如何筑牢网络安全“防火墙”？重庆64家互联网企业集中学习 ...

ffycxyw2274436

今年4月15日是第六个全民国家安全教育日。近日，由重庆市公安局网安总队主办，重庆市信息安全协会协办的“全民国家安全教育日普法宣传暨《互联网交互式服务安全管理要求》培训会”在两江新区互联网产业园召开，重庆64家互联网企业网络安全负责人参会。
从鲜活案例敲响安全警钟
培训会上，民警从日常侦办的案例入手，对互联网企业从业人员进行网络安全法律风险防控的宣传。
去年3月，市公安局网安总队会同九龙坡区分局成功打掉以犯罪嫌疑人罗某为首的侵犯公民个人信息团伙，成功抓获犯罪嫌疑人3名。该团伙通过微信、QQ等聊天工具向短信代发公司发送并植入木马程序，入侵4家短信代发公司的88台服务器，窃取各类公民个人信息100余万条数据。并兜售给包括开设网络赌场、电信诈骗前科人员在内的10余人，牟利近20万元。
去年11月，网安总队会同渝中分局破获“5.29”非法控制计算机信息系统案，专案组对4个犯罪团伙在杭州、北京、深圳等地开展收网，抓获犯罪嫌疑人20人，扣押作案电脑31台，手机29部，服务器64台。该团伙在手机用户在安装手机APP软件时非法安装恶意代码，进而控制大量用户手机，在用户不知情的情况下，暗刷互联网广告进行牟利。截止被抓获时，被其感染的手机APP高达127款，非法获取用户手机IMEI信息逾3.35亿条，仅2020年的非法牟利就高达6000余万元人民币。此案的成功侦破，斩断了通过非法控制用户手机进行暗刷广告变现的黑产犯罪产业链条。
加强个人信息保护这样做
“没有网络安全就没有国家安全。”培训会上，民警向参会企业代表详细地讲解了“互联网企业的网络安全法律风险防控”。
互联网企业要注重个人信息保护。民警表示，根据《网络安全法》规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。同时，对其收集的信息严格保密并建立健全用户信息保护制度。
企业怎样做好网络安全与数据合规工作？民警建议，企业应采购符合相关标准的硬件和安全软件产品，配备专职或兼职的网络安全人员，根据业务真实需求制定和调整隐私政策，建立完善的安全制度，开展业务合规性论证，落实技术防范措施，定期培训演练并且保持与监管部门沟通。
发小册子、开培训会宣贯新规定
此外，民警对公安部新出台的《互联网交互式服务安全管理要求》进行了解读。《管理要求》是强制性公共安全行业标准，是对企业法定职责的细化，以论坛、直播音视频聊天室、微博客、即时通讯等互联网交互式服务为例，在用户身份核验、发布内容审查、个人信息保护、违法有害信息防范处置等安全管理制度和安全技术措施上应落实的注意事项进行了培训。
培训会后，民警向参会人员发放网络安全宣传手册200余份，号召大家将网络安全知识传递给更多的人，共同提升网络安全意识，营造清朗有序的网络环境。据了解，重庆各区县网安部门也同步开展了《管理要求》培训，将《管理要求》宣贯工作覆盖到全市交互式服务企业，并督导落实相关要求。
上游新闻-重庆晨报记者 李舒 实习生 来平平

慧眼识英雄1

是爷们的娘们的都帮顶！大力支持

永远就三年疗

各位兄台，通融通融，沙发我来啦！

执着等待等wc

大人，此事必有蹊跷！