时事简评

2018-02-16 21:21
信息安全与通信保密 2018年12期
关键词:网络空间网络安全

11月1日,《公安机关互联网安全监督检查规定》正式实施

【新华社】2018年10月4日,公安部发布了《公安机关互联网安全监督检查规定》,自11月1日起施行。根据《规定》,公安机关应当根据网络安全防范需要和网络安全风险隐患的具体情况,对互联网服务提供者和联网使用单位开展监督检查。《规定》明确,公安机关在互联网安全监督检查中,发现互联网服务提供者和联网使用单位存在网络安全风险隐患时,应当督促指导其采取措施消除风险隐患,并在监督检查记录上注明;发现有违法行为,但情节轻微或者未造成后果的,应当责令其限期整改。互联网服务提供者和联网使用单位有违法行为的,公安机关可以依法予以行政处罚;构成违反治安管理行为的,依法予以治安管理处罚;构成犯罪的,依法追究刑事责任。

点评:新的《规定》赋予了公安部更大的监管权力,规范了相关流程。互联网服务提供者作为信息的“看门人”,在互联网服务提供的同时,必须承担更为严苛的平台责任。《规定》也进一步明确了互联网服务提供者的责任。法律法规的完善说明了国家对网络安全的重视程度不断提高,企业在享受信息快速发展带来的益处的同时,必须遵守相关的法律规定,只有这样才能够在未来的市场竞争中处于不败之地。(晓锋)

加拿大通过《保护个人信息和电子文件法》

【星岛日报网站】2018年11月5日,加拿大公布了新的《保护个人信息和电子文件法》。新法规的首要目的是敦促企业重视对客户资料的保护,要求加拿大的公司如果发生泄露客户个人信息及数据的情况,必须尽快报告,否则将面临处罚,每次违规的罚款额最高可达10万加元(约合人民币53万元)。新法规要求加拿大的企业在两年内更新企业的网络信息安全保护设施,其中包括企业与第三方承包商的合作设施,以此提高企业对用户信息的管理和保护能力。在客户隐私信息出现泄漏时必须及时告知客户,如果“存在造成个人重大损失的风险”,则还要通知加拿大隐私专员办公室。

点评:隐私权是公民一项基本的权利,技术的快速革新使得数据处理方能够不分昼夜地对公民的活动进行数据收集甚至监视,因此,联合国、美国、欧盟、中国等多个国家和组织通过了相应的立法来规范企业对个人信息的使用,更加注重对公民隐私权的保护。该法的通过不仅仅是对加拿大企业的保护,也同时保证他国在加拿大进行商业活动时同样得到法律的保障。对个人信息而言,处罚力度的加大能够使得企业在保障信息安全方面投入更多,而一旦发生信息泄露,公民也能够有专门的申诉渠道维护自身的权益。(路予)

第五届世界互联网大会在浙江乌镇举行

【人民网】2018年11月7日,第五届世界互联网大会在浙江省乌镇开幕。本届大会以“创造互信共治的数字世界——携手共建网络空间命运共同体”为主题,邀请了来自76个国家和地区的约1500名嘉宾参会。国家主席习近平致贺信指出,“当今世界,正在经历一场更大范围、更深层次的科技革命和产业变革。互联网、大数据、人工智能等现代信息技术不断取得突破,数字经济蓬勃发展,各国利益更加紧密相连。为世界经济发展增添新动能,迫切需要我们加快数字经济发展,推动全球互联网治理体系向着更加公正合理的方向迈进”。大会发布了《世界互联网发展报告2018》和《中国互联网发展报告2018》蓝皮书。

点评:作为第五空间的互联网在国家安全中具有重要的战略地位,谋划网络大安全的格局成为了考验国家智慧的试金石。各国、各地区之间的互联网发展水平和安全防护能力差异极大,发达国家和发展中国家存在巨大的“数字鸿沟”,而各行为体之间的网络空间治理路径和模式不同,使得世界各国达成共同认可的标准存在很大的困难。现阶段各国已经意识到开展互联网合作的必要性,创建互信共治的网络空间是全世界的共同责任,而下一步就亟待国际合作机制的完善。(墨晓)

51个国家签署“网络空间的信任和安全巴黎倡议”

【联合国教科文组织网站】2018年11月12日,互联网治理论坛于联合国教科文组织巴黎总部开幕,会议呼吁建立“信任之网络”。此次论坛的具体议题包括数字鸿沟、性别平等、人工智能与前沿技术的影响,同时关注网络安全、打击仇恨言论和暴力极端主义相关问题。阿祖莱总干事在发言中强调,教科文组织倡导采取开放、透明和包容的互联网治理方法,保证网络资源的普遍获取及对人权与道德原则的尊重,这些原则包括保护网络言论自由、尊重隐私、倡导文化和语言多样性。法国总统马克龙呼吁在网络空间中培养信任、注入安全并发起了《巴黎网络空间信任和安全倡议》,包括所有欧盟成员国在内的51个国家、224家公司和92个非营利组织签署了该协议。

点评:《巴黎倡议》并不是纯政府层面的,不仅包含国家行为体,也有微软这样科技巨头参与,是凝聚多方力量的共同体现。总体而言,倡议反映了西方发达国家的立场,国际主义、人道主义、负责任主体等,但是并没有对相对欠发达国家的网络诉求予以相关体现,比如消除数字鸿沟、打击网络犯罪等。(汪丽)

欧洲议会批准新的电信监管法规

【欧盟委员会官网】2018年11月13日,欧洲议会投票通过了欧洲委员会于2016年9月提出的建立欧洲电子通信准则和欧洲电子通信监管机构(BEREC)的提案。该提案是欧盟“单一数字市场”战略的一部分。除了支持光纤和5G网络部署的措施之外,该立法还将消费者保护规则扩展到网络电视服务提供商,并对欧盟内部呼叫和短信成本进行了限制。议会在立法中增加了自己的措施,特别是对欧盟内部通话价格上限的规定。作为欧盟“漫游家庭”规则的延伸,新的价格上限适用于欧盟成员国之间的固定、移动电话以及短信。环境保护部还对电信服务提供商提出了新的要求,以便在发生重大紧急情况或灾难时通过现有国家警报系统的SMS或移动应用程序通知客户。

点评:据欧委会评估,5G部署可带来每年1465亿欧元的收益。欧盟“单一数字市场”战略旨在增强欧洲数字经济的改造能力和增长潜力,希望能通过一系列举措确保对数字商品和服务更好地接入以及数字网络和服务能在良好的条件下发展,并使得数字经济发展潜力最大化。秉承此原则,欧洲议会批准新的电信监管法规,控制价格,推动通信网络应用的普及与深化。打破国家间的壁垒,让数字更好地流动起来,以期能够提高欧洲一体化程度,推动后期经济发展,增强欧盟整体的竞争力。(汪丽)

南非通过《网络犯罪和网络安全法案》

【南非“2oceansvibe”网站】2018年11月13日,经过长时间的修改,南非议会司法委员会最终正式通过了《网络犯罪和网络安全法案》。法案的大部分内容侧重于将盗窃和数据干扰定义为刑事犯罪,同时引入了关于“恶意”电子通信的法律。法案中拟定了三种新的罪行,分别是煽动损害财产和暴力的信息、传播被威胁和被暴力的人的个人信息、传播个人私密影像信息,对于任何违反新规定的人,一经定罪,将被处以罚款和(或)不超过三年的监禁。

点评:2017年网络犯罪造成的经济损失已经达万亿美元,打击利用信息通信技术的网络犯罪必须在全球范围内进行,而非洲国家在网络安全方面没有足够的应对能力。2018年上半年,南非超过百万人的信息被非法曝光,其原因正是由于企业的疏忽,这一事件为南非的个人信息保护工作敲响了警钟。而该法案的通过旨在让南非与其他国家的网络安全法律接轨,以应对不断增长的网络犯罪趋势。南非也多次与中国开展合作,吸收中国的先进经验,通过双边合作推动本国网络基础设施、在线教育、电子政务等方面的发展。(吴卉)

特朗普总统签署法案创建网络安全和基础设施安全局

【THE HILL网站】2018年11月16日,美国总统特朗普签署了《2018年网络安全和基础设施安全局法案》,批准国土安全部下的国家保护和计划局(NPPD)重新命名为网络安全和基础设施安全局(CISA),将其升级到与国土安全部其他部门相同的地位。该法案巩固了国土安全部的网络安全职能,强调要保护联邦网络和关键基础设施免受网络威胁。美国国土安全部部长KirstjenNielsen 表示,“网络威胁形势在不断发展,我们需要确保找到正确定位,以保护美国的基础设施免受数字和物理威胁。”

点评:创建网络安全和基础设施安全局(CISA)是国土安全部(DHS)的长期目标之一,是国土安全部对其网络安全职能机构的全面升级。除了协调和领导国家网络安全和基础设施保护工作以外,CISA的组建也带来了DHS内部结构的调整,将网络安全职能置于突出位置,还赋予国土安全部在保护联邦人员和财产方面更大的灵活性。与国防部网络作战司令部的整合升级一样,此举将使DHS的部门资源更多地向CISA倾斜。(路予)

Google-Temasek:东南亚互联网经济将在2025年突破2400亿美元

【华尔街见闻】2018年11月16日,谷歌和淡马锡联合发布研究报告显示,随着网络及智能手机的普及,东南亚互联网经济将在2025年突破2400亿美元,比2016年的预期相比高出400亿美元。报告主要覆盖了新加坡、印度尼西亚、马来西亚、越南、泰国和菲律宾这6个东南亚国家,关注的互联网经济领域包括打车、电子商务、在线旅游、网络媒体、外卖、音乐订阅及视频点播等。在2018年,东南亚互联网行业的商品交易总额(GMV)将达到720亿美元,同比增长37%。

点评:互联网的快速发展使越来越多的领域以数据流通取代产品流通,将生产演变成服务,将工业劳动演变成信息劳动,产生所谓的互联网经济。东南亚地区作为亚洲经济发展的后起之秀,其互联网经济的发展也在继中国、日本、韩国等亚洲国家之后迅速崛起,这一趋势正愈发明显。互联网经济可能会成为东南亚地区国家自身经济发展的主要动力。目前中日韩等国在互联网经济方面都已经取得了长足发展,随着东南亚互联网经济的发展,东亚一体化可能会找到新的着力点。(杨继伟)

新加坡与加拿大、美国签署伙伴关系协议

【ZDNet网站】2018年11月18日,在第33届东盟峰会期间,新加坡与加拿大、美国签署了伙伴关系协议,其中包括数据共享以及联合技术认证计划和能力建设计划。新加坡网络安全局(CSA)表示,它与加拿大签署的谅解备忘录包括了在网络威胁和网络攻击的信息交流等各个领域的合作以及人力资源的开发。这些举措旨在提升新加坡运营网络的安全能力,包括关键基础设施保护、国内网络安全生态系统开发,以期促进东盟网络空间的发展。

点评:随着互联网技术的发展,网络安全问题正变得愈发重要,尤其是对于广大发展中国家而言,互联网安全问题更加凸显。做为东盟最发达的经济体,新加坡在网络安全方面一直走在东盟的前列。此次伙伴关系协议的签署,有利于巩固新加坡在东盟国家中网络安全领域的领先地位,增强新加坡与加拿大、美国等西方发达国家在网络安全方面的合作关系,未来新加坡可能籍此主导东盟乃至整个东亚地区的网络空间安全合作。(杨继伟)

英联邦联合网络安全中心在澳大利亚阿德莱德成立

【Australian Defence网站】2018年11月26日,英联邦在澳大利亚阿德莱德正式启用联合网络安全中心(JCSC)。澳国防部长克里斯托弗·派恩表示,“南澳大利亚拥有一些国家最重要的能源、基础设施和国防资产,中心的成立对于保护本国的国家资产至关重要,包括我们所广泛依赖的国防工业。”据悉,该中心将通过澳大利亚网络安全增长网络(AustCyber)来支持与州和地方政府的双边合作伙伴关系,能够为州和地方政府提供各自辖区内合作和创新所需要的职权范围和工具。

点评:目前,虽然澳大利亚政府不断保护企业和社区免受日益增长的网络安全威胁,打击网络犯罪,但是部分企业对于网络安全的重要性仍然认识不足,投资相对较少。网络安全中心的成立对于保障澳大利亚重要的国家资产如国防工业、能源行业至关重要,其成立有助于改善网络防御,增加就业机会以及在全球网络安全市场中的出口机会,因此我国在未来的发展战略中,必须高度重视网络安全在国家安全的战略地位,争取在网络竞争中不落下风。(李书峰)

猜你喜欢
网络空间网络安全
网络安全
网络空间安全人才培养专题概要
多元化多层次网络空间安全人才培养创新与实践
网络安全人才培养应“实战化”
网络空间并非“乌托邦”
网络空间秩序与刑法介入的正当性
上网时如何注意网络安全?
军地联动共治涉军舆情 打造清朗网络空间
计算机网络安全
网络安全监测数据分析——2015年11月