2024年国家网络安全宣传周 | 网络安全为人民 网络安全靠人民

2024年国家网络安全宣传周 | 网络安全为人民 网络安全靠人民

引用

澎湃

1.

https://m.thepaper.cn/newsDetail_forward_28725957

2024年9月9日至15日是国家网络安全宣传周，主题为“网络安全为人民 网络安全靠人民”。本文将为您详细介绍我国网络安全政策法规体系的构建，以及网络安全、数据安全和个人信息保护的相关知识和防护措施。

网络安全政策法规

我国网络安全政策法规体系基本形成，已基本构建起网络安全政策法规体系的“四梁八柱”。具体包括：

• 制定出台相关战略政策
• 颁布法律法规：《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》等
• 出台政策文件：《云计算服务安全评估办法》《生成式人工智能服务管理暂行办法》《互联网政务应用安全管理规定》等
• 建立重要制度：关键信息基础设施安全保护、云计算服务安全评估、数据出境安全管理、网络安全服务认证等

法律

• 《中华人民共和国网络安全法》：2017年6月1日起施行，是我国第一部全面规范网络空间安全管理方面问题的基础性法律。
• 《中华人民共和国数据安全法》：2021年9月1日起施行，是我国数据领域的基础性法律。
• 《中华人民共和国个人信息保护法》：2021年11月1日起施行，旨在保护个人信息权益，规范个人信息处理活动。

行政法规

• 《关键信息基础设施安全保护条例》：我国首部专门针对关键信息基础设施安全保护工作的行政法规。
• 《云计算服务安全评估办法》：为提高党政机关、关键信息基础设施运维采购使用云计算服务的安全可控水平而制定。
• 《生成式人工智能服务管理暂行办法》：我国首个针对生成式人工智能服务的规范性政策。
• 《互联网政务应用安全管理规定》：旨在提高互联网政务应用安全防护水平，保障其安全稳定运行。

网络安全

什么是网络安全

网络安全是指网络系统的硬件、软件以及系统中的数据受到保护，不因偶然或者恶意的原因而遭受破坏、更改、泄露，保证系统可以连续正常可靠地运行，网络服务不受到影响。其核心是保障数据的保密性、可靠性、完整性、可用性、可控性和可查性。

常见的网络安全威胁

网络安全面临的主要威胁包括：

• 黑客攻击（如入侵系统、窃取数据）
• 恶意软件（如病毒、木马、蠕虫）
• 网络钓鱼（通过虚假网站骗取用户信息）
• DDoS 攻击（使网络瘫痪）
• 数据泄露（敏感信息被非法获取）

网络安全防护措施

• 落实网络安全保护制度和责任制
• 安装防火墙和入侵检测系统
• 定期更新系统和软件补丁
• 加强用户认证和授权管理
• 使用加密技术保护数据
• 开展网络安全培训，提高用户安全意识
• 建立应急响应机制
• 制定完善的安全策略和管理制度
• 加强网络安全的监测和预警

数据安全

数据安全是指通过采取必要措施确保数据处于有效保护和合法利用的状态及具备保障持续安全状态的能力。

危害数据安全的典型案例

• 2020年1月：某航空公司数据被境外间谍情报机关网络攻击窃取
• 2021年3月：李某等人在某重要军事基地周边架设气象观测设备，非法采集并向境外传送敏感气象数据
• 2021年5月：某境外咨询调查公司秘密搜集窃取航运数据

怎样加强数据安全保护

• 数据处理者：备份、加密、访问控制、应急处置、风险评估
• 重要数据的处理者：明确数据安全负责人，成立数据安全管理机构；制定数据安全培训计划，组织开展全员数据安全教育培训；优先采购安全可信的网络产品和服务；定期开展数据安全评估
• 互联网平台运营者：建立与数据相关的平台规则、隐私政策和算法策略披露制度，保障平台规则、隐私政策、算法公平公正

个人信息保护

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害。

泄露途径与防范建议

• 谨慎选择产品与服务：优先选择尊重个人信息保护的产品、服务
• 审核App授权：仔细审核App请求授权的权限内容，并谨慎授权
• 加密保护重要信息：对银行卡、手机银行等重要信息进行加密保护
• 差异化设置好友权限：差异化设置社交平台好友的信息访问权限
• 避免个人重要信息泄露
• 不要随意连接免费Wi-Fi热点
• 不访问陌生网站并留下个人信息
• 不在社交平台随意发布身份证、家庭住址、车票等涉及个人信息的影像资料
• 不将自拍照等个人照片发给陌生人
• 尊重他人隐私，不随意披露他人隐私信息

部分图文来源：国家网络安全宣传周官网