信安在线
“
“
作者｜白芨
编辑｜月见
本篇文章来源于微信公众号:新熵
俄乌冲突背后，网络安全需要“能打硬仗”
2021年中国网络安全大事件
（大事件以时间排序）
网络安全工作的“3保1评”
内容来源：军哥系统集成号
导读：网络安全已经是关系国家安全的一个重要主权领域，“没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。”
我国近年来通过立法的手段颁布了多项网络安全领域的重要的法律法规。有力的推动我国的网信事业快速发展，并取得历史性成就。
网络安全工作的“3保1评” 本文主要内容： 分保 等保 关保 密评
坚决守护网络安全 全方位营造清朗安靖网络空间
2021年，江苏公安机关持续开展“净网”、”护网”等系列专项行动，向各类网络违法犯罪发起凌厉攻势，全链条铲除滋生网络违法犯罪的土壤，同时严厉打击、惩处网络谣言和网络水军，全方位营造清朗安靖网络空间。
江苏公安机关用“网络速度”解决网络安全问题，网络治理水平不断向高质量迈进，2021年，共侦破相关刑事案件4782起，打掉各类犯罪团伙1115个、摧毁非法网络平台987个，抓获犯罪嫌疑人10017名，江苏打击网络犯罪、互联网安全管理、网络乱象治理等工作成效均位居全国前列。
2021年，江苏公安机关坚持“专业打职业、团队打团伙”的工作思路，持续向人民群众深恶痛绝的网络违法犯罪亮剑。
侵犯公民个人信息犯罪成为网络犯罪的“百罪之源”，不但严重侵害了公民的隐私和合法权益，给人民群众正常生活带来极大困扰，而且网上数据黑市已成为诈骗、跨境赌博、非法推广等高发违法犯罪活动的上游支撑。江苏公安机关重点发力打击侵犯公民个人信息领域犯罪，组织开展专项会战、集群战役、个案攻坚，对窃取数据内部人员、黑客、交易平台开办者进行全链条打击，有力保护信息数据安全。2021年3月，无锡市公安局侦破一起特大暗网侵犯公民个人信息案，摧毁一个公司化运作非法买卖海量数据的犯罪团伙，抓获犯罪嫌疑人3名，查获公民个人信息数十亿条。
近年来，每逢重要考试，网上出售试题、作弊器材等违法犯罪行为多有发生，严重扰乱考试秩序、破坏社会公平正义。江苏公安机关建立国家考试网上安保工作机制，组建工作专班，常态化组织涉考犯罪网上线索巡查研判，强化相关线索发现核查和专案打击，深挖泄题源头，严厉打击考试作弊违法犯罪。2021年6月，宿迁市公安局网安支队会同宿城公安分局，从本地考生考场作弊入手，追溯犯罪链条，成功侦破国家二级建造师考试组织作弊案，抓获偷拍试题的某高校工作人员在内的犯罪嫌疑人34名，摧毁考试作弊犯罪团伙8个。住建部专程派员到宿迁赠送锦旗，并向省公安厅致感谢函。
长期以来，破坏计算机信息系统等黑客类犯罪成为网络安全的重大威胁和助长犯罪的主要源头。江苏公安机关紧跟技术发展，研究侦查方法，制定打防对策，对黑客犯罪进行坚决打击。2021年5月，徐州公安网安部门侦破一起特大黑客攻击案，打掉大型黑客攻击平台1个、黑客团伙7个，抓获下游黑客“攻击手”33名。
这些年，区块链、物联网、虚拟专用网等新技术新业态不断涌现，在促进社会经济发展、为群众生活提供便利的同时，也给犯罪分子提供了新型作案工具和新式作案手法。江苏公安机关敏锐察觉新技术犯罪带来的风险挑战，超前应对，抽调技术特长民警组成工作专班，主动攻坚，对新型技术原理、应用业态和犯罪场景进行研究分析，先后摸索出一系列侦查方法，侦破一批典型新技术犯罪案件。2021年2月，盐城市公安局经过缜密侦查，彻底摧毁一个利用区块链技术开设赌场团伙，打掉利用加密货币钱包洗钱团伙4个，初步形成了打击区块链非法应用违法犯罪技战法。
近年来，随着网络数字经济产业分工日趋细化，网络犯罪也逐渐形成了多种相对独立的黑灰产业链条，形成网络犯罪“生态圈”，成为助长犯罪的土壤。
江苏公安机关加强对网络犯罪产业链的研究和剖析，找准打击切入点，深挖上下游关联，打好黑灰产“歼灭战”，对网络犯罪“生态圈”实施瘫痪式打击。2021年共侦办帮助信息网络犯罪活动罪等刑事案件2986起，抓获犯罪嫌疑人5174名。其中抓获从事网络黑灰产犯罪嫌疑人同比增长超过70%，网络黑灰产业链野蛮生长势头得到有效遏制。
当前，电信网络诈骗等新型网络犯罪花样繁多，高发多发。很多人感到疑惑，不法分子从哪里弄来那么多用于诈骗的卡号、账号？其实，这些网络犯罪背后都有黑灰产业链为他们提供支持。黑卡、黑号、黑线路、黑设备成为网络犯罪特别是电信网络诈骗犯罪的重要“帮凶”。2021年，江苏公安机关深入贯彻公安部“四断”行动要求，按照“伤其筋骨、动其根本”的思路，坚定摧毁这些黑灰产生态目标，先后两次组织集中收网行动，共侦办此类案件710起，打掉团伙468个，查获黑卡67万余张，黑号120余万个。2021年6月，苏州公安机关网安部门连续侦破6起布设GOIP等设备为诈骗犯罪提供通信线路案，摧毁犯罪窝点7个。
针对网络水军有偿发帖删帖、造谣炒作，严重危害网络秩序、社会秩序的乱象，江苏公安机关按照中宣部、公安部等11部门联合部署开展的打击新闻敲诈和假新闻专项行动要求，抽调专门力量，集中查处打击利用开办非法网站媒体实施敲诈勒索、诈骗敛财、有偿删帖、制售虚假证件等违法犯罪案件56起，抓获犯罪嫌疑人153名，关闭非法网站12个、账号110个。2021年9月，苏州公安机关联合多部门打掉马某程网络水军案，查明该团伙搭建山寨版“人民网”“中国新闻网”网站，有偿提供网络信息删除服务和虚假百科词条创建服务，非法获利500余万元。2021年7月，南通公安机关联合多部门打掉假记者刘某红网络水军团伙，抓获嫌疑人18名，查明该团伙长期网上接单，发布负面虚假帖文5000余篇，涉案金额高达2000余万元。
网络谣言混淆视听，是网络生态的污染源和群众反应强烈的网络毒瘤。江苏公安机关积极作为，通过常态开展网络巡查，主动打击各类网络谣言，向社会昭示互联网绝不是法外之地，“试水者”必遭法律制裁。同时，各级公安机关打造权威发声平台，及时对一些造成较大社会影响的网络谣言进行澄清，让群众了解事实真相。2021年2月中旬，网红“辣笔小球”在网上对戍边英雄们肆意诋毁。南京公安网安部门第一时间启动快速查处机制，当天晚上，真名为仇某某的“辣笔小球”落网。5月底，仇某某因犯侵害英雄烈士名誉、荣誉罪，被依法判处有期徒刑八个月。这也是《刑法修正案（十一）》施行后以这一罪名宣判的全国第一案。
本篇文章来源于微信公众号:江苏警方
【立法动态】《网络安全审查办法（修订草案征求意见稿）》
依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，我办会同有关部门修订了《网络安全审查办法》，现向社会公开征求意见。公众可通过以下途径和方式提出反馈意见：
1.登录中华人民共和国司法部 中国政府法制信息网（www.moj.gov.cn、www.chinalaw.gov.cn），进入首页主菜单的“立法意见征集”栏目提出意见。
2.通过电子邮件方式发送至：shencha@cac.gov.cn。
3.通过信函方式将意见寄至：北京市西城区车公庄大街11号国家互联网信息办公室网络安全协调局，邮编100044，并在信封上注明“网络安全审查办法征求意见”。
意见反馈截止日期为2021年7月25日。
附件：网络安全审查办法（修订草案征求意见稿）
国家互联网信息办公室
2021年7月10日
网络安全审查办法
（修订草案征求意见稿）
第一条 为了确保关键信息基础设施供应链安全，维护国家安全，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》，制定本办法。
第二条 关键信息基础设施运营者（以下简称运营者）采购网络产品和服务，数据处理者（以下称运营者）开展数据处理活动，影响或可能影响国家安全的，应当按照本办法进行网络安全审查。
第三条 网络安全审查坚持防范网络安全风险与促进先进技术应用相结合、过程公正透明与知识产权保护相结合、事前审查与持续监管相结合、企业承诺与社会监督相结合，从产品和服务安全性、可能带来的国家安全风险等方面进行审查。
第四条 在中央网络安全和信息化委员会领导下，国家互联网信息办公室会同中华人民共和国国家发展和改革委员会、中华人民共和国工业和信息化部、中华人民共和国公安部、中华人民共和国国家安全部、中华人民共和国财政部、中华人民共和国商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、中国证券监督管理委员会、国家保密局、国家密码管理局建立国家网络安全审查工作机制。
网络安全审查办公室设在国家互联网信息办公室，负责制定网络安全审查相关制度规范，组织网络安全审查。
第五条 运营者采购网络产品和服务的，应当预判该产品和服务投入使用后可能带来的国家安全风险。影响或者可能影响国家安全的，应当向网络安全审查办公室申报网络安全审查。
关键信息基础设施保护工作部门可以制定本行业、本领域预判指南。
第六条 掌握超过100万用户个人信息的运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。
第七条 对于申报网络安全审查的采购活动，运营者应通过采购文件、协议等要求产品和服务提供者配合网络安全审查，包括承诺不利用提供产品和服务的便利条件非法获取用户数据、非法控制和操纵用户设备，无正当理由不中断产品供应或必要的技术支持服务等。
第八条 运营者申报网络安全审查，应当提交以下材料：
（一）申报书；
（二）关于影响或可能影响国家安全的分析报告；
（三）采购文件、协议、拟签订的合同或拟提交的IPO材料等；
（四）网络安全审查工作需要的其他材料。
第九条 网络安全审查办公室应当自收到审查申报材料起，10个工作日内确定是否需要审查并书面通知运营者。
第十条 网络安全审查重点评估采购活动、数据处理活动以及国外上市可能带来的国家安全风险，主要考虑以下因素：
（一）产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或破坏的风险；
（二）产品和服务供应中断对关键信息基础设施业务连续性的危害；
（三）产品和服务的安全性、开放性、透明性、来源的多样性，供应渠道的可靠性以及因为政治、外交、贸易等因素导致供应中断的风险；
（四）产品和服务提供者遵守中国法律、行政法规、部门规章情况；
（五）核心数据、重要数据或大量个人信息被窃取、泄露、毁损以及非法利用或出境的风险；
（六）国外上市后关键信息基础设施，核心数据、重要数据或大量个人信息被国外政府影响、控制、恶意利用的风险；
（七）其他可能危害关键信息基础设施安全和国家数据安全的因素。
第十一条 网络安全审查办公室认为需要开展网络安全审查的，应当自向运营者发出书面通知之日起30个工作日内完成初步审查，包括形成审查结论建议和将审查结论建议发送网络安全审查工作机制成员单位、相关关键信息基础设施保护工作部门征求意见；情况复杂的，可以延长15个工作日。
第十二条 网络安全审查工作机制成员单位和相关关键信息基础设施保护工作部门应当自收到审查结论建议之日起15个工作日内书面回复意见。
网络安全审查工作机制成员单位、相关关键信息基础设施保护工作部门意见一致的，网络安全审查办公室以书面形式将审查结论通知运营者；意见不一致的，按照特别审查程序处理，并通知运营者。
第十三条 按照特别审查程序处理的，网络安全审查办公室应当听取相关部门和单位意见，进行深入分析评估，再次形成审查结论建议，并征求网络安全审查工作机制成员单位和相关部门意见，按程序报中央网络安全和信息化委员会批准后，形成审查结论并书面通知运营者。
第十四条 特别审查程序一般应当在3个月内完成，情况复杂的可以延长。
第十五条 网络安全审查办公室要求提供补充材料的，运营者、产品和服务提供者应当予以配合。提交补充材料的时间不计入审查时间。
第十六条 网络安全审查工作机制成员单位认为影响或可能影响国家安全的网络产品和服务、数据处理活动以及国外上市行为，由网络安全审查办公室按程序报中央网络安全和信息化委员会批准后，依照本办法的规定进行审查。
第十七条 参与网络安全审查的相关机构和人员应严格保护企业商业秘密和知识产权，对运营者、产品和服务提供者提交的未公开材料，以及审查工作中获悉的其他未公开信息承担保密义务；未经信息提供方同意，不得向无关方披露或用于审查以外的目的。
第十八条 运营者或网络产品和服务提供者认为审查人员有失客观公正，或未能对审查工作中获悉的信息承担保密义务的，可以向网络安全审查办公室或者有关部门举报。
第十九条 运营者应当督促产品和服务提供者履行网络安全审查中作出的承诺。
网络安全审查办公室通过接受举报等形式加强事前事中事后监督。
第二十条 运营者违反本办法规定的，依照《中华人民共和国网络安全法》《中华人民共和国数据安全法》的规定处理。
第二十一条 本办法中关键信息基础设施运营者是指经关键信息基础设施保护工作部门认定的运营者。
本办法所称网络产品和服务主要指核心网络设备、重要通信产品、高性能计算机和服务器、大容量存储设备、大型数据库和应用软件、网络安全设备、云计算服务，以及其他对关键信息基础设施安全有重要影响的网络产品和服务。
第二十二条 涉及国家秘密信息的，依照国家有关保密规定执行。
第二十三条 本办法自2021年 月 日起实施，《网络产品和服务安全审查办法（试行）》同时废止。
（内容来源：中华人民共和国国家互联网信息办公室官方网站
http://www.cac.gov.cn/2021-07/10/c_1627503724456684.htm）
/
关
注
我
们
/
/ 微信号 / 网络刑法与经济刑法 /
本篇文章来源于微信公众号:法经纵横
“人人都有麦克风”时代的网络安全
2020年，突如其来的新冠肺炎疫情打破了14亿中国人民的祥和。在党中央的坚强领导下，我国疫情防控取得了战略性成果，成为了疫情暴发后唯一实现经济正增长的主要经济体。在抗击疫情的过程中，网络谣言给我们的抗疫工作带来了很多阻碍，让我们看一下当时的那些谣言是如何影响我们，我们又应该如何正确应对。
1.被动轻信谣言
在疫情期间，网络上传播的如“抽烟喝酒可以防止肺炎”“用淡盐水漱口可以预防新型冠状病毒”等等。对于这类谣言，也许你还可以做个简单的看客。那么对于下面这则谣言，你是不是就有点坐不住了呢？“粮食短缺，赶紧囤米抢油”，仔细回忆下，你是否以实际行动来助推了它的发展呢？如果你没有，那么你的家人是否有过实际的行动呢，你又是否及时制止了呢？
《网络安全法》第十四条规定：任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。这一类谣言，多是捕风捉影、以讹传讹、制造恐慌气氛，给疫情防控工作带来许多困难与不确定性，严重影响社会安全。对这类谣言善于辨别它的“前世今生”，锻炼你的“金睛火眼”，及时说不，同时积极引导身边人认清真相，有利于谣言的中止。
2.主动散播谣言
疫情初期，辽宁鞍山某市民在微信上以警服为头像，通过朋友圈发布凭空捏造的信息：“鞍山市明天封城，停止车辆、行人出入”引起了社会惊扰。今年1月17日，大庆市公安机关发现，网民刘某在微信朋友圈、微信群中发布自己核酸检测呈阳性的图片，获大量网民疯狂转发。后经公安机关讯问，网民刘某为了能够引起大家关注，将自己呈阴性的核酸检测结果，修改为阳性后上传到网上，引起周围民众的恐慌。
《网络安全法》第十二条规定：任何个人和组织不得利用网络从事危害国家安全、荣誉和利益，不得利用网络编造、传播虚假信息扰乱经济秩序和社会秩序。案例中的两位主人公以恐慌性谣言获取他人关注，给疫情防控工作带来极大阻碍，等待他们的终将是法律严厉的制裁。
3.抹黑诋毁国家形象
疫情初期，西方媒体散布“新冠病毒为人工合成”等阴谋论信息，以伪科学忽悠公众；捏造“中国疫情数据造假”“中国囤积防护物资有意限制出口”“中国黑客窃取美国疫苗研发数据”等谎言，诋毁我国自主研发能力，损害我国形象。面对这些质疑与流言，你是会选择在网上“视而不见、沉默不语”还是“随风摇摆、人云亦云”，又或是“推波助澜、唯恐天下不乱”还是“坚守立场、仗义执言”呢？
《国家安全法》第十五条规定：国家防范、制止和依法惩治任何叛国、分裂国家、煽动叛乱、颠覆或者煽动颠覆人民民主专政政权的行为；防范、制止和依法惩治境外势力的渗透、破坏、颠覆、分裂活动。新时代的大学生在抹黑与诋毁面前，应有明辩事非的能力，坚决同抹黑诋毁作斗争的决心与勇气。
网络是一把双刃剑，一句话、一张图、一段视频经由全媒体几个小时就能形成爆发式传播，对舆论场造成巨大影响。这种影响力用好了可以造福国家和人民，用得不好就可能带来难以预见的危害。在人人都有麦克风的全媒体时代，坚守舆论阵地、守护好网络信息安全，请把稳手中的麦克风，不信谣、不传谣、不抹黑、不诋毁，让风朗气清的网络空间成为凝聚共识的新场域。
六年来，全民国家安全教育日主题活动形式不断创新，活动内容不断丰富。本年度同时策划开展了全国高校学生国家安全素养展示活动、全国高校学生国家安全知识线上竞答、“反邪教警示教育进校园”活动、“微博#国家安全日#话题”互动、《一起涨芝士》之国家网络安全特辑，旨在引导广大师生践行总体国家安全观，统筹发展和安全，统筹传统安全和非传统安全，共同营造庆祝建党100周年良好氛围。
千万师生同上一堂国家安全教育课
快来看视频！
编辑：朱佳佳（莆田学院）王思雨（复旦大学）
责编：张宸
审核：李玥玮
本篇文章来源于微信公众号:中国大学生在线