密碼。2016年12月14日,雅虎再次發布聲明,宣布在2013年8月,未經授權的第三方盜取了超過10億用戶的賬戶信息。2013年和2014年這兩起黑客襲擊事件有著相似之處,即黑客攻破了雅虎用戶賬戶保密演算法,竊得用戶密碼。2017年3 月,美國檢方以參與雅虎用戶受到影響的網路攻擊活動為由,對俄羅斯情報官員提起刑事訴訟。
雅虎信息泄露事件是有史以來規模最大的單一網站數據泄漏事件,當前,重要商業網站的海量用戶數據是企業的核心資產,也是民間黑客甚至國家級攻擊的重要對象,重點企業數據安全管理面臨更高的要求,必須建立嚴格的安全能力體系,不僅需要確保對用戶數據進行加密處理,對數據的訪問許可權進行精準控制,並為網路破壞事件、應急響應建立彈性設計方案,與監管部門建立應急溝通機制。
類似事件:2015年2月,美國第二大健康醫療保險公司Anthem公司信息系統被攻破,將近8000萬客戶和員工的記錄遭遇泄露。
4. 順豐內部人員泄漏用戶數據
關鍵詞:轉賣內部數據許可權,惡意程序
2016年8月26日,順豐速遞湖南分公司宋某被控「侵犯公民個人信息罪」在深圳南山區人民法院受審。此前,順豐作為快遞行業領頭羊,出現過多次內部人員泄漏客戶信息事件,作案手法包括將個人掌握的公司網站賬號及密碼出售他人;編寫惡意程序批量下載客戶信息;利用多個賬號大批量查詢客戶信息;通過購買內部辦公系統地址、賬號及密碼,侵入系統盜取信息;研發人員從資料庫直接導出客戶信息等。
順豐發生的系列數據泄漏事件暴露出針對內部人員數據安全管理的缺陷,由於數據黑產的發展,內外勾結盜竊用戶數據謀取暴利的行為正在迅速蔓延。雖然順豐的IT系統具備事件發生後的追查能力,但是無法對員工批量下載數據的異常行為發出警告和風險預防,針對內部人員數據訪問需要設置嚴格的數據管控,並對數據進行脫敏處理,才能有效確保企業數據的安全。
類似事件:2012年1號店內部員工與離職、外部人員內外勾結,泄露90萬用戶數據。
5. 徐玉玉遭電信詐騙致死
關鍵詞:安全漏洞,拖庫,個人數據,精準詐騙,黑產
2016年8月,高考生徐玉玉被電信詐騙者騙取學費9900元,發現被騙後突然心臟驟停,不幸離世。據警方調查,騙取徐玉玉學費的電信詐騙者的信息來自網上非法出售的個高考個人信息,而其源頭則是黑客利用安全漏洞侵入了「山東省2016高考網上報名信息系統」網站,下載了60多萬條山東省高考考生數據,高考結束後開始在網上非法出售給電信詐騙者。
近年來,針對我國公民個人信息的竊取和交易已經形成了龐大黑色產業鏈,遭遇泄露的個人數據推動電信詐騙、金融盜竊等一系列犯罪活動日益「精準化」、「智能化」,對社會公眾的財產和人身安全構成嚴峻威脅。造成這一現狀的直接原因在於我國企事業單位全方位收集用戶數據,但企業網路安全防護水平低下和數據安全管理能力不足,使黑客和內鬼有機可乘,而個人信息泄漏後缺乏用戶告知機制,加大了犯罪活動的危害性和持續性。
類似事件:2016年8月23日,山東省臨沭縣的大二學生宋振寧遭遇電信詐騙心臟驟停,不幸離世。
6. 希拉里遭遇「郵件門」導致競選失敗
鍵詞:私人郵箱,公務郵件,維基解密,黑客
希拉里「郵件門」是指民主黨總統競選人希拉里·柯林頓任職美國國務卿期間,在沒有事先通知國務院相關部門的情況下使用私人郵箱和伺服器處理公務,並且希拉里處理的未加密郵件中有上千封包含國家機密。同時,希拉里沒有在離任前上交所有涉及公務的郵件記錄,違反了國務院關於聯邦信息記錄保存的相關規定。2016年7月22日,在美國司法部宣布不指控希拉里之後,維基解密開始對外公布黑客攻破希拉里及其親信的郵箱系統後獲得的郵件,最終導致美國聯邦調查局重啟調查,希拉里總統競選支持率暴跌。
作為政府要員,希拉里缺乏必要的數據安全意識,在擔任美國國務卿期間私自架設伺服器處理公務郵件違反聯邦信息安全管理要求,觸犯了美國國務院有關「使用私人郵箱收發或者存儲機密信息為違法行為」的規定。私自架設的郵件伺服器缺乏必要的安全保護,無法應對高水平黑客的攻擊,造成重要數據遭遇泄露並被國內外政治對手充分利用,最終導致大選落敗。
類似事件:2016年3月,五角大樓公布美國防部長阿什頓·卡特數百份郵件是經由私人電子郵箱發送,卡特再次承認自己存在過失,但相關郵件均不涉密。
7. 法國數據保護機構警告微軟Windows10過度搜集用戶數據
關鍵詞:過度收集數據,知情同意,合規,隱私保護
2016年7月,法國數據保護監管機構CNIL向微軟發出警告函,指責微軟利用Windows 10系統搜集了過多的用戶數據,並且在未獲得用戶同意的情況下跟蹤了用戶的瀏覽行為。同時,微軟並沒有採取令人滿意的措施來保證用戶數據的安全性和保密性,沒有遵守歐盟「安全港」法規,因為它在未經用戶允許的情況下就將用戶數據保存到了用戶所在國家之外的伺服器上,並且在未經用戶允許的情況下默認開啟了很多數據追蹤功能。CNIL限定微軟必須在3個月內解決這些問題,否則將面臨委員會的制裁。
大數據時代,各類企業都在充分挖掘用戶數據價值,不可避免的導致用戶數據被過度採集和開發。隨著全球個人數據保護日趨嚴苛,企業在收集數據中必須加強法律遵從和合規管理,尤其要注重用戶隱私保護,獲取用戶個人數據需滿足「知情同意」、「數據安全性」等原則,以保證組織業務的發展不會面臨數據安全合規的風險。例如歐盟2018年即將實施新的《一般數據保護條例》就規定企業違反《條例》的最高處罰額將達全球營收的4%,全面提升了企業數據保護的合規風險。
類似事件:2017年2月,樂視旗下Vizio因違規收集用戶數據被罰220萬美元。
8. 黑客攻擊SWIFT系統盜竊孟加拉國央行8100萬美元
關鍵詞:網路攻擊,系統控制許可權,虛假指令數據,網路金融盜竊
2016年2月5日,孟加拉國央行被黑客攻擊導致8100萬美元被竊取,攻擊者通過網路攻擊或者其他方式獲得了孟加拉國央行SWIFT系統的操作許可權,攻擊者進一步向紐約聯邦儲備銀行發送虛假的SWIFT轉賬指令。紐約聯邦儲備銀行總共收到35筆,總價值9.51億美元的轉賬要求,其中8100萬美元被成功轉走盜取,成為迄今為止規模最大的網路金融盜竊案。
SWIFT是全球重要的金融支付結算系統,並以安全、可靠、高效著稱。黑客成功攻擊該系統,表明網路犯罪技術水平正在不斷提高,客觀上要求金融機構等關鍵性基礎設施的網路安全和數據保護能力持續提升,金融系統網路安全防護必須加強政府和企業的協同聯動,並開展必要的國際合作。2017年3月1日生效的美國紐約州新金融條例,要求所有金融服務機構部署網路安全計劃,任命首席信息安全官,並監控商業夥伴的網路安全政策。美國紐約州的金融監管要求為全球金融業網路安全監管樹立了標桿,我國的金融機構也需進一步明確自身應當履行的網路安全責任和義務,在組織架構、安全管理、安全技術等多個方面進行落實網路安全責任。
類似事件:2016年12月2日,俄羅斯央行代理賬戶遭黑客襲擊,被盜取了20億俄羅斯盧布。
9.海康威視安防監控設備存在漏洞被境外IP控制
關鍵詞:物聯網安全,弱口令,漏洞,遠程挾持
2015年2月27日,江蘇省公安廳特急通知稱:江蘇省各級公安機關使用的海康威視監控設備存在嚴安全隱患,其中部分設備被境外IP地址控制。海康威視於2月27日連夜發表聲明稱:江蘇省互聯網應急中心通過網路流量監控,發現部分海康威視設備因弱口令問題(包括使用產品初始密碼和其他簡單密碼)被黑客攻擊,導致視頻數據泄露等。
以視頻監控等為代表的物聯網設備正成為新的網路攻擊目標。物聯網設備廣泛存在弱口令,未修復已知漏洞、產品安全加固不足等風險,設備接入互聯網後應對網路攻擊能力十分薄弱,為黑客遠程獲取控制許可權、監控實時數據並實施各類攻擊提供了便利。
類似事件:2016年10月,黑客通過控制物聯網設備對域名服務區發動僵屍攻擊,導致美國西海岸大面積斷網。
10. 國內酒店2000萬入住信息遭泄露
關鍵詞:個人隱私泄露,第三方存儲,外包服務數據許可權,供應鏈安全
2013年10月,國內安全漏洞監測平台披露,為全國4500多家酒店提供數字客房服務商的浙江慧達驛站公司,因為安全漏洞問題,使與其有合作關系的酒店的入住數據在網上泄露。數天後,一個名為「2000w開房數據」的文件出現在網上,其中包含2000萬條在酒店開房的個人信息,開房數據中,開房時間介於2010年下半年至2013年上半年,包含姓名、身份證號、地址、手機等14個欄位,其中涉及大量用戶隱私,引起全社會廣泛關注。
酒店內的Wi-Fi覆蓋是隨著酒店業發展而興起的一項常規服務,很多酒店選擇和第三方網路服務商合作,但在實際數據交互中存在嚴重的數據泄露風險。從慧達驛站事件中,一方面,涉事酒店缺乏個人信息保護的管理措施,未能制定嚴格的數據管理許可權,使得第三方服務商可以掌握大量客戶數據。另一方面,第三方服務商慧達驛站公司網路安全加密等級低,在密碼驗證過程中未對傳輸數據加密,存在嚴重的系統設計缺陷。
㈡ 網路暴力事件
現在出現了許多絡暴民現象一些失去理智的網民,在網路上看到一些問題就不分青紅皂白的疼罵事主,讓事主產生巨大的精神壓力,這是網路暴力行為。下面為大家列舉一下著名的網路暴力事件,讓大家知道網路暴力有多可怕!
一《銅須事件》
給大家說說銅須事件2006年4月,一位悲情丈夫在網上發表了一封五千字的長信,痛斥一位網名為「銅須」的大學生與他妻子有染。隨即,數百人在未經事實驗證的前提下,輕率地加入網路攻擊的戰團,其中一人更建議「以鍵盤為武器砍下姦夫的頭,獻給那位丈夫做祭品」。
短短幾天內,數十萬網民組隊對「銅須」發出網路追殺令,搜尋並發布了這名學生的真實姓名、身份、住址和生活細節,並呼籲社會封殺「銅須」,「呼籲廣大機關、企業、醫院……對××(銅須原名)及其同伴進行抵制。不錄用、不認可、不理睬……如果「銅須事件」是一次偶然性的網路暴力事件,然而,在中國,「銅須事件」絕非偶然。相反,它是中國屢次網路道德追討事件的一個縮影,比如我們所熟悉的「陳易賣身救母事件」、「虐貓事件」等……這些都是十分典型的網路暴力事
二《梅根事件》
網路暴力到底有多嚴重?有多容易禍害到身邊的人,而在美國中,其中一旦網路上的暴力事件也直接讓一個年僅13歲的女孩直接走向自殺死亡,那麼著名網路暴力案例:梅根事件到底如何?下面一起來看看吧。
美國一名13歲的少女梅根·梅爾(Megan Meier)遭遇網路暴力,因不堪忍受網友的惡毒辱罵在家裡自殺身亡。然而,雖然這起事件的罪魁禍首已經基本確定是一位中年婦女勞麗·德魯(Lori Drew),警方卻因為無法可依而拒絕對其提出起訴。不過,她的日子並不好過,在網上和現實生活中憤怒的群眾人人喊打,她閉門不出,還丟了工作。事件再次暴露網路暴力對青少年的巨大威脅。
13歲的梅根是提娜的女兒,她很脆弱,身體有點超重,情緒一直不太好。提娜說,上三年級時,梅根就開始討厭自己,開始談到自殺的話題,經常沮喪及注意力不集中。需要每周進行定期咨詢並接受接續的治療。梅根曾央求了幾個月的時間,最後母親才同意她在MySpace上申請了一個帳戶。母親想,讓女兒通過網路交朋友也許是不錯的,畢竟梅根還是個敏感的女孩,很需要感情交流。可是正因為如此,梅根在心理上才非常脆弱。
在西部中學校讀到了七年級時,梅根變得肥胖超重,不過很活潑。她會和其他同學一起打排球,在學校里,排球隊員是僅次於足球隊員的風雲人物。梅根還會模仿師姐們的時髦打扮,很喜歡Hollister和A&F的衣服。有時候,她的眉毛油塗地太多了,把自己畫地像個浣熊。偶爾,她還會愉快地接受足球寶貝的邀請,在午飯時,坐在最顯眼的桌子上吃飯。
可是,這些春風得意的時刻到了體育課時就全都不見了。梅根不得不把大號的衣服脫掉換上運動衫和T恤。「每次上體育課時,大家都會叫她肥婆,」她的同學勞拉說,「有一次,我還看到她自己躲在衣帽間里哭泣。」
經過難熬的一年後,梅根的父母把女兒轉到了一所叫「完美之身」的天主教學校里。這所學校有嚴格的校規,嚴禁學生們拉幫結伙。學生們都要穿校服,吃飯時會被分到不同的飯桌,以便有機會跟每個人都能更好地交流。
梅根的朋友14歲的雷切爾說,「在那個學校根本沒有什麼性質的團伙,雖然你可能會跟某些人關系更好一些,不過也可以走上前去跟每個人搭話,大家都會友善地回應你的。」
關於網路暴力
逃離了原來在學校里的可怕經歷的梅根依然保留著自己在MySpace上的網頁。「實際上,她的年齡還未到,因為必須14歲以上才可以擁有一個網頁,」梅根的媽媽說,「可是我知道密碼,她收到或發出的每一條信息我都會看看,我想我會確保安全的,同時又能讓梅根認識幾個朋友。」
後來,梅根在網上結識了一個叫喬希(Josh)的16歲英俊男孩,喬希說她很漂亮。可是,這個喬希壓根就不存在。她是梅根一個朋友的媽媽虛擬出來的,與她們家只隔了四戶人家。勞麗·德魯是梅根一個同學的母親,與梅根住同一街區。她在MySpace網站上創建了一個用戶,謊稱自己是名叫喬希·埃文思的小男生。她和她的女兒一直通過網路捉弄梅根,讓她認為這個叫喬希的男生喜歡上了她。
六周之後,喬希突然變臉,說她卑鄙,朋友們都覺得她很骯臟。很多其他的人也加入了這場網上暴行,罵她「肥婆」,「娼妓」。多個女生也自稱是喬希,通過MySpace網站給梅根發信息,稱很討厭她,並不斷地羞辱她。這些據稱不明就裡的女生不斷跟貼殘忍地落井下石。
一開始,13歲的梅根開始還擊,用她能想到的最難聽的話來回敬污辱她的那些人,可是這些卻招致了對方變本加厲的報復,更加惡毒的咒罵透過網路鋪天蓋地地襲來,梅根脆弱的自信心受到了極大的考驗。
「媽媽,這些人太恐怖了!」一次打電話時,她對著話筒抽泣著跟母親說。打完電話後一個小時,這位13歲的小姑娘就跑進卧室在壁櫥的橫樑上用皮帶自縊身亡。
提娜說,女兒以前也經常受到這種網上暴力,多年來一直渴望有男生喜歡自己,喬希的變臉對她的打擊太大了,「遭到了巨大的污辱後,梅根完全絕望了。」
美國梅根事件有什麼影響
當然,這個惡作劇引發的悲慘事件只是一個個案,大部分的母親都不會這樣做,而極少青少年會像梅根一樣尋短見。可是梅根的悲劇卻是網路暴力的一個血淋淋的個案。手機拍照和簡訊,以及各種各樣的交友網站、電子郵件及即時信息,讓青少年們有了更多的途徑彼此捉弄、揶揄甚至威脅同齡人。
和大部分暴行一樣,逼死梅根的那伙人也很殘忍、很冷酷。他們一大群人聚集在MySpace網路上,罵梅根撒謊成性,罵她是個肥胖的娼妓,以及更難聽更惡毒的話。與傳統的暴力不同,高科技暴力在任何地方任何時間都可能發生,青少年們彼此之間甚至永遠都不必要見面。面對匿名的網路暴力,受害人往往無處可逃。
就在梅根所在的鎮上,青少年們都說喜歡使用網路,有些人的確通過這個絕佳的途徑威逼其他人。而有些孩子則擔心自己會成為網路暴力的加害對象。「一旦上了MySpace,你被像掉進了一個陷阱里,」12歲的西中學校七年級學生詹克說,「你會全神貫注地跟著網上的情勢發展,竭力避免對自己不利的消息的傳播。」這個學校也是梅根生前就讀的學校。
通常情況下,MySpace網站會通過人工和技術手段阻擊攻擊或威嚇別人的網頁出現,該公司在一份書面聲明中說,網站上還提供了用戶舉報網路暴力的途徑。可是,兒童問題專家稱,要想完全避免這類事情在網上出現幾乎是不可能的。大部分青少年心理還不夠成熟,還不能理智地面對虛擬的網路及可能出現的匿名攻擊。例如,「青少年會把網上所說的東西都當真,」威斯康星大學副教授賈斯汀說,他是研究網路暴力問題的專家。
就像梅根案一樣,受害人經常受到隔離,可是從來沒有免於受到傷害,「在受害人的眼裡,整個網路世界每個人都反對他們,沒有一個人能來保護他們,」明尼蘇達州大學教授沃爾特說,「網路暴力行為並不僅限於青少年在學校里的學生梅根都有影響所以Please reject Internet violence. The Internet is used for civilized Internet access.
㈢ 網路安全法信息泄露會怎麼處理
網路安全法將加強個人信息保護、微博等未經許可不得提供新聞信息服務、非法獲取出售公民個人信息超50條將入罪、民用無人機擁有者須實名網路登記……6月1日起,一批新規將影響我們的生活。
網路安全法加強個人信息保護
《中華人民共和國網路安全法》自6月1日起施行,這是中國網路領域的基礎性法律,明確加強了對個人信息的保護,打擊網路。網路安全法共有7章79條,其中針對個人信息泄露問題規定:網路產品、服務具有收集用戶信息功能的,其提供者應當向用戶明示並取得同意;網路運營者不得泄露、篡改、毀損其收集的個人信息;任何個人和組織不得竊取或者以其他非法方式獲取個人信息,不得非法出售或者非法向他人提供個人信息。
微博等未經許可不得提供新聞信息服務
《互聯網新聞信息服務管理規定》自6月1日起施行。規定提出,通過互聯網站、應用程序、論壇、博客、微博客、公眾賬號、即時通信工具、網路直播等形式向社會公眾提供互聯網新聞信息服務,應當取得互聯網新聞信息服務許可,禁止未經許可或超越許可范圍開展互聯網新聞信息服務活動。
互聯網信息內容管理部門執法人員應取得執法證
《互聯網信息內容管理行政執法程序規定》自6月1日起施行。《規定》對互聯網信息內容管理部門的執法程序作出詳細規定和說明。《規定》明確,執法人員應當參加相關的法律知識和業務知識培訓,並經行政執法資格考試或者考核合格,取得執法證後才能從事執法工作。行政處罰由違法行為發生地的互聯網信息內容管理部門管轄。在調查取證時,執法人員不能少於兩人,並應當出示執法證。
關系國家安全重要網路產品應經網路安全審查
《網路產品和服務安全審查辦法(試行)》自6月1日起施行。《辦法》旨在提高網路產品和服務安全可控水平,防範網路安全風險,維護國家安全。《辦法》指出,關系國家安全的網路和信息系統采購的重要網路產品和服務,應當經過網路安全審查。
民用無人機擁有者須實名網路登記
《民用無人駕駛航空器實名制登記管理規定》自6月1日起施行。規定指出,民用無人機的擁有者須按要求進行實名網路登記。登記後,擁有者將收到包含登記號和二維碼的登記標志圖片,擁有者必須確保無人機每次運行期間,均保持登記標志附著其上。
資產評估投訴 15日內書面決定是否受理
《資產評估行業財政監督管理辦法》6月1日施行。《辦法》規定,資產評估委託人或資產評估報告使用人對資產評估機構或資產評估專業人員的違法開展法定資產評估業務等行為,可以向對該資產評估機構備案的省級財政部門進行投訴、舉報,其他公民、法人或其他組織可以向對該資產評估機構備案的省級財政部門舉報。財政部門接到投訴、舉報的事項,應當在15個工作日內作出是否受理的書面決定。不予受理的,應當說明理由,及時告知實名投訴人、舉報人。
新修訂《農葯管理條例》鼓勵逐步減少農葯使用量
新修訂的《農葯管理條例》6月1日起施行。《條例》規定,實行農葯生產許可制度,明確農葯生產企業應當具備的條件,並規定由省級農業部門核發農葯生產許可證,實行農葯經營許可制度,對高毒等限制使用農葯實行定點經營制度。《條例》還規定,劇毒、高毒農葯不得用於蔬菜、瓜果、茶葉、菌類、中草葯材的生產。通過推廣生物防治、物理防治、先進施葯器械等措施,逐步減少農葯使用量,對實施農葯減量計劃、自願減少農葯使用量的給予鼓勵和扶持。
非法獲取、出售公民個人信息超50條將入罪
《最高人民法院、最高人民檢察院關於辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》6月1日起施行。司法解釋明確,向特定人提供公民個人信息,以及通過信息網路或者其他途徑發布公民個人信息的,應當認定為刑法規定的「提供公民個人信息」。司法解釋明確,非法獲取、出售或者提供行蹤軌跡信息、通信內容、徵信信息、財產信息等個人信息五十條以上的,即構成犯罪,處三年以下有期徒刑或者拘役,並處或者單處罰金。
水利水電工程建設征地補償出新規
《國務院關於修改〈大中型水利水電工程建設征地補償和移民安置條例〉的決定》自6月1日起施行。《決定》將《條例》第二十二條修改為:「大中型水利水電工程建設徵收土地的土地補償費和安置補助費,實行與鐵路等基礎設施項目用地同等補償標准,按照被徵收土地所在省、自治區、直轄市規定的標准執行。」
㈣ 網路信息安全事件的案例
網路現在的問題很多是出現在內網內網安全裡面,所以建議使用一整套的免疫網路解方案,以保證在以後的網路管理上更加輕松。
㈤ 《你安全嗎》「拆解」網路安全事件,在生活中我們常見的詐騙手段有哪些
《你安全嗎?》“拆解”了各種網路安全事件,不少觀眾看後都表示細思極恐,沒想到在日常生活中竟然存在有這么多的危險。網路在帶給人們便利的同時,也給人們帶來了很多安全隱患。不少不法分子正是利用網路的多樣性,實施自己的詐騙手段,對他人造成了巨大的經濟損失。
等到真正完成刷單任務之後,騙子就會消失的無影無蹤,順利把受害者的錢財給捲走了。除了最常見的刷單類的詐騙手段之外,還有利用網路去誘導他人賭博或者是投資之類的詐騙,只要嘗試過一次就會越陷越深,最終給自己造成無法挽回的損失。
㈥ 網路信息安全事件的案例有哪些
2013年國內外網路安全典型事例
【案例1-1】美國網路間諜活動公諸於世。2013年6月曾經參加美國安全局網路監控項目的斯諾登披露「棱鏡事件」,美國秘密利用超級軟體監控網路、電話或簡訊,包括谷歌、雅虎、微軟、蘋果、Facebook、美國在線、PalTalk、Skype、YouTube等九大公司幫助提供漏洞參數、開放伺服器等,使其輕而易舉地監控有關國家機構或上百萬網民的郵件、即時通話及相關數據。據稱,思科參與了中國幾乎所有大型網路項目的建設,涉及政府、軍警、金融、海關、郵政、鐵路、民航、醫療等要害部門,以及中國電信、聯通等電信運營商的網路系統。
【案例1-2】我國網路遭受攻擊近況。根據國家互聯網應急中心CNCERT抽樣監測結果和國家信息安全漏洞共享平台CNVD發布的數據,2013年8月19日至8月25日一周境內被篡改網站數量為5470個;境內被植入後門的網站數量為3203個;針對境內網站的仿冒頁面數量為754個。被篡改政府網站數量為384個;境內被植入後門的政府網站數量為98個;針對境內網站的仿冒頁面754個。感染網路病毒的主機數量約為69.4萬個,其中包括境內被木馬或被僵屍程序控制的主機約23萬以及境內感染飛客(Conficker)蠕蟲的主機約46.4萬。新增信息安全漏洞150個,其中高危漏洞50個。更新信息:
【案例1-3】據國家互聯網應急中心(CNCERT)的數據顯示,中國遭受境外網路攻擊的情況日趨嚴重。CNCERT抽樣監測發現,2013年1月1日至2月28日,境外6747台木馬或僵屍網路控制伺服器控制了中國境內190萬余台主機;其中位於美國的2194台控制伺服器控制了中國境內128.7萬台主機,無論是按照控制伺服器數量還是按照控制中國主機數量排名,美國都名列第一。
【案例1-4】中國網路安全問題非常突出。隨著互聯網技術和應用的快速發展,中國大陸地區互聯網用戶數量急劇增加。據估計,到2020年,全球網路用戶將上升至50億戶,移動用戶將上升100億戶。我國2013年互聯網用戶數將達到6.48億,移動互聯網用戶數達到4.61億。網民規模、寬頻網民數、國家頂級域名注冊量三項指標仍居世界第一,互聯網普及率穩步提升。然而各種操作系統及應用程序的漏洞不斷出現,相比西方發達國家,我國網路安全技術、互聯網用戶安全防範能力和意識較為薄弱,極易成為境內外黑客攻擊利用的主要目標。
㈦ 運營者違背《網路安全法規》會受到什麼樣的處罰
給予六個月以內的停止聯網、停機整頓的處罰,必要時可以建議原發證、審批機構吊銷經營許可證或者取消聯網資格;
直接負責的主管人員處五千元以上五萬元以下罰款;
主管部門處二十萬元以上五十萬元以下罰款,並對其直接負責的主管人員和其他直接責任人員處十萬元以下罰款;情節嚴重的,處五十萬元以上罰款,並對其直接負責的主管人員和其他直接責任人員,處十萬元以上五十萬元以下罰款,可以由公安機關對其直接負責的主管人員和其他直接責任人員,處五日以上十五日以下拘留。
㈧ 從涉嫌壟斷到網路安全審查,中國知網為何再次被查
因為中國知網涉嫌壟斷,這幾年賺了很多錢,還要求大家交高額的費用來查詢自己的論文。
㈨ 網路安全方面的案例
暈,網路安全不是4個字,網路安全設計的面很多的,鬼知道你要哪方面的案例