中国信息安全杂志

寄语2016

关键词: 规划战略  我国信息安全  安全界  物联网  分享经济  罗万象  专家领导  中国梦  网域  创新导向  

刚刚过去的2015年,是我国信息安全各项工作务实推进的重要一年,精彩之处可圈可点,热点大事交替呈现,构成一幅绚丽多姿的宽广画卷。年年岁岁花相似,岁岁年年人不同。当我们还在回味2015年的风雨变化时,新的一年已骤然拉开帷幕,铺展出待赋新篇的卷帙。

声音

关键词: 互联网大会  上合组织  空间秩序  非传统安全威胁  主旨演讲  零和博弈  反恐怖  国家主权  信息交流  李克  

完善全球互联网治理体系,维护网络空间秩序,必须坚持同舟共济、互信互利的理念,摈弃零和博弈、赢者通吃的旧观念。——2015年12月16日,国家主席在第二届世界互联网大会开幕式主旨演讲时指出。在国际暴恐势力日益猖獗、传统与非传统安全威胁交织的背景下,我们应以上合组织为平台,铸就安全合作的铜墙铁壁。——2015年12月15日,国务院总理在上海合...

国内报刊文摘

关键词: 恐怖主义活动  报刊文摘  文化多样化  全球治理  体系变革  经济全球化  魔盒  国际社会  促进作用  信息鸿沟  

建立新的全球互联网治理体系互联网是一把＂双刃剑＂,是＂宝库＂还是＂魔盒＂,取决于国际社会的治理水平和能力。一方面,随着世界多极化、经济全球化、文化多样化、社会信息化深入发展,互联网对人类文明进步将发挥更大促进作用。另一方面,从不同国家和地区的信息鸿沟,到现有网络空间治理规则的不完善,再到网络恐怖主义活动等全球公害,互联网领域...

国内动态

关键词: 网络谣言  网络论坛  强制措施  国内动态  色情信息  治安处罚  来路不明  案件查处  伪基  诈骗案件  

全国公安部：打击整治涉恐怖袭击等网络谣言近期,有网民通过境内网络论坛、微博、微信等平台,传播＂发现恐怖分子＂、＂发生恐怖袭击＂等谣言,制造渲染恐慌情绪,误导公众,影响恶劣。公安部迅速部署有关地方公安机关予以调查处理。

数字

伪造iCloud钓鱼网站背后的“黑吃黑”

关键词: 网站  钓鱼  伪造  操作过程  知识库  利用  用户  id  

2015年12月14日,乌云知识库了一个利用漏洞揭秘iCloud钓鱼网站操作过程的报告。报告中指出,这些钓鱼网站通过伪造iCloud官网来骗取用户的Apple ID。据悉,不法分子制作出钓鱼网站后,会将其卖给企图利用这些网站盗取用户Apple ID的骗子。

以“采访”名义为社工手段的定向木马攻击

关键词: 社会工程学  木马攻击  后门程序  采访提纲  网盘  目标人群  用户系统  开发厂商  存储内容  用户交互  

近日,某知名作家在新浪微博消息称有人以发送＂采访提纲＂为由,利用微博私信功能发送恶意代码链接。经分析,该恶意样本是一个自解压程序,使用十多个加密脚本执行不同的恶意功能,最终目的是在用户系统中安装后门程序。攻击者使用社会工程学方法,借助微博仿冒身份,利用百度网盘向目标人群投送恶意代码。同时,借助常被用于处置恶意代码的工具软件,...

国际动态

关键词: 国际动态  法律草案  加拿大皇家骑警  欧洲议会  年满  加拿大政府  互联网安全  黑客攻击  战略计划  公民自由  

国际欧盟：对青少年上网年龄设限16岁以下需父母同意欧洲议会公民自由委员会最近通过一项法律草案,根据该法律草案,只有年满16岁的青少年才可以自由在互联网上＂冲浪＂,低于这个年龄的青少年需要在获得父母同意后才能上网。加拿大设立新部门,应对网络犯罪新挑战12月2日,加拿大皇家骑警宣布了一项五年应对网络犯罪战略计划。他们将至少招募40个IT...

全国人大常委会：通过《中华人民共和国反恐怖主义法》

关键词: 中华人民共和国  全国人大常委会  反恐怖主义  安全防范  国际合作  法律责任  法律保障  活动组织  

2015年12月27日,十二届全国人大常委会第十八次会议通过了《中华人民共和国反恐怖主义法》（以下简称《反恐怖主义法》）,国家主席签署第36号主席令予以公布。《反恐怖主义法》共十章、九十七条,对恐怖活动组织和人员认定、安全防范、情报信息、调查、应对处置、国际合作、保障措施、法律责任等方面进行了规定。《反恐怖主义法》确立了反恐怖工...

公安部：落实中美两国元首共识 网络安全热线机制启动

关键词: 网络安全领域  美国国土安全部  美中  司法部部长  巴马  林奇  网络诈骗  网络保护  指导原则  经验交流  

2015年12月1日,国务院国务委员、公安部部长郭声琨在华盛顿与美国司法部部长林奇、美国国土安全部部长约翰逊共同主持了首次中美打击网络犯罪及相关事项高级别联合对话。郭声琨指出,中方愿本着＂依法、对等、坦诚、务实＂的原则,与美方一道,推动构建合作共赢的中美网络安全执法合作机制。林奇和约翰逊表示,美中作为世界上最大的两个经济体,在网...

央行：非银行支付机构网络支付业务管理办法

关键词: 中国人民银行  业务管理  网络支付  机构  消费者合法权益  防范系统  市场秩序  公告  

据央行2015年12月28日消息,为鼓励支付创新,防范系统性风险,规范支付服务市场秩序,切实保障消费者合法权益,促进网络支付业务健康发展,中国人民银行日前公告《非银行支付机构网络支付业务管理办法》（中国人民银行公告〔2015〕第43号,以下简称《办法》）,于2016年7月1日起施行。

北京：启用新版电信服务合同 突出用户信息安全保护

关键词: 信息安全保护  北京电信  信息保密  身份信息  网络安全  服务合同  技术措施  流量控制  信息泄露  手机卡  

从2016年1月1日起,北京电信运营商要对用户的身份信息和通信信息保密,采取技术措施和其他必要措施确保信息安全,防止信息泄露、丢失,并要承担相应法律责任。此外,对于移动电话上网流量控制问题,文本规定运营商要实行封顶限制。

广东：启动“安网2016”网络安全专项治理

关键词: 安全专项治理  网络安全  广东省  个人隐私  违法犯罪  黑客攻击  木马病毒  公安厅  

广东省公安厅网警总队日前通报，自2015年12月14日起至2016年6月底，组织开展代号为“安网2016”的网络安全专项治理行动。本次专项行动以“保护公民隐私，保障网络安全”为主题，通过打击整治钓鱼网站和仿冒网站、网络盗卖和贩卖公民个人隐私信息、传播木马病毒和黑客攻击等违法犯罪，净化互联网环境，维护网络正常秩序。

浙江：五厅局联手整治网站安全

关键词: 安全专项整治  网站安全  浙江省  政府网站  党政机关  国有企业  事业单位  公安厅  

近日，浙江省公安厅、省网信办、省编委办、省经信委、省通管局联手，在全省范围内开展党政机关、事业单位和国有企业互联例网站安全专项整治行动，专项整治为期近一年，包括六大重点任务。一是落实政府网站开办审核工作。二是统一政府网站标识。三是开展政府网站群建设。

辽宁：通过《中共辽宁省委网络安全和信息化领导小组工作规则》

关键词: 网络安全  辽宁省  信息化  中共  学习  

2015年12月27日，辽宁省网络安全和信息化领导小组召开会议，学习贯彻关于网络安全和信色化工作系列重要讲话精神，研究部署辽宁省工作。会议审议通过《中共辽宁省委网络安全和信息化领导小组工作规则》。

陕西：举办2015年网络安全事件应急演练

关键词: 安全事件  系统网络  陕西省  演练  政府门户网站  应急预案  党政机关  信息化  

2015年12月2日上午，陕西省委网信力、在省信息化大厦举办2015年网络安全事件应急演练，检验省内党政机关和重要业务系统网络安全事件应急预案。本次应急演练，设置了政府门户网站被篡改等四个演练方案。

河南：严打虚假信息诈骗犯罪 坚决禁止违法网络改号

关键词: 违法犯罪  虚假信息  诈骗  河南  网络  公安厅  省政府  

2015年12月1日，河南省政府在省公安厅召开全省打击虚假信息诈骗新型违法犯罪工作联席会议第一次会议，即日起，在全省开展为期半年的打击治理虚假信息诈骗犯罪专项行动。

12306网站通过手机核验确保个人信息安全

关键词: 核验  行业趋势  个人信息安全  商用密码  域名注册  网络安全  移动终端  计算机病毒防治  天后  注册服务  

近日,为保护旅客的个人信息安全,12306网站对注册用户手机可联络性进行核验。12306网站随时受理旅客的手机核验业务,通过网站与旅客手机之间互发短信确认可联络性。旅客近期在第一次网上购票时会看到提示,自第一次购票当天起三天之内,旅客可以在方便的时间随时核验手机,同时,在这三天中未进行核验仍可购票。三天后购票须通过手机核验,并没有12月...

2015国家域名安全联盟峰会举行

关键词: 安全联盟  域名  服务机构  管理机构  icann  cnnic  信息交换  注册  

2015年12月10日，2015国家域名安全联盟峰会暨注册服务机构RDETPP合作签约仪式在北京举行。会上，CNNIC宣布成为全球唯一一家同时拥有ICANN四大资质的基础资源管理机构，分别是：应急托管服务（EBERO）、注册管理机构数据托管（DEA）、全球商标信息交换库（TMCH）和注册服务机构数据托管（RDETPP）。

第二届国家信息安全与国产化战略高层论坛举行

关键词: 国家信息安全  国产化  论坛  计算机用户协会  信息防护  中国  

2015年12月20日，中国计算机用户协会主办，中国计算机用户协会信息防护分会承办的“第二届国家信息安全与国产化战略高层论坛”在北京召开。

2015年全国商用密码展览会举办

关键词: 商用密码  展览会  北京展览馆  企业  

2015年12月10日，有中国密码学会主办的“2015全国商用密码展览会”在北京展览馆隆重开幕。本次展览会全面展示了近年来商用密码创新与发展所得到的丰硕成果，为企业与用户、企业与企业、企业与政府之间搭建起了一个相互交流的平台。

中国可信开放与网络安全高峰论坛召开

关键词: 中国名牌  高峰论坛  网络安全  自主知识产权  计算系统  网络空间  产业联盟  可信计算  

2016年1月8日中国可信开放与网络安全高峰论坛召开，与会专家纷纷表示，发展具有中国自主知识产权的可信高端计算系统产业链，对于维护我国的网络安全和网络空间主权意义深远。论坛坛由新华社《中国名牌》杂志和中国新华新闻电视网主办、中关村可信计算产业联盟协办。

第十五次全国信息网络安全状况暨计算机和移动终端病毒瘦隋调查活动在天津启动

关键词: 国家计算机病毒应急处理中心  调查活动  信息网络  移动终端  安全状况  十五  天津  安全保卫  

2015年12月20日，第十五次全国信息网络安全状况暨计算机和移动终端病毒疫情调查活动启动。调查活动由公安部网络安全保卫局主办，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室承办，

第二届世界互联网大会

关键词: 互联网大会  互联网产业  半拉山  网络安全  虚拟战场  命运共同体  网络文明  互联网领域  网络秩序  中国智慧  

@无忧飞雪：此次互联网大会,亲手抓网络安全和信息化工作,足以显示互联网现已成为世界性的虚拟战场。我们作为新时代互联网信息使用者,应该重视网络文化和网络文明。希望大咖们的会面能把世界最顶尖、最前沿的互联网产业运作思维发挥得更极致,让更多的人民享受到网络发展成果,体验它的奇妙与便捷。@南边有个半拉山：构建网络空间。乌镇之行,势在...

2016微信公开课PRO版事件

关键词: 支付宝  信公  运动数据  pro  注册时间  朋友圈  刷屏  数据统计  腾讯  软件开发者  

事件回顾：2016年1月10日晚,许多网友的朋友圈被＂2016微信公开课PRO版＂推出的数据统计链接晒图刷屏了,点开相关链接可以获取微信注册时间、第一个微信好友、微信运动数据、收发红包数量等信息。（图1）随后又有很多网友发朋友圈说这个链接是黑客在盗取资料,甚至声称点击后＂马上把支付宝的钱转出去＂。（图2）随着事件扩散,导致许多网友恐慌,...

在第二届世界互联网大会开幕式上的讲话

关键词: 互联网大会  世界互联网  施瓦布  齐莫  梅德  杰夫  侯赛因  莱尼  西莫夫  信息鸿沟  

尊敬的侯赛因总统,尊敬的梅德韦杰夫总理,尊敬的马西莫夫总理,尊敬的萨里耶夫总理,尊敬的拉苏尔佐达总理,尊敬的阿齐莫夫第一副总理,尊敬的索瓦莱尼副首相,尊敬的吴红波副秘书长,尊敬的赵厚麟秘书长,尊敬的施瓦布先生,各位部长,各位大使,各位嘉宾,各位朋友：欢迎各位嘉宾来到美丽的乌镇,共商世界互联网发展大计。首先,我谨代表中国政府和中国人...

全国网络宣传工作会议在京召开 强调让党的主张成为网络空间最强音

关键词: 宣传工作会议  全国网络  全方位创新  理论创新成果  施策  主基  正面宣传  法治体系  体系变革  能量信息  

全国网络宣传工作会议1月5日-6日在北京召开。会议强调,2016年是网信工作的＂创新年＂,要大力推进网络宣传工作理念、内容、手段、队伍建设等全方位创新,进一步探索和完善中国特色社会主义治网之道,让党的主张成为网络空间最强音,为＂十三五＂时期开好局起好步提供有力网络舆论支持。

所有网站都应对传播内容承担法律责任

关键词: 法律责任  黄案  网络淫秽色情  社会环境  群众要求  传播淫秽物品  网络技术  网盘  管理办法  不良信息举报  

坚决支持对＂快播＂涉黄案进行依法查处。所有利用网络技术开展服务的网站,都应对其传播的内容承担法律责任。这是中国互联网发展和治理的根本原则。＂依法治网、依法办网、依法上网＂,已成为互联网业界和全社会的普遍共识,大家必须共同遵守。

第二届世界互联网大会“数字丝路·合作共赢”分论坛成功举办

关键词: 互联网大会  命运共同体  国家领导人  互联互通  中国声音  浙江省桐乡市  中共中央总书记  主旨演讲  中国信息安全  杂志社副社长  

12月16日至18日,第二届世界互联网大会在浙江省桐乡市乌镇举行。本届大会的主题是＂互联互通·共享共治——构建网络空间命运共同体＂。在大会开幕式上,中共中央总书记、国家主席发表主旨演讲,向全世界发出＂中国声音＂。

格局、道义和力量

关键词: 互联互通  命运共同体  互联网领域  体系变革  新生态  人类社会  经济创新  治理变革  攻防兼备  

第二届乌镇峰会落下帷幕,＂互联互通·共享共治——构建网络空间命运共同体＂之路刚刚起航。提出尊重网络主权、维护和平安全、促进开放合作、构建良好秩序的＂四项原则＂,促进互联互通、交流互鉴、共同繁荣、有序发展、公平正义的＂五项主张＂,标志着中国在国际互联网领域正走向舞台中央,中国方案将引领全球网络治理体系变革。

构建网络空间命运共同体：主权为先、安全为重

关键词: 命运共同体  国际人格  现代国际法  国际关系  人类历史进程  意识形态建设  信息化发展水平  体系变革  行为规则  现代化建设  

主权原则是现代国际法所确立的重要原则,其要求各国在相互关系中要尊重对方的主权,尊重对方的国际人格,不得有任何形式的侵犯。随着网络空间成为生存新空间,网络主权必须得到尊重。在这个基础上,强调没有网络安全就没有国家安全,自然也蕴含着没有网络安全也就没有网络空间命运共同体的深刻道理。从这个意义上理解乌镇演讲的精神实质,有必要特别...

全球互联网治理中国方案：天下兼相爱则治,交相恶则乱

关键词: 相恶  空间优势  和平与发展  空间秩序  信息时代  信息鸿沟  恐怖主义活动  辩证关系  命运共同体  互联互通  

＂天下兼相爱则治,交相恶则乱。＂此句出自战国墨翟《墨子·兼爱上》,意思是大家友好相处,天下就能得到治理;若相互间视为寇仇,势必天下大乱。随着以互联网为主体的网络空间成为人类生存新空间、新领域、新家园,一个安全稳定繁荣的网络空间,对各国乃至世界都具有重大意义。深刻理解讲话,就必须道义为先,明晰世界网络空间和平与发展的＂一个基本判...

行君子之道 共建网络强国

关键词: 君子之道  命运共同体  精神家园  遵道  思想素质  中华民族文明  经济创新  个人主体  交流共享  价值取向  

在网络空间这个全新的生存领域和精神家园,无论是建设网络强国,还是构建网络空间命运共同体,都离不开个人主体的思想素质和能力水平。为此,倡导行君子之道,遵道贵德重和,推动蕴含中华民族文明底蕴的网络伦理建设,并以此影响世界,成为＂构建网络空间命运共同体＂不可或缺的重要环节。

网络全球治理正在进入中国时代

关键词: 中国时代  全球治理  互联网安全  命运共同体  中国智慧  互联互通  强国梦  互联网经济  直面现实  顺之  

历史潮流,浩浩荡荡;顺之则昌,逆之则亡。面对全球一网的新空间、新领域、新家园,如何在汲取以西方互联网技术为动力的传统互联网治理模式优点的基础上,坚持网络主权、网络安全,持续推动网络经济繁荣,需要充分体现＂四项原则、五大主张＂蕴含的中国智慧。为此,直面现实网络威胁,坚持＂网络全球治理正在进入中国时代＂的道路自信,是让网络强国梦想...

安危与共 互信则进

关键词: 命运共同体  激荡人心  中国故事  相恶  前瞻性思考  人类命运  家国  人类未来  扫门  伙伴关系  

中华文明源远流长,中国故事激荡人心,中国方案通达世界。乌镇峰会提出构建网络空间命运共同体的＂四项原则、五大主张＂,既是立党为公、执政为民的家国情怀,也是安危与共、互信共进的天下胸怀,突出展示了中国人民和政府对网络空间人类未来发展的前瞻性思考,以蕴含在中华文明中＂天下兼相爱则治,交相恶则乱＂,＂唇亡齿寒＂的至深道理,诠释了网络...

全球共治网络安全背景下中国网军建设的前瞻思考

关键词: 网络安全  信息安全  退出现役  命运共同体  女将军  力量支撑  安全防御体系  网络攻防  位相匹配  网络渗透  

乌镇峰会演讲的＂四项原则、五大主张＂,提出网络空间全球共治的中国方案,体现了＂构建网络空间命运共同体＂的大国责任和担当。这一切都离不开网络空间安全和平的力量支撑。本文作者为我国为数不多的女将军和信息安全领域资深专家,退出现役后,一直活跃在中国网络信息安全前沿,以其真知灼见为中国网络信息安全事业尤其是网络国防力量建设建言献...

“数字丝路”建设倡议

关键词: 发起单位  起草过程  中国信息安全  整合模式  命运共同体  朋友圈  先导力量  流通方式  科技革命  信息畅通  

在乌镇峰会＂数字丝路·合作共赢＂论坛＂资源整合模式创新＂议题最后环节,《中国信息安全》杂志社代表＂数字丝路＂建设联盟26家发起单位和与会嘉宾,说明＂数字丝路＂建设倡议书起草过程,会后,在通过网络等方式继续征求意见,修改完善后。

2015信息安全态势大盘点——2015年安全圈八大看点信息安全年度关键词：务实推进

关键词: 信息安全事件  互联网领域  网络安全  新风险  物联网  信息科技发展  大盘点  战略实践  中国声音  不平衡  

2015年,全球网络空间和信息安全形势依然严峻,中国网络强国战略实践全面铺开。在以大数据为核心,云计算、物联网、移动互联网为支撑的新一轮信息科技发展与应用背景下,全球网络空间安全合作与冲突并举,重大信息安全事件层出不穷,热点难点问题此起彼伏。互联网领域发展不平衡、规则不健全、秩序不合理等问题日益凸显。有关网络安全与治理的中国主...

2015年国内信息安全态势大盘点

关键词: 信息安全  恐怖主义活动  网络监听  网络攻击  国内信息  泄密事件  信息泄露  康威  大盘点  安全标准体系  

我国网络信息安全形势面临的基本形势 2015年,我国网络和信息安全态势总体向好,依法治网逐步推行,发展与安全双轮同驱,稳步推进网络强国目标的实现。然而,现有网络空间治理规则难以反映大多数国家意愿和利益;世界范围内侵害个人隐私、侵犯知识产权、网络犯罪等时有发生,网络监听、网络攻击、网络恐怖主义活动等成为全球公害。

2015中央国家各部门信息安全建设举措扫描

关键词: 信息安全  网络安全  互联网空间  互联网安全  网络与信息  网站安全  税收信息化  违法犯罪  公民个人信息  互联网新闻  

2015年全国上下同心同德,坚决贯彻落实中央关于网络强国的决策部署,大力推进网络与信息安全工作,快速推进依法治网进程,推出多项举措并开展了多项行动,集中治理互联网空间,并取得阶段性成果,网络空间逐渐清朗,网络信息安全得到了较好保障。这里摘要刊发他们所做的部分工作和出台的相关举措。