网络安全为人民 网络安全靠人民
《中华人民共和国网络安全法》(以下简称《网络安全法》)是我国第一部全面规范网络空间安全管理方面问题的基础性法律,是我国网络空间法治建设的重要里程碑,是依法治网、化解网络风险的法律重器,是让互联网在法治轨道上健康运行的重要保障。
《网络安全法》的基本原则
1.网络空间主权原则。网络空间主权是国家主权在网络空间的自然人延伸和表现,没有网络安全,就没有国家安全。
2.网络安全与信息化展并重原则。纪要推进网络基础建设和互联互通,鼓励网络技术创新和应用,又要建立健全网络安全保证系统,提高网络安全保护能力,做到‘双轮驱动、两翼齐飞。
3.共国治理原则。网络空间安全保护需要政府、企业、社会组织、技术社群和公明等网络相关者的共同参与。
《网络安全法》提出制定网安全战暗,明确网络空间治理目标,提高了我国网络安全政策的透明度
《网络安全法》第四条明确提出了我国网络安全战略的主要内容,即:明确保障网络安全的基本要求和主要目标,提出重点领域的网络安全政策、工作任务和措施。第七条明确规定,我国致力于“推动构建和平、安全、开放、合作的网络空间,建立多边、民主、透明的网络治理体系”。
《网络安全法》进一步明确了政府各部门的职责权限,完善了网络安全监管体制
《网络安全法》将现行有效的网络安全监管体制法制化,明确了网信部门与其他相关网络监管部门的职责分工。第八条规定,国家网信部门负责统筹协调网络安全工作和相关监督管理工作,国务院电信主管部门、公安部门和其他有关机关依法在各自职责范围内负责网络安全保护和监督管理工作。
《网络安全法》强化了网络运行安全,重点保护关键信患基础
《网络安全法》第三簟用了近三分之一的篇幅规范网络运行安全,特别强调要保障关信息基础设的的运行安全,关键信息基础设施是指那些一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的系统和设施。网络运行安全是网络安全的重心,关健信息基设施安全则是重中之重,与国家安全和社会公共利益息息相关。为此,《网络安全法》强调在网络安全等级保护制度的基上,
对关键信息基础设实行重点保护,明确关健信息基础设的运营者负有更多的安全保护义务,并配以国家安全审查、重要数据应当在境内存等法措施,确保关键信息基础设施的运行安全。
《网络安全法》禁止哪些个人和组织的网络行为
不危害网络安全,不得利用网络从事危害国家安全、荣誉和利益,煽动颠覆国家政权、推翻社会主义制度,煽动分裂国家,破坏国家统一,宣场恐怖主义,极端主义,宣场民族仇恨、民族 歧视 、传播暴力、淫秽 色情信息,编造、传播虚假信息扰乱经济陈序和社会陈序,以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。
 
 
发现他人有危害网络按安全的行为时,我们应该如何处理?
  向网信、电信、公安等部门举报。
 
发现网络运营者违反《网络安全法》相关规定侵犯个人权益的,我们有哪些权利?
  有权要求网络运营者删除个人信息,有权要求网络运营者予以更正。
 
常见网络安全风险
网络钓鱼:网络钓鱼是指不法分子通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件或短信即时通讯信息等引诱收信人给出敏感信息(如用户名口令帐号D或信用卡详细信息),然后利用这些信息假雷受害者进行欺诈性金融交易从而获得经济利益受害者经常遭受重大经济损失或个人信息被窃取并用于犯罪的目的。
木马病毒:特洛伊木马是一种基于远程控制的黑客工具,它通常会伪装成程序包、压缩文件、图片、视频等形式通过网页邮件等渠道引诱用户下载安装如果用户打开了此类木马程序用户的电脑或手机等电子设备便会被编写木马程序的不法分子所控制,从而造成信息文件被修改或窃取电子账户资金被盗用等危害。
社交陷阱:社交陷阱是指有些不法分子利用会工程学手段获取持卡人个人信息,并通过一些重要信息盗用持卡人账户资金的网络诈骗方式例如不要轻信信用卡中心打来的以提升信用卡额度“为由的作骗电话。
伪基站:主机和笔记本电脑组成不法分子通过伪基站能搜取设备周手机卡信息,并通过伪装成运营商的基站,冒充任意的手机手机发送诈骗广告推销等短信息。
信息泄露:目前某些中小网站的安全防护能力蛟弱,容易遭到黑客攻击,不少注册用户的用户名和密码便因此而泄露。而如果用户的支付账户设置了相同的用户名和密码,则极易发生盗用。
安全攻路
一、保管号账号、密码何USB key
不要相信任何套取账号、USB Key 和密码的行为,也不要轻易向他人透露您的证件号码、账号、密码等。密码应尽量设置为数字、英文大小写字母和特殊字符的组合,不要用生日、姓名等容易被猜测的内容做成密码,并定期修改。如果泄露了USB Key密码,应尽快办理补发或更换业务。
二、认清网站网址
网上购物时请到正规、知名的网上商户进行网上支付,交易时,请确认地址栏里的网址是否正确。
 
三、确保计算机系统安全
从银行官方站下载安装网上银行、手机银行安全控件和客户端软件。
设置Windows登陆密码,windowsXP 以上系统请打开系自
带的防火墙,关闭远程登陆功能。
定期下载并安装最新的操作系统和浏览器安全补丁。
安装病毒软件和防火墙软件,并及时升级更新。
四、提升安全意识
  使用经国家权威机构认证的网银证书,同时开通USB key 和短信口令功能。
  开通短信口令时,务必确认接收短信的手机号码为本人手机号。
不要轻信手机接收收到中奖货款等短信电话和非银行方网站上的任何信息。
不要轻信假公安、假警官、假法官、假检查官等以“安全账户”名义要求转账的电活。
避免在公共场所或他人计算机上登录和使用网上银行。推出网上银行或暂时离开电脑时,一定要将USB 拔出。
操作网银时,建议不要浏览别的网站,有些网站的恶意代码会获取您电脑上的信息。
建议对不同的电子支付方式分别设置合理的交易限额,每次交易都请核对交易内容,确认无误后再进行操作。在未完成交易时不要中途离开交易终端,交易完成后应点击退出。
定期检查核对网上银行交易记录,可以过定制银行短信提醒服务和对账邮件,及时获得银行登录、余额变动、账户设置变更等信息提醒。