您当前位置:首页 > 资讯中心 > 信息安全

网络诈骗与信息安全事件频发 网络安全法是否可行?

6月1日起,《中华人民共和国网络安全法》正式实施,保障个人信息安全是其中的重要内容。这是我国较早部网络领域的基础性法律,明确加强了对个人信息的保护,对网络诈骗的打击,并将加强惩治破坏我国关键信息基础设施的境外组织和个人。

  近年来各类勒索病毒的出现,电商、运营商资料泄露事件等问题日益严重,网络安全问题被越来越多的人关注与重视。

  勒索病毒蔓延 全球网络变得不再安全

  近期,勒索病毒全球蔓延,有超过150个国家的30台电脑遭受到了攻击,而且嚣张跋扈的黑客组织动不动就公开挑衅,警告称将在6月份披露更多窃取自美国国家安全局的黑客工具。

  此次勒索病毒中的攻击目标为Window10、路由器、浏览器甚至是手机,这意味着全球的网络都变得不安全,尤其是当攻击范围扩大到手机之后,更会让普通网民感到前所未有的恐慌。

  在此背景下,中国网络自然不能独善其身,这款恶意程序在中国爆发时还提供了中文支持,在这次病毒袭击中,国内基础行业的网络受到了巨大的影响,涉及教育、石油、交通和公安系统等等,而这些关系到国计民生的行业行业一旦出现问题,不但会损失惨重,更会给整个社会的运行带来难以想象的麻烦。

  自媒体人康斯坦丁表示,网络安全博弈的核心在于技术,中国无法建筑起网络安全的长城,根本在于自己已陷入一个可悲的恶循环之中:因缺乏思科、微软、高通这样的高端企业,导致必须要花大价钱购买网络安全技术,因此运营成本不足,又影响了高端企业的自主培养,如此恶性循环的结果,只能是得过且过,而勒索病毒的出现,倒逼中国企业重新面对网络安全事宜,希望未来有关部门能从制度切入,重点培养先进的网络攻防技术和系统漏洞人才,把眼光防止更长远的未来,更广阔的民间程序员,如此我们真应该感恩,这简直是一场“及时病毒”了。

  信息安全隐患日益严峻

  近年来,信息安全事件频发,商业领域成为信息泄露的“重灾区”。目前网站攻击与漏洞利用正向规模化发展,并已形成庞大的黑色产业链条,其中围绕商业信息泄露,通信、电商、游戏、社交平台、金融机构以及能源、资源、航空等领域都成为爆发信息安全事件的“重灾区”,商业信息窃取已逐步威胁到产业安全。

  随着国内各大运营商的快速发展,其核心业务系统积累和掌握了大量的客户信息、生产数据和运营信息,这些数据涉及到运营商的自身发展、公民隐私、国家政策等众多方面,然而诸多信息安全事件背后,隐藏着运营商在信息安全防护方面存在管理制度缺失、系统管理不规范、技术防控手段支撑不到位等诸多信息安全问题和风险,同时也严重损害了公司利益,破坏了公司声誉,更有甚者危害到国家利益。

  360从美国市场退市并完成了私有化,回归A股市场预期一直较强,备受市场关注。360公司董事长周鸿祎表示,360的回归一方面是出于国家安全的需要,一方面有利于解决困扰360发展的身份问题。

  周鸿祎称,随着互联网的发展,网络安全的地位越来越重要。网络安全这个行业很特殊,并越来越多地和国家安全揉在一起,必须和各自国家的利益要保持一致。

  多项网络安全新法规将实施

  在保障个人信息安全方面,明确 “知情同意”原则是网络安全法的一大亮点。该法第四十一条规定,网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则,并经被收集者同意。

  除了《中华人民共和国网络安全法》,6月1日起,还有一批涉及网络安全的新法规将被实施,包括有《互联网新闻信息服务管理规定》《互联网新闻信息服务许可管理实施细则》等法规。将公众号、直播平台等纳入规范范围,向社会公众提供互联网新闻信息服务,应当取得相关许可。《互联网新闻信息服务许可管理实施细则》和《网络产品和服务安全审查办法(试行)》,也从6月1日起施行。

  南京大学法学院副教授吕炳斌认为,几部关于互联网监管的法律法规6月起实施,总体上是加强对网络空间的监管,“从本质上而言,是在信息自由和信息安全之间权衡,目前信息安全放在了更高的位置。

  研究信息安全的党家玉表示,虽然新法新规加强了对个人信息的保护,但用户个人的安全防范依然重要。网络用户的简单措施,例如只接受授权软件运行、及时修复操作系统漏洞补丁等,可以成功阻止大部分的定向攻击。因此用户使用网络时,要注意设置高安全强度的密码,安装安全防护软件,对重要数据进行备份。

作者:Grabsun - 发布时间:2017-06-01 - 点击量:2542
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们