亚洲爆乳精品一区二区-日韩AV无码一区国产精品-青青草久久伊人-国产老熟女网站-黄频视频在线观看

首頁>新聞中心

“弱密碼”帶來“強風險”!

隨著時代發(fā)展,科技進步,當電子計算機、互聯(lián)網(wǎng)進入我們的生活,滲透入方方面面、角角落落,“身份”與“身份驗證”成為了我們生活中常見必要事件之一,而用來驗證“身份”的“賬號+密碼”也成為了一把重要的“鑰匙”。在我們的日常生活當中,或主動或被動的應用著多種多樣的“密碼”,如手機密碼、電腦密碼、銀行密碼、微信密碼、郵箱密碼等等。一旦密碼安全性不強,就會易被破解,從而造成巨大的損失。弱密碼,便是這安全隱患之一。顧名思義,弱密碼(Weak passwords)也就是容易被破譯的低安全性密碼,從防御角度看,傳統(tǒng)意義的弱密碼是指密碼設置口令單一或密碼長度較短,容易被破譯的密碼。弱密碼多為簡單的字母數(shù)字組合、與帳號相同的字母數(shù)字組合、鍵盤上臨近鍵組合或姓名及日期、以及設備出廠配置的默認通用密碼等,都屬于弱密碼范疇。使用弱密碼組合作為密碼進行使用,特別容易被他人猜到,從而造成信息泄露、財物丟失等損失。很多時候,大家不夠重視密碼安全的重要性,為了使用方便和記憶方便,往往認為沒必要設置繁雜的密碼。然而隨著網(wǎng)絡安全事件的頻繁發(fā)生,我們不難發(fā)現(xiàn),弱密碼與很多的高危網(wǎng)絡安全事件有著十分密切的聯(lián)系,并且常常是其中的關鍵一環(huán)。不法分子根據(jù)弱密碼,輕易能夠進入個人電腦或某系統(tǒng)前后臺,獲取權限進行財務轉賬、修改資料、實時監(jiān)控等操作,造成經濟、隱私、精神等的損失。通過近年發(fā)生的網(wǎng)絡安全弱密碼相關案件,能夠看出,加強意識,提升密碼強度的必要性。案例1  2020年7月30日,西昌市公安局網(wǎng)絡安全保衛(wèi)大隊接到報警,西昌市某校學生發(fā)現(xiàn)自己的中考志愿被篡改。當時,志愿填報已經停止,這些學生面臨無法升學的嚴重問題。接到報警后西昌市公安局網(wǎng)安大隊緊急抽調專人偵辦,迅速查明有人非法破壞計算機信息系統(tǒng),存在大量考生填報志愿被篡改的情況。經查吉某某升學無望,為泄私憤在家中通過自己手機復制班主任發(fā)在微信群里的2020年度初三畢業(yè)生名單,登錄涼山州中考志愿填報系統(tǒng),嘗試輸入密碼“12345678”進入他人賬戶篡改志愿。根據(jù)反饋情況當?shù)卣修k特事特辦,延長考生填報志愿時間,組織學校逐一通知考生本人修改志愿,確??忌袑W可上。針對志愿填報系統(tǒng)存在的問題,西昌市公安局網(wǎng)安大隊按照《中華人民共和國網(wǎng)絡安全法》對涉案單位依法開展行政處罰工作。涉案中學畢業(yè)生吉某某(22歲)因涉嫌破壞計算機信息系統(tǒng)罪被西昌市檢察院提起公訴。案例2  2022年3月,美國征信巨頭TransUnion的南非公司遭巴西黑客團伙襲擊,5400萬消費者征信數(shù)據(jù)泄露,絕大多數(shù)為南非公民,而南非總人口約6060萬人。黑客團伙透露,通過暴力破解入侵了一臺存有大量消費者數(shù)據(jù)的SFTP服務器,該服務器密碼為“Password”。TransUnion公司稱,將為受影響的消費者免費提供身份保護年度訂閱服務,預計成本將超過114億元。據(jù)黑客團伙透露,他們是通過暴力破解的方式,入侵了一臺安全性較差的服務器,而該服務器存儲了大量消費者數(shù)據(jù),因其設置的密碼強度低,致使易于侵入。從上述事例中我們能夠看出,設置并使用弱密碼的帶來的危害不容小覷,從風險的角度可以說是“弱密碼”等價于“強風險”。既預知了風險,自當防微杜漸,由此,我們建議從以下幾個方面著手,以保護帳號安全:第一、在設置密碼時,長度不少于8個字符,不應該為連續(xù)的某個字符或重復某些字符的組合。建議盡量使用四類字符的組合:大寫字母、小寫字母、數(shù)字、特殊符號;第二、網(wǎng)銀、網(wǎng)上支付、常用郵箱、聊天帳號單獨設置密碼,不要在多個場合使用同一個密碼,應為不同應用場合設置不同密碼,切忌“一套密碼到處用”;第三、按照帳號重要程度對密碼進行分級管理,重要帳號定期更換密碼,防止未被發(fā)現(xiàn)的入侵者繼續(xù)使用該密碼;第四、避免以本人或家人的生日、姓名拼音、紀念日、手機號碼等與身份隱私相關的信息作為密碼,因為黑客針對特定目標破解密碼時,往往首先試探此類信息;第五、在電腦桌面、電子文檔等處不要記錄密碼,電腦設置開機密碼,離開電腦前鎖定電腦。在公共電腦不要選擇程序中可保存密碼的功能選項等。關注“弱密碼”避免“強風險”
[2023/06/19]

警惕!電信詐騙新形式

?  新型電信網(wǎng)絡詐騙形式除了常見電信網(wǎng)絡詐騙手段,隨著AIGC(人工智能生成內容)和Deepfake(深度偽造)技術的日益成熟,虛假音視頻的偽造效果越來越逼真。AI技術等被用于犯罪領域的風險日益凸顯。1.聲音合成。詐騙分子會通過騷擾電話錄音等來提取某人聲音,獲取素材后進行聲音合成,從而可以用偽造的聲音騙過對方。2.AI換臉。詐騙分子通過使用他人真實姓名及照片,冒充他人身份添加被害人微信。再利用“AI換臉”技術和被害人進行短暫視頻通話,博取被害人信任后實施詐騙。3.轉發(fā)微信語音。詐騙分子在盜取微信號后,向微信好友“借錢”。為取得對方的信任,他們會轉發(fā)之前的語音,進而騙取錢款。盡管微信沒有語音轉發(fā)功能,但他們通過提取語音文件或安裝非官方版本(插件),可實現(xiàn)語音轉發(fā)。警方提示,針對花樣翻新的智能AI詐騙,公眾要提高防范意識。不輕易提供人臉、指紋等個人生物信息給他人,不過度公開或分享動圖、視頻等;網(wǎng)絡轉賬前要通過電話等多種溝通渠道核驗對方身份,一旦發(fā)現(xiàn)風險,及時報警求助;如果有人自稱“熟人”“領導”通過社交軟件、短信以各種理由誘導你匯款,務必通過電話、見面等途徑核實確認,不要未經核實隨意轉賬匯款,不要輕易透露自己的身份證、銀行卡、驗證碼等信息;如不慎被騙或遇可疑情形,請注意保留證據(jù)立即撥打96110報警。?  常見電信網(wǎng)絡詐騙形式1.刷單返利詐騙。這是發(fā)案率最高的電信網(wǎng)絡詐騙形式,占發(fā)案總數(shù)的三分之一左右。引流方式:首先,詐騙分子會通過網(wǎng)站、QQ群、微信等引流,邀請刷單。然后讓受害人先進行小額刷單,返還本金及傭金,加深信任。最后再給受害人派發(fā)大額刷單任務或多次刷單,然后以“系統(tǒng)故障”和“任務未完成”等理由,不還本金和傭金。警方提示,刷單行為本身違法,一切需要你先充值或墊付資金的刷單行為都是詐騙。易受騙群體:學生、待業(yè)人員等。警方提醒:騙子往往以兼職刷單名義,先以小額返利為誘餌,誘騙你投入大量資金后,再把你拉黑。切記,千萬不要被蠅頭小利迷惑,千萬不要繳納任何保證金和押金,網(wǎng)絡刷單本身就是一種違法行為,任何要求墊資的網(wǎng)絡刷單都是詐騙,遇到刷單、刷信譽的網(wǎng)絡兼職廣告要提高警惕。2.虛假投資理財詐騙。這也是損失金額最大的電信網(wǎng)絡詐騙形式,占全部案件損失金額的三分之一左右。首先,詐騙分子通過多種渠道鎖定受害人并騙取其信任。鎖定受害人的方式包括通過社交軟件尋找受害人并建立聯(lián)系、發(fā)布股票外匯等投資理財信息網(wǎng)羅目標人群、通過婚戀交友平臺確定婚戀關系騙取信任等。在獲得受害人信任后,詐騙分子采用冒充投資導師、金融理財顧問,或謊稱有特殊資源可獲得高額理財回報等方式,引誘受害人加入“投資”群聊、聽取“投資專家”直播課、接受“股票大神”投資指導。隨后,詐騙分子將誘導受害人在其提供的虛假網(wǎng)站或APP上投資。前期小額投資試水可獲得返利,一旦受害人加大資金投入后,就會發(fā)現(xiàn)無法提現(xiàn)或全部虧損,并被詐騙分子拉黑,且虛假網(wǎng)站、APP無法登錄。警方提示,投資理財需謹慎,警惕虛假投資理財網(wǎng)站、APP。3.虛假網(wǎng)絡貸款詐騙。引流方式:詐騙分子通過網(wǎng)絡媒體、電話、短信、社交軟件等發(fā)布辦理貸款、信用卡、提額套現(xiàn)等廣告信息。打著“無抵押”“免征信”“無息低息”“快速放款”“免費提額套現(xiàn)”等幌子,以事先收取手續(xù)費、保證金、驗資、交稅等為由,或以檢驗還貸能力、調整利率、降息、提高征信等為借口。誘騙具有貸款需求或曾辦理貸款業(yè)務的受害人轉賬匯款,甚至騙取受害人銀行賬戶和密碼等信息直接轉賬、消費,從而實施詐騙。易受騙群體:無業(yè)、個體等有貸款需求的人員。警方提示,任何聲稱“無抵押、無資質要求、低利率、放款快”的網(wǎng)貸平臺都有極大風險。辦理貸款一定要到正規(guī)金融機構,切勿輕信陌生電話、短信、網(wǎng)絡廣告,正規(guī)貸款在放款前不收取任何費用。切記,任何網(wǎng)絡貸款,凡是在放款前以交納“手續(xù)費、保證金、解凍費”等名義要求轉賬刷流水、驗證還款能力的,都是詐騙。4.冒充電商物流客服詐騙。引流方式:詐騙分子會采取冒充電商平臺或者物流快遞企業(yè)客服的方式,謊稱受害人網(wǎng)購商品出現(xiàn)問題;或者是以退款、理賠、退稅等為由,誘導受害人提供銀行卡和手機驗證碼等信息;還有一種是聲稱誤將受害人升級為VIP會員、授權為代理、辦理商品分期業(yè)務等,以不取消上述業(yè)務將產生額外扣費為由,誘導受害人支付手續(xù)費。易受騙群體:經常網(wǎng)上購物的群體。警方提示,當有網(wǎng)絡賣家或者客服主動聯(lián)系為你辦理退貨退款時,一定要小心,切記不要輕信。如有疑問,直接撥打官方客服電話咨詢核實,正規(guī)網(wǎng)絡商家退貨退款無需支付任何費用,請登錄官方購物網(wǎng)站辦理退貨退款,切勿點擊他人提供的網(wǎng)址、鏈接,更不能填寫任何個人信息。接到自稱電商、物流客服電話,務必到官方平臺進行核實。5.冒充“公檢法”人員詐騙。詐騙分子會采取冒充公檢法等機關工作人員的方式,謊稱受害人名下銀行賬戶、電話卡、社???、醫(yī)??ǖ缺幻坝茫蛘呱矸菪畔⒈恍孤?,或者涉嫌洗錢、非法出入境、快遞包裹藏毒等違法犯罪,以此要求受害人將資金轉入“安全賬戶”配合調查或接受監(jiān)管,進而實施詐騙。為增加可信度,一些詐騙分子會向受害人展示虛假公檢法網(wǎng)站上發(fā)布的假通緝令等法律文書。為遠程獲取受害人手機上的個人信息,詐騙分子常常要求受害人下載具有屏幕共享功能的APP。為使受害人處于完全被操控狀態(tài),詐騙分子還會誘騙受害人到酒店等封閉空間,阻斷所有短信、來電等外界聯(lián)系。一些詐騙分子還會冒充不同部門的政府機關工作人員,以領取補助補貼、獎學金,醫(yī)??ā⒆C券、金融賬戶被凍結,出入境證件異常、失效等為由實施詐騙。警方提示,公檢法機關是不會通過電話、網(wǎng)絡直接辦案,部門之間不會進行轉接,更沒有所謂的“安全賬戶”。民警表示,電信網(wǎng)絡詐騙手段千變萬化,但萬變不離其宗,應記住“三不一多”原則,即:未知鏈接不點擊、陌生來電不輕信,個人信息不透露,轉賬匯款多核實。
[2023/05/26]

網(wǎng)絡安全相關法律法規(guī)(七)

《中華人民共和國網(wǎng)絡安全法》第一章 總則   第一條 為了保障網(wǎng)絡安全,維護網(wǎng)絡空間主權和國家安全、社會公共利益,保護公民、法人和其他組織的合法權益,促進經濟社會信息化健康發(fā)展,制定本法?! 〉诙l 在中華人民共和國境內建設、運營、維護和使用網(wǎng)絡,以及網(wǎng)絡安全的監(jiān)督管理,適用本法。  第三條 國家堅持網(wǎng)絡安全與信息化發(fā)展并重,遵循積極利用、科學發(fā)展、依法管理、確保安全的方針,推進網(wǎng)絡基礎設施建設和互聯(lián)互通,鼓勵網(wǎng)絡技術創(chuàng)新和應用,支持培養(yǎng)網(wǎng)絡安全人才,建立健全網(wǎng)絡安全保障體系,提高網(wǎng)絡安全保護能力?! 〉谒臈l 國家制定并不斷完善網(wǎng)絡安全戰(zhàn)略,明確保障網(wǎng)絡安全的基本要求和主要目標,提出重點領域的網(wǎng)絡安全政策、工作任務和措施?! 〉谖鍡l 國家采取措施,監(jiān)測、防御、處置來源于中華人民共和國境內外的網(wǎng)絡安全風險和威脅,保護關鍵信息基礎設施免受攻擊、侵入、干擾和破壞,依法懲治網(wǎng)絡違法犯罪活動,維護網(wǎng)絡空間安全和秩序?! 〉诹鶙l 國家倡導誠實守信、健康文明的網(wǎng)絡行為,推動傳播社會主義核心價值觀,采取措施提高全社會的網(wǎng)絡安全意識和水平,形成全社會共同參與促進網(wǎng)絡安全的良好環(huán)境?! 〉谄邨l 國家積極開展網(wǎng)絡空間治理、網(wǎng)絡技術研發(fā)和標準制定、打擊網(wǎng)絡違法犯罪等方面的國際交流與合作,推動構建和平、安全、開放、合作的網(wǎng)絡空間,建立多邊、民主、透明的網(wǎng)絡治理體系?! 〉诎藯l 國家網(wǎng)信部門負責統(tǒng)籌協(xié)調網(wǎng)絡安全工作和相關監(jiān)督管理工作。國務院電信主管部門、公安部門和其他有關機關依照本法和有關法律、行政法規(guī)的規(guī)定,在各自職責范圍內負責網(wǎng)絡安全保護和監(jiān)督管理工作。  縣級以上地方人民政府有關部門的網(wǎng)絡安全保護和監(jiān)督管理職責,按照國家有關規(guī)定確定?! 〉诰艞l 網(wǎng)絡運營者開展經營和服務活動,必須遵守法律、行政法規(guī),尊重社會公德,遵守商業(yè)道德,誠實信用,履行網(wǎng)絡安全保護義務,接受政府和社會的監(jiān)督,承擔社會責任?! 〉谑畻l 建設、運營網(wǎng)絡或者通過網(wǎng)絡提供服務,應當依照法律、行政法規(guī)的規(guī)定和國家標準的強制性要求,采取技術措施和其他必要措施,保障網(wǎng)絡安全、穩(wěn)定運行,有效應對網(wǎng)絡安全事件,防范網(wǎng)絡違法犯罪活動,維護網(wǎng)絡數(shù)據(jù)的完整性、保密性和可用性?! 〉谑粭l 網(wǎng)絡相關行業(yè)組織按照章程,加強行業(yè)自律,制定網(wǎng)絡安全行為規(guī)范,指導會員加強網(wǎng)絡安全保護,提高網(wǎng)絡安全保護水平,促進行業(yè)健康發(fā)展?! 〉谑l 國家保護公民、法人和其他組織依法使用網(wǎng)絡的權利,促進網(wǎng)絡接入普及,提升網(wǎng)絡服務水平,為社會提供安全、便利的網(wǎng)絡服務,保障網(wǎng)絡信息依法有序自由流動?! ∪魏蝹€人和組織使用網(wǎng)絡應當遵守憲法法律,遵守公共秩序,尊重社會公德,不得危害網(wǎng)絡安全,不得利用網(wǎng)絡從事危害國家安全、榮譽和利益,煽動顛覆國家政權、推翻社會主義制度,煽動分裂國家、破壞國家統(tǒng)一,宣揚恐怖主義、極端主義,宣揚民族仇恨、民族歧視,傳播暴力、淫穢色情信息,編造、傳播虛假信息擾亂經濟秩序和社會秩序,以及侵害他人名譽、隱私、知識產權和其他合法權益等活動?! 〉谑龡l 國家支持研究開發(fā)有利于未成年人健康成長的網(wǎng)絡產品和服務,依法懲治利用網(wǎng)絡從事危害未成年人身心健康的活動,為未成年人提供安全、健康的網(wǎng)絡環(huán)境?! 〉谑臈l 任何個人和組織有權對危害網(wǎng)絡安全的行為向網(wǎng)信、電信、公安等部門舉報。收到舉報的部門應當及時依法作出處理;不屬于本部門職責的,應當及時移送有權處理的部門?! ∮嘘P部門應當對舉報人的相關信息予以保密,保護舉報人的合法權益。 第二章 網(wǎng)絡安全支持與促進   第十五條 國家建立和完善網(wǎng)絡安全標準體系。國務院標準化行政主管部門和國務院其他有關部門根據(jù)各自的職責,組織制定并適時修訂有關網(wǎng)絡安全管理以及網(wǎng)絡產品、服務和運行安全的國家標準、行業(yè)標準。  國家支持企業(yè)、研究機構、高等學校、網(wǎng)絡相關行業(yè)組織參與網(wǎng)絡安全國家標準、行業(yè)標準的制定。  第十六條 國務院和省、自治區(qū)、直轄市人民政府應當統(tǒng)籌規(guī)劃,加大投入,扶持重點網(wǎng)絡安全技術產業(yè)和項目,支持網(wǎng)絡安全技術的研究開發(fā)和應用,推廣安全可信的網(wǎng)絡產品和服務,保護網(wǎng)絡技術知識產權,支持企業(yè)、研究機構和高等學校等參與國家網(wǎng)絡安全技術創(chuàng)新項目?! 〉谑邨l 國家推進網(wǎng)絡安全社會化服務體系建設,鼓勵有關企業(yè)、機構開展網(wǎng)絡安全認證、檢測和風險評估等安全服務?! 〉谑藯l 國家鼓勵開發(fā)網(wǎng)絡數(shù)據(jù)安全保護和利用技術,促進公共數(shù)據(jù)資源開放,推動技術創(chuàng)新和經濟社會發(fā)展?! 抑С謩?chuàng)新網(wǎng)絡安全管理方式,運用網(wǎng)絡新技術,提升網(wǎng)絡安全保護水平?! 〉谑艞l 各級人民政府及其有關部門應當組織開展經常性的網(wǎng)絡安全宣傳教育,并指導、督促有關單位做好網(wǎng)絡安全宣傳教育工作?! 〈蟊妭鞑ッ浇閼斢嗅槍π缘孛嫦蛏鐣M行網(wǎng)絡安全宣傳教育。  第二十條 國家支持企業(yè)和高等學校、職業(yè)學校等教育培訓機構開展網(wǎng)絡安全相關教育與培訓,采取多種方式培養(yǎng)網(wǎng)絡安全人才,促進網(wǎng)絡安全人才交流。 第三章 網(wǎng)絡運行安全第一節(jié) 一般規(guī)定   第二十一條 國家實行網(wǎng)絡安全等級保護制度。網(wǎng)絡運營者應當按照網(wǎng)絡安全等級保護制度的要求,履行下列安全保護義務,保障網(wǎng)絡免受干擾、破壞或者未經授權的訪問,防止網(wǎng)絡數(shù)據(jù)泄露或者被竊取、篡改: ?。ㄒ唬┲贫▋炔堪踩芾碇贫群筒僮饕?guī)程,確定網(wǎng)絡安全負責人,落實網(wǎng)絡安全保護責任; ?。ǘ┎扇》婪队嬎銠C病毒和網(wǎng)絡攻擊、網(wǎng)絡侵入等危害網(wǎng)絡安全行為的技術措施;  (三)采取監(jiān)測、記錄網(wǎng)絡運行狀態(tài)、網(wǎng)絡安全事件的技術措施,并按照規(guī)定留存相關的網(wǎng)絡日志不少于六個月; ?。ㄋ模┎扇?shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施; ?。ㄎ澹┓伞⑿姓ㄒ?guī)規(guī)定的其他義務?! 〉诙l 網(wǎng)絡產品、服務應當符合相關國家標準的強制性要求。網(wǎng)絡產品、服務的提供者不得設置惡意程序;發(fā)現(xiàn)其網(wǎng)絡產品、服務存在安全缺陷、漏洞等風險時,應當立即采取補救措施,按照規(guī)定及時告知用戶并向有關主管部門報告?! 【W(wǎng)絡產品、服務的提供者應當為其產品、服務持續(xù)提供安全維護;在規(guī)定或者當事人約定的期限內,不得終止提供安全維護?! 【W(wǎng)絡產品、服務具有收集用戶信息功能的,其提供者應當向用戶明示并取得同意;涉及用戶個人信息的,還應當遵守本法和有關法律、行政法規(guī)關于個人信息保護的規(guī)定。  第二十三條 網(wǎng)絡關鍵設備和網(wǎng)絡安全專用產品應當按照相關國家標準的強制性要求,由具備資格的機構安全認證合格或者安全檢測符合要求后,方可銷售或者提供。國家網(wǎng)信部門會同國務院有關部門制定、公布網(wǎng)絡關鍵設備和網(wǎng)絡安全專用產品目錄,并推動安全認證和安全檢測結果互認,避免重復認證、檢測?! 〉诙臈l 網(wǎng)絡運營者為用戶辦理網(wǎng)絡接入、域名注冊服務,辦理固定電話、移動電話等入網(wǎng)手續(xù),或者為用戶提供信息發(fā)布、即時通訊等服務,在與用戶簽訂協(xié)議或者確認提供服務時,應當要求用戶提供真實身份信息。用戶不提供真實身份信息的,網(wǎng)絡運營者不得為其提供相關服務。  國家實施網(wǎng)絡可信身份戰(zhàn)略,支持研究開發(fā)安全、方便的電子身份認證技術,推動不同電子身份認證之間的互認?! 〉诙鍡l 網(wǎng)絡運營者應當制定網(wǎng)絡安全事件應急預案,及時處置系統(tǒng)漏洞、計算機病毒、網(wǎng)絡攻擊、網(wǎng)絡侵入等安全風險;在發(fā)生危害網(wǎng)絡安全的事件時,立即啟動應急預案,采取相應的補救措施,并按照規(guī)定向有關主管部門報告?! 〉诙鶙l 開展網(wǎng)絡安全認證、檢測、風險評估等活動,向社會發(fā)布系統(tǒng)漏洞、計算機病毒、網(wǎng)絡攻擊、網(wǎng)絡侵入等網(wǎng)絡安全信息,應當遵守國家有關規(guī)定。  第二十七條 任何個人和組織不得從事非法侵入他人網(wǎng)絡、干擾他人網(wǎng)絡正常功能、竊取網(wǎng)絡數(shù)據(jù)等危害網(wǎng)絡安全的活動;不得提供專門用于從事侵入網(wǎng)絡、干擾網(wǎng)絡正常功能及防護措施、竊取網(wǎng)絡數(shù)據(jù)等危害網(wǎng)絡安全活動的程序、工具;明知他人從事危害網(wǎng)絡安全的活動的,不得為其提供技術支持、廣告推廣、支付結算等幫助。  第二十八條 網(wǎng)絡運營者應當為公安機關、國家安全機關依法維護國家安全和偵查犯罪的活動提供技術支持和協(xié)助。  第二十九條 國家支持網(wǎng)絡運營者之間在網(wǎng)絡安全信息收集、分析、通報和應急處置等方面進行合作,提高網(wǎng)絡運營者的安全保障能力?! ∮嘘P行業(yè)組織建立健全本行業(yè)的網(wǎng)絡安全保護規(guī)范和協(xié)作機制,加強對網(wǎng)絡安全風險的分析評估,定期向會員進行風險警示,支持、協(xié)助會員應對網(wǎng)絡安全風險。  第三十條 網(wǎng)信部門和有關部門在履行網(wǎng)絡安全保護職責中獲取的信息,只能用于維護網(wǎng)絡安全的需要,不得用于其他用途。 第二節(jié) 關鍵信息基礎設施的運行安全   第三十一條 國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業(yè)和領域,以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露,可能嚴重危害國家安全、國計民生、公共利益的關鍵信息基礎設施,在網(wǎng)絡安全等級保護制度的基礎上,實行重點保護。關鍵信息基礎設施的具體范圍和安全保護辦法由國務院制定?! 夜膭铌P鍵信息基礎設施以外的網(wǎng)絡運營者自愿參與關鍵信息基礎設施保護體系。  第三十二條 按照國務院規(guī)定的職責分工,負責關鍵信息基礎設施安全保護工作的部門分別編制并組織實施本行業(yè)、本領域的關鍵信息基礎設施安全規(guī)劃,指導和監(jiān)督關鍵信息基礎設施運行安全保護工作。  第三十三條 建設關鍵信息基礎設施應當確保其具有支持業(yè)務穩(wěn)定、持續(xù)運行的性能,并保證安全技術措施同步規(guī)劃、同步建設、同步使用?! 〉谌臈l 除本法第二十一條的規(guī)定外,關鍵信息基礎設施的運營者還應當履行下列安全保護義務: ?。ㄒ唬┰O置專門安全管理機構和安全管理負責人,并對該負責人和關鍵崗位的人員進行安全背景審查;  (二)定期對從業(yè)人員進行網(wǎng)絡安全教育、技術培訓和技能考核; ?。ㄈχ匾到y(tǒng)和數(shù)據(jù)庫進行容災備份;  (四)制定網(wǎng)絡安全事件應急預案,并定期進行演練; ?。ㄎ澹┓?、行政法規(guī)規(guī)定的其他義務?! 〉谌鍡l 關鍵信息基礎設施的運營者采購網(wǎng)絡產品和服務,可能影響國家安全的,應當通過國家網(wǎng)信部門會同國務院有關部門組織的國家安全審查?! 〉谌鶙l 關鍵信息基礎設施的運營者采購網(wǎng)絡產品和服務,應當按照規(guī)定與提供者簽訂安全保密協(xié)議,明確安全和保密義務與責任?! 〉谌邨l 關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的個人信息和重要數(shù)據(jù)應當在境內存儲。因業(yè)務需要,確需向境外提供的,應當按照國家網(wǎng)信部門會同國務院有關部門制定的辦法進行安全評估;法律、行政法規(guī)另有規(guī)定的,依照其規(guī)定?! 〉谌藯l 關鍵信息基礎設施的運營者應當自行或者委托網(wǎng)絡安全服務機構對其網(wǎng)絡的安全性和可能存在的風險每年至少進行一次檢測評估,并將檢測評估情況和改進措施報送相關負責關鍵信息基礎設施安全保護工作的部門?! 〉谌艞l 國家網(wǎng)信部門應當統(tǒng)籌協(xié)調有關部門對關鍵信息基礎設施的安全保護采取下列措施: ?。ㄒ唬﹃P鍵信息基礎設施的安全風險進行抽查檢測,提出改進措施,必要時可以委托網(wǎng)絡安全服務機構對網(wǎng)絡存在的安全風險進行檢測評估; ?。ǘ┒ㄆ诮M織關鍵信息基礎設施的運營者進行網(wǎng)絡安全應急演練,提高應對網(wǎng)絡安全事件的水平和協(xié)同配合能力; ?。ㄈ┐龠M有關部門、關鍵信息基礎設施的運營者以及有關研究機構、網(wǎng)絡安全服務機構等之間的網(wǎng)絡安全信息共享;  (四)對網(wǎng)絡安全事件的應急處置與網(wǎng)絡功能的恢復等,提供技術支持和協(xié)助。 第四章 網(wǎng)絡信息安全   第四十條 網(wǎng)絡運營者應當對其收集的用戶信息嚴格保密,并建立健全用戶信息保護制度?! 〉谒氖粭l 網(wǎng)絡運營者收集、使用個人信息,應當遵循合法、正當、必要的原則,公開收集、使用規(guī)則,明示收集、使用信息的目的、方式和范圍,并經被收集者同意?! 【W(wǎng)絡運營者不得收集與其提供的服務無關的個人信息,不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個人信息,并應當依照法律、行政法規(guī)的規(guī)定和與用戶的約定,處理其保存的個人信息。  第四十二條 網(wǎng)絡運營者不得泄露、篡改、毀損其收集的個人信息;未經被收集者同意,不得向他人提供個人信息。但是,經過處理無法識別特定個人且不能復原的除外?! 【W(wǎng)絡運營者應當采取技術措施和其他必要措施,確保其收集的個人信息安全,防止信息泄露、毀損、丟失。在發(fā)生或者可能發(fā)生個人信息泄露、毀損、丟失的情況時,應當立即采取補救措施,按照規(guī)定及時告知用戶并向有關主管部門報告?! 〉谒氖龡l 個人發(fā)現(xiàn)網(wǎng)絡運營者違反法律、行政法規(guī)的規(guī)定或者雙方的約定收集、使用其個人信息的,有權要求網(wǎng)絡運營者刪除其個人信息;發(fā)現(xiàn)網(wǎng)絡運營者收集、存儲的其個人信息有錯誤的,有權要求網(wǎng)絡運營者予以更正。網(wǎng)絡運營者應當采取措施予以刪除或者更正?! 〉谒氖臈l 任何個人和組織不得竊取或者以其他非法方式獲取個人信息,不得非法出售或者非法向他人提供個人信息?! 〉谒氖鍡l 依法負有網(wǎng)絡安全監(jiān)督管理職責的部門及其工作人員,必須對在履行職責中知悉的個人信息、隱私和商業(yè)秘密嚴格保密,不得泄露、出售或者非法向他人提供?! 〉谒氖鶙l 任何個人和組織應當對其使用網(wǎng)絡的行為負責,不得設立用于實施詐騙,傳授犯罪方法,制作或者銷售違禁物品、管制物品等違法犯罪活動的網(wǎng)站、通訊群組,不得利用網(wǎng)絡發(fā)布涉及實施詐騙,制作或者銷售違禁物品、管制物品以及其他違法犯罪活動的信息。  第四十七條 網(wǎng)絡運營者應當加強對其用戶發(fā)布的信息的管理,發(fā)現(xiàn)法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⒌?,應當立即停止傳輸該信息,采取消除等處置措施,防止信息擴散,保存有關記錄,并向有關主管部門報告?! 〉谒氖藯l 任何個人和組織發(fā)送的電子信息、提供的應用軟件,不得設置惡意程序,不得含有法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔??! ‰娮有畔l(fā)送服務提供者和應用軟件下載服務提供者,應當履行安全管理義務,知道其用戶有前款規(guī)定行為的,應當停止提供服務,采取消除等處置措施,保存有關記錄,并向有關主管部門報告?! 〉谒氖艞l 網(wǎng)絡運營者應當建立網(wǎng)絡信息安全投訴、舉報制度,公布投訴、舉報方式等信息,及時受理并處理有關網(wǎng)絡信息安全的投訴和舉報?! 【W(wǎng)絡運營者對網(wǎng)信部門和有關部門依法實施的監(jiān)督檢查,應當予以配合?! 〉谖迨畻l 國家網(wǎng)信部門和有關部門依法履行網(wǎng)絡信息安全監(jiān)督管理職責,發(fā)現(xiàn)法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⒌?,應當要求網(wǎng)絡運營者停止傳輸,采取消除等處置措施,保存有關記錄;對來源于中華人民共和國境外的上述信息,應當通知有關機構采取技術措施和其他必要措施阻斷傳播。 第五章 監(jiān)測預警與應急處置   第五十一條 國家建立網(wǎng)絡安全監(jiān)測預警和信息通報制度。國家網(wǎng)信部門應當統(tǒng)籌協(xié)調有關部門加強網(wǎng)絡安全信息收集、分析和通報工作,按照規(guī)定統(tǒng)一發(fā)布網(wǎng)絡安全監(jiān)測預警信息?! 〉谖迨l 負責關鍵信息基礎設施安全保護工作的部門,應當建立健全本行業(yè)、本領域的網(wǎng)絡安全監(jiān)測預警和信息通報制度,并按照規(guī)定報送網(wǎng)絡安全監(jiān)測預警信息。  第五十三條 國家網(wǎng)信部門協(xié)調有關部門建立健全網(wǎng)絡安全風險評估和應急工作機制,制定網(wǎng)絡安全事件應急預案,并定期組織演練?! ∝撠熽P鍵信息基礎設施安全保護工作的部門應當制定本行業(yè)、本領域的網(wǎng)絡安全事件應急預案,并定期組織演練?! 【W(wǎng)絡安全事件應急預案應當按照事件發(fā)生后的危害程度、影響范圍等因素對網(wǎng)絡安全事件進行分級,并規(guī)定相應的應急處置措施。  第五十四條 網(wǎng)絡安全事件發(fā)生的風險增大時,省級以上人民政府有關部門應當按照規(guī)定的權限和程序,并根據(jù)網(wǎng)絡安全風險的特點和可能造成的危害,采取下列措施: ?。ㄒ唬┮笥嘘P部門、機構和人員及時收集、報告有關信息,加強對網(wǎng)絡安全風險的監(jiān)測; ?。ǘ┙M織有關部門、機構和專業(yè)人員,對網(wǎng)絡安全風險信息進行分析評估,預測事件發(fā)生的可能性、影響范圍和危害程度;  (三)向社會發(fā)布網(wǎng)絡安全風險預警,發(fā)布避免、減輕危害的措施?! 〉谖迨鍡l 發(fā)生網(wǎng)絡安全事件,應當立即啟動網(wǎng)絡安全事件應急預案,對網(wǎng)絡安全事件進行調查和評估,要求網(wǎng)絡運營者采取技術措施和其他必要措施,消除安全隱患,防止危害擴大,并及時向社會發(fā)布與公眾有關的警示信息?! 〉谖迨鶙l 省級以上人民政府有關部門在履行網(wǎng)絡安全監(jiān)督管理職責中,發(fā)現(xiàn)網(wǎng)絡存在較大安全風險或者發(fā)生安全事件的,可以按照規(guī)定的權限和程序對該網(wǎng)絡的運營者的法定代表人或者主要負責人進行約談。網(wǎng)絡運營者應當按照要求采取措施,進行整改,消除隱患?! 〉谖迨邨l 因網(wǎng)絡安全事件,發(fā)生突發(fā)事件或者生產安全事故的,應當依照《中華人民共和國突發(fā)事件應對法》、《中華人民共和國安全生產法》等有關法律、行政法規(guī)的規(guī)定處置?! 〉谖迨藯l 因維護國家安全和社會公共秩序,處置重大突發(fā)社會安全事件的需要,經國務院決定或者批準,可以在特定區(qū)域對網(wǎng)絡通信采取限制等臨時措施。 第六章 法律責任   第五十九條 網(wǎng)絡運營者不履行本法第二十一條、第二十五條規(guī)定的網(wǎng)絡安全保護義務的,由有關主管部門責令改正,給予警告;拒不改正或者導致危害網(wǎng)絡安全等后果的,處一萬元以上十萬元以下罰款,對直接負責的主管人員處五千元以上五萬元以下罰款?! £P鍵信息基礎設施的運營者不履行本法第三十三條、第三十四條、第三十六條、第三十八條規(guī)定的網(wǎng)絡安全保護義務的,由有關主管部門責令改正,給予警告;拒不改正或者導致危害網(wǎng)絡安全等后果的,處十萬元以上一百萬元以下罰款,對直接負責的主管人員處一萬元以上十萬元以下罰款?! 〉诹畻l 違反本法第二十二條第一款、第二款和第四十八條第一款規(guī)定,有下列行為之一的,由有關主管部門責令改正,給予警告;拒不改正或者導致危害網(wǎng)絡安全等后果的,處五萬元以上五十萬元以下罰款,對直接負責的主管人員處一萬元以上十萬元以下罰款: ?。ㄒ唬┰O置惡意程序的;  (二)對其產品、服務存在的安全缺陷、漏洞等風險未立即采取補救措施,或者未按照規(guī)定及時告知用戶并向有關主管部門報告的; ?。ㄈ┥米越K止為其產品、服務提供安全維護的?! 〉诹粭l 網(wǎng)絡運營者違反本法第二十四條第一款規(guī)定,未要求用戶提供真實身份信息,或者對不提供真實身份信息的用戶提供相關服務的,由有關主管部門責令改正;拒不改正或者情節(jié)嚴重的,處五萬元以上五十萬元以下罰款,并可以由有關主管部門責令暫停相關業(yè)務、停業(yè)整頓、關閉網(wǎng)站、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照,對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款?! 〉诹l 違反本法第二十六條規(guī)定,開展網(wǎng)絡安全認證、檢測、風險評估等活動,或者向社會發(fā)布系統(tǒng)漏洞、計算機病毒、網(wǎng)絡攻擊、網(wǎng)絡侵入等網(wǎng)絡安全信息的,由有關主管部門責令改正,給予警告;拒不改正或者情節(jié)嚴重的,處一萬元以上十萬元以下罰款,并可以由有關主管部門責令暫停相關業(yè)務、停業(yè)整頓、關閉網(wǎng)站、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照,對直接負責的主管人員和其他直接責任人員處五千元以上五萬元以下罰款?! 〉诹龡l 違反本法第二十七條規(guī)定,從事危害網(wǎng)絡安全的活動,或者提供專門用于從事危害網(wǎng)絡安全活動的程序、工具,或者為他人從事危害網(wǎng)絡安全的活動提供技術支持、廣告推廣、支付結算等幫助,尚不構成犯罪的,由公安機關沒收違法所得,處五日以下拘留,可以并處五萬元以上五十萬元以下罰款;情節(jié)較重的,處五日以上十五日以下拘留,可以并處十萬元以上一百萬元以下罰款?! 挝挥星翱钚袨榈?,由公安機關沒收違法所得,處十萬元以上一百萬元以下罰款,并對直接負責的主管人員和其他直接責任人員依照前款規(guī)定處罰。  違反本法第二十七條規(guī)定,受到治安管理處罰的人員,五年內不得從事網(wǎng)絡安全管理和網(wǎng)絡運營關鍵崗位的工作;受到刑事處罰的人員,終身不得從事網(wǎng)絡安全管理和網(wǎng)絡運營關鍵崗位的工作?! 〉诹臈l 網(wǎng)絡運營者、網(wǎng)絡產品或者服務的提供者違反本法第二十二條第三款、第四十一條至第四十三條規(guī)定,侵害個人信息依法得到保護的權利的,由有關主管部門責令改正,可以根據(jù)情節(jié)單處或者并處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款,沒有違法所得的,處一百萬元以下罰款,對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款;情節(jié)嚴重的,并可以責令暫停相關業(yè)務、停業(yè)整頓、關閉網(wǎng)站、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照?! ∵`反本法第四十四條規(guī)定,竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個人信息,尚不構成犯罪的,由公安機關沒收違法所得,并處違法所得一倍以上十倍以下罰款,沒有違法所得的,處一百萬元以下罰款。  第六十五條 關鍵信息基礎設施的運營者違反本法第三十五條規(guī)定,使用未經安全審查或者安全審查未通過的網(wǎng)絡產品或者服務的,由有關主管部門責令停止使用,處采購金額一倍以上十倍以下罰款;對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。  第六十六條 關鍵信息基礎設施的運營者違反本法第三十七條規(guī)定,在境外存儲網(wǎng)絡數(shù)據(jù),或者向境外提供網(wǎng)絡數(shù)據(jù)的,由有關主管部門責令改正,給予警告,沒收違法所得,處五萬元以上五十萬元以下罰款,并可以責令暫停相關業(yè)務、停業(yè)整頓、關閉網(wǎng)站、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照;對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款?! 〉诹邨l 違反本法第四十六條規(guī)定,設立用于實施違法犯罪活動的網(wǎng)站、通訊群組,或者利用網(wǎng)絡發(fā)布涉及實施違法犯罪活動的信息,尚不構成犯罪的,由公安機關處五日以下拘留,可以并處一萬元以上十萬元以下罰款;情節(jié)較重的,處五日以上十五日以下拘留,可以并處五萬元以上五十萬元以下罰款。關閉用于實施違法犯罪活動的網(wǎng)站、通訊群組?! 挝挥星翱钚袨榈?,由公安機關處十萬元以上五十萬元以下罰款,并對直接負責的主管人員和其他直接責任人員依照前款規(guī)定處罰?! 〉诹藯l 網(wǎng)絡運營者違反本法第四十七條規(guī)定,對法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⑽赐V箓鬏敗⒉扇∠忍幹么胧?、保存有關記錄的,由有關主管部門責令改正,給予警告,沒收違法所得;拒不改正或者情節(jié)嚴重的,處十萬元以上五十萬元以下罰款,并可以責令暫停相關業(yè)務、停業(yè)整頓、關閉網(wǎng)站、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照,對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款?! ‰娮有畔l(fā)送服務提供者、應用軟件下載服務提供者,不履行本法第四十八條第二款規(guī)定的安全管理義務的,依照前款規(guī)定處罰?! 〉诹艞l 網(wǎng)絡運營者違反本法規(guī)定,有下列行為之一的,由有關主管部門責令改正;拒不改正或者情節(jié)嚴重的,處五萬元以上五十萬元以下罰款,對直接負責的主管人員和其他直接責任人員,處一萬元以上十萬元以下罰款: ?。ㄒ唬┎话凑沼嘘P部門的要求對法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔?,采取停止傳輸、消除等處置措施的;  (二)拒絕、阻礙有關部門依法實施的監(jiān)督檢查的; ?。ㄈ┚懿幌蚬矙C關、國家安全機關提供技術支持和協(xié)助的?! 〉谄呤畻l 發(fā)布或者傳輸本法第十二條第二款和其他法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⒌?,依照有關法律、行政法規(guī)的規(guī)定處罰?! 〉谄呤粭l 有本法規(guī)定的違法行為的,依照有關法律、行政法規(guī)的規(guī)定記入信用檔案,并予以公示。  第七十二條 國家機關政務網(wǎng)絡的運營者不履行本法規(guī)定的網(wǎng)絡安全保護義務的,由其上級機關或者有關機關責令改正;對直接負責的主管人員和其他直接責任人員依法給予處分?! 〉谄呤龡l 網(wǎng)信部門和有關部門違反本法第三十條規(guī)定,將在履行網(wǎng)絡安全保護職責中獲取的信息用于其他用途的,對直接負責的主管人員和其他直接責任人員依法給予處分?! 【W(wǎng)信部門和有關部門的工作人員玩忽職守、濫用職權、徇私舞弊,尚不構成犯罪的,依法給予處分?! 〉谄呤臈l 違反本法規(guī)定,給他人造成損害的,依法承擔民事責任?! ∵`反本法規(guī)定,構成違反治安管理行為的,依法給予治安管理處罰;構成犯罪的,依法追究刑事責任?! 〉谄呤鍡l 境外的機構、組織、個人從事攻擊、侵入、干擾、破壞等危害中華人民共和國的關鍵信息基礎設施的活動,造成嚴重后果的,依法追究法律責任;國務院公安部門和有關部門并可以決定對該機構、組織、個人采取凍結財產或者其他必要的制裁措施。 第七章 附則   第七十六條 本法下列用語的含義: ?。ㄒ唬┚W(wǎng)絡,是指由計算機或者其他信息終端及相關設備組成的按照一定的規(guī)則和程序對信息進行收集、存儲、傳輸、交換、處理的系統(tǒng)?! 。ǘ┚W(wǎng)絡安全,是指通過采取必要措施,防范對網(wǎng)絡的攻擊、侵入、干擾、破壞和非法使用以及意外事故,使網(wǎng)絡處于穩(wěn)定可靠運行的狀態(tài),以及保障網(wǎng)絡數(shù)據(jù)的完整性、保密性、可用性的能力?! 。ㄈ┚W(wǎng)絡運營者,是指網(wǎng)絡的所有者、管理者和網(wǎng)絡服務提供者?! 。ㄋ模┚W(wǎng)絡數(shù)據(jù),是指通過網(wǎng)絡收集、存儲、傳輸、處理和產生的各種電子數(shù)據(jù)?! 。ㄎ澹﹤€人信息,是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別自然人個人身份的各種信息,包括但不限于自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等?! 〉谄呤邨l 存儲、處理涉及國家秘密信息的網(wǎng)絡的運行安全保護,除應當遵守本法外,還應當遵守保密法律、行政法規(guī)的規(guī)定?! 〉谄呤藯l 軍事網(wǎng)絡的安全保護,由中央軍事委員會另行規(guī)定?! 〉谄呤艞l 本法自2017年6月1日起施行。 
[2023/02/23]

網(wǎng)絡安全相關法律法規(guī)(六)

《中華人民共和國刑法》(摘錄)第二百八十五條 【非法侵入計算機信息系統(tǒng)罪】違反國家規(guī)定,侵入國家事務、國防建設、尖端科學技術領域的計算機信息系統(tǒng)的,處三年以下有期徒刑或者拘役。 【非法獲取計算機信息系統(tǒng)數(shù)據(jù)、非法控制計算機信息系統(tǒng)罪】違反國家規(guī)定,侵入前款規(guī)定以外的計算機信息系統(tǒng)或者采用其他技術手段,獲取該計算機信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù),或者對該計算機信息系統(tǒng)實施非法控制,情節(jié)嚴重的,處三年以下有期徒刑或者拘役,并處或者單處罰金;情節(jié)特別嚴重的,處三年以上七年以下有期徒刑,并處罰金。 【提供侵入、非法控制計算機信息系統(tǒng)程序、工具罪】提供專門用于侵入、非法控制計算機信息系統(tǒng)的程序、工具,或者明知他人實施侵入、非法控制計算機信息系統(tǒng)的違法犯罪行為而為其提供程序、工具,情節(jié)嚴重的,依照前款的規(guī)定處罰。 單位犯前三款罪的,對單位判處罰金,并對其直接負責的主管人員和其他直接責任人員,依照各該款的規(guī)定處罰。第二百八十六條 【破壞計算機信息系統(tǒng)罪】違反國家規(guī)定,對計算機信息系統(tǒng)功能進行刪除、修改、增加、干擾,造成計算機信息系統(tǒng)不能正常運行,后果嚴重的,處五年以下有期徒刑或者拘役;后果特別嚴重的,處五年以上有期徒刑。 違反國家規(guī)定,對計算機信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應用程序進行刪除、修改、增加的操作,后果嚴重的,依照前款的規(guī)定處罰。 故意制作、傳播計算機病毒等破壞性程序,影響計算機系統(tǒng)正常運行,后果嚴重的,依照第一款的規(guī)定處罰。 單位犯前三款罪的,對單位判處罰金,并對其直接負責的主管人員和其他直接責任人員,依照第一款的規(guī)定處罰。      第二百八十七條 【利用計算機實施犯罪的提示性規(guī)定】利用計算機實施金融詐騙、盜竊、貪污、挪用公款、竊取國家秘密或者其他犯罪的,依照本法有關規(guī)定定罪處罰。
[2023/02/23]

網(wǎng)絡安全相關法律法規(guī)(五)

中華人民共和國保守國家秘密法》第一章 總則第一條 為了保守國家秘密,維護國家安全和利益,保障改革開放和社會主義建設事業(yè)的順利進行,制定本法。第二條 國家秘密是關系國家安全和利益,依照法定程序確定,在一定時間內只限一定范圍的人員知悉的事項。第三條 國家秘密受法律保護。 一切國家機關、武裝力量、政黨、社會團體、企業(yè)事業(yè)單位和公民都有保守國家秘密的義務。 任何危害國家秘密安全的行為,都必須受到法律追究。第四條 保守國家秘密的工作(以下簡稱保密工作),實行積極防范、突出重點、依法管理的方針,既確保國家秘密安全,又便利信息資源合理利用。 法律、行政法規(guī)規(guī)定公開的事項,應當依法公開。第五條 國家保密行政管理部門主管全國的保密工作??h級以上地方各級保密行政管理部門主管本行政區(qū)域的保密工作。第六條 國家機關和涉及國家秘密的單位(以下簡稱機關、單位)管理本機關和本單位的保密工作。 中央國家機關在其職權范圍內,管理或者指導本系統(tǒng)的保密工作。第七條 機關、單位應當實行保密工作責任制,健全保密管理制度,完善保密防護措施,開展保密宣傳教育,加強保密檢查。第八條 國家對在保守、保護國家秘密以及改進保密技術、措施等方面成績顯著的單位或者個人給予獎勵。第二章 國家秘密的范圍和密級第九條 下列涉及國家安全和利益的事項,泄露后可能損害國家在政治、經濟、國防、外交等領域的安全和利益的,應當確定為國家秘密: (一)國家事務重大決策中的秘密事項; (二)國防建設和武裝力量活動中的秘密事項; (三)外交和外事活動中的秘密事項以及對外承擔保密義務的秘密事項; (四)國民經濟和社會發(fā)展中的秘密事項; (五)科學技術中的秘密事項; (六)維護國家安全活動和追查刑事犯罪中的秘密事項; (七)經國家保密行政管理部門確定的其他秘密事項。 政黨的秘密事項中符合前款規(guī)定的,屬于國家秘密。第十條 國家秘密的密級分為絕密、機密、秘密三級。 絕密級國家秘密是最重要的國家秘密,泄露會使國家安全和利益遭受特別嚴重的損害;機密級國家秘密是重要的國家秘密,泄露會使國家安全和利益遭受嚴重的損害;秘密級國家秘密是一般的國家秘密,泄露會使國家安全和利益遭受損害。第十一條 國家秘密及其密級的具體范圍,由國家保密行政管理部門分別會同外交、公安、國家安全和其他中央有關機關規(guī)定。 軍事方面的國家秘密及其密級的具體范圍,由中央軍事委員會規(guī)定。 國家秘密及其密級的具體范圍的規(guī)定,應當在有關范圍內公布,并根據(jù)情況變化及時調整。第十二條 機關、單位負責人及其指定的人員為定密責任人,負責本機關、本單位的國家秘密確定、變更和解除工作。 機關、單位確定、變更和解除本機關、本單位的國家秘密,應當由承辦人提出具體意見,經定密責任人審核批準。第十三條 確定國家秘密的密級,應當遵守定密權限。 中央國家機關、省級機關及其授權的機關、單位可以確定絕密級、機密級和秘密級國家秘密;設區(qū)的市、自治州一級的機關及其授權的機關、單位可以確定機密級和秘密級國家秘密。具體的定密權限、授權范圍由國家保密行政管理部門規(guī)定。 機關、單位執(zhí)行上級確定的國家秘密事項,需要定密的,根據(jù)所執(zhí)行的國家秘密事項的密級確定。下級機關、單位認為本機關、本單位產生的有關定密事項屬于上級機關、單位的定密權限,應當先行采取保密措施,并立即報請上級機關、單位確定;沒有上級機關、單位的,應當立即提請有相應定密權限的業(yè)務主管部門或者保密行政管理部門確定。 公安、國家安全機關在其工作范圍內按照規(guī)定的權限確定國家秘密的密級。第十四條 機關、單位對所產生的國家秘密事項,應當按照國家秘密及其密級的具體范圍的規(guī)定確定密級,同時確定保密期限和知悉范圍。第十五條 國家秘密的保密期限,應當根據(jù)事項的性質和特點,按照維護國家安全和利益的需要,限定在必要的期限內;不能確定期限的,應當確定解密的條件。 國家秘密的保密期限,除另有規(guī)定外,絕密級不超過三十年,機密級不超過二十年,秘密級不超過十年。 機關、單位應當根據(jù)工作需要,確定具體的保密期限、解密時間或者解密條件。 機關、單位對在決定和處理有關事項工作過程中確定需要保密的事項,根據(jù)工作需要決定公開的,正式公布時即視為解密。第十六條 國家秘密的知悉范圍,應當根據(jù)工作需要限定在最小范圍。 國家秘密的知悉范圍能夠限定到具體人員的,限定到具體人員;不能限定到具體人員的,限定到機關、單位,由機關、單位限定到具體人員。 國家秘密的知悉范圍以外的人員,因工作需要知悉國家秘密的,應當經過機關、單位負責人批準。第十七條 機關、單位對承載國家秘密的紙介質、光介質、電磁介質等載體(以下簡稱國家秘密載體)以及屬于國家秘密的設備、產品,應當做出國家秘密標志。 不屬于國家秘密的,不應當做出國家秘密標志。第十八條 國家秘密的密級、保密期限和知悉范圍,應當根據(jù)情況變化及時變更。國家秘密的密級、保密期限和知悉范圍的變更,由原定密機關、單位決定,也可以由其上級機關決定。 國家秘密的密級、保密期限和知悉范圍變更的,應當及時書面通知知悉范圍內的機關、單位或者人員。第十九條 國家秘密的保密期限已滿的,自行解密。 機關、單位應當定期審核所確定的國家秘密。對在保密期限內因保密事項范圍調整不再作為國家秘密事項,或者公開后不會損害國家安全和利益,不需要繼續(xù)保密的,應當及時解密;對需要延長保密期限的,應當在原保密期限屆滿前重新確定保密期限。提前解密或者延長保密期限的,由原定密機關、單位決定,也可以由其上級機關決定。第二十條 機關、單位對是否屬于國家秘密或者屬于何種密級不明確或者有爭議的,由國家保密行政管理部門或者省、自治區(qū)、直轄市保密行政管理部門確定。第三章 保密制度第二十一條 國家秘密載體的制作、收發(fā)、傳遞、使用、復制、保存、維修和銷毀,應當符合國家保密規(guī)定。 絕密級國家秘密載體應當在符合國家保密標準的設施、設備中保存,并指定專人管理;未經原定密機關、單位或者其上級機關批準,不得復制和摘抄;收發(fā)、傳遞和外出攜帶,應當指定人員負責,并采取必要的安全措施。第二十二條 屬于國家秘密的設備、產品的研制、生產、運輸、使用、保存、維修和銷毀,應當符合國家保密規(guī)定。第二十三條 存儲、處理國家秘密的計算機信息系統(tǒng)(以下簡稱涉密信息系統(tǒng))按照涉密程度實行分級保護。 涉密信息系統(tǒng)應當按照國家保密標準配備保密設施、設備。保密設施、設備應當與涉密信息系統(tǒng)同步規(guī)劃,同步建設,同步運行。 涉密信息系統(tǒng)應當按照規(guī)定,經檢查合格后,方可投入使用。第二十四條 機關、單位應當加強對涉密信息系統(tǒng)的管理,任何組織和個人不得有下列行為: (一)將涉密計算機、涉密存儲設備接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡; (二)在未采取防護措施的情況下,在涉密信息系統(tǒng)與互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡之間進行信息交換; (三)使用非涉密計算機、非涉密存儲設備存儲、處理國家秘密信息; (四)擅自卸載、修改涉密信息系統(tǒng)的安全技術程序、管理程序; (五)將未經安全技術處理的退出使用的涉密計算機、涉密存儲設備贈送、出售、丟棄或者改作其他用途。第二十五條 機關、單位應當加強對國家秘密載體的管理,任何組織和個人不得有下列行為: (一)非法獲取、持有國家秘密載體; (二)買賣、轉送或者私自銷毀國家秘密載體; (三)通過普通郵政、快遞等無保密措施的渠道傳遞國家秘密載體; (四)郵寄、托運國家秘密載體出境; (五)未經有關主管部門批準,攜帶、傳遞國家秘密載體出境。第二十六條 禁止非法復制、記錄、存儲國家秘密。 禁止在互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡或者未采取保密措施的有線和無線通信中傳遞國家秘密。 禁止在私人交往和通信中涉及國家秘密。第二十七條 報刊、圖書、音像制品、電子出版物的編輯、出版、印制、發(fā)行,廣播節(jié)目、電視節(jié)目、電影的制作和播放,互聯(lián)網(wǎng)、移動通信網(wǎng)等公共信息網(wǎng)絡及其他傳媒的信息編輯、發(fā)布,應當遵守有關保密規(guī)定。第二十八條 互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡運營商、服務商應當配合公安機關、國家安全機關、檢察機關對泄密案件進行調查;發(fā)現(xiàn)利用互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡發(fā)布的信息涉及泄露國家秘密的,應當立即停止傳輸,保存有關記錄,向公安機關、國家安全機關或者保密行政管理部門報告;應當根據(jù)公安機關、國家安全機關或者保密行政管理部門的要求,刪除涉及泄露國家秘密的信息。第二十九條 機關、單位公開發(fā)布信息以及對涉及國家秘密的工程、貨物、服務進行采購時,應當遵守保密規(guī)定。第三十條 機關、單位對外交往與合作中需要提供國家秘密事項,或者任用、聘用的境外人員因工作需要知悉國家秘密的,應當報國務院有關主管部門或者省、自治區(qū)、直轄市人民政府有關主管部門批準,并與對方簽訂保密協(xié)議。第三十一條 舉辦會議或者其他活動涉及國家秘密的,主辦單位應當采取保密措施,并對參加人員進行保密教育,提出具體保密要求。第三十二條 機關、單位應當將涉及絕密級或者較多機密級、秘密級國家秘密的機構確定為保密要害部門,將集中制作、存放、保管國家秘密載體的專門場所確定為保密要害部位,按照國家保密規(guī)定和標準配備、使用必要的技術防護設施、設備。第三十三條 軍事禁區(qū)和屬于國家秘密不對外開放的其他場所、部位,應當采取保密措施,未經有關部門批準,不得擅自決定對外開放或者擴大開放范圍。第三十四條 從事國家秘密載體制作、復制、維修、銷毀,涉密信息系統(tǒng)集成,或者武器裝備科研生產等涉及國家秘密業(yè)務的企業(yè)事業(yè)單位,應當經過保密審查,具體辦法由國務院規(guī)定。 機關、單位委托企業(yè)事業(yè)單位從事前款規(guī)定的業(yè)務,應當與其簽訂保密協(xié)議,提出保密要求,采取保密措施。第三十五條 在涉密崗位工作的人員(以下簡稱涉密人員),按照涉密程度分為核心涉密人員、重要涉密人員和一般涉密人員,實行分類管理。 任用、聘用涉密人員應當按照有關規(guī)定進行審查。 涉密人員應當具有良好的政治素質和品行,具有勝任涉密崗位所要求的工作能力。 涉密人員的合法權益受法律保護。第三十六條 涉密人員上崗應當經過保密教育培訓,掌握保密知識技能,簽訂保密承諾書,嚴格遵守保密規(guī)章制度,不得以任何方式泄露國家秘密。第三十七條 涉密人員出境應當經有關部門批準,有關機關認為涉密人員出境將對國家安全造成危害或者對國家利益造成重大損失的,不得批準出境。第三十八條 涉密人員離崗離職實行脫密期管理。涉密人員在脫密期內,應當按照規(guī)定履行保密義務,不得違反規(guī)定就業(yè),不得以任何方式泄露國家秘密。第三十九條 機關、單位應當建立健全涉密人員管理制度,明確涉密人員的權利、崗位責任和要求,對涉密人員履行職責情況開展經常性的監(jiān)督檢查。第四十條 國家工作人員或者其他公民發(fā)現(xiàn)國家秘密已經泄露或者可能泄露時,應當立即采取補救措施并及時報告有關機關、單位。機關、單位接到報告后,應當立即作出處理,并及時向保密行政管理部門報告。第四章 監(jiān)督管理第四十一條 國家保密行政管理部門依照法律、行政法規(guī)的規(guī)定,制定保密規(guī)章和國家保密標準。第四十二條 保密行政管理部門依法組織開展保密宣傳教育、保密檢查、保密技術防護和泄密案件查處工作,對機關、單位的保密工作進行指導和監(jiān)督。第四十三條 保密行政管理部門發(fā)現(xiàn)國家秘密確定、變更或者解除不當?shù)?,應當及時通知有關機關、單位予以糾正。第四十四條 保密行政管理部門對機關、單位遵守保密制度的情況進行檢查,有關機關、單位應當配合。保密行政管理部門發(fā)現(xiàn)機關、單位存在泄密隱患的,應當要求其采取措施,限期整改;對存在泄密隱患的設施、設備、場所,應當責令停止使用;對嚴重違反保密規(guī)定的涉密人員,應當建議有關機關、單位給予處分并調離涉密崗位;發(fā)現(xiàn)涉嫌泄露國家秘密的,應當督促、指導有關機關、單位進行調查處理。涉嫌犯罪的,移送司法機關處理。第四十五條 保密行政管理部門對保密檢查中發(fā)現(xiàn)的非法獲取、持有的國家秘密載體,應當予以收繳。第四十六條 辦理涉嫌泄露國家秘密案件的機關,需要對有關事項是否屬于國家秘密以及屬于何種密級進行鑒定的,由國家保密行政管理部門或者省、自治區(qū)、直轄市保密行政管理部門鑒定。第四十七條 機關、單位對違反保密規(guī)定的人員不依法給予處分的,保密行政管理部門應當建議糾正,對拒不糾正的,提請其上一級機關或者監(jiān)察機關對該機關、單位負有責任的領導人員和直接責任人員依法予以處理。第五章 法律責任第四十八條 違反本法規(guī)定,有下列行為之一的,依法給予處分;構成犯罪的,依法追究刑事責任: (一)非法獲取、持有國家秘密載體的; (二)買賣、轉送或者私自銷毀國家秘密載體的; (三)通過普通郵政、快遞等無保密措施的渠道傳遞國家秘密載體的; (四)郵寄、托運國家秘密載體出境,或者未經有關主管部門批準,攜帶、傳遞國家秘密載體出境的; (五)非法復制、記錄、存儲國家秘密的; (六)在私人交往和通信中涉及國家秘密的; (七)在互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡或者未采取保密措施的有線和無線通信中傳遞國家秘密的; (八)將涉密計算機、涉密存儲設備接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡的; (九)在未采取防護措施的情況下,在涉密信息系統(tǒng)與互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡之間進行信息交換的; (十)使用非涉密計算機、非涉密存儲設備存儲、處理國家秘密信息的; (十一)擅自卸載、修改涉密信息系統(tǒng)的安全技術程序、管理程序的; (十二)將未經安全技術處理的退出使用的涉密計算機、涉密存儲設備贈送、出售、丟棄或者改作其他用途的。 有前款行為尚不構成犯罪,且不適用處分的人員,由保密行政管理部門督促其所在機關、單位予以處理。第四十九條 機關、單位違反本法規(guī)定,發(fā)生重大泄密案件的,由有關機關、單位依法對直接負責的主管人員和其他直接責任人員給予處分;不適用處分的人員,由保密行政管理部門督促其主管部門予以處理。 機關、單位違反本法規(guī)定,對應當定密的事項不定密,或者對不應當定密的事項定密,造成嚴重后果的,由有關機關、單位依法對直接負責的主管人員和其他直接責任人員給予處分。第五十條 互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡運營商、服務商違反本法第二十八條規(guī)定的,由公安機關或者國家安全機關、信息產業(yè)主管部門按照各自職責分工依法予以處罰。第五十一條 保密行政管理部門的工作人員在履行保密管理職責中濫用職權、玩忽職守、徇私舞弊的,依法給予處分;構成犯罪的,依法追究刑事責任。第六章 附則第五十二條 中央軍事委員會根據(jù)本法制定中國人民解放軍保密條例。第五十三條 本法自2010年10月1日起施行。
[2023/02/23]

網(wǎng)絡安全相關法律法規(guī)(四)

《全國人民代表大會常務委員會關于維護互聯(lián)網(wǎng)安全的決定》一、為了保障互聯(lián)網(wǎng)的運行安全,對有下列行為之一,構成犯罪的,依照刑法有關規(guī)定追究刑事責任:  (一)侵入國家事務、國防建設、尖端科學技術領域的計算機信息系統(tǒng);  (二)故意制作、傳播計算機病毒等破壞性程序,攻擊計算機系統(tǒng)及通信網(wǎng)絡,致使計算機系統(tǒng)及通信網(wǎng)絡遭受損害;  (三)違反國家規(guī)定,擅自中斷計算機網(wǎng)絡或者通信服務,造成計算機網(wǎng)絡或者通信系統(tǒng)不能正常運行?! 《榱司S護國家安全和社會穩(wěn)定,對有下列行為之一,構成犯罪的,依照刑法有關規(guī)定追究刑事責任:  (一)利用互聯(lián)網(wǎng)造謠、誹謗或者發(fā)表、傳播其他有害信息,煽動顛覆國家政權、推翻社會主義制度,或者煽動分裂國家、破壞國家統(tǒng)一;  (二)通過互聯(lián)網(wǎng)竊取、泄露國家秘密、情報或者軍事秘密;  (三)利用互聯(lián)網(wǎng)煽動民族仇恨、民族歧視,破壞民族團結;  (四)利用互聯(lián)網(wǎng)組織邪教組織、聯(lián)絡邪教組織成員,破壞國家法律、行政法規(guī)實施?! ∪榱司S護社會主義市場經濟秩序和社會管理秩序,對有下列行為之一,構成犯罪的,依照刑法有關規(guī)定追究刑事責任:      (一)利用互聯(lián)網(wǎng)銷售偽劣產品或者對商品、服務作虛假宣傳;  (二)利用互聯(lián)網(wǎng)損害他人商業(yè)信譽和商品聲譽;  (三)利用互聯(lián)網(wǎng)侵犯他人知識產權;  (四)利用互聯(lián)網(wǎng)編造并傳播影響證券、期貨交易或者其他擾亂金融秩序的虛假信息;  (五)在互聯(lián)網(wǎng)上建立淫穢網(wǎng)站、網(wǎng)頁,提供淫穢站點鏈接服務,或者傳播淫穢書刊、影片、音像、圖片?! ∷?、為了保護個人、法人和其他組織的人身、財產等合法權利,對有下列行為之一,構成犯罪的,依照刑法有關規(guī)定追究刑事責任:  (一)利用互聯(lián)網(wǎng)侮辱他人或者捏造事實誹謗他人;  (二)非法截獲、篡改、刪除他人電子郵件或者其他數(shù)據(jù)資料,侵犯公民通信自由和通信秘密;  (三)利用互聯(lián)網(wǎng)進行盜竊、詐騙、敲詐勒索?! ∥?、利用互聯(lián)網(wǎng)實施本決定第一條、第二條、第三條、第四條所列行為以外的其他行為,構成犯罪的,依照刑法有關規(guī)定追究刑事責任?! ×?、利用互聯(lián)網(wǎng)實施違法行為,違反社會治安管理,尚不構成犯罪的,由公安機關依照《治安管理處罰條例》予以處罰;違反其他法律、行政法規(guī),尚不構成犯罪的,由有關行政管理部門依法給予行政處罰;對直接負責的主管人員和其他直接責任人員,依法給予行政處分或者紀律處分。  利用互聯(lián)網(wǎng)侵犯他人合法權益,構成民事侵權的,依法承擔民事責任。   
[2023/02/23]

網(wǎng)絡安全相關法律法規(guī)(三)

《互聯(lián)網(wǎng)上網(wǎng)服務營業(yè)場所管理條例》第一章 總則第一條 為了加強對計算機信息網(wǎng)絡國際聯(lián)網(wǎng)的安全保護,維護公共秩序和社會穩(wěn)定,根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)管理暫行規(guī)定》和其他法律、行政法規(guī)的規(guī)定,制定本辦法。第二條 中華人民共和國境內的計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理,適用本辦法。第三條 公安部計算機管理監(jiān)察機構負責計算機信息網(wǎng)絡國際聯(lián)網(wǎng)的安全保護管理工作。公安機關計算機管理監(jiān)察機構應當保護計算機信息網(wǎng)絡國際聯(lián)網(wǎng)的公共安全,維護從事國際聯(lián)網(wǎng)業(yè)務的單位和個人的合法權益和公眾利益。第四條 任何單位和個人不得利用國際聯(lián)網(wǎng)危害國家安全、泄露國家秘密,不得侵犯國家的、社會的、集體的利益和公民的合法權益,不得從事違法犯罪活動。第五條 任何單位和個人不得利用國際聯(lián)網(wǎng)制作、復制、查閱和傳播下列信息: (一)煽動抗拒、破壞憲法和法律、行政法規(guī)實施的; (二)煽動顛覆國家政權,推翻社會主義制度的; (三)煽動分裂國家、破壞國家統(tǒng)一的; (四)煽動民族仇恨、民族歧視,破壞民族團結的; (五)捏造或者歪曲事實,散布謠言,擾亂社會秩序的; (六)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪的; (七)公然侮辱他人或者捏造事實誹謗他人的; (八)損害國家機關信譽的; (九)其他違反憲法和法律、行政法規(guī)的。第六條 任何單位和個人不得從事下列危害計算機信息網(wǎng)絡安全的活動: (一)未經允許,進入計算機信息網(wǎng)絡或者使用計算機信息網(wǎng)絡資源的; (二)未經允許,對計算機信息網(wǎng)絡功能進行刪除、修改或者增加的; (三)未經允許,對計算機信息網(wǎng)絡中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應用程序進行刪除、修改或者增加的; (四)故意制作、傳播計算機病毒等破壞性程序的; (五)其他危害計算機信息網(wǎng)絡安全的。第七條 用戶的通信自由和通信秘密受法律保護。任何單位和個人不得違反法律規(guī)定,利用國際聯(lián)網(wǎng)侵犯用戶的通信自由和通信秘密。第二章 安全保護責任第八條 從事國際聯(lián)網(wǎng)業(yè)務的單位和個人應當接受公安機關的安全監(jiān)督、檢查和指導,如實向公安機關提供有關安全保護的信息、資料及數(shù)據(jù)文件,協(xié)助公安機關查處通過國際聯(lián)網(wǎng)的計算機信息網(wǎng)絡的違法犯罪行為。第九條 國際出入口信道提供單位、互聯(lián)單位的主管部門或者主管單位,應當依照法律和國家有關規(guī)定負責國際出入口信道、所屬互聯(lián)網(wǎng)絡的安全保護管理工作。第十條 互聯(lián)單位、接入單位及使用計算機信息網(wǎng)絡國際聯(lián)網(wǎng)的法人和其他組織應當履行下列安全保護職責: (一)負責本網(wǎng)絡的安全保護管理工作,建立健全安全保護管理制度; (二)落實安全保護技術措施,保障本網(wǎng)絡的運行安全和信息安全; (三)負責對本網(wǎng)絡用戶的安全教育和培訓; (四)對委托發(fā)布信息的單位和個人進行登記,并對所提供的信息內容按照本辦法第五條進行審核; (五)建立計算機信息網(wǎng)絡電子公告系統(tǒng)的用戶登記和信息管理制度; (六)發(fā)現(xiàn)有本辦法第四條、第五條、第六條、第七條所列情形之一的,應當保留有關原始記錄,并在二十四小時內向當?shù)毓矙C關報告; (七)按照國家有關規(guī)定,刪除本網(wǎng)絡中含有本辦法第五條內容的地址、目錄或者關閉服務器。第十一條 用戶在接入單位辦理入網(wǎng)手續(xù)時,應當填寫用戶備案表。備案表由公安部監(jiān)制。第十二條 互聯(lián)單位、接入單位、使用計算機信息網(wǎng)絡國際聯(lián)網(wǎng)的法人和其他組織(包括跨省、自治區(qū)、直轄市聯(lián)網(wǎng)的單位和所屬的分支機構),應當自網(wǎng)絡正式聯(lián)通之日起三十日內,到所在地的省、自治區(qū)、直轄市人民政府公安機關指定的受理機關辦理備案手續(xù)。前款所列單位應當負責將接入本網(wǎng)絡的接入單位和用戶情況報當?shù)毓矙C關備案,并及時報告本網(wǎng)絡中接入單位和用戶的變更情況。第十三條 使用公用帳號的注冊者應當加強對公用帳號的管理,建立帳號使用登記制度。用戶帳號不得轉借、轉讓。第十四條 涉及國家事務、經濟建設、國防建設、尖端科學技術等重要領域的單位辦理備案手續(xù)時,應當出具其行政主管部門的審批證明。前款所列單位的計算機信息網(wǎng)絡與國際聯(lián)網(wǎng),應當采取相應的安全保護措施。第三章 安全監(jiān)督第十五條 省、自治區(qū)、直轄市公安廳(局),地(市)、縣(市)公安局,應當有相應機構負責國際聯(lián)網(wǎng)的安全保護管理工作。第十六條 公安機關計算機管理監(jiān)察機構應當掌握互聯(lián)單位、接入單位和用戶的備案情況,建立備案檔案,進行備案統(tǒng)計,并按照國家有關規(guī)定逐級上報。第十七條 公安機關計算機管理監(jiān)察機構應當督促互聯(lián)單位、接入單位及有關用戶建立健全安全保護管理制度。監(jiān)督、檢查網(wǎng)絡安全保護管理以及技術措施的落實情況。公安機關計算機管理監(jiān)察機構在組織安全檢查時,有關單位應當派人參加。公安機關計算機管理監(jiān)察機構對安全檢查發(fā)現(xiàn)的問題,應當提出改進意見,作出詳細記錄,存檔備查。第十八條 公安機關計算機管理監(jiān)察機構發(fā)現(xiàn)含有本辦法第五條所列內容的地址、目錄或者服務器時,應當通知有關單位關閉或者刪除。第十九條 公安機關計算機管理監(jiān)察機構應當負責追蹤和查處通過計算機信息網(wǎng)絡的違法行為和針對計算機信息網(wǎng)絡的犯罪案件,對違反本辦法第四條、第七條規(guī)定的違法犯罪行為,應當按照國家有關規(guī)定移送有關部門或者司法機關處理。第四章 法律責任第二十條 違反法律、行政法規(guī),有本辦法第五條、第六條所列行為之一的,由公安機關給予警告,有違法所得的,沒收違法所得,對個人可以并處五千元以下的罰款,對單位可以并處一萬五千元以下的罰款,情節(jié)嚴重的,并可以給予六個月以內停止聯(lián)網(wǎng)、停機整頓的處罰,必要時可以建議原發(fā)證、審批機構吊銷經營許可證或者取消聯(lián)網(wǎng)資格;構成違反治安管理行為的,依照治安管理處罰條例的規(guī)定處罰;構成犯罪的,依法追究刑事責任。第二十一條 有下列行為之一的,由公安機關責令限期改正,給予警告,有違法所得的,沒收違法所得;在規(guī)定的限期內未改正的,對單位的主管負責人員和其他直接責任人員可以并處五千元以下的罰款,對單位可以并處一萬五千元以下的罰款;情節(jié)嚴重的,并可以給予六個月以內的停止聯(lián)網(wǎng)、停機整頓的處罰,必要時可以建議原發(fā)證、審批機構吊銷經營許可證或者取消聯(lián)網(wǎng)資格。 (一)未建立安全保護管理制度的; (二)未采取安全技術保護措施的; (三)未對網(wǎng)絡用戶進行安全教育和培訓的; (四)未提供安全保護管理所需信息、資料及數(shù)據(jù)文件,或者所提供內容不真實的; (五)對委托其發(fā)布的信息內容未進行審核或者對委托單位和個人未進行登記的; (六)未建立電子公告系統(tǒng)的用戶登記和信息管理制度的; (七)未按照國家有關規(guī)定,刪除網(wǎng)絡地址、目錄或者關閉服務器的; (八)未建立公用帳號使用登記制度的; (九)轉借、轉讓用戶帳號的。第二十二條 違反本辦法第四條、第七條規(guī)定的,依照有關法律、法規(guī)予以處罰。第二十三條 違反本辦法第十一條、第十二條規(guī)定,不履行備案職責的,由公安機關給予警告或者停機整頓不超過六個月的處罰。第五章 附則第二十四條 與香港特別行政區(qū)和臺灣、澳門地區(qū)聯(lián)網(wǎng)的計算機信息網(wǎng)絡的安全保護管理,參照本辦法執(zhí)行。第二十五條 本辦法自發(fā)布之日起施行。
[2023/02/23]

網(wǎng)絡安全相關法律法規(guī)(二)

《中華人民共和國計算機信息系統(tǒng)安全保護條例》第一章 總則第一條 為了保護計算機信息系統(tǒng)的安全,促進計算機的應用和發(fā)展,保障社會主義現(xiàn)代化建設的順利進行,制定本條例。第二條 本條例所稱的計算機信息系統(tǒng),是指由計算機及其相關的和配套的設備、設施(含網(wǎng)絡)構成的,按照一定的應用目標和規(guī)則對信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。第三條 計算機信息系統(tǒng)的安全保護,應當保障計算機及其相關的和配套的設備、設施(含網(wǎng)絡)的安全,運行環(huán)境的安全,保障信息的安全,保障計算機功能的正常發(fā)揮,以維護計算機信息系統(tǒng)的安全運行。第四條 計算機信息系統(tǒng)的安全保護工作,重點維護國家事務、經濟建設、國防建設、尖端科學技術等重要領域的計算機信息系統(tǒng)的安全。第五條 中華人民共和國境內的計算機信息系統(tǒng)的安全保護,適用本條例。 未聯(lián)網(wǎng)的微型計算機的安全保護辦法,另行制定。第六條 公安部主管全國計算機信息系統(tǒng)安全保護工作。 國家安全部、國家保密局和國務院其他有關部門,在國務院規(guī)定的職責范圍內做好計算機信息系統(tǒng)安全保護的有關工作。第七條 任何組織或者個人,不得利用計算機信息系統(tǒng)從事危害國家利益、集體利益和公民合法利益的活動,不得危害計算機信息系統(tǒng)的安全。第二章 安全保護制度第八條 計算機信息系統(tǒng)的建設和應用,應當遵守法律、行政法規(guī)和國家其他有關規(guī)定。第九條 計算機信息系統(tǒng)實行安全等級保護。安全等級的劃分標準和安全等級保護的具體辦法,由公安部會同有關部門制定。第十條 計算機機房應當符合國家標準和國家有關規(guī)定。 在計算機機房附近施工,不得危害計算機信息系統(tǒng)的安全。第十一條 進行國際聯(lián)網(wǎng)的計算機信息系統(tǒng),由計算機信息系統(tǒng)的使用單位報省級以上人民政府公安機關備案。第十二條 運輸、攜帶、郵寄計算機信息媒體進出境的,應當如實向海關申報。第十三條 計算機信息系統(tǒng)的使用單位應當建立健全安全管理制度,負責本單位計算機信息系統(tǒng)的安全保護工作。第十四條 對計算機信息系統(tǒng)中發(fā)生的案件,有關使用單位應當在24小時內向當?shù)乜h級以上人民政府公安機關報告。第十五條 對計算機病毒和危害社會公共安全的其他有害數(shù)據(jù)的防治研究工作,由公安部歸口管理。第十六條 國家對計算機信息系統(tǒng)安全專用產品的銷售實行許可證制度。具體辦法由公安部會同有關部門制定。第三章 安全監(jiān)督第十七條 公安機關對計算機信息系統(tǒng)安全保護工作行使下列監(jiān)督職權: (一)監(jiān)督、檢查、指導計算機信息系統(tǒng)安全保護工作; (二)查處危害計算機信息系統(tǒng)安全的違法犯罪案件; (三)履行計算機信息系統(tǒng)安全保護工作的其他監(jiān)督職責。第十八條 公安機關發(fā)現(xiàn)影響計算機信息系統(tǒng)安全的隱患時,應當及時通知使用單位采取安全保護措施。第十九條 公安部在緊急情況下,可以就涉及計算機信息系統(tǒng)安全的特定事項發(fā)布專項通令。第四章 法律責任第二十條 違反本條例的規(guī)定,有下列行為之一的,由公安機關處以警告或者停機整頓: (一)違反計算機信息系統(tǒng)安全等級保護制度,危害計算機信息系統(tǒng)安全的; (二)違反計算機信息系統(tǒng)國際聯(lián)網(wǎng)備案制度的; (三)不按照規(guī)定時間報告計算機信息系統(tǒng)中發(fā)生的案件的; (四)接到公安機關要求改進安全狀況的通知后,在限期內拒不改進的; (五)有危害計算機信息系統(tǒng)安全的其他行為的。第二十一條 計算機機房不符合國家標準和國家其他有關規(guī)定的,或者在計算機機房附近施工危害計算機信息系統(tǒng)安全的,由公安機關會同有關單位進行處理。第二十二條 運輸、攜帶、郵寄計算機信息媒體進出境,不如實向海關申報的,由海關依照《中華人民共和國海關法》和本條例以及其他有關法律、法規(guī)的規(guī)定處理。第二十三條 故意輸入計算機病毒以及其他有害數(shù)據(jù)危害計算機信息系統(tǒng)安全的,或者未經許可出售計算機信息系統(tǒng)安全專用產品的,由公安機關處以警告或者對個人處以5000元以下的罰款、對單位處以15萬元以下的罰款;有違法所得的,除予以沒收外,可以處以違法所得1至3倍的罰款。第二十四條 違反本條例的規(guī)定,構成違反治安管理行為的,依照《中華人民共和國治安管理處罰法》的有關規(guī)定處罰;構成犯罪的,依法追究刑事責任。第二十五條 任何組織或者個人違反本條例的規(guī)定,給國家、集體或者他人財產造成損失的,應當依法承擔民事責任。第二十六條 當事人對公安機關依照本條例所作出的具體行政行為不服的,可以依法申請行政復議或者提起行政訴訟。第二十七條 執(zhí)行本條例的國家公務員利用職權,索取、收受賄賂或者有其他違法、失職行為,構成犯罪的,依法追究刑事責任;尚不構成犯罪的,給予行政處分。第五章 附則第二十八條 本條例下列用語的含義: 計算機病毒,是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù),影響計算機使用,并能自我復制的一組計算機指令或者程序代碼。 計算機信息系統(tǒng)安全專用產品,是指用于保護計算機信息系統(tǒng)安全的專用硬件和軟件產品。第二十九條 軍隊的計算機信息系統(tǒng)安全保護工作,按照軍隊的有關法規(guī)執(zhí)行。第三十條 公安部可以根據(jù)本條例制定實施辦法。第三十一條 本條例自發(fā)布之日起施行。
[2023/02/23]

網(wǎng)絡安全相關法律法規(guī)(一)

《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》第一章 總則第一條 為了加強對計算機信息網(wǎng)絡國際聯(lián)網(wǎng)的安全保護,維護公共秩序和社會穩(wěn)定,根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)管理暫行規(guī)定》和其他法律、行政法規(guī)的規(guī)定,制定本辦法。第二條 中華人民共和國境內的計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理,適用本辦法。第三條 公安部計算機管理監(jiān)察機構負責計算機信息網(wǎng)絡國際聯(lián)網(wǎng)的安全保護管理工作。公安機關計算機管理監(jiān)察機構應當保護計算機信息網(wǎng)絡國際聯(lián)網(wǎng)的公共安全,維護從事國際聯(lián)網(wǎng)業(yè)務的單位和個人的合法權益和公眾利益。第四條 任何單位和個人不得利用國際聯(lián)網(wǎng)危害國家安全、泄露國家秘密,不得侵犯國家的、社會的、集體的利益和公民的合法權益,不得從事違法犯罪活動。第五條 任何單位和個人不得利用國際聯(lián)網(wǎng)制作、復制、查閱和傳播下列信息: (一)煽動抗拒、破壞憲法和法律、行政法規(guī)實施的; (二)煽動顛覆國家政權,推翻社會主義制度的; (三)煽動分裂國家、破壞國家統(tǒng)一的; (四)煽動民族仇恨、民族歧視,破壞民族團結的; (五)捏造或者歪曲事實,散布謠言,擾亂社會秩序的; (六)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖,教唆犯罪的; (七)公然侮辱他人或者捏造事實誹謗他人的; (八)損害國家機關信譽的; (九)其他違反憲法和法律、行政法規(guī)的。第六條 任何單位和個人不得從事下列危害計算機信息網(wǎng)絡安全的活動: (一)未經允許,進入計算機信息網(wǎng)絡或者使用計算機信息網(wǎng)絡資源的; (二)未經允許,對計算機信息網(wǎng)絡功能進行刪除、修改或者增加的; (三)未經允許,對計算機信息網(wǎng)絡中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應用程序進行刪除、修改或者增加的; (四)故意制作、傳播計算機病毒等破壞性程序的; (五)其他危害計算機信息網(wǎng)絡安全的。第七條 用戶的通信自由和通信秘密受法律保護。任何單位和個人不得違反法律規(guī)定,利用國際聯(lián)網(wǎng)侵犯用戶的通信自由和通信秘密。第二章 安全保護責任第八條 從事國際聯(lián)網(wǎng)業(yè)務的單位和個人應當接受公安機關的安全監(jiān)督、檢查和指導,如實向公安機關提供有關安全保護的信息、資料及數(shù)據(jù)文件,協(xié)助公安機關查處通過國際聯(lián)網(wǎng)的計算機信息網(wǎng)絡的違法犯罪行為。第九條 國際出入口信道提供單位、互聯(lián)單位的主管部門或者主管單位,應當依照法律和國家有關規(guī)定負責國際出入口信道、所屬互聯(lián)網(wǎng)絡的安全保護管理工作。第十條 互聯(lián)單位、接入單位及使用計算機信息網(wǎng)絡國際聯(lián)網(wǎng)的法人和其他組織應當履行下列安全保護職責: (一)負責本網(wǎng)絡的安全保護管理工作,建立健全安全保護管理制度; (二)落實安全保護技術措施,保障本網(wǎng)絡的運行安全和信息安全; (三)負責對本網(wǎng)絡用戶的安全教育和培訓; (四)對委托發(fā)布信息的單位和個人進行登記,并對所提供的信息內容按照本辦法第五條進行審核; (五)建立計算機信息網(wǎng)絡電子公告系統(tǒng)的用戶登記和信息管理制度; (六)發(fā)現(xiàn)有本辦法第四條、第五條、第六條、第七條所列情形之一的,應當保留有關原始記錄,并在二十四小時內向當?shù)毓矙C關報告; (七)按照國家有關規(guī)定,刪除本網(wǎng)絡中含有本辦法第五條內容的地址、目錄或者關閉服務器。第十一條 用戶在接入單位辦理入網(wǎng)手續(xù)時,應當填寫用戶備案表。備案表由公安部監(jiān)制。第十二條 互聯(lián)單位、接入單位、使用計算機信息網(wǎng)絡國際聯(lián)網(wǎng)的法人和其他組織(包括跨省、自治區(qū)、直轄市聯(lián)網(wǎng)的單位和所屬的分支機構),應當自網(wǎng)絡正式聯(lián)通之日起三十日內,到所在地的省、自治區(qū)、直轄市人民政府公安機關指定的受理機關辦理備案手續(xù)。前款所列單位應當負責將接入本網(wǎng)絡的接入單位和用戶情況報當?shù)毓矙C關備案,并及時報告本網(wǎng)絡中接入單位和用戶的變更情況。第十三條 使用公用帳號的注冊者應當加強對公用帳號的管理,建立帳號使用登記制度。用戶帳號不得轉借、轉讓。第十四條 涉及國家事務、經濟建設、國防建設、尖端科學技術等重要領域的單位辦理備案手續(xù)時,應當出具其行政主管部門的審批證明。前款所列單位的計算機信息網(wǎng)絡與國際聯(lián)網(wǎng),應當采取相應的安全保護措施。第三章 安全監(jiān)督第十五條 省、自治區(qū)、直轄市公安廳(局),地(市)、縣(市)公安局,應當有相應機構負責國際聯(lián)網(wǎng)的安全保護管理工作。第十六條 公安機關計算機管理監(jiān)察機構應當掌握互聯(lián)單位、接入單位和用戶的備案情況,建立備案檔案,進行備案統(tǒng)計,并按照國家有關規(guī)定逐級上報。第十七條 公安機關計算機管理監(jiān)察機構應當督促互聯(lián)單位、接入單位及有關用戶建立健全安全保護管理制度。監(jiān)督、檢查網(wǎng)絡安全保護管理以及技術措施的落實情況。公安機關計算機管理監(jiān)察機構在組織安全檢查時,有關單位應當派人參加。公安機關計算機管理監(jiān)察機構對安全檢查發(fā)現(xiàn)的問題,應當提出改進意見,作出詳細記錄,存檔備查。第十八條 公安機關計算機管理監(jiān)察機構發(fā)現(xiàn)含有本辦法第五條所列內容的地址、目錄或者服務器時,應當通知有關單位關閉或者刪除。第十九條 公安機關計算機管理監(jiān)察機構應當負責追蹤和查處通過計算機信息網(wǎng)絡的違法行為和針對計算機信息網(wǎng)絡的犯罪案件,對違反本辦法第四條、第七條規(guī)定的違法犯罪行為,應當按照國家有關規(guī)定移送有關部門或者司法機關處理。第四章 法律責任第二十條 違反法律、行政法規(guī),有本辦法第五條、第六條所列行為之一的,由公安機關給予警告,有違法所得的,沒收違法所得,對個人可以并處五千元以下的罰款,對單位可以并處一萬五千元以下的罰款,情節(jié)嚴重的,并可以給予六個月以內停止聯(lián)網(wǎng)、停機整頓的處罰,必要時可以建議原發(fā)證、審批機構吊銷經營許可證或者取消聯(lián)網(wǎng)資格;構成違反治安管理行為的,依照治安管理處罰條例的規(guī)定處罰;構成犯罪的,依法追究刑事責任。第二十一條 有下列行為之一的,由公安機關責令限期改正,給予警告,有違法所得的,沒收違法所得;在規(guī)定的限期內未改正的,對單位的主管負責人員和其他直接責任人員可以并處五千元以下的罰款,對單位可以并處一萬五千元以下的罰款;情節(jié)嚴重的,并可以給予六個月以內的停止聯(lián)網(wǎng)、停機整頓的處罰,必要時可以建議原發(fā)證、審批機構吊銷經營許可證或者取消聯(lián)網(wǎng)資格。 (一)未建立安全保護管理制度的; (二)未采取安全技術保護措施的; (三)未對網(wǎng)絡用戶進行安全教育和培訓的; (四)未提供安全保護管理所需信息、資料及數(shù)據(jù)文件,或者所提供內容不真實的; (五)對委托其發(fā)布的信息內容未進行審核或者對委托單位和個人未進行登記的; (六)未建立電子公告系統(tǒng)的用戶登記和信息管理制度的; (七)未按照國家有關規(guī)定,刪除網(wǎng)絡地址、目錄或者關閉服務器的; (八)未建立公用帳號使用登記制度的; (九)轉借、轉讓用戶帳號的。第二十二條 違反本辦法第四條、第七條規(guī)定的,依照有關法律、法規(guī)予以處罰。第二十三條 違反本辦法第十一條、第十二條規(guī)定,不履行備案職責的,由公安機關給予警告或者停機整頓不超過六個月的處罰。第五章 附則第二十四條 與香港特別行政區(qū)和臺灣、澳門地區(qū)聯(lián)網(wǎng)的計算機信息網(wǎng)絡的安全保護管理,參照本辦法執(zhí)行。第二十五條 本辦法自發(fā)布之日起施行。
[2023/02/23]
  • “弱密碼”帶來“強風險”!

    隨著時代發(fā)展,科技進步,當電子計算機、互聯(lián)網(wǎng)進入我們的生活,滲透入方方面面、角角落落,“身份”與“身份驗證”成為了我們生活中常見必要事件之一,而用來驗證“身份”的“賬號+密碼”也成為了一把重要的“鑰匙”。在我們的日常生活當中,或主動或被動的應用著多種多樣的“密碼”,如手機密碼、電腦密碼、銀行密碼、微信密碼、郵箱密碼等等。一旦密碼安全性不強,就會易被破解,從而造成巨大的損失。弱密碼,便是這安全隱患之一。顧名思義,弱密碼(Weak passwords)也就是容易被破譯的低安全性密碼,從防御角度看,傳統(tǒng)意義的弱密碼是指密碼設置口令單一或密碼長度較短,容易被破譯的密碼。弱密碼多為簡單的字母數(shù)字組合、與帳號相同的字母數(shù)字組合、鍵盤上臨近鍵組合或姓名及日期、以及設備出廠配置的默認通用密碼等,都屬于弱密碼范疇。使用弱密碼組合作為密碼進行使用,特別容易被他人猜到,從而造成信息泄露、財物丟失等損失。很多時候,大家不夠重視密碼安全的重要性,為了使用方便和記憶方便,往往認為沒必要設置繁雜的密碼。然而隨著網(wǎng)絡安全事件的頻繁發(fā)生,我們不難發(fā)現(xiàn),弱密碼與很多的高危網(wǎng)絡安全事件有著十分密切的聯(lián)系,并且常常是其中的關鍵一環(huán)。不法分子根據(jù)弱密碼,輕易能夠進入個人電腦或某系統(tǒng)前后臺,獲取權限進行財務轉賬、修改資料、實時監(jiān)控等操作,造成經濟、隱私、精神等的損失。通過近年發(fā)生的網(wǎng)絡安全弱密碼相關案件,能夠看出,加強意識,提升密碼強度的必要性。案例1  2020年7月30日,西昌市公安局網(wǎng)絡安全保衛(wèi)大隊接到報警,西昌市某校學生發(fā)現(xiàn)自己的中考志愿被篡改。當時,志愿填報已經停止,這些學生面臨無法升學的嚴重問題。接到報警后西昌市公安局網(wǎng)安大隊緊急抽調專人偵辦,迅速查明有人非法破壞計算機信息系統(tǒng),存在大量考生填報志愿被篡改的情況。經查吉某某升學無望,為泄私憤在家中通過自己手機復制班主任發(fā)在微信群里的2020年度初三畢業(yè)生名單,登錄涼山州中考志愿填報系統(tǒng),嘗試輸入密碼“12345678”進入他人賬戶篡改志愿。根據(jù)反饋情況當?shù)卣修k特事特辦,延長考生填報志愿時間,組織學校逐一通知考生本人修改志愿,確??忌袑W可上。針對志愿填報系統(tǒng)存在的問題,西昌市公安局網(wǎng)安大隊按照《中華人民共和國網(wǎng)絡安全法》對涉案單位依法開展行政處罰工作。涉案中學畢業(yè)生吉某某(22歲)因涉嫌破壞計算機信息系統(tǒng)罪被西昌市檢察院提起公訴。案例2  2022年3月,美國征信巨頭TransUnion的南非公司遭巴西黑客團伙襲擊,5400萬消費者征信數(shù)據(jù)泄露,絕大多數(shù)為南非公民,而南非總人口約6060萬人。黑客團伙透露,通過暴力破解入侵了一臺存有大量消費者數(shù)據(jù)的SFTP服務器,該服務器密碼為“Password”。TransUnion公司稱,將為受影響的消費者免費提供身份保護年度訂閱服務,預計成本將超過114億元。據(jù)黑客團伙透露,他們是通過暴力破解的方式,入侵了一臺安全性較差的服務器,而該服務器存儲了大量消費者數(shù)據(jù),因其設置的密碼強度低,致使易于侵入。從上述事例中我們能夠看出,設置并使用弱密碼的帶來的危害不容小覷,從風險的角度可以說是“弱密碼”等價于“強風險”。既預知了風險,自當防微杜漸,由此,我們建議從以下幾個方面著手,以保護帳號安全:第一、在設置密碼時,長度不少于8個字符,不應該為連續(xù)的某個字符或重復某些字符的組合。建議盡量使用四類字符的組合:大寫字母、小寫字母、數(shù)字、特殊符號;第二、網(wǎng)銀、網(wǎng)上支付、常用郵箱、聊天帳號單獨設置密碼,不要在多個場合使用同一個密碼,應為不同應用場合設置不同密碼,切忌“一套密碼到處用”;第三、按照帳號重要程度對密碼進行分級管理,重要帳號定期更換密碼,防止未被發(fā)現(xiàn)的入侵者繼續(xù)使用該密碼;第四、避免以本人或家人的生日、姓名拼音、紀念日、手機號碼等與身份隱私相關的信息作為密碼,因為黑客針對特定目標破解密碼時,往往首先試探此類信息;第五、在電腦桌面、電子文檔等處不要記錄密碼,電腦設置開機密碼,離開電腦前鎖定電腦。在公共電腦不要選擇程序中可保存密碼的功能選項等。關注“弱密碼”避免“強風險”
    [2023/06/19]
  • 警惕!電信詐騙新形式

    ?  新型電信網(wǎng)絡詐騙形式除了常見電信網(wǎng)絡詐騙手段,隨著AIGC(人工智能生成內容)和Deepfake(深度偽造)技術的日益成熟,虛假音視頻的偽造效果越來越逼真。AI技術等被用于犯罪領域的風險日益凸顯。1.聲音合成。詐騙分子會通過騷擾電話錄音等來提取某人聲音,獲取素材后進行聲音合成,從而可以用偽造的聲音騙過對方。2.AI換臉。詐騙分子通過使用他人真實姓名及照片,冒充他人身份添加被害人微信。再利用“AI換臉”技術和被害人進行短暫視頻通話,博取被害人信任后實施詐騙。3.轉發(fā)微信語音。詐騙分子在盜取微信號后,向微信好友“借錢”。為取得對方的信任,他們會轉發(fā)之前的語音,進而騙取錢款。盡管微信沒有語音轉發(fā)功能,但他們通過提取語音文件或安裝非官方版本(插件),可實現(xiàn)語音轉發(fā)。警方提示,針對花樣翻新的智能AI詐騙,公眾要提高防范意識。不輕易提供人臉、指紋等個人生物信息給他人,不過度公開或分享動圖、視頻等;網(wǎng)絡轉賬前要通過電話等多種溝通渠道核驗對方身份,一旦發(fā)現(xiàn)風險,及時報警求助;如果有人自稱“熟人”“領導”通過社交軟件、短信以各種理由誘導你匯款,務必通過電話、見面等途徑核實確認,不要未經核實隨意轉賬匯款,不要輕易透露自己的身份證、銀行卡、驗證碼等信息;如不慎被騙或遇可疑情形,請注意保留證據(jù)立即撥打96110報警。?  常見電信網(wǎng)絡詐騙形式1.刷單返利詐騙。這是發(fā)案率最高的電信網(wǎng)絡詐騙形式,占發(fā)案總數(shù)的三分之一左右。引流方式:首先,詐騙分子會通過網(wǎng)站、QQ群、微信等引流,邀請刷單。然后讓受害人先進行小額刷單,返還本金及傭金,加深信任。最后再給受害人派發(fā)大額刷單任務或多次刷單,然后以“系統(tǒng)故障”和“任務未完成”等理由,不還本金和傭金。警方提示,刷單行為本身違法,一切需要你先充值或墊付資金的刷單行為都是詐騙。易受騙群體:學生、待業(yè)人員等。警方提醒:騙子往往以兼職刷單名義,先以小額返利為誘餌,誘騙你投入大量資金后,再把你拉黑。切記,千萬不要被蠅頭小利迷惑,千萬不要繳納任何保證金和押金,網(wǎng)絡刷單本身就是一種違法行為,任何要求墊資的網(wǎng)絡刷單都是詐騙,遇到刷單、刷信譽的網(wǎng)絡兼職廣告要提高警惕。2.虛假投資理財詐騙。這也是損失金額最大的電信網(wǎng)絡詐騙形式,占全部案件損失金額的三分之一左右。首先,詐騙分子通過多種渠道鎖定受害人并騙取其信任。鎖定受害人的方式包括通過社交軟件尋找受害人并建立聯(lián)系、發(fā)布股票外匯等投資理財信息網(wǎng)羅目標人群、通過婚戀交友平臺確定婚戀關系騙取信任等。在獲得受害人信任后,詐騙分子采用冒充投資導師、金融理財顧問,或謊稱有特殊資源可獲得高額理財回報等方式,引誘受害人加入“投資”群聊、聽取“投資專家”直播課、接受“股票大神”投資指導。隨后,詐騙分子將誘導受害人在其提供的虛假網(wǎng)站或APP上投資。前期小額投資試水可獲得返利,一旦受害人加大資金投入后,就會發(fā)現(xiàn)無法提現(xiàn)或全部虧損,并被詐騙分子拉黑,且虛假網(wǎng)站、APP無法登錄。警方提示,投資理財需謹慎,警惕虛假投資理財網(wǎng)站、APP。3.虛假網(wǎng)絡貸款詐騙。引流方式:詐騙分子通過網(wǎng)絡媒體、電話、短信、社交軟件等發(fā)布辦理貸款、信用卡、提額套現(xiàn)等廣告信息。打著“無抵押”“免征信”“無息低息”“快速放款”“免費提額套現(xiàn)”等幌子,以事先收取手續(xù)費、保證金、驗資、交稅等為由,或以檢驗還貸能力、調整利率、降息、提高征信等為借口。誘騙具有貸款需求或曾辦理貸款業(yè)務的受害人轉賬匯款,甚至騙取受害人銀行賬戶和密碼等信息直接轉賬、消費,從而實施詐騙。易受騙群體:無業(yè)、個體等有貸款需求的人員。警方提示,任何聲稱“無抵押、無資質要求、低利率、放款快”的網(wǎng)貸平臺都有極大風險。辦理貸款一定要到正規(guī)金融機構,切勿輕信陌生電話、短信、網(wǎng)絡廣告,正規(guī)貸款在放款前不收取任何費用。切記,任何網(wǎng)絡貸款,凡是在放款前以交納“手續(xù)費、保證金、解凍費”等名義要求轉賬刷流水、驗證還款能力的,都是詐騙。4.冒充電商物流客服詐騙。引流方式:詐騙分子會采取冒充電商平臺或者物流快遞企業(yè)客服的方式,謊稱受害人網(wǎng)購商品出現(xiàn)問題;或者是以退款、理賠、退稅等為由,誘導受害人提供銀行卡和手機驗證碼等信息;還有一種是聲稱誤將受害人升級為VIP會員、授權為代理、辦理商品分期業(yè)務等,以不取消上述業(yè)務將產生額外扣費為由,誘導受害人支付手續(xù)費。易受騙群體:經常網(wǎng)上購物的群體。警方提示,當有網(wǎng)絡賣家或者客服主動聯(lián)系為你辦理退貨退款時,一定要小心,切記不要輕信。如有疑問,直接撥打官方客服電話咨詢核實,正規(guī)網(wǎng)絡商家退貨退款無需支付任何費用,請登錄官方購物網(wǎng)站辦理退貨退款,切勿點擊他人提供的網(wǎng)址、鏈接,更不能填寫任何個人信息。接到自稱電商、物流客服電話,務必到官方平臺進行核實。5.冒充“公檢法”人員詐騙。詐騙分子會采取冒充公檢法等機關工作人員的方式,謊稱受害人名下銀行賬戶、電話卡、社??ā⑨t(yī)??ǖ缺幻坝?,或者身份信息被泄露,或者涉嫌洗錢、非法出入境、快遞包裹藏毒等違法犯罪,以此要求受害人將資金轉入“安全賬戶”配合調查或接受監(jiān)管,進而實施詐騙。為增加可信度,一些詐騙分子會向受害人展示虛假公檢法網(wǎng)站上發(fā)布的假通緝令等法律文書。為遠程獲取受害人手機上的個人信息,詐騙分子常常要求受害人下載具有屏幕共享功能的APP。為使受害人處于完全被操控狀態(tài),詐騙分子還會誘騙受害人到酒店等封閉空間,阻斷所有短信、來電等外界聯(lián)系。一些詐騙分子還會冒充不同部門的政府機關工作人員,以領取補助補貼、獎學金,醫(yī)??ā⒆C券、金融賬戶被凍結,出入境證件異常、失效等為由實施詐騙。警方提示,公檢法機關是不會通過電話、網(wǎng)絡直接辦案,部門之間不會進行轉接,更沒有所謂的“安全賬戶”。民警表示,電信網(wǎng)絡詐騙手段千變萬化,但萬變不離其宗,應記住“三不一多”原則,即:未知鏈接不點擊、陌生來電不輕信,個人信息不透露,轉賬匯款多核實。
    [2023/05/26]