华龙网5月23日18时05分讯(记者 刘艳)自5月12日起,在全球大范围内爆发的勒索病毒对互联网构成严重威胁,网络安全问题再次引发关注。今年6月1日起,《中华人民共和国网络安全法》(以下称《网络安全法》)将实施,这将对你我生活带来哪些影响?今(23)日,重庆邮电大学网络空间安全与信息法学实验室主任赵长江、上海锦天城(重庆)律师事务所律师李章虎做客华龙会客厅,为你详解。
系我国网络安全基本法 明确网络空间主权
2016年11月7日,十二届全国人大常委会第二十四次会议经表决通过《中华人民共和国网络安全法》,该法将于2017年6月1日起正式施行。
赵长江说,作为我国的网络安全基本法,《网络安全法》具有重大意义,它不仅是应对日益严峻的网络安全威胁、宣示网络空间治理主权的需要,也是贯彻国家网络空间安全战略和依法治国战略的重大举措。
李章虎表示,在《网络安全法》开篇即规定,为了保障网络安全,维护网络空间主权和国家安全、社会公共利益,保护公民、法人和其他组织的合法权益,促进经济社会信息化健康发展,制定本法,明确了网络空间主权的概念。
对个人:从源头杜绝个人信息泄露 违法必究
随着互联网时代的到来,网络安全与每个人息息相关。《网络安全法》的实施对个人而言有哪些影响?
李章虎说,《网络安全法》进一步完善了个人信息保护规则,可从源头杜绝个人信息泄露,如规定网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。
网络运营者不得泄露、篡改、毁损其收集的个人信息;未经被收集者同意,不得向他人提供个人信息。
此外,对泄露个人信息的相关机关、组织、个人加大惩罚力度,明确规定法律责任,警示可能以身试法事件发生,防止个人信息泄露。
对企业:网络安全产业将迎发展 这些机会要抓住
网络安全影响的不仅是个人,还有网络运营者。李章虎说,《网络安全法》在规范一般企业网络安全义务的基础上,特别针对三类企业,即网络运营者,比如通信运营商等;网络产品、服务的提供者,比如网购平台等;关键信息基础设施运营者,比如电力公司、股票交易中心等做了强制性的义务规范内容。
具体来看,针对网络运营者,规定网络运营者为用户办理网络接入、域名注册服务,办理固定电话、移动电话等入网手续,或者为用户提供信息发布、即时通讯等服务,在与用户签订协议或者确认提供服务时,应当要求用户提供真实身份信息。用户不提供真实身份信息的,不得为其提供相关服务。
针对网络产品、服务的提供者,规定网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置恶意程序;发现其网络产品、服务存在安全缺陷、漏洞等风险时,应当立即采取补救措施,按照规定及时告知用户,并向有关主管部门报告。
针对关键信息基础设施运营者的网络安全义务是最严格的。《网络安全法》规定,建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能,并保证安全技术措施同步规划、同步建设、同步使用。
在明确义务的同时,《网络安全法》的实施也为从事网络安全相关行业的企业带来机遇。赵长江说,这些企业可以考虑申报国家项目资助,可以提升企业服务水平,便于承接政府和企业购买的社会化服务。
各类院校也可以积极申报网络安全人才培养专业,申请相关的课题,加入到国家网络安全促进的战略里面来。可以预计,网络安全产业将会迎来大发展,机遇不断。
支招:保护隐私安全上网可这样做
“对于个人信息的保护,公民养成有效防护的习惯也很重要。”针对网友如何有效保护个人隐私、安全上网,李章虎这样支招。
一是电脑上安装杀毒软件,定期对电脑进行杀毒清理,及时更新杀毒软件。
二是网站注册时少填隐私。在注册网上账号时,尽量不需要填的不填;不要随便在陌生网站上注册信息;不要随意点弹出来的窗口,以免中毒。
三是手机支付安全使用。根据自己的使用习惯,设定适当的转账额度;更换手机号码时,应及时将银行绑定的手机号进行更改;开通短信通知,以便资金有异常变动时得到及时的通知。
四是少蹭公共WiFi,尽量不要使用陌生WiFi。
五是微信测试少参与,有些测试是需要填写自己的姓名或者电话来进行测试的,个人信息或在不经意间被第三方获取。
六是在安全渠道下载应用。最好使用绿色软件来下载应用;不要扫描来路不明的二维码,安装时要注意“应用权限”与产品功能是否直接相关。
七是云端储存要注意隐私,不要带有个人敏感的照片传上去,以免泄露被他人利用。
八是多种密码合用,在设置密码时尽量不要使用重复的,最好开启短信认证。