国家安全机关披露三起境外数据窃密案

手段高超的黑客隐藏在世界上某个角落的屏幕后，重要数据瞬间被窃取……这并不是只在电影中出现的场景。进入信息化时代，数据被广泛采集、汇聚，并被深度挖掘、利用，在促进科技进步、经济发展的同时，安全风险不断凸显。有的数据“看似非密、实则胜密”，一旦被窃取将威胁我国家安全。有的数据关系国计民生，一旦遭篡改破坏将威胁我国公众利益。近日，记者从国家安全机关了解到三起危害我国重要数据安全的案件情况，实际上，境外间谍情报机关运用人力、技术等方式，“公开掩护秘密、合法掩护非法”搜集窃取我国重要数据的行为屡见不鲜。

发表于：2021/10/31 下午2:52:45

关键词：
境外
数据窃密

在客户端网络上执行外部渗透测试的完整指南

在执行安全评估（例如渗透测试、Red Teaming等）后，我习惯于向客户的高级管理层汇报已完成的工作。

发表于：2021/10/31 下午2:51:20

关键词：
客户端
渗透测试

智库快讯丨澳大利亚拟推《线上隐私法案》实施最严年龄控制

2021年10月25日，澳大利亚宣布拟出台《线上隐私法案》，要求社交媒体公司为16岁以下用户提供服务时，必须征得其父母的同意。在收集数据时，需优先考虑儿童的利益。用户可以提出不得使用或披露个人信息的相关要求，并有权拒绝个人信息被直销以使用。澳大利亚信息专员办公室拥有全面的调查和执法权力，如社媒平台未能遵守相关规定，将被处以其年营业额的10%或任何违规行为的经济利益的三倍的罚款，上限从以往的220万澳元提高为1000万澳元（750万美元）。《线上隐私法案》如成功立法，澳大利亚将成为对社交媒体平台实施用户年龄控制最严格的国家之一。

发表于：2021/10/31 下午2:50:19

关键词：
线上隐私

智库快讯丨“隐私”和“安全”将从首日嵌入Facebook新品牌Meta

2021年10月28日，Facebook放弃了沿用17年的公司品牌，正式改名为Meta。而Facebook和Instagram、WhatsApp都将是Meta旗下的社交平台。

发表于：2021/10/31 下午2:47:57

关键词：
隐私
安全

六大应对措施 | 看“个人信息处理者”如何实现数据安全合规

随着个人信息价值的凸显，个人信息安全风险与日俱增，个人信息保护意识也日渐增强。为了保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用，我国首部保护个人信息安全的基础性法律《中华人民共和国个人信息保护法》（以下简称“《个保法》”）于2021年8月20日正式表决通过，并将于11月1日起正式施行。

发表于：2021/10/30 下午5:42:37

关键词：
个人信息
数据安全

我国商用密码管理现状与发展对策建议

随着信息技术日新月异的发展，网络环境日益复杂、安全形势瞬息万变，网络安全威胁的范围和内涵不断扩大和演化，我国面临的网络安全挑战日趋严峻。“没有网络安全就没有国家安全”，商用密码技术作为实现网络安全的核心技术，在网络安全防护工作中发挥着重要的基础支撑作用。聚焦我国商用密码管理现状，围绕政策法规、标准规范、技术实力、产业发展等内容进行研究，分析我国商用密码管理工作中的挑战，并提出相应的建议与举措，为商用密码管理工作提供了有益参考。

发表于：2021/10/30 下午5:41:36

关键词：
商用密码

安卓手机现新漏洞或可窃取聊天记录，京东安全：已发布检测工具

10月26日，京东安全方面表示，今年上半年发现一个可能会影响全球8亿安卓用户的系统漏洞链，将其命名为魔形女漏洞。黑客可以利用此漏洞获取用户所有App的隐私数据和权限，例如窃取微信的聊天记录、支付宝记录等，而用户不会有任何感知。目前，该漏洞已向谷歌（Google）和各大手机厂商提报漏洞并提出修复建议。

发表于：2021/10/30 下午5:40:34

关键词：
手机
京东安全

数据出境新规征求意见：百万、十万、一万，哪些企业需申报？

个人信息、重要数据等关乎个人信息权益、国家安全和社会公共利益的数据出境将迎来监管。10月29日，国家互联网信息办公室（下称“网信办”）发布《数据出境安全评估办法（征求意见稿）》，并向社会公开征求意见。

发表于：2021/10/30 下午5:39:20

关键词：
数据出境
新规

重磅｜国家互联网信息办公室关于《数据出境安全评估办法（征求意见稿）》公开征求意见的通知（征求意见稿）》公开征求意见的公告

为了规范数据出境活动，保护个人信息权益，维护国家安全和社会公共利益，促进数据跨境安全、自由流动，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规，制定本办法。

发表于：2021/10/30 下午5:37:43

关键词：
出境安全
评估办法

传索尼携手台积电，投资70亿美元在日建厂

据日经新闻获悉，在全球芯片短缺的情况下，全球最大的合同芯片制造商台积电和索尼集团正在考虑在日本西部联合建设一家半导体工厂。

发表于：2021/10/30 下午1:42:04

关键词：
索尼
台积电

攻击者通过TikTok发放恶意广告攻击用户

TikTok使人们做了各种各样疯狂的事情，比如吃冰冻蜂蜜、练习编舞，甚至还会使用恶意广告活动来攻击用户。

发表于：2021/10/30 下午12:42:41

关键词：
TikTok

宁南山：聊聊华为的三季报

华为的芯片是去年9月彻底断供的--因为制造被卡了。

发表于：2021/10/30 上午11:05:56

关键词：
华为
三季报

防“内奸”，我国“敏感数据出境”出台新规

中国互联网监管机构国家互联网信息办公室 （CAC） 昨天发布了一套新规定，要求拥有超过100万中国用户的公司在将任何中国数据传输到国外之前必须接受安全审查。

发表于：2021/10/30 上午11:02:08

关键词：
敏感数据

谢鸿飞：中国民法典的编纂历程与愿景

民法调整两种最基本的社会关系——人身关系和财产关系。民法典的编纂，在国家层面有助提升国家的治理能力和治理效率，在社会领域有助强化社会的自我治理能力。

发表于：2021/10/30 上午11:01:14

关键词：
民法典

内容产业屡遭非法爬虫，法院认定构成不正当竞争———未经授权爬取公众号用户文章信息构成不正当竞争

近年来，随着内容社区的兴起，个体用户创作的渠道越来越多，内容也越来越丰富，网红经济亦随之崛起。信息资讯、短视频、电商、社交领域等平台网站通过投入资源服务用户，吸引用户发布了大量信息内容。平台网站提供服务同时获得用户授权对内容数据进行运营使用。

发表于：2021/10/30 上午11:00:04

关键词：
非法爬虫