常见安全事件和漏洞危害 短信轰炸接口类型高危漏洞是由系统代码逻辑存在后门所引发的特殊类型高危漏洞。因其具有的独特违法属性使得该漏洞被不法分子调用后，往往会造成巨大损失。 为预防该漏洞产生，建议各单位在信息系统涉及手机号码调用验证模块中添加必要逻辑语句，避免出现无限重放数据包且无时间限制现象。 新型病毒漏洞预警提示 近日，微软发布了2022年1月份的月度例行安全公告，修复了其多款产品存在的127个安全漏洞。攻击者利用漏洞可进行欺骗，绕过安全功能限制，获取敏感信息，提升权限，执行远程代码，或发起拒绝服务攻击等。 本月发布的主要漏洞情况如下： HTTP Protocol栈远程代码执行漏洞（CVE-2022-21907） Remote Desktop Protocol远程代码执行漏洞（CVE-2022-21893） Windows IKE Extension远程代码执行漏洞（CVE-2022-2...
国家互联网信息办公室等四部门发布《互联网信息服务算法推荐管理规定》 2022 年 1 月 4 日，据中国网信网消息，近日，国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局联合发布《互联网信息服务算法推荐管理规定》（以下简称《规定》），自2022 年 3 月 1 日起施行。《规定》明确，应用算法推荐技术，是指利用生成合成类、个性化推送类、排序精选类、检索过滤类、调度决策类等算法技术向用户提供信息。国家网信部门负责统筹协调全国算法推荐服务治理和相关监督管理工作。国务院电信、公安、市场监管等有关部门依据各自职责负责算法推荐服务监督管理工作。地方网信部门负责统筹协调本行政区域内的算法推荐服务治理和相关监督管理工作。地方有关部门依据各自职责负责本行政区域内的算法推荐服务监督管理...
2021年12月，我省公共互联网网络安全态势总体平稳，未发生造成较大影响的网络安全事件。 一、网站安全态势 （一）网站备案情况 全省备案网站总计117644个，其中个人备案网站26407个，单位备案网站91237个。 （二）违规网站处理情况 根据相关部门的认定意见，本月依法注销关停违法违规网站2个。本月注销备案信息不准确、不完整的网站2165个。 二、网络安全态势 （一）重大安全漏洞隐患情况 工信部发布关于阿帕奇Log4j2组件存在严重安全漏洞的风险预警，该漏洞可能导致设备远程受控，进而引发敏感信息窃取、设备服务中断等严重危害。为降低网络安全风险，提醒有关单位和公众密切关注阿帕奇Log4j2组件漏洞补丁发布，排查自有相关系统阿帕奇Log4j2组件使用情况，及时升级组件版本。 （二）漏洞隐患情况 本月监测发现我...
2021年12月9日公开的Log4j2漏洞迅速成为2021年最重要的安全威胁之一。但是，这并不是安全团队全年必须努力解决的唯一问题。与往年一样，2021年也发生了影响许多组织的大网络安全事件。本文盘点了2021年最具影响力的十起网络数据安全事件。 1. Log4Shell：震惊业界的Log4j2漏洞 12月9日，Log4j2 日志记录框架中的一个严重的远程代码执行漏洞震撼了整个行业。这种担忧源于这样一个事实，即Log4j2工具在企业、运营技术 (OT)、软件即服务 (SaaS) 和云服务提供商 (CSP) 环境中普遍使用，而且相对容易利用。该漏洞为攻击者提供了一种远程控制服务器、PC 和任何其他设备的方法，包括存在日志工具的关键 OT 和工业控制系统 (ICS) 环境中的设备。 该漏洞 ( CVE-2021-44228 ) ......
教育信息化重点工作进展 数字资源服务普及行动 国家数字教育资源公共服务体系新接入平台2个，体系空间月活用户3549万人；国家教育资源公共服务平台新开通教师空间6万个、学生空间6万个，新汇聚4家应用服务商的10个应用。国家中小学网络云平台累计访客9.62亿人、页面浏览次数58.39亿次。“爱课程”网站新增注册用户2.83万人、新增客户端用户21.81万人次，“爱课程”网中国大学MOOC移动终端累计下载安装8739.84万人次，平台在授开放课程数量为5.81万门次，新增选课364.50万人次。 网络扶智工程攻坚行动 教研共同体协同提升试点项目共开展130次教研活动，其中包括40次异步教研活动、40次同步教研活动和50次示范课，共52个县约4383人次教师参与活动。 教育治理能力优化行动 11月10日，教育部办公厅印发《关于推动教育移动互联网...
国家网信办对《网络数据安全管理条例（征求意见稿）》公开征求意见 为落实数据安全管理的规定，规范网络数据处理活动，保护个人、组织在网络空间的合法权益，维护国家安全和公共利益，根据国务院2021年立法计划，国家网信办会同相关部门研究起草《网络数据安全管理条例（征求意见稿）》，现向社会公开征求意见。 中央网信办等部门联合印发《关于开展IPv6技术创新和融合应用试点工作的通知》 近日，中央网信办、国家发展改革委、工业和信息化部、教育部、科技部、公安部、财政部、住房和城乡建设部、水利部、中国人民银行、国务院国资委、国家广电总局印发《关于开展IPv6技术创新和融合应用试点工作的通知》，联合组织开展IPv6技术创新和融合应用试点工作。 见证！北交所今天开市 资本市场高质量发展迈入新时期 11月...
0月12日，2021年国家网络安全宣传周多场分论坛在西安举行。学界业界的专家和行业精英们共聚一堂，围绕关键信息基础设施安全标准、零信任安全实践、网络空间安全学科专业建设与人才培养、数据安全与数字经济发展、人工智能安全产业发展等多个主题建言献策、凝聚共识。 关键信息基础设施安全标准论坛以“贯彻落实《关键信息基础设施安全保护条例》，加强关键信息基础设施安全标准宣传推广和实施应用”为目的，邀请业界专家介绍关键信息基础设施安全国家标准化工作整体情况，聚焦金融、国防科技工业、电力等重要行业和领域，分享标准实践成果和行业经验，助力构建关键信息基础设施安全保障体系。嘉宾们先后围绕“坚持党管互联网，全面贯彻落实《关键信息基础设施安全保护条例》”“电力行业关键信息基础设施安全保护现状...
“网络安全为人民，网络安全靠人民”。2021年国家网络安全宣传周开幕式10月11日在陕西西安举行。 网安周期间，还将举办青少年网络安全保护、网络安全产业发展、网络安全标准、汽车数据安全、人工智能安全产业发展、新型智慧城市安全等多个分论坛；举行校园日、电信日、法治日、金融日、青少年日、个人信息保护日6大系列主题日活动。同时，还将开展一系列网络安全进社区、进企业、进机关、进校园、进农村、进家庭等深入基层、贴近群众的宣传普及活动。 记者了解到，首次尝试以线上线下联动举办的网络安全博览会、网络安全主题展，已于10月8日在西安国际会展中心开展，共70余家单位、企业参展。 据了解，2021年国家网络安全宣传周由中央宣传部、中央网信办、教育部、工业和信息化部、公安部、中国人民银行、国家广播电视...
全球抗疫与国际传播论坛：共商加强网络国际传播合作 9月26日，2021年世界互联网大会乌镇峰会全球抗疫与国际传播论坛在浙江乌镇举办。中外嘉宾围绕“全球抗疫与国际传播”主题，集中探讨了全球抗疫背景下，如何加强网络国际传播合作，坚持科学理性、坚守公平正义、广泛凝聚共识。中央网信办副主任、国家网信办副主任赵泽良，中央对外联络部副部长郭业洲，人民日报社副总编辑赵嘉鸣等出席论坛并致辞。本次论坛设置“守望与担当：全球抗疫中的命运与共”，“理念与实践：全球抗疫中的中国叙事”，“谎言与真相：全球抗疫中的国际传播”三个篇章。 网络数据治理论坛：如何筑牢数字安全屏障 9月26日下午，2021年世界互联网大会乌镇峰会网络数据治理论坛在乌镇互联网国际会展中心雨读厅举行。论坛以“数据治理与个人信息保...
作为我国第一部有关数据安全的专门法律，《数据安全法》于9月1日起施行，其将成为国家大数据战略中至关重要的法制基础，成为数据安全保障和数字经济发展领域的重要基石。 《数据安全法》的落地，意味着数字经济监管趋严，与此同时，也为数据安全产业的发展带来新的商机。 根据《数据安全法》第二章第十六条规定，国家支持数据开发利用和数据安全技术研究，鼓励数据开发利用和数据安全等领域的技术推广和商业创新，培育、发展数据开发利用和数据安全产品、产业体系。 “2021年可以说是数据安全产业的元年。”安恒信息高级副总裁、首席科学家刘博对第一财经表示，当前，在万亿级规模的数据产业中，数据安全产业尚处于发展初期，可占据总产业规模的5％～10％。而随着数据安全技术与行业结合更密切，应用场...
