信息安全最新文章 對《關鍵信息基礎設施安全保護條例》的幾點思考 “金融、能源、電力、通信、交通等領域的關鍵信息基礎設施是經濟社會運行的神經中樞，是網絡安全的重中之重，也是可能遭到重點攻擊的目標。”在此基礎上，國務院依據《中華人民共和國網絡安全法》制定《關鍵信息基礎設施安全保護條例》（下稱“條例”），《條例》的出臺一定意義上為關鍵信息基礎設施運營者提供了方向性規定，但具體實操性標準等還需各部門或者國家標準待具體規定。本文僅就《條例》對《網絡安全法》細化規則進行對比和解讀，以便為大家實務操作提供參考。 發表于：8/29/2021 實務評論 |《個人信息保護法》理解與適用：百問百答 孔子說：正確提出問題，就成功解決了問題的一半。 發表于：8/29/2021 學術評論 | 中國個人信息保護法的國際意義 《中華人民共和國個人信息保護法》2021年8月20日正式出臺了，這部法律一共74個條文，既是在總結中國十幾年來相關立法經驗的基礎上所作的一部前瞻性立法，同時也充分吸收了歐美日等國家的立法精髓。 發表于：8/29/2021 《個信法》可攜帶權會成為數據搬運的跳板嗎？ 《個人信息保護法》第四十五條規定：“個人請求將個人信息轉移至其指定的個人信息處理者，符合國家網信部門規定條件的，個人信息處理者應當提供轉移的途徑”。 發表于：8/29/2021 網聯車輛 | 網聯車輛采集和產生的數據類型概覽 從之前的分析可知，《汽車數據安全管理若干規定（征求意見稿）》按照個人信息和重要數據的維度展開監管邏輯，體現的是中央網信辦對數據的監管職責。 發表于：8/29/2021 學術評論｜《個人信息保護法》精準施治APP過度索取個人信息的三重體系 《個人信息保護法》出臺，我國迎來了個人信息保護新時代。相比世界許多國家，我國《個人信息保護法》似乎有些姍姍來遲，但是晚到有晚到的好處，可以廣收并蓄、后來居上、更加成熟。一個重要體現，就是它對于數字化網絡信息活動的基本規律，把握可謂更加深刻而精準，特別是對于業界對于個人信息的合理需求和正當處理的方式，具有比較妥當清晰的理解，同時也對個人信息的各種公開、隱蔽乃至變態的加害、危害，有著更加完整而實際的認識，進而在精準施策治理上能夠切中要害，一針見血。 發表于：8/29/2021 張凌寒：《個人信息保護法（草案）》中的平臺算法問責制及其完善 2020年9月，為征求意見而公布的《中華人民共和國個人信息保護法（草案）》（下稱《草案》）確立了我國算法自動化決策治理的基本框架，為自動化決策嵌入平臺經濟、數字政府運行劃定了合法邊界。算法是數字平臺處理海量用戶數據、繪制用戶畫像、精準定價與個性化推送的“生產工具”，已經成為平臺運行的核心動力。聯合國教科文組織于2018年發布的《重塑文化政策報告》指出，算法既是平臺的支配力量，也是文化表達和獲取的變革力量。《草案》對算法自動化決策的相關規定，即增加平臺義務、設置監管框架、強化平臺責任等，勢必將深度影響數字經濟產業發展。筆者從《草案》中有關平臺算法自動化決策治理的基本框架展開，探討《草案》給平臺責任帶來的變化。平臺算法治理已經基本建立了算法問責制框架，一定程度上擺脫了傳統平臺責任的認定困境，走向了“技術之治”，但仍須對制度進行一定細化，建立完善的平臺算法問責體系。 發表于：8/29/2021 又一社交電商被爆拖欠貨款 平臺挪用資金問題如何解決 近日，貝貝集團旗下的電商平臺貝店被爆拖欠商家貨款、保證金未退的情況，有近千家供應商參與維權，被拖欠貨款達上億元。 發表于：8/29/2021 日本豐田“編織之城”規劃建設情況及啟示 2020年初，日本豐田公司發布“編織之城（Woven City）”試驗城市項目，因其諸多前沿規劃建設理念、融合實踐AI及無人駕駛等先進技術而廣受關注，本文對“編織之城”規劃建設的理念、特點、主要做法及對上海五大新城建設的啟示進行梳理分析。 發表于：8/29/2021 新趨勢：從廣義數字經濟到數字經濟核心產業 8月23日，第12屆傳媒發展論壇暨《中國傳媒產業發展報告（2021）》發布會在社會科學文獻出版社舉行。活動由清華大學新聞與傳播學院、社科文獻出版社、央視市場研究、廣視索福瑞媒介研究、中國新聞史學會傳媒經濟與管理研究委員會聯合主辦。該藍皮書覆蓋影視、報刊、圖書、廣播、廣告、網絡游戲、網絡視聽等多個行業的發展報告，對2020年中國傳媒各領域發展狀況進行了系統梳理，并對2021年的傳媒市場做了多角度的前瞻性預判。《中國傳媒產業發展報告》于2012年起被認證為CSSCI來源集刊，是研究和分析中國傳媒產業以及了解全球傳媒業的權威工具書。 發表于：8/29/2021 赴國外IPO，數據信托能否成為網絡安全審查的“免檢認證”？ 8月上旬，滴滴出行通過官方微博否認了讓渡數據權的傳聞。在此之前，路透曾援引內部知情人士的消息，聲稱國內某信息安全公司將成為管理滴滴存儲在國內的海量數據的主要第三方公司。 發表于：8/29/2021 我國信息服務算法推薦管理 | 條文背后的技術邏輯“想象” 任何技術規范在制定時，都或多或少地預設了一個技術邏輯的“想象”。今天這篇文章的目的就是整理出《互聯網信息服務算法推薦管理規定（征求意見稿）》背后的技術邏輯的“想象”。 發表于：8/29/2021 避免成為下一個受害者：勒索病毒急救響應篇 為幫助更多的組織單位有效應對勒索病毒威脅，信服君上期分享了《避免成為下一個受害者：勒索病毒預防指南篇》，提供勒索病毒加固防護建議，本期將分享勒索病毒急救措施，幫助組織單位進行快速應急響應。 發表于：8/29/2021 犯罪分子利用SharePoint共享文件進行釣魚攻擊 微軟的安全情報研究人員在周二的推文中透露，攻擊者在最近的一個網絡釣魚活動中使用偽造的發件人地址并使用微軟SharePoint文件作為誘餌進行攻擊，其目的是騙取受害者的證書。該攻擊活動針對的是使用微軟Office 365的機構組織，通過使用SharePoint的文件共享功能進行攻擊。研究人員說，該攻擊活動偽造了目標用戶名的發件人地址，而且還模仿了合法的服務，該攻擊活動比往常更狡猾隱蔽，并試圖繞過電子郵件過濾器。 發表于：8/29/2021 美國國防部JADC2的目標就是“連接一切，無處不在” 美國國防部（DoD）的聯合全域指揮與控制（JADC2）項目很可能是其有史以來最大的IT現代化項目。這將意味著所有六個美國軍種部隊的數據都可以在一個平臺上訪問，涵蓋從戰斗機、潛艇和坦克到戰場上潛在的單兵部隊的一切。 發表于：8/29/2021 ?…201202203204205206207208209210…?
