随着信息技术和人类生产生活交汇融合，各类数据迅猛增长、海量聚集，对经济发展、人民生活都产生了重大而深刻的影响。数据安全已成为事关国家安全与经济社会发展的重大问题。党中央对此高度重视，就加强数据安全工作和促进数字化发展作出一系列部署。按照党中央决策部署和贯彻总体国家安全观的要求，全国人大常委会积极推动数据安全立法工作。经过三次审议，2021年6月10日，十三届全国人大常委会第二十九次会议通过了数据安全法。这部法律是数据领域的基础性法律，也是国家安全领域的一部重要法律，将于2021年9月1日起施行。 制定数据安全法是维护国家安全的必然要求。数据是国家基础性战略资源，没有数据安全就没有国家安全。数据安全法贯彻落实总体国家安全观，聚焦数据安全领域的风险隐患，加强国家数据安全工作的...
饿了么因价格欺诈及未尽入网审核义务被罚50万 5月17日讯，近日，国家企业信用信息公示系统更新了一则饿了么关联公司上海拉扎斯信息科技有限公司的行政处罚信息。公开信息显示，拉扎斯公司因利用虚假或使人误解的价格手段诱骗交易，被罚30万元。又因未对平台上经营者尽到入网审核义务，被顶格处罚20万元。 天准科技收购半导体设备商MueTec，助推半导体产业发展 5月17日，天准科技发布公告称，公司已于5月14日正式完成对德国半导体设备商MueTec100%股权的收购，此次收购不仅巩固了天准工业视觉技术壁垒、为其创造了新的业绩增长点，同时也将助推半导体产业的发展。 搜狐新闻客户端联合搜狗推出首个明星“数字人”主播 5月17日，在北京举行的“搜狐科技5G&AI峰会”上，搜狐新闻客户端联合搜狗推出首个明星“数字人”主播，...
互联网化趋势下，各领域行业的信息数据呈爆发式增长。随着人工智能、物联网、大数据、区块链等前端科技的不断发展和延伸，中国科技金融产业已然呈现出蓬勃发展的态势。 无论是企业或是个人，在新时代的环境下都应努力培养互联网思维，积极追寻互联网时代脚步，才能在未来的变局中赢得先机。 谨此，FATE开源社区每两周精选金融科技和数据安全热点事件，献给互联网新时代下的每位弄潮儿。 政策监管信号 《广东省社会信用条例》6月1日生效禁止商家采集个人生物识别信息 5月18日讯，2021年6月1日起，《广东省社会信用条例》将正式施行，明确禁止商家采集自然人的宗教信仰、血型、疾病、病史、生物识别信息。《条例》共8章58条，区分了公共信用信息、市场信用信息二者不同管理要求，细化各环节管理措施，强化信息安全管...
中共中央政治局第二十次集体学习 中共中央政治局4月25日下午就加强人工智能发展和监管进行第二十次集体学习。中共中央总书记习近平在主持学习时强调，面对新一代人工智能技术快速演进的新形势，要充分发挥新型举国体制优势，坚持自立自强，突出应用导向，推动我国人工智能朝着有益、安全、公平方向健康有序发展。习近平强调，要推进人工智能全学段教育和全社会通识教育，源源不断培养高素质人才。习近平指出，要把握人工智能发展趋势和规律，加紧制定完善相关法律法规、政策制度、应用规范、伦理准则，构建技术监测、风险预警、应急响应体系，确保人工智能安全、可靠、可控。 第八届数字中国建设峰会 4月29—30日，由国家发展改革委、国家数据局等主办的第八届数字中国建设峰会在福建福州召开，中共中央政治局委员...
近日，2021西湖论剑·网络安全大会举行媒体吹风会。浙江省委网信办副主任马晓军出席吹风会，并介绍本届大会的整体情况和特色亮点。 据介绍，今年大会的主题为“安全：数字化改革之根基”，将多元解读网络安全产业政策、法规、标准，指明网络安全发展方向，为全球数字化改革中的“浙江方案”献计献策。 本届大会将设1个主论坛、12个分论坛、1场网络安全展览、1个音乐会。主论坛将邀请党政机关、两院院士等知名专家学者和网络安全相关企业代表做主旨演讲。12个分论坛主题涉及智能亚运、健康数据安全、综合立体交通网络安全等多个网络安全前沿领域和方向。 据了解，今年的大会将呈现四大亮点： 一、更深度的内容，从“十四五”规划开局到献礼建党百年，探讨影响未来的社会民生网络安全趋势。 二、更开放的合作，邀请...
一、公共互联网网络安全预警信息 （一）情况综述 2021年3月，我省互联网络总体运行情况良好。基础网络运行总体平稳，互联网骨干网各项监测指标正常，未发生较大以上网络安全事件。 （二）本月网络安全威胁处置情况 本月，吉林省通信管理局按照及时响应、快速处置的工作原则共处置网络安全威胁179起，其中恶意程序受控事件恶意程序受控事件132起、网络安全漏洞31起、恶意程序传播域名16起。发布吉林省公共互联网网络安全预警信息通报3期。 （三）本月重要威胁情况 1.跨站脚本漏洞 （1）威胁描述 Web程序没有对攻击者提交的含有可执行代码的输入进行有效验证，在某页面返回给访问该Web程序的任意用户，可能导致这些代码在用户的浏览器解释执行。 Web站点把用户的输入未做过滤就直接输出到页面，参数中的特殊...
当下，5G、大数据、云计算的快速发展，数据资产价值逐渐彰显。随着互联网信息化程度加深，人们对于数据泄露风险的担忧与日俱增，网络安全成为舆论热议的话题。目前，国内网络安全行业，已逐步从单点被动防御、智能主动防御阶段，进入安全即服务阶段。在此背景下，每日经济新闻联合网络信息安全领域上市公司安恒信息（688023，SH），采用国家互联网应急中心（CNCERT）权威数据，结合最新的安全形势，收集剖析国内外网络安全信息数据，每月发布网络信息安全月报。这是业内第一份涵盖所有A股上市公司的网络信息安全报告，旨在借助专业解析，让企业、民众进一步认识网络攻击行为，更好地保护自身隐私和数据资产。 勒索病毒威胁事件一：计算机巨头宏碁近日遭到了勒索软件攻击，勒索软件团伙REvil成功入侵宏碁的系统，并公布了部...
2月26日，教育部网络安全和信息化领导小组召开第六次会议（成员扩大会），部党组书记、部长、网信领导小组组长陈宝生出席会议并讲话，部党组成员、副部长、网信领导小组副组长钟登华主持会议，网信领导小组成员单位及相关司局、直属单位负责同志参加会议。会议审议了教育信息化和网络安全2020年工作总结、2021年工作要点和教育系统建党100周年网络安全工作方案。 数字资源服务普及行动 国家教育资源公共服务平台新开通教师空间2万个、学生空间4万个，新汇聚3家应用服务商的4个应用；国家数字教育资源公共服务体系空间登录28万人次，应用访问537万人次，月活用户3844万人。“爱课程”网站新增注册用户2.2万人、新增客户端用户2.1万人次，“爱课程”网中国大学MOOC移动终端累计下载安装6937.5万人次，平台在授开放课程数量为4.04...
一、公共互联网网络安全预警信息 （一）情况综述 2021年2月，我省互联网络总体运行情况良好。基础网络运行总体平稳，互联网骨干网各项监测指标正常，未发生较大以上网络安全事件。 （二）本月重要威胁情况 Redis未授权访问漏洞 （1）威胁描述 Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。攻击者在未授权访问 Redis 的情况下，利用 Redis 自身的提供的config 命令，可以进行写文件操作，攻击者可以成功将自己的ssh公钥写入目标服务器的 /root/.ssh 文件夹的authotrized_keys ......
2021年1月，山西网信办不断提高政治站位，认真履行职责使命，加大属地网站巡查监看和处置力度，多措并举开展违法违规网站清理整治，严格依据《中华人民共和国网络安全法》《网络信息内容生态治理规定》《互联网信息服务管理办法》等法律法规，关停、注销属地违法违规网站共92家，其中赌博网站59家、低俗色情网站28家、侵权假冒网站4家、诈骗网站1家，属地网络生态治理工作取得明显成效。 下一步，山西网信办将进一步强化属地监管责任，持续加大工作力度，压紧压实网站平台主体责任，依法查处违法违规网站平台及其有害信息内容，为新的一年网络生态治理开好局、起好步。 ...
