《數(shù)據(jù)出境安全評估辦法》八個實務(wù)問題解讀

前后歷經(jīng)四年三易其稿，合合分分合合，國家網(wǎng)信辦于2021年10月29日發(fā)布了最新一版《數(shù)據(jù)出境安全評估辦法》公開征求意見（下稱“2021版”），業(yè)界終于迎來了《個人信息保護(hù)法》生效前臨門一稿，數(shù)據(jù)合規(guī)三大“玄學(xué)”之一的“數(shù)據(jù)出境規(guī)則”即將掀開神秘面紗。

發(fā)表于：10/31/2021

數(shù)據(jù)出境規(guī)則的再次探索：《數(shù)據(jù)出境安全評估辦法（征求意見稿）》

2021年10月29日，網(wǎng)信辦發(fā)布了《數(shù)據(jù)出境安全評估辦法（征求意見稿）》（“本辦法”），作為《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護(hù)法》的配套規(guī)則。這不是第一次，甚至不是第二次網(wǎng)信部門就數(shù)據(jù)出境的規(guī)則征求意見，在2017年4月曾發(fā)布過《個人信息和重要數(shù)據(jù)出境安全評估辦法（征求意見稿）》，2019年6月再度發(fā)布《個人信息出境安全評估辦法（征求意見稿）》。

發(fā)表于：10/31/2021

攻擊航空公司信息系統(tǒng)、觀測軍事基地氣象數(shù)據(jù)……國家安全機關(guān)披露三起境外數(shù)據(jù)竊密案

手段高超的黑客隱藏在世界上某個角落的屏幕后，重要數(shù)據(jù)瞬間被竊取……這并不是只在電影中出現(xiàn)的場景。進(jìn)入信息化時代，數(shù)據(jù)被廣泛采集、匯聚，并被深度挖掘、利用，在促進(jìn)科技進(jìn)步、經(jīng)濟(jì)發(fā)展的同時，安全風(fēng)險不斷凸顯。有的數(shù)據(jù)“看似非密、實則勝密”，一旦被竊取將威脅我國家安全。有的數(shù)據(jù)關(guān)系國計民生，一旦遭篡改破壞將威脅我國公眾利益。近日，《環(huán)球時報》記者從國家安全機關(guān)了解到三起危害我國重要數(shù)據(jù)安全的案件情況，實際上，境外間諜情報機關(guān)運用人力、技術(shù)等方式，“公開掩護(hù)秘密、合法掩護(hù)非法”搜集竊取我國重要數(shù)據(jù)的行為屢見不鮮。

發(fā)表于：10/31/2021

國家安全機關(guān)披露三起境外數(shù)據(jù)竊密案

手段高超的黑客隱藏在世界上某個角落的屏幕后，重要數(shù)據(jù)瞬間被竊取……這并不是只在電影中出現(xiàn)的場景。進(jìn)入信息化時代，數(shù)據(jù)被廣泛采集、匯聚，并被深度挖掘、利用，在促進(jìn)科技進(jìn)步、經(jīng)濟(jì)發(fā)展的同時，安全風(fēng)險不斷凸顯。有的數(shù)據(jù)“看似非密、實則勝密”，一旦被竊取將威脅我國家安全。有的數(shù)據(jù)關(guān)系國計民生，一旦遭篡改破壞將威脅我國公眾利益。近日，記者從國家安全機關(guān)了解到三起危害我國重要數(shù)據(jù)安全的案件情況，實際上，境外間諜情報機關(guān)運用人力、技術(shù)等方式，“公開掩護(hù)秘密、合法掩護(hù)非法”搜集竊取我國重要數(shù)據(jù)的行為屢見不鮮。

發(fā)表于：10/31/2021

在客戶端網(wǎng)絡(luò)上執(zhí)行外部滲透測試的完整指南

在執(zhí)行安全評估（例如滲透測試、Red Teaming等）后，我習(xí)慣于向客戶的高級管理層匯報已完成的工作。

發(fā)表于：10/31/2021

智庫快訊丨澳大利亞擬推《線上隱私法案》實施最嚴(yán)年齡控制

2021年10月25日，澳大利亞宣布擬出臺《線上隱私法案》，要求社交媒體公司為16歲以下用戶提供服務(wù)時，必須征得其父母的同意。在收集數(shù)據(jù)時，需優(yōu)先考慮兒童的利益。用戶可以提出不得使用或披露個人信息的相關(guān)要求，并有權(quán)拒絕個人信息被直銷以使用。澳大利亞信息專員辦公室擁有全面的調(diào)查和執(zhí)法權(quán)力，如社媒平臺未能遵守相關(guān)規(guī)定，將被處以其年營業(yè)額的10%或任何違規(guī)行為的經(jīng)濟(jì)利益的三倍的罰款，上限從以往的220萬澳元提高為1000萬澳元（750萬美元）?！毒€上隱私法案》如成功立法，澳大利亞將成為對社交媒體平臺實施用戶年齡控制最嚴(yán)格的國家之一。

發(fā)表于：10/31/2021

智庫快訊丨“隱私”和“安全”將從首日嵌入Facebook新品牌Meta

2021年10月28日，F(xiàn)acebook放棄了沿用17年的公司品牌，正式改名為Meta。而Facebook和Instagram、WhatsApp都將是Meta旗下的社交平臺。

發(fā)表于：10/31/2021

六大應(yīng)對措施 | 看“個人信息處理者”如何實現(xiàn)數(shù)據(jù)安全合規(guī)

隨著個人信息價值的凸顯，個人信息安全風(fēng)險與日俱增，個人信息保護(hù)意識也日漸增強。為了保護(hù)個人信息權(quán)益，規(guī)范個人信息處理活動，促進(jìn)個人信息合理利用，我國首部保護(hù)個人信息安全的基礎(chǔ)性法律《中華人民共和國個人信息保護(hù)法》（以下簡稱“《個保法》”）于2021年8月20日正式表決通過，并將于11月1日起正式施行。

發(fā)表于：10/30/2021

我國商用密碼管理現(xiàn)狀與發(fā)展對策建議

隨著信息技術(shù)日新月異的發(fā)展，網(wǎng)絡(luò)環(huán)境日益復(fù)雜、安全形勢瞬息萬變，網(wǎng)絡(luò)安全威脅的范圍和內(nèi)涵不斷擴(kuò)大和演化，我國面臨的網(wǎng)絡(luò)安全挑戰(zhàn)日趨嚴(yán)峻。“沒有網(wǎng)絡(luò)安全就沒有國家安全”，商用密碼技術(shù)作為實現(xiàn)網(wǎng)絡(luò)安全的核心技術(shù)，在網(wǎng)絡(luò)安全防護(hù)工作中發(fā)揮著重要的基礎(chǔ)支撐作用。聚焦我國商用密碼管理現(xiàn)狀，圍繞政策法規(guī)、標(biāo)準(zhǔn)規(guī)范、技術(shù)實力、產(chǎn)業(yè)發(fā)展等內(nèi)容進(jìn)行研究，分析我國商用密碼管理工作中的挑戰(zhàn)，并提出相應(yīng)的建議與舉措，為商用密碼管理工作提供了有益參考。

發(fā)表于：10/30/2021

安卓手機現(xiàn)新漏洞或可竊取聊天記錄，京東安全：已發(fā)布檢測工具

10月26日，京東安全方面表示，今年上半年發(fā)現(xiàn)一個可能會影響全球8億安卓用戶的系統(tǒng)漏洞鏈，將其命名為魔形女漏洞。黑客可以利用此漏洞獲取用戶所有App的隱私數(shù)據(jù)和權(quán)限，例如竊取微信的聊天記錄、支付寶記錄等，而用戶不會有任何感知。目前，該漏洞已向谷歌（Google）和各大手機廠商提報漏洞并提出修復(fù)建議。

發(fā)表于：10/30/2021

數(shù)據(jù)出境新規(guī)征求意見：百萬、十萬、一萬，哪些企業(yè)需申報？

個人信息、重要數(shù)據(jù)等關(guān)乎個人信息權(quán)益、國家安全和社會公共利益的數(shù)據(jù)出境將迎來監(jiān)管。10月29日，國家互聯(lián)網(wǎng)信息辦公室（下稱“網(wǎng)信辦”）發(fā)布《數(shù)據(jù)出境安全評估辦法（征求意見稿）》，并向社會公開征求意見。

發(fā)表于：10/30/2021

重磅｜國家互聯(lián)網(wǎng)信息辦公室關(guān)于《數(shù)據(jù)出境安全評估辦法（征求意見稿）》公開征求意見的通知（征求意見稿）》公開征求意見的公告

為了規(guī)范數(shù)據(jù)出境活動，保護(hù)個人信息權(quán)益，維護(hù)國家安全和社會公共利益，促進(jìn)數(shù)據(jù)跨境安全、自由流動，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個人信息保護(hù)法》等法律法規(guī)，制定本辦法。

發(fā)表于：10/30/2021

攻擊者通過TikTok發(fā)放惡意廣告攻擊用戶

TikTok使人們做了各種各樣瘋狂的事情，比如吃冰凍蜂蜜、練習(xí)編舞，甚至還會使用惡意廣告活動來攻擊用戶。

發(fā)表于：10/30/2021

防“內(nèi)奸”，我國“敏感數(shù)據(jù)出境”出臺新規(guī)

中國互聯(lián)網(wǎng)監(jiān)管機構(gòu)國家互聯(lián)網(wǎng)信息辦公室 （CAC） 昨天發(fā)布了一套新規(guī)定，要求擁有超過100萬中國用戶的公司在將任何中國數(shù)據(jù)傳輸?shù)絿庵氨仨毥邮馨踩珜彶椤?/a>

謝鴻飛：中國民法典的編纂歷程與愿景

民法調(diào)整兩種最基本的社會關(guān)系——人身關(guān)系和財產(chǎn)關(guān)系。民法典的編纂，在國家層面有助提升國家的治理能力和治理效率，在社會領(lǐng)域有助強化社會的自我治理能力。

發(fā)表于：10/30/2021