2023-09-05
大數(shù)據(jù)時代,信息化的生活在給人們帶來便捷的同時也帶來了許多隱患。網(wǎng)絡與信息安全問題的日益突出,已經(jīng)成為事關國家的政治安全、經(jīng)濟安全、社會安全、文化安全和國防安全的重大問題?!熬W(wǎng)絡安全為人民,網(wǎng)絡安全靠人民”。維護網(wǎng)絡安全,需要人民自身加強網(wǎng)絡安全意識。
什么是網(wǎng)絡安全?
網(wǎng)絡安全從本質(zhì)上講,就是網(wǎng)絡上的信息安全。是指通過采取必要措施,防范對網(wǎng)絡的攻擊、侵入、干擾、破壞和非法使用以及意外事故,使網(wǎng)絡處于穩(wěn)定可靠運行的狀態(tài),以及保障網(wǎng)絡數(shù)據(jù)的完整性、保密性、可用性、真實性和可控性的能力。
網(wǎng)絡安全為何重要?
沒有網(wǎng)絡安全就沒有國家安全,就沒有經(jīng)濟社會穩(wěn)定運行,廣大人民群眾利益也難以得到保障。——2018年4月20日至21日,習近平在全國網(wǎng)絡安全和信息化工作會議上發(fā)表講話
當今時代,網(wǎng)絡安全和信息化對一個國家很多領域都是牽一發(fā)而動全身的,網(wǎng)絡安全已是國家安全的重要組成部分。沒有網(wǎng)絡安全就沒有國家安全,就沒有經(jīng)濟社會穩(wěn)定運行,廣大人民群眾利益也難以得到保障。從世界范圍看,網(wǎng)絡安全威脅和風險日益突出,并向政治、經(jīng)濟、文化、社會、生態(tài)、國防等領域傳導滲透。網(wǎng)絡安全已經(jīng)成為我國面臨的最復雜、最現(xiàn)實、最嚴峻的非傳統(tǒng)安全問題之一。
下面通過了解網(wǎng)絡安全法,認識常見的網(wǎng)絡安全隱患,學習個人如何防范這幾個方面來學習。
一、網(wǎng)絡安全法
1.網(wǎng)絡安全法
《中華人民共和國網(wǎng)絡安全法》是為保障網(wǎng)絡安全,維護網(wǎng)絡空間主權和國家安全、社會公共利益,保護公民、法人和其他組織的合法權益,促進經(jīng)濟社會信息化健康發(fā)展制定。由全國人民代表大會常務委員會于2016年11月7日發(fā)布,自2017年6月1日起施行。
2.數(shù)據(jù)安全法
《中華人民共和國數(shù)據(jù)安全法》由第十三屆全國人民代表大會常務委員會第二十九次會議于2021年6月10日審議通過,自2021年9月1日起施行,是數(shù)據(jù)安全領域的基礎性法律。數(shù)據(jù)是國家基礎性戰(zhàn)略資源,沒有數(shù)據(jù)安全就沒有國家安全。
3.個人信息保護法
2021年8月20日,十三屆全國人大常委會第三十次會議通過了個人信息保護法,并于 2021年11月1日起施行。
個人信息保護法共8章74條,明確了個人信息處理活動應遵循的原則,構建以“告知-同意”為核心的個人信息處理規(guī)則,保障個人在個人信息處理活動中的各項權利,強化個人信息處理者的義務,明確個人信息保護的監(jiān)管職責,并設置嚴格的法律責任。
4.密碼法
全國人大通過《中華人民共和國密碼法》2019年10月26日,第十三屆全國人民代表大會常務委員會第十四次會議通過《中華人民共和國密碼法》,自2020年1月1日起施行,是為了規(guī)范密碼應用和管理,促進密碼事業(yè)發(fā)展,保障網(wǎng)絡與信息安全,維護國家安全和社會公共利益,保護公民、法人和其他組織的合法權益,制定的法律。
5.安全保護條例
《關鍵信息基礎設施安全保護條例》公布實施2021年7月30日,國務院總理李克強簽署國務院令,公布《關鍵信息基礎設施安全保護條例》,自2021年9月1日起施行,是旨在建立專門保護制度,明確各方責任,提出保障促進措施,保障關鍵信息基礎設施安全及維護網(wǎng)絡安全,根據(jù)《中華人民共和國網(wǎng)絡安全法》,制定的條例。
二、常見的網(wǎng)絡安全隱患
1.系統(tǒng)漏洞
電腦系統(tǒng)漏洞的威脅主要來自于網(wǎng)絡攻擊。不法分子會利用電腦系統(tǒng)存在的漏洞和安全隱患,對電腦的硬件、軟件進行攻擊,從而達到獲取重要數(shù)據(jù)或制造破壞的目的。
2.釣魚網(wǎng)站
釣魚網(wǎng)站是網(wǎng)頁仿冒詐騙中最常見的方式之一,常以垃圾郵件、即時聊天、手機短信或虛假廣告等方式傳播。用戶訪問釣魚網(wǎng)站后,可能泄露賬號、密碼等個人信息。
3.電信套路詐騙
電信套路詐騙主要是騙子在網(wǎng)絡上通過發(fā)布高薪兼職等引誘受害者參與,再通過套路不斷鼓動受害者投錢代刷;或在網(wǎng)絡上打著交友的名義,通過培養(yǎng)感情獲取信任,再誘騙受害者投資、資助。這些在網(wǎng)絡上俗稱“殺鳥盤”、“殺豬盤”。
4.山寨軟件
山寨軟件經(jīng)常會通過模仿一些知名軟件來吸引用戶下載、安裝。一旦得逞,其會通過開啟后臺權限等方式,偷偷收集用戶的位置信息、通話記錄、電話號碼等敏感信息,并將其上傳至服務器。
5.惡意二維碼
惡意二維碼由惡意網(wǎng)址通過網(wǎng)絡技術生成而來。用戶一旦使用手機掃描,就會通過鏈接進入二維碼“背后”的惡意網(wǎng)站,或遭引誘輸入個人信息,或被偷偷開啟手機后臺權限。
6.惡意程序
惡意程序通常是指帶有不良意圖而編寫的電腦程序,主要包括計算機病毒、間諜軟件、勒索軟件、惡意廣告軟件等。電腦系統(tǒng)一旦被植入惡意程序,輕則操作失靈,重則遭遇數(shù)據(jù)丟失。
7.虛假免費WiFi
為了節(jié)約流量,一些用戶出門在外時,會選擇連接周邊的免費WiFi,這就給不法分子留下了可乘之機。他們會打著提供免費WiFi服務的幌子,通過后臺侵入用戶手機,窺探隱私、收集數(shù)據(jù)。
三、個人防范
1.不要隨意點擊不明郵件中的鏈接、圖片、文件。適當設置找回密碼的提示問題。
2.當收到與個人信息和金錢相關(如中獎、集資等)的郵件時要提高警惕。
3.不要輕易打開陌生人發(fā)送至手機的鏈接和文件。在微信、QQ等程序中關閉定位功能,僅在需要時開啟藍牙。
4.安裝手機安全防護軟件,經(jīng)常對手機系統(tǒng)進行掃描。不要見Wi-Fi就連,見碼就刷。
5.保證手機隨身攜帶,建議手機支付客戶端與手機綁定,開啟實名認證。從官方網(wǎng)站下載手機支付客戶端和網(wǎng)上商城應用。
6.使用手機支付服務前,按要求在手機上安裝專門用于安全防范的插件。登錄手機支付應用、網(wǎng)上商城時,勿選擇“記住密碼”選項。
7.通過網(wǎng)絡購買商品時,仔細查看登錄的網(wǎng)站域名是否正確,謹慎點擊商家從即時通訊工具上發(fā)送的支付鏈接。
8.謹慎對待手機上收到的中獎、積分兌換等信息,切勿輕易點擊短信中附帶的不明網(wǎng)址。
9.不要在陌生網(wǎng)站隨意填寫個人資料。