通信企業(yè)協(xié)會通信網(wǎng)絡(luò)安全專業(yè)委員會中國通信企業(yè)協(xié)會通信網(wǎng)絡(luò)安全專業(yè)委員會（以下簡稱：網(wǎng)絡(luò)安全專委會）成立于2010年4月1日，是中國通信企業(yè)協(xié)會的分支機構(gòu)，業(yè)務(wù)主管單位為工業(yè)和信息化部網(wǎng)絡(luò)安全管理局，由中國信息通信研究院作為技術(shù)支撐單位。網(wǎng)絡(luò)安全專委會作為電信...

移動互聯(lián)網(wǎng)應(yīng)用個人信息保護安全挑戰(zhàn)：移動互聯(lián)網(wǎng)應(yīng)用作為用戶數(shù)據(jù)收集的主要入口，近年來其個人信息保護問題引發(fā)社會的關(guān)注。用戶個人信息泄漏、信息過度收集使用、權(quán)限濫用等問題嚴(yán)重威脅了廣大APP用戶的切身利益。收集使用規(guī)則不清、收集行為不合理、數(shù)據(jù)隨意共享等現(xiàn)象的存...

禁止“大數(shù)據(jù)殺熟”等行為：個人信息保護的原則是收集、使用個人信息的基本遵循，是構(gòu)建個人信息保護具體規(guī)則的制度基礎(chǔ)。當(dāng)前，有一些企業(yè)通過掌握消費者的經(jīng)濟狀況、消費習(xí)慣、對價格的敏感程度等信息，對消費者在交易價格等方面實行歧視性的差別待遇，誤導(dǎo)、欺騙消費者，其中比...

App個人信息違規(guī)使用特點：1.靜態(tài)權(quán)限過度申請App在申請靜態(tài)權(quán)限時，申請與自身業(yè)務(wù)不相關(guān)的權(quán)限。2.動態(tài)權(quán)限超范圍使用App或者第三方SDK突破了所申請的靜態(tài)權(quán)限，在動態(tài)運行中使用了超過業(yè)務(wù)需求范圍的權(quán)限。3.運行環(huán)境不安全在App實際運行過程中，其運行載...

禁止“大數(shù)據(jù)殺熟”等行為：個人信息保護的原則是收集、使用個人信息的基本遵循，是構(gòu)建個人信息保護具體規(guī)則的制度基礎(chǔ)。當(dāng)前，有一些企業(yè)通過掌握消費者的經(jīng)濟狀況、消費習(xí)慣、對價格的敏感程度等信息，對消費者在交易價格等方面實行歧視性的差別待遇，誤導(dǎo)、欺騙消費者，其中比...

個人信息保護法的深遠意義：順應(yīng)世界潮流。我國個人信息保護法正是此歷史進程中的重要一環(huán)?；仡欉^往，世界個人信息保護法迄今已經(jīng)歷了三代。首代以經(jīng)合組織1980年《關(guān)于隱私保護與個人數(shù)據(jù)跨境流通指引》和1981年歐洲理事會《有關(guān)個人數(shù)據(jù)自動化處理之個人保護公約》為起...

移動互聯(lián)網(wǎng)應(yīng)用個人信息收集權(quán)限申請：應(yīng)用權(quán)限申請應(yīng)與功能相關(guān)，不應(yīng)因用戶拒絕授權(quán)而限制其他功能使用。權(quán)限申請關(guān)注要點如下：1.不應(yīng)不給權(quán)限不讓用，不給權(quán)限不讓登錄2.應(yīng)用targetSDKVersion應(yīng)高于233.不應(yīng)過度索取權(quán)限，權(quán)限應(yīng)與當(dāng)前應(yīng)用業(yè)務(wù)功能或...

移動互聯(lián)網(wǎng)應(yīng)用個人信息安全常見問題及個人信息收集使用規(guī)則:1.個人信息收集使用規(guī)則效果不佳2.強制、頻繁、過度索權(quán)成為普遍現(xiàn)象3.私自收集頻發(fā)，超范圍收集問題突出4.數(shù)據(jù)共享行為不規(guī)范，缺乏約束措施5.無開啟或關(guān)閉個性化服務(wù)選項6.設(shè)置不合理障礙，賬號注銷難移...

中國電子信息工程科技發(fā)展十三大挑戰(zhàn)發(fā)布網(wǎng)絡(luò)安全等入選中國工程院信息與電子工程學(xué)部、中國信息與電子工程科技發(fā)展戰(zhàn)略研究中心15日下午在北京發(fā)布中國電子信息工程科技發(fā)展十三大挑戰(zhàn)(2022)，旨在推動和引導(dǎo)中國電子信息工程科技領(lǐng)域高質(zhì)量發(fā)展。這十三大挑戰(zhàn)包括信息領(lǐng)...

《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》明確了39類常見類型移動應(yīng)用程序必要個人信息范圍。其中，地圖導(dǎo)航類的基本功能服務(wù)為“定位和導(dǎo)航”，必要個人信息為位置信息、出發(fā)地、到達地。即時通信類的基本功能服務(wù)為“提供文字、圖片、語音、視頻等網(wǎng)絡(luò)即時通信服務(wù)...

工業(yè)和信息化部近期出臺了《通信網(wǎng)絡(luò)安全防護管理辦法》，請問出臺該規(guī)章的意義是什么？隨著我國通信業(yè)和信息化的發(fā)展，經(jīng)濟、文化和社會生活對通信網(wǎng)絡(luò)的依賴度越來越高，通信網(wǎng)絡(luò)已成為國家關(guān)鍵基礎(chǔ)設(shè)施。通信網(wǎng)絡(luò)一旦發(fā)生中斷、癱瘓或擁塞，或者其中傳輸、存儲、處理的數(shù)據(jù)信息...

如何保護個人金融信息？面對各種各樣的個人信息泄露威脅，我們該怎么做才能保護好自己的個人金融信息安全呢。應(yīng)該從以下幾方面加以保護：1.切勿將自己的身份證件、銀行卡、電子銀行誰介質(zhì)等出租、轉(zhuǎn)借或轉(zhuǎn)賣他人使用。2.在日常生活中切勿向他人隨意透露銀行卡號、賬戶密碼、有...

我國的通信網(wǎng)絡(luò)安全防護主要面臨以下的趨勢：1.追求巨大的經(jīng)濟利益：目前電信業(yè)務(wù)的競爭日趨的激烈，網(wǎng)絡(luò)的IP化，設(shè)備的IT化等等使得通信安全的漏洞日益明顯。在巨大的經(jīng)濟利益驅(qū)動下，越來越多的業(yè)務(wù)公司利用通信網(wǎng)絡(luò)的安全漏洞謀取暴利的問題日益突出；2.手機業(yè)務(wù)的智能...

禁止“大數(shù)據(jù)殺熟”等行為：個人信息保護的原則是收集、使用個人信息的基本遵循，是構(gòu)建個人信息保護具體規(guī)則的制度基礎(chǔ)。當(dāng)前，有一些企業(yè)通過掌握消費者的經(jīng)濟狀況、消費習(xí)慣、對價格的敏感程度等信息，對消費者在交易價格等方面實行歧視性的差別待遇，誤導(dǎo)、欺騙消費者，其中比...

什么是定級備案？定級備案是工信部要求的網(wǎng)絡(luò)安全防護項目，屬于電信增值業(yè)務(wù)年報工作的內(nèi)容。各通信網(wǎng)絡(luò)運行單位要按照《通信網(wǎng)絡(luò)安全防護管理辦法》(工業(yè)和信息化部令第11號，以下簡稱《管理辦法》）的規(guī)定，將通信網(wǎng)絡(luò)單元的劃分和定級情況向電信管理機構(gòu)備案。依據(jù)《互聯(lián)網(wǎng)...

通信網(wǎng)絡(luò)安全防護面臨的安全形勢：就目前而言，通信網(wǎng)絡(luò)安全主要受以下幾個方面的影響：1.計算機系統(tǒng)以及網(wǎng)絡(luò)系統(tǒng)其固有的開放性、互聯(lián)性，實時交互性等特點使其隨時受到攻擊，這是不可避免的；2.近些年來，計算機病毒的迅猛增長，由于網(wǎng)絡(luò)的互聯(lián)性，使得計算機病毒肆意的傳播...

移動互聯(lián)網(wǎng)應(yīng)用個人信息使用和App個性化服務(wù)：應(yīng)用應(yīng)向用戶告知個人信息的使用目的、方式和范圍，用戶同意后才可將個人信息共享到第三方。應(yīng)用使用個人信息，在相關(guān)界面展示時，應(yīng)采取去標(biāo)識化的方法展示個人敏感信息如身份證，以保證個人敏感信息的安全。使用個人信息關(guān)注要點...

通信網(wǎng)絡(luò)安全防護理論：通信網(wǎng)絡(luò)安全的意義非常寬泛，想要知道其真正的含義，首先要清楚什么是信息安全，所謂的信息安全，通常是指信息在采集，傳遞，存儲和應(yīng)用等過程中的完整性，機密性，可用性，可控性和不可否認(rèn)性。信息網(wǎng)絡(luò)的安全問題是指在通信網(wǎng)絡(luò)中傳輸?shù)男畔⒕哂虚_放性的...

移動應(yīng)用（App）用戶安全使用建議：（一）用戶授予敏感權(quán)限應(yīng)謹(jǐn)慎：一是下載安裝App時認(rèn)真閱讀權(quán)限提醒，謹(jǐn)慎開啟權(quán)限。二是使用App特定功能時再打開相關(guān)權(quán)限，不使用時及時關(guān)閉。三是對于不影響App使用的權(quán)限，拒絕申請并點擊“不再詢問”。（二）用戶閱讀隱私政策宜...

個人信息的定義何謂“個人信息”？我國《個人信息保護法》第四條給出了如下定義：“個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息?！逼鋵嶊P(guān)于“個人信息”的定義，各部法律在具體的界定方法、概念的內(nèi)涵均存在區(qū)別。從...

通信網(wǎng)絡(luò)的安全現(xiàn)狀呈現(xiàn)出以下的一些趨勢：(1)網(wǎng)絡(luò)IP化、設(shè)備IT化、應(yīng)用Web化使電信業(yè)務(wù)系統(tǒng)日益開放，業(yè)務(wù)安全漏洞更加易于利用。針對業(yè)務(wù)攻擊日益突出，電信業(yè)務(wù)系統(tǒng)的攻擊越來越趨向追求經(jīng)濟利益。(2)手機終端智能化帶來了惡意代碼傳播、信息安全及對網(wǎng)絡(luò)的沖擊等...

禁止“大數(shù)據(jù)殺熟”等行為：個人信息保護的原則是收集、使用個人信息的基本遵循，是構(gòu)建個人信息保護具體規(guī)則的制度基礎(chǔ)。當(dāng)前，有一些企業(yè)通過掌握消費者的經(jīng)濟狀況、消費習(xí)慣、對價格的敏感程度等信息，對消費者在交易價格等方面實行歧視性的差別待遇，誤導(dǎo)、欺騙消費者，其中比...

移動應(yīng)用（App）數(shù)據(jù)安全治理建議：（一）相關(guān)部門層面，加快完善數(shù)據(jù)安全監(jiān)管體系：一是完善App數(shù)據(jù)安全和個人信息保護制度建設(shè)。二是強化跨部門App數(shù)據(jù)安全聯(lián)動管理。三是建立App數(shù)據(jù)安全長效監(jiān)管機制。（二）相關(guān)部門層面，創(chuàng)新數(shù)據(jù)安全防護技術(shù)手段：一是鼓勵企業(yè)...

移動互聯(lián)網(wǎng)應(yīng)用個人信息安全常見問題及個人信息收集使用規(guī)則:1.個人信息收集使用規(guī)則效果不佳2.強制、頻繁、過度索權(quán)成為普遍現(xiàn)象3.私自收集頻發(fā)，超范圍收集問題突出4.數(shù)據(jù)共享行為不規(guī)范，缺乏約束措施5.無開啟或關(guān)閉個性化服務(wù)選項6.設(shè)置不合理障礙，賬號注銷難移...

通信網(wǎng)絡(luò)安全防護包括哪幾個方面：1、系統(tǒng)安全運行系統(tǒng)安全即保證信息處理和傳輸系統(tǒng)的安全。它側(cè)重于保證系統(tǒng)正常運行。避免因為系統(tǒng)的損壞而對系統(tǒng)存儲、處理和傳輸?shù)南⒃斐善茐暮蛽p失。避免由于電磁泄露，產(chǎn)生信息泄露，干擾他人或受他人干擾。2、網(wǎng)絡(luò)的安全網(wǎng)絡(luò)上系統(tǒng)信息...

2017年6月1日，《中華人民共和國網(wǎng)絡(luò)安全法》（以下簡稱《網(wǎng)絡(luò)安全法》）正式施行?！毒W(wǎng)絡(luò)安全法》規(guī)定，未經(jīng)被收集者同意，不得向他人提供個人信息。針對個人信息保護的痛點，《網(wǎng)絡(luò)安全法》在信息收集使用、網(wǎng)絡(luò)運營者應(yīng)盡的保護義務(wù)等方面提出了明確要求。比如，網(wǎng)絡(luò)運營...

禁止“大數(shù)據(jù)殺熟”等行為：個人信息保護的原則是收集、使用個人信息的基本遵循，是構(gòu)建個人信息保護具體規(guī)則的制度基礎(chǔ)。當(dāng)前，有一些企業(yè)通過掌握消費者的經(jīng)濟狀況、消費習(xí)慣、對價格的敏感程度等信息，對消費者在交易價格等方面實行歧視性的差別待遇，誤導(dǎo)、欺騙消費者，其中比...

如何保障互聯(lián)網(wǎng)外信息安全：1、不泄露。為了便民及辦證、辦卡而需要登記個人信息的商家、培訓(xùn)班、銀行、電信等單位，必須要保護好市民的個人信息，切勿將個人信息非法轉(zhuǎn)讓出售。2、不留底。在復(fù)印店復(fù)印時，市民要確保個人資料不被留底復(fù)印。而在打印店打印時要確保資料不被復(fù)制...

《通信網(wǎng)絡(luò)安全防護管理辦法》的適用范圍是什么？從管理針對的主體來說，適用于“電信業(yè)務(wù)經(jīng)營者”和“互聯(lián)網(wǎng)域名服務(wù)提供者”。其中“電信業(yè)務(wù)經(jīng)營者”不僅包含中國電信、中國移動、中國聯(lián)通等基礎(chǔ)電信業(yè)務(wù)經(jīng)營者，而且包括眾多的ICP、IDC、SP等增值電信業(yè)務(wù)經(jīng)營者；“互...

網(wǎng)絡(luò)和通信網(wǎng)絡(luò)安全防護要求-安全審計要求：1）應(yīng)在網(wǎng)絡(luò)邊界、重要網(wǎng)絡(luò)節(jié)點進行安全審計，審計覆蓋到每個用戶，對重要的用戶行為和重要安全事件進行審計；2）審計記錄應(yīng)包括事件的日期和時間、用戶、事件類型、事件是否成功及其他與審計相關(guān)的信息；3）應(yīng)對審計記錄進行保護，...