App隱私協(xié)議現(xiàn)狀調(diào)查：保障安全的“權(quán)利書(shū)”，還是竊取信息的“任意門(mén)”

數(shù)字時(shí)代，信息技術(shù)與生產(chǎn)生活緊密交織。手機(jī)應(yīng)用程序（App）因其便捷性、專(zhuān)業(yè)性等優(yōu)勢(shì)，被廣泛運(yùn)用于日常生活、專(zhuān)業(yè)服務(wù)和社會(huì)治理等多領(lǐng)域，為人們帶來(lái)便捷的同時(shí)，也帶來(lái)了信息安全隱患。近年來(lái)，App違規(guī)違法收集、使用用戶信息事件頻發(fā)，有報(bào)告顯示，超七成App存在過(guò)度索權(quán)行為，即在非必要的情況下獲取用戶隱私權(quán)限，增加了個(gè)人信息泄露的風(fēng)險(xiǎn)。如何平衡信息化、數(shù)字化發(fā)展需求與保障個(gè)人信息安全之間的矛盾，成為亟待解決的問(wèn)題。對(duì)此，光明日?qǐng)?bào)與武漢大學(xué)法學(xué)院、網(wǎng)絡(luò)治理研究院組成聯(lián)合調(diào)研組，對(duì)1036人進(jìn)行問(wèn)卷調(diào)查及深度訪談，并對(duì)15類(lèi)150款A(yù)pp的隱私協(xié)議狀況進(jìn)行分析，就個(gè)人用戶對(duì)App隱私協(xié)議的使用體驗(yàn)、App隱私協(xié)議對(duì)用戶信息權(quán)益侵害的具體表現(xiàn)，以及背后的深層次原因等進(jìn)行了深入調(diào)查，并就如何進(jìn)一步完善平臺(tái)監(jiān)管、保護(hù)個(gè)人信息提出建議。

發(fā)表于：8/28/2021

最高檢：個(gè)人信息保護(hù)納入檢察公益訴訟法定領(lǐng)域

8月20日，第十三屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第三十次會(huì)議通過(guò)的《中華人民共和國(guó)個(gè)人信息保護(hù)法》，將于2021年11月1日起正式實(shí)施。該法專(zhuān)門(mén)設(shè)立公益訴訟條款，明確將個(gè)人信息保護(hù)納入檢察公益訴訟法定領(lǐng)域。21日，最高人民檢察院下發(fā)《關(guān)于貫徹執(zhí)行個(gè)人信息保護(hù)法推進(jìn)個(gè)人信息保護(hù)公益訴訟檢察工作的通知》（下稱(chēng)《通知》），規(guī)范相關(guān)公益訴訟案件辦理，切實(shí)履行好公益訴訟檢察的法定職責(zé)。

發(fā)表于：8/28/2021

全國(guó)人大法工委楊合慶：個(gè)人信息保護(hù)法十大亮點(diǎn)權(quán)威解讀

經(jīng)過(guò)三次審議，8月20日，十三屆全國(guó)人大常委會(huì)第三十次會(huì)議表決通過(guò)了個(gè)人信息保護(hù)法，將于2021年11月1日起施行。

發(fā)表于：8/28/2021

共建車(chē)聯(lián)網(wǎng)安全生態(tài)，360發(fā)布“車(chē)聯(lián)網(wǎng)安全守護(hù)計(jì)劃”

隨著國(guó)家相關(guān)部委接連出臺(tái)車(chē)聯(lián)網(wǎng)安全相關(guān)標(biāo)準(zhǔn)體系以及法規(guī)條例，對(duì)健全車(chē)輛全生命周期的網(wǎng)絡(luò)安全防護(hù)體系提出了明確要求。為助力車(chē)企應(yīng)對(duì)安全新挑戰(zhàn)，化解車(chē)企轉(zhuǎn)型中遇到的安全難題，8月23日，360政企安全集團(tuán)正式發(fā)布“車(chē)聯(lián)網(wǎng)安全守護(hù)計(jì)劃”，將逐步開(kāi)放車(chē)端IDPS能力及相關(guān)源碼，并免費(fèi)提供SaaS化VSoC監(jiān)測(cè)服務(wù)，以滿足國(guó)內(nèi)外法規(guī)標(biāo)準(zhǔn)要求和車(chē)企的安全監(jiān)測(cè)需求，提升企業(yè)對(duì)汽車(chē)的安全監(jiān)測(cè)及資產(chǎn)管理能力、網(wǎng)絡(luò)安全響應(yīng)與防護(hù)能力，助力車(chē)企建立自有的汽車(chē)安全運(yùn)營(yíng)體系。

發(fā)表于：8/28/2021

《個(gè)人信息保護(hù)法》與GDPR的個(gè)人信息權(quán)利對(duì)比

個(gè)人在個(gè)人信息處理活動(dòng)中的權(quán)利是個(gè)人參與個(gè)人信息保護(hù)的重要手段之一，《個(gè)人信息保護(hù)法》對(duì)個(gè)人在個(gè)人信息處理活動(dòng)中的權(quán)利進(jìn)行了充分規(guī)定。參考以《通用數(shù)據(jù)保護(hù)條例》（GDPR）為代表的國(guó)外個(gè)人信息保護(hù)立法，我國(guó)《個(gè)人信息保護(hù)法》賦予個(gè)人的權(quán)利種類(lèi)基本一致。通過(guò)原則性條款明確了個(gè)人對(duì)其個(gè)人信息的處理享有知情權(quán)、決定權(quán)，以及有權(quán)限制或者拒絕他人對(duì)其個(gè)人信息進(jìn)行處理（第四十四條）；具體規(guī)定了查閱、復(fù)制權(quán)，可攜帶權(quán)（第四十五條），更正補(bǔ)充權(quán)（第四十六條），刪除權(quán)（第四十七條），要求解釋權(quán)（第四十八條）。對(duì)于自然人死亡的，也明確了其近親屬行使相關(guān)權(quán)利的規(guī)定。

發(fā)表于：8/28/2021

國(guó)新辦舉行吹風(fēng)會(huì) 5部門(mén)負(fù)責(zé)人解答《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》相關(guān)問(wèn)題

8月24日下午，國(guó)務(wù)院新聞辦公室舉行國(guó)務(wù)院政策例行吹風(fēng)會(huì)，國(guó)家互聯(lián)網(wǎng)信息辦公室副主任盛榮華、國(guó)家互聯(lián)網(wǎng)信息辦公室網(wǎng)絡(luò)安全協(xié)調(diào)局局長(zhǎng)孫蔚敏、工業(yè)和信息化部網(wǎng)絡(luò)安全管理局局長(zhǎng)隋靜、公安部網(wǎng)絡(luò)安全保衛(wèi)局局長(zhǎng)王瑛瑋、司法部立法一局負(fù)責(zé)人張耀明出席吹風(fēng)會(huì)，介紹《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》（以下簡(jiǎn)稱(chēng)《條例》）有關(guān)情況，并答記者問(wèn)。

發(fā)表于：8/28/2021

國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心監(jiān)測(cè)發(fā)現(xiàn)15款違法移動(dòng)應(yīng)用

國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心近期通過(guò)互聯(lián)網(wǎng)監(jiān)測(cè)發(fā)現(xiàn)15款移動(dòng)應(yīng)用存在隱私不合規(guī)行為，違反《網(wǎng)絡(luò)安全法》相關(guān)規(guī)定，涉嫌超范圍采集個(gè)人隱私信息。

發(fā)表于：8/28/2021

無(wú)錫市城市大數(shù)據(jù)中心安全體系為疫情數(shù)據(jù)保駕護(hù)航

祿口機(jī)場(chǎng)疫情發(fā)生后，無(wú)錫市大數(shù)據(jù)管理局深入貫徹落實(shí)市委市政府各項(xiàng)決策部署，把疫情防控作為當(dāng)前最緊急、最重要的任務(wù)來(lái)抓，堅(jiān)決做好疫情防控指揮部數(shù)據(jù)組牽頭工作，成立了疫情數(shù)據(jù)安全工作小組，依托城市大數(shù)據(jù)中心安全體系對(duì)疫情數(shù)據(jù)全面管控，筑牢了疫情防控?cái)?shù)據(jù)防線，全力保障無(wú)錫市新型冠狀病毒肺炎疫情防控工作順利進(jìn)行。

發(fā)表于：8/28/2021

趙偉：黨的光輝照亮網(wǎng)絡(luò)安全新征程

2014年，習(xí)近平總書(shū)記“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全”的科學(xué)論斷響徹神州。在黨中央的科學(xué)指引和堅(jiān)強(qiáng)領(lǐng)導(dǎo)下，我國(guó)網(wǎng)絡(luò)安全和信息化事業(yè)掀起了更大更快的發(fā)展浪潮。我國(guó)網(wǎng)絡(luò)安全企業(yè)堅(jiān)決落實(shí)習(xí)近平總書(shū)記的指示，交出了一份高速高質(zhì)量發(fā)展的答卷。本刊記者采訪了我國(guó)網(wǎng)絡(luò)安全攻防“老兵”、業(yè)內(nèi)資深“白帽”、2021年“中國(guó)產(chǎn)業(yè)創(chuàng)新百人榜”得主、我國(guó)網(wǎng)絡(luò)安全創(chuàng)新企業(yè)代表、知道創(chuàng)宇創(chuàng)始人兼CEO趙偉，通過(guò)他多年來(lái)的踐行、觀察、思考和感悟，講述一個(gè)網(wǎng)絡(luò)安全高科技企業(yè)，在黨的光輝照耀下，乘風(fēng)破浪、茁壯成長(zhǎng)的發(fā)展故事。

發(fā)表于：8/28/2021

密碼應(yīng)用與評(píng)估|如何建設(shè)科學(xué)有效的密碼保障系統(tǒng)

如何建設(shè)科學(xué)有效的密碼保障系統(tǒng)

發(fā)表于：8/28/2021

基于威脅情報(bào)的敏感信息泄露監(jiān)測(cè)

本文將介紹敏感信息泄露近況、泄露原因、泄露的內(nèi)容、泄露的主要渠道以及如何進(jìn)行敏感信息監(jiān)測(cè)等技術(shù)手段。

發(fā)表于：8/28/2021

譚曉生：中國(guó)網(wǎng)絡(luò)安全技術(shù)趨勢(shì)分析

“對(duì)MSS和MDR這兩個(gè)服務(wù)我們是非常堅(jiān)定地看好，實(shí)際上開(kāi)展相關(guān)業(yè)務(wù)的公司的經(jīng)營(yíng)效益也很好?！?/a>

竊國(guó)行動(dòng)：黑客組織竊取國(guó)家敏感數(shù)據(jù)，試圖扳倒現(xiàn)任總統(tǒng)

“白俄羅斯網(wǎng)絡(luò)游擊隊(duì)”和前警察聯(lián)合組織合作，竊取了本屆政府的大量敏感數(shù)據(jù)，包括受到指控的警方線人名單以及政府間諜信息等；

發(fā)表于：8/28/2021

API遭惡意機(jī)器爬蟲(chóng)攻擊 大多數(shù)公司毫無(wú)防備

隨著企業(yè)逐漸將應(yīng)用程序轉(zhuǎn)移至云端，并通過(guò)應(yīng)用程序編程接口（API）暴露各種功能，網(wǎng)絡(luò)罪犯也紛紛快速轉(zhuǎn)向利用這一新暴露出來(lái)的攻擊界面。借助機(jī)器爬蟲(chóng)，黑客能夠大幅增加其攻擊的波及面和有效性。與許多新技術(shù)的情況類(lèi)似，安全再一次滯后了。

發(fā)表于：8/28/2021

東盟數(shù)字生產(chǎn)力的發(fā)展邏輯

2021年1月26日，東盟發(fā)布《東盟數(shù)字總體規(guī)劃2025》（以下簡(jiǎn)稱(chēng)《規(guī)劃2025》）以指引東盟2021年至2025年的數(shù)字合作，將東盟建設(shè)成一個(gè)由安全和變革性的數(shù)字服務(wù)、技術(shù)和生態(tài)系統(tǒng)所驅(qū)動(dòng)的領(lǐng)先數(shù)字社區(qū)和經(jīng)濟(jì)體。這一宗旨看似圓融，卻沒(méi)有指出《規(guī)劃2025》的本質(zhì)。何以需要用數(shù)字合作代替?zhèn)鹘y(tǒng)的合作方式？何以追求構(gòu)建一個(gè)數(shù)字驅(qū)動(dòng)的社區(qū)與經(jīng)濟(jì)體？

發(fā)表于：8/28/2021