中国信息安全杂志

等级保护进入新阶段

关键词: 等级保护  网络安全中心  电子数据取证  取证规则  一带一路  

5月13日,国家网络安全等级保护2.0标准,将于2019年12月1日正式实施。网络安全等级保护制度是国家网络安全领域的基本制度和基本方法。等级保护的概念自1994年提出,经过20多年的发展和演进,经历了2003年27号文的正式确立和开始实施,2007年《信息安全等级保护管理办法》,以及自2014年开始的修订升级、草案公布,到如今新版本的正式。

国内

关键词: 一带一路  赵克志  郭声琨  

4月26日,第二届'一带一路'国际合作高峰论坛开幕式在北京举行,国家主席在出席开幕式并发表主旨演讲时表示:共同把握数字化、网络化、智能化发展机遇,共同探索新技术、新业态、新模式,探寻新的增长动能和发展路径,建设数字丝绸之路、创新丝绸之路。4月11日,中共中央政治局委员、中央政法委书记郭声琨在京会见新加坡副总理兼国家安全统筹部长张志...

国际

关键词: 极端主义  

4月8日,英国政府《网络危害》白皮书。英国首相特雷莎·梅将此规定的出台视作互联网公司'自我监管'时代的结束。她表示:网络将世界各地的人们联系起来是好的,但是互联网公司长久以来都没有把保护儿童和年轻人的工作做好,现在是时候做出改变了。4月24日,法国和新西兰政府计划于5月会商如何杜绝社交媒体沦为宣传恐怖主义和极端主义的工具。

国外报刊文摘

关键词: ai  网络安全中心  网上平台  情报部门  

如何创建一个优于'123456'的密码Nextgov2019年4月22日密码是我们电子生活的钥匙,但近日英国国家网络安全中心(NCSC)调查发现我们一直在重复使用易猜的密码。NCSC报告称,超过2320万账号的密码是'123456',超过770万账号的密码是'123456789',排名紧随其后的分别是'qwerty'、'password'和'111111',均超过300万的使用者。报告显示,用户同样喜欢用名...

国内报刊文摘

关键词: 生物信息  未成年人  网络消费  消费者  

监管支持并行,促进互联网健康发展2019年4月19日技术无远弗届,但监管不应鞭长莫及。需要注意的是,'新'是互联网行业的重要特征,面对新问题、新漏洞,监管难免存在滞后现象。一方面,应依托新技术,加强内容审核、源头把控,避免被网络'拽着走'。此外,要以互联网思维,增强监管的前瞻性和预判性。正如网络安全法、电子商务法的相继出台,为网络行为明确...

热点舆情事件

关键词: 上海车展  巴黎圣母院  

1.巴黎圣母院遭遇严重火灾当地时间4月15日,法国的巴黎圣母院发生严重火灾,93米的尖顶在大火中坍塌。当地时间16日上午,火灾被扑灭,大教堂的主体结构和钟楼得以保存。法国总统马克龙表示:'这是整个法国、整个法兰西民族和全体天主教徒的灾难。'教堂发生大火后不久,英、德、美、加拿大、中国等国的领导人送去慰问与祝福。推特(Twitter)、脸书(Fac...

热词

关键词: 一带一路  人民解放军  高峰论坛  世界园艺博览会  

中国人民解放军海军成立70周年2019年4月23日是中国人民解放军海军成立70周年纪念日。共有来自亚洲、非洲、欧洲、美洲、大洋洲60余个国家的海军代表团,为海军成立70周年'庆生'。23日上午,国家主席、中央军委主席在青岛国际会议中心同应邀前来参加中国人民解放军海军成立70周年多国海军活动的外方代表团团长集体合影留念;下午,检阅受邀参加海上...

从“锁盾2019”演习看网络干预选举影响及应对

关键词: 美国大选  网络干预  网络攻击  网络安全  政治利益集团  希拉里  网络事件  黑客攻击  定向广告  特朗普  数据篡改  国家政治安全  

4月9日至12日,北约网络安全部门启动为期四天的网络安全演习'锁盾2019'(Locked Shields 2019)。演习场景模拟黑客针对进行全国大选的虚构国家贝利亚(Berylia)的混乱场景展开,敌对势力对该国民用通信基础设施发起协同攻击,导致净水系统、电网、4G公共安全网络和其他基本服务中断。参演成员国必须组织网络安全相关力量,应对'日益恶化的安全局势'。

2019年4月热点谣言榜单

关键词: 相关信息  入学年龄  微博新闻  稀有血型  养老保险金  征信系统  信用报告  

中国互联网联合辟谣平台由中央网信办举报中心主办、新华网承办,平台依托新华睿思数据云图分析平台,从网站、微博、微信、客户端、电子报刊、论坛贴吧等信息源中,综合评估公众接受度和传播情况,梳理出4月网络热传谣言。1.网传所谓'未发表诗词'相关信息67316地域传播TOP3:北京广东上海信源传播TOP3:微信新闻微博【传言】网传所谓'未发表诗词''国...

国内动态

关键词: 犯罪团伙  微信公众号  网络赌博  犯罪嫌疑人  

┃国家网信办┃集中查处一批违法违规色情、赌博和占卜网站近日,国家网信办会同有关部门,进一步加大对网络赌博特别是境外赌博通过网络渗透以及利用'线上租友'进行色情、淫秽、诈骗等活动的打击力度,依法从严查处一批违法违规网站。自今年1月以来,集中整治淫秽色情、赌博诈骗、封建迷信等12类负面有害信息。截至4月15日,累计清理相关有害信息820...

国际动态

关键词: 网络安全  厄瓜多尔  马来西亚  哈马斯  网络攻击  色情网站  特朗普  

┃欧盟委员会┃将建立覆盖全欧洲的生物识别数据库近日,欧洲议会投票决定将一系列边境控制、移民和执法系统连接成一个欧盟和非欧盟公民大型生物识别跟踪、可搜索数据库。新数据库将被称作通用身份库(CIR),旨在统一超3.5亿人的记录。CIR将汇总身份记录和生物识别,并将其数据提供给所有边境和执法机构,主要作用是简化欧盟边境和执法人员的工作,让...

国家大事

关键词: 国家版权局  即时通信工具  网络版权  网络交易  专项整治  网络借贷  侵权行为  违法行为  短视频  

国家版权局等四部门启动'剑网2019'专项行动4月26日,在2019中国网络版权保护与发展大会上,国家版权局、国家互联网信息办公室、工业和信息化部、公安部四部门联合启动打击网络侵权盗版'剑网2019'专项行动,开展五项重点整治:一、深化媒体融合发展版权专题保护。严厉打击未经授权转载主流媒体新闻作品的侵权行为;二、严格院线电影网络版权专项整治...

地区动态

关键词: 网络安全  实验室  融媒体  网络信息安全  

北京通信管理局动员部署系列重大活动网络信息安全保障工作4月4日,北京市通信管理局组织召开了北京地区信息通信行业2019年系列重大活动网络信息安全保障工作动员部署大会。北京联通、北京移动、北京电信,以及阿里云、腾讯云、搜狐等52家互联网接入服务企业和重点门户网站相关部门负责人参会。会议对2019年网络信息安全保障工作进行了全面部署:...

行业趋势

关键词: 一带一路  保电工作  移动互联网应用  示范区建设  网络安全  国家能源局  高峰论坛  

第二届数字中国建设峰会在福州召开5月6日至8日,第二届数字中国建设峰会在福州市召开。峰会由国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、福建省人民政府共同举办。本届峰会围绕'以信息化培育新动能,用新动能推动新发展,以新发展创造新辉煌'主题。

关注全球网络犯罪治理 探讨共同解决之道

关键词: 犯罪治理  解决之道  

2019年的联合国网络犯罪政府专家组会议仍然在维也纳举行,与会各国普遍认可研讨打击网络犯罪的必要性,重点围绕网络犯罪'执法与调查'和'电子证据与刑事司法'等议题展开讨论。虽然国际公约和各国法律对网络犯罪管辖权、取证规则等有所规定,却依然存在法律层面的现实冲突和应对方法上的差异。未来,国际社会仍需就网络犯罪治理相关文件和规则等进行...

从国际视角看中国网络犯罪取证规则发展

关键词: 网络犯罪  电子数据取证  司法协助  电子证据  证据能力  用户数据  取证规则  

今年的联合国网络犯罪政府专家组第五次会议依然在维也纳举行。与会各国普遍表示,有必要就打击网络犯罪开展多边讨论,并对联合国网络犯罪政府专家组的工作表示认同。与会各国重点围绕网络犯罪'执法与调查'和'电子证据与刑事司法'两个议题进行了务实讨论,介绍本国相关法律和实践,并提出数十项具体规则建议。

网络犯罪管辖权争议的主要分歧与中国立场

关键词: 网络犯罪  网络安全  管辖权  网络主权  

网络空间的无国界使'携起手来,依靠全球性治理机制共同打击和防范网络犯罪,建立维护网络安全的协同机制'几乎成为所有国家的共识,而且,'制定全球性的网络犯罪国际公约势在必行。'网络犯罪管辖权问题是讨论国际公约过程中各方意见的主要分歧之一,也是参加2019年联合国网络犯罪政府专家组第五次会议(以下简称'第五次专家组会议')各方争议的焦点。

未来犯罪治理的关键:跨境数据取证

关键词: 刑事司法协助条约  犯罪治理  国际刑事司法协助  电子数据取证  

2019年的联合国网络犯罪政府间专家组第五次会议,集中探讨电子数据证据取证和国际刑事司法协助等打击网络犯罪的程序法议题。参会各国普遍认识到,未来要有效应对网络犯罪乃至传统犯罪,跨境数据取证将成为关键,国际社会亟需在与之相关的重要事项上协调各国立法和司法实践。

全球跨境电子取证法律冲突及应对思考

关键词: 用户数据  电子证据  数据流动  电子取证  法律冲突  应对思考  

美国去年出台的《澄清域外合法使用数据法案》(CLOUD法案),以及我国近期出台的《国际刑事司法协助法》,集中凸显了目前全球跨境电子取证的法律冲突:一边是倡导数据自由流动的国家单方面积极行使长臂管辖权;另一边是倡导数据主权的国家对此予以禁止。这一冲突往往导致在多个法域拥有实体企业的应对困境。本文旨在对导致这一困境的各主要法域的相...

电子数据取证:信息时代的“证据之王”

关键词: 电子数据  电子数据取证  公安机关  

自2016年'两高一部'《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》以来,电子数据取证在我国司法领域应用越来越成熟,成为信息社会很多案件的质证关键。2019年初,公安部了《公安机关办理刑事案件电子数据取证规则》,进一步明确和细化了公安机关数字取证的相关程序、条件、范围等事项。但在新技术新应用层出不求的大数据时代,电...

电子数据取证发展概况

关键词: 电子数据取证  数字取证  电子数据证据  发展概况  

相对于其他证据形式,电子数据证据是伴随着计算机和互联网的发展而出现的新的证据形式,其应用于司法实践的时间较短,与之相伴的电子数据取证的历史也比较短。虽然电子数据取证是个新事物,但其发展速度却可以称为突飞猛进,也较之一般的技术发展历史要更为复杂。本文从'人、目标、工具、组织和社区'这些元素简单回顾电子数据取证的历史发展。

电子数据取证与鉴定法治化的中国实践

关键词: 电子数据取证  行政执法  电子数据鉴定  公安机关鉴定机构  审查判断证据  法治化  

作为国家网络犯罪执法与调查能力建设的核心内容之一,电子数据取证与鉴定为执法机关依法打击刑事犯罪提供有效的证据支撑,无论是法定权益保障还是网络违法犯罪治理,无论是国家空间主权维护还是国内网络安全保障,电子数据取证与鉴定都是不可或缺的重要支撑。电子数据取证与鉴定,也被称之为'计算机取证'(Computer Forensics),是指经过资格认定的专...

民事纠纷中电子数据保全的司法实践探讨

关键词: 电子数据  司法实践  电子证据  民事纠纷  

随着信息化、'互联网+'、大数据、物联网等网络空间概念的推出与应用,民事案件的案发现场也开始了从线下向线上的迁移,互联网不再是现实生活的简单虚拟化,而是成为现实空间的镜像映射,是真实的网络空间,电子数据也成为各种纠纷的核心证据,甚至是唯一证据,如何保证电子数据的证据能力、证明力,如何证明电子数据的真实性、完整性及关联性,成为解决...

电子数据取证鉴定标准化建设工作的实践与思考

关键词: 电子数据取证  标准化工作  司法鉴定程序通则  电子物证检验  司法鉴定技术  电子数据鉴定  标准化建设  

电子数据作为信息时代当之无愧的'证据之王',对推进以审判为中心的社会主义法治建设的重要性日益凸显,各种形式司法活动几乎都涉及电子数据的收集提取和审查判断。与此同时,电子数据取证鉴定标准也得到了空前的关注与重视。电子数据取证鉴定标准是开展侦查活动的技术依据,是保障侦查质量的重要决定因素,也是提升鉴定意见和社会公信力、促进司法...

云环境下的电子数据取证技术研究

关键词: 电子数据取证  云环境  电子数据证据  取证模型  云计算环境  电子证据  

一、云环境下的安全问题与云取证的提出云计算已经成为IT基础设施建设的首选,同时云安全问题越来越突出。云计算平台由于用户、信息资源的高度集中,更易成为网络攻击的目标。CNCERT的《2018我国互联网网络安全态势综述》中指出,云平台现已成为发生网络攻击的重灾区,在各类型网络安全事件数量中,云平台上的DDoS攻击次数、被植入后门的网站数量、...

浅析区块链取证与存证

关键词: 区块链  应用软件  数据信息  电子证据  

当前,由于因特网已经是我们生活密不可分的一部分,一些违法事件会广泛利用因特网这一工具进行。因此很多犯罪痕迹都会残留在因特网中,只要这些犯罪痕迹符合两高一部'电子证据若干规定',那么就能以这些电子数据作为证据进行举证。尽管如此,在因特网庞大的信息量下,电子数据的来源数不胜数,这使得从因特网中获得有效数据变得困难。这两年来,区块链...

对人工智能应用的取证流程模型研究

关键词: 人工智能应用  侦查取证  法律维度  取证模型  流程模型  

随着人工智能应用在社会生活各领域的广泛应用,人工智能应用可能会被利用犯罪工具直接实施犯罪,也可能会成为犯罪者所攻击的目标。据媒体公开报道,2017年9月国内警方公布,破获全国首例利用人工智能技术窃取公民个人信息的案件,该犯罪团伙利用人工智能技术截获了10亿余组公民个人信息。因此从打击犯罪侦查取证的角度,有必要研究针对人工智能应用...

手机取证的挑战

关键词: 手机取证  取证工具  电子数据证据  移动设备  证据来源  取证工作  

移动电话尤其是智能手机已经成了人们日常工作生活中不可或缺的一项物品。而在法庭科学领域,由于手机中往往包含很多重要的信息,世界各地的执法机构已经越来越意识到手机取证的重要性以及它如何影响调查结果。一、手机取证的定义及过程电子数据取证是法庭科学的一个分支,专注于恢复和调查驻留在电子或数字设备中的原始数据。

万物互联时代的电子数据取证

关键词: 电子数据取证  手机取证  数据包  互联时代  日志文件  扫地机器人  无人机  智能穿戴  app  闪存芯片  案发现场  飞行数据记录器  

物联网(IoT)设备如同小型计算机,在正常工作中会产生大量的系统日志和用户记录,包括但不限于操作系统日志、软硬件运行日志、连接/同步/备份记录、GPS记录、指令记录、影像和声音、身体特征数据、第三方APP记录等。针对IoT设备机身数据进行取证,可以延用移动终端数据获取的方法。在没有系统最高权限的情况下,可以通过官方提供的API进行数据同步...

电子数据取证人才培养的思考

关键词: 电子数据取证  电子数据证据  侦查学  人才培养  

电子数据取证在打击计算机和网络犯罪中作用十分关键,它的目的是要将犯罪者留在计算机及相关电子设备中的'痕迹'作为有效的诉讼证据提供给法庭,以便将犯罪嫌疑人绳之以法。随着电子数据取证需求的飞速增长,当前公安、检察、法院、企业等越来越需要大量的专业取证人才。正如华人神探李昌钰坦言,目前电子取证的人才十分缺乏,像在美国,警方可能会聘...

从具体案例看电子证据在司法实践中的应用

关键词: 电子证据  非法拘留  滥用职权  聊天记录  人民法院  电子数据  被告人  司法实践  证据材料  查证属实  审查判断  

电子证据是司法实践中重要的证据形式。学习和应用电子证据规则,对于维护各方的合法权益、提高公民的法律意识、推进依法治国,都有重要的现实意义。本文结合具体案例,介绍电子证据在司法实践中的应用。电子证据在刑事诉讼中的应用{主要法律依据}《中华人民共和国刑事诉讼法》规定,可以用于证明案件事实的材料,都是证据。证据包括:……(八)视听资...

美国网络安全人才队伍建设新举措

关键词: 网络安全  人才缺口  特朗普  人才队伍建设  联邦政府  

一、引言2019年,美国通过'国家网络安全教育计划(NICE)'进行体系化的网络安全人才建设工作已进入第十个年头。5月2日,美国总统特朗普签署《关于美国网络安全人才队伍的行政令》,要求在现有的网络安全教育培训工作'最大化'基础上,启动若干新的网络安全人才计划,以维持美国在网络空间的领先优势。

日本个人信息保护法(2017)解读

关键词: 用户权利  个人信息保护法  个人信息处理  

日本于2017年施行了新版《个人信息保护法》,其中一些理念不失为热议良久的个人信息保护法律制度的新探索。本文针对个人信息保护法律制度的几个关键问题,思考了该法中的有益经验,以期为更合理的个人信息保护立法提供参考。日本《个人信息保护法》(2017)的背景日本第一部《个人信息保护法》于2005年4月1日起施行。随着互联网技术的不断发展,2015...

加强人工智能风险评估 构建安全与建设发展同步共振体系

关键词: 人工智能  安全风险  核心关键技术  风险评估  人才培养  个人数据信息  

在2018年10月中央政治局集体学习时,强调,人工智能已经成为国家战略。今年,国务院总理作的政府工作报告又专门讲了'智能+'。'智能+'就是要利用人工智能和互联网这个工具与平台,让经济、产业等更加走向实业、实体。'智能+'与实体结合更加紧密,不仅包括工业、经济实体,也包括社会管理、国防建设和军事斗争、军民融合等,都应与整个社会紧密地融为一...

美国受控非密信息管理制度研究

关键词: ea  自我监督  注册表  

受控非密信息(Controlled Unclassified Information)是根据适用法律、法规和政府政策进行保护或传播控制的信息,分为:仅供官方使用信息(FOUO INFORMATION)、执法敏感信息(LES INFORMATION)、国防部受控非密核信息(Do D UCNI)、限制分发信息(LIMITED DISTRIBU-TION衑INF乫ORM ATION)、国务院敏感非密信息(Do S SBUI)、缉毒署敏感信息(DEA Sensit...

维护网络安全不能奉行双重标准——评澳大利亚2017年电信业安全改革法和2018年协助访问法

关键词: 澳大利亚  电信运营商  访问法  情报部门  内政部  服务提供者  网络安全  双重标准  电信业  

网络空间互联互通,各国在网络空间利益交融、休戚与共,成为共享发展、共担风险的命运共同体。为实现全球普遍的网络安全,应该树立互信、互利、平等、协作的新安全观,在充分尊重别国安全的基础上,致力于在共同安全中实现自身安全。在全球化时代,网络信息系统安全离不开全球供应链体系安全,不能仅以某种技术和产品源自他国就'莫须有'地指责不安全,...

网络行为定向广告中的个人信息保护问题探究

关键词: 定向广告  网络行为  隐私权  个人信息处理  自然人  个人数据  个性化推荐服务  

一、网络行为定向广告的定义与基本模式网络行为定向广告(Online Behavior Advertising)是定向广告的一种特殊形式,就其定义来看,中国广告协会将其界定为'通过收集一段时间内特定计算机或互联网移动设备在互联网上的相关行为信息,例如浏览网页、使用在线服务或应用的行为等,预测用户的偏好或兴趣,再基于此种预测,通过互联网对特定计算机或移动设...

网业创新

关键词: 网络安全技术  云安全  安全保卫  物联网安全  信息基础设施  高峰论坛  数据价值  主题论坛  安全防护  西湖论剑  

中国电子37亿战略入股奇安信5月10日,在北京钓鱼台国宾馆,中国电子信息产业集团有限公司(以下简称'中国电子')与北京奇安信科技有限公司(以下简称'奇安信')联合举行会,并签署战略合作协议,中国电子以人民币37.31亿元持有奇安信22.59%股份,双方将深入合作,共同为推进贯彻国家网络强国战略而努力。中国电子董事长芮晓武在致辞中表示,奇安信与中国...

图解《腾讯101反欺诈白皮书》

国家信息安全漏洞通报

关键词: 国家信息安全  当前用户  server  攻击者  版本控制系统  漏洞修复  oracle  

(2019年4月)漏洞态势一、公开漏洞情况根据国家信息安全漏洞库(CNNVD)统计,2019年4月份新增安全漏洞共1406个,从厂商分布来看,Oracle公司产品的漏洞数量最多,共160个;从漏洞类型来看,缓冲区错误类的漏洞占比最大,达到11.45%。本月新增漏洞中,超危漏洞181个、高危漏洞623个、中危漏洞567个、低危漏洞35个,相应修复率分别为73.48%、77.21%、79.19%...