河南将为网络安全立法:个人发布违法信息最高罚十万;冒充马斯克骗取数百万美元,应用商店运营商苹果、谷歌受审查;

VSole2022-07-29 09:26:02

河南将为网络安全立法:个人发布违法信息最高罚十万

近日,“女孩订婚照被造谣成会所技师”的话题在网络上引发热议,只因在短视频网站发布几张订婚宴照片,女孩遭遇到恶意评论,被指为某会所技师。目前,女孩已向当地警方报案。一次再平常不过的“晒幸福”,却成了女孩的噩梦。网暴事件,令人唏嘘。

7月27日,河南省人大常委会第三十四次会议召开,其中,将审议《河南省网络安全条例(草案)》(以下简称“条例草案”)。这意味着河南省将为网络安全立法,这对规范网络信息传播秩序,保障数据和个人信息安全,惩治网络违法犯罪等,提供法律层面的支持。

据统计,河南是网络大省、网民大省,2021年河南省网民规模达到9082.5万人,手机网民达到9000.7万人。互联网用户多项指标均居于全国前列,互联网用户达到1.26亿户,居全国第4位,普及率为91.9%,移动互联网用户总数达到9136.6万户,居全国第3位,5G终端用户达到3184万户,居全国第3位。因此,亟需制定网络安全地方性法规,促进网络安全健康发展。

记者注意到,条例草案对网络安全的建设、保障、监管以及法律责任进行明确规定。

其中规定,任何个人或者组织应当对其使用网络的行为负责,在网络上发布信息应当遵守法律法规、社会公德和公序良俗,不得利用网络制作、发布、传播法律法规禁止发布或者传输的信息。

如果发布违法信息,由县级以上网信部门责令改正,给予通报批评,没收违法所得;拒不改正或者情节严重的,对个人处一万元以上十万元以下罚款,对组织处五万元以上二十万元以下罚款。构成违反治安管理行为的,移交公安机关依法给予治安管理处罚;构成犯罪的,依法追究刑事责任。

在网络上发布违反社会公德、公序良俗信息的,由县级以上网信部门责令改正,拒不改正的,对个人处二千元以上一万元以下罚款,对组织处五千元以上二万元以下罚款。

在保护个人信息安全方面,条例草案规定,利用网络处理个人信息时,应当:制定管理制度和操作规程;对个人信息实行分类管理;采取相应的加密、去标识化等安全技术措施;发生个人信息泄露、篡改、去失的,应当立即采取补救措施,通知当事人,并向行业主管监管部门和属地网信、公安部门报告。

任何个人或者组织不得非法侵入、干扰、攻击、破坏网络,不得实施窃取、泄露、篡改以及非法获取、公开、交易网络数据等危害网络安全的行为。任何个人或者组织不得组织、教唆他人实施危害网络安全的行为,不得为危害网络安全的行为提供帮助。

违法上述规定的,均需要负相应的法律责任。

同时,条例草案对网络运营者、平台进行规范。网络平合运营者应当建立保障数据安全的平合规则和隐私保护制度,不得损害公平竞争,不得侵害用户合法权益。

网络运营者应当加强对其用户发布信息内容的管理,建立健全用户注册、信息发布审核机制,发现法律、法规禁止发布或者传输的信息,应当立即停止传输,采取消除等处置措施,防止信息扩散,保存有关记录,并向属地网信、公安等有关部门报告。

冒充马斯克骗取数百万美元,应用商店运营商苹果、谷歌受审查;

7 月 29 日消息,今年以来,有诈骗者因冒充特斯拉和 SpaceX 首席执行官埃隆・马斯克(Elon Mask) 非法获取了共计 200 万美元(约合人民币 1349.3 万)的加密货币。加密货币和 NFT 欺诈过去几年在美国横行, 诈骗数额可达数十亿美元。为了整治这一现象,美国政界人士和执法部门正将注意力转向运营着庞大应用商店的科技巨头 —— 苹果和谷歌,并开始关注他们审查欺诈性加密应用程序的具体方式。

在参议员谢罗德・布朗(Sherrod Brown)周四致苹果公司 CEO 蒂姆・库克(Tim Cook)和谷歌 CEO 桑达尔・皮查伊(Sundar Pichai)的信中,他要求两家公司详细说明旗下应用商店对加密货币应用程序的审查和监测过程。不到一年的时间里,244 名投资者报案,表示 被自称是可信投资平台的欺诈性加密货币应用程序骗走了 4270 万美元

他还在信中表示,“用户通过 Google play 和 App Store 下载加密应用程序。虽然提供加密货币投资和其他相关服务的公司应该采取必要的措施防止欺诈活动,包括警告投资者,但应用程序商店也必须提供适当的保障措施,以防止此类欺诈活动。

据悉,在发出询问信后的几小时,布朗主持的参议院银行委员会将与加密货币专家举行听证会,讨论国会如何打击加密货币骗局。

苹果和谷歌没有立即回应置评请求, 它们被要求必须在 8 月 10 日前回应参议员的询问

文章来源 :法治中国、IT之家
信息安全网络安全
本作品采用《CC 协议》,转载必须注明作者和本文链接
中国信息产业商会秘书长张安安为此次总决赛致开幕词。大赛经预赛、复赛,全国80所高校队伍、450名师生会师本次总决赛。活动最后,出席本次大会的沈昌祥院士、黄殿中院士以及来自福州新区管委会、中国信息安全测评中心、西普科技和神州数码的专家领导,为本届大赛中表现优异的院校代表队进行了颁奖。
尽管如此,Combs和其他专家预测,未来一年对网络安全岗位的招聘需求仍将保持稳定。虽然不一定大幅增长,但Combs表示,招聘重点将转向更具战略价值、更关键的职位。Combs和其他职业战略师建议网络安全工作的申请人花更多时间准备面试,抓住机会使自己脱颖而出。如今开源学习机会和职业发展资源之多前所未有,Combs建议行业新人充分利用所有这些资源,但要远离那些声称保证就业的训练营。
SANS Institute遭受数据泄露,包含个人身份信息(PII)的28,000个用户记录被曝光。 8月6日,在审查电子邮件配置和规则时,SANS Institute的工作人员发现了一个安全漏洞。28,000条个人身份信息(PII)记录已转发至未知...
标准规范是对法律法规的支撑,细化具体行业或领域要求,量化具体行为,确保其活动和结果能够符合需要。自2020年以来,我国有关电信运营商、航空公司等单位的内网和信息系统先后多次出现越权登录、数据外传等异常网络行为,疑似遭受网络攻击。通过进一步深入调查证实,相关攻击活动是由某境外间谍情报机关精心策划、秘密实施的。在此阶段需防止无授权入侵以及数据泄露。
近日,全国信息安全标准化技术委员会秘书处发布了《信息安全技术 网络安全产品互联互通 告警信息格式》《信息安全技术 信息安全风险管理指导》《信息安全技术 信息安全管理体系 要求》《信息安全技术 网络安全产品互联互通 资产信息格式》四项国家标准征求意见稿。
全国信息安全标准化技术委员会归口的国家标准《信息安全技术网络安全信息共享指南》现已形成标准征求意见稿。 根据《全国信息安全标准化技术委员会标准制修订工作程序》要求,现将该标准征求意见稿面向社会公开征求意见。标准相关材料已发布在信安标委网站,如有意见或建议请于2022年2月15日24:00前反馈秘书处。
2023年9月13日,全国信息安全标准化技术委员会秘书处发布《信息安全技术 网络安全保险应用指南》(以下简称《应用指南》)征求意见稿。
VSole
网络安全专家