作者: 联盟秘书处

  • 2021网民网络安全感满意度调查活动样本采集阶段工作圆满结束

    2021网民网络安全感满意度调查活动样本采集阶段工作圆满结束

    发布日期:2021-08-13
    为全面了解、反映网民对我国网络安全状况的感受和看法,8月3日至12日,2021网民网络安全感满意度调查活动开展了为期十天的线上问卷样本采集工作。截至8月12日24时,2021网民网络安全感满意度调查活动样本采集量突破284万(共2845235份),百万网民通过此次调查,表达了自己上网用网的感受、看法,提出了关于网络安全的意见、建议。重庆信息安全产业技术创新联盟作为发起单位,连续四年参加了此次调查活动。

    图片

    图片

    2021调查活动覆盖全国34个省市自治区(含港澳台)及部分海外地区,强调全民参与、全民发声、全民共建、全民共享,坚持协同联动,聚沙成塔,唱响主旋律,激发广大网民在网络社会安全建设中的主人翁意识。

    相较于往年,2021调查活动样本采集数量更高、覆盖面更广、问卷内容更全面先进、品牌文化运用更深入人心、宣传推广力度更大、网民参与度和实时互动性更强。各参与单位高度重视,积极响应,通过多方联动、多样渠道、多种方式激活网民参与调查活动的热情,积极发动网民参与调查,最终取得佳绩,收集到超过284万份网民心声和建议。

    活动采集期间收集到的问卷样本如实反映了全国网民使用网络的真实感受、评价和意见,将会由专家组认真分析后形成报告(包括全国总报告、行业报告、专题报告、区域报告等),于今年9月将在陕西省西安市举办的国家网络安全宣传周活动上同步发布,从指数上科学反映我国网络治理成效和网络安全现状,推动行业自律和网络社会治理体系的建立,积极探索畅通维权举报渠道,构建健康有序的网络安全生态。

    聚焦网民关切,探索网安方向。网民网络安全感满意度调查活动由全国135家网络安全行业协会及相关社会组织共同发起。活动一方面搭建了全民共治共享平台,通过开展切实深入到寻常百姓中的民意调查,形成“听民声→诉民愿→解民忧→纾民困”闭环,让网民说事有门、办事有人、难题有解;另一方面,每年调查活动的数据及分析报告,可为政府、企业、相关机构提供决策参考、科研支撑、成果应用。通过社会组织聚合政府、企业、媒体、相关机构及网民的力量,以网情民意数据推动网络社会治理,助力构建国家网络安全同心圆。

  • 热烈欢迎丨飞腾信息技术有限公司加入联盟

    热烈欢迎丨飞腾信息技术有限公司加入联盟

    发布日期:2021-08-11

    飞腾信息技术有限公司

    图片

    飞腾信息技术有限公司(以下简称“飞腾公司”)是国内领先的自主核心芯片提供商,由中国电子信息产业集团、天津市滨海新区政府和天津先进技术研究院于2014年联合支持成立。飞腾公司致力于飞腾系列国产高性能、低功耗通用计算微处理器的设计研发和产业化推广,同时联合众多国产软硬件生态厂商,提供基于国际主流技术标准、中国自主先进的全国产信息系统整体解决方案,支撑国家信息安全和重要工业安全。

    飞腾公司始终坚持“核心技术自主创新,产业生态开放联合”的发展理念,以“聚焦信息系统核心芯片,支撑国家信息安全和产业发展”为使命,努力成为世界一流芯片企业,用中国芯服务社会。
    2019年新年伊始,习近平主席在天津考察时对飞腾公司的工作给予充分肯定,并殷切嘱托大家心无旁骛、勇担重任。

    “飞腾”品牌名称源自著名爱国主义诗人屈原《楚辞·离骚》中的名句——“路漫漫其修远兮,吾将上下而求索。吾令凤鸟飞腾兮,继之以日夜。”自第一颗飞腾处理器研制成功开始,飞腾的技术演进已走过20余年的历史。
    飞腾的发展历程

    飞腾公司总部位于天津,现有1个分公司、3个子公司、6个办事处,2020年人员规模从460人上升到710人,相比2019年增长了54%;研发投入达4亿元,相比2019年增长了53%;全年芯片交付150万片,相比2019年增长了6.5倍;全年营收达到13亿元,相比2019年增长了5倍以上。

    2020年,飞腾的生态伙伴数量已经超过1600家,包括集成商合作伙伴246家、硬件合作伙伴516家、软件合作伙伴851家。在政府信息化领域,飞腾已经实现了“三个全覆盖”,即全国200+集成商解决方案专家支持全覆盖,部委、省、市、县、乡镇客户全覆盖,办公系统到电子政务核心应用全覆盖,市场占有率超过45%。

    产品主要信息
    图片

    飞腾CPU产品具有谱系全、性能高、生态完善、自主化程度高等特点,目前主要包括高性能服务器CPU(腾云S系列)、高效能桌面CPU(腾锐D系列)和高端嵌入式CPU(腾珑E系列)三大系列,为从端到云的各型设备提供核心算力支撑。

    图片

    高性能服务器CPU

    FT-1500A/16

    图片

    面向高性能服务器领域,在政府办公、装备控制、云计算、数据中心等领域广泛应用。

    图片

    FT-2000+/64

    图片

    面向高性能服务器领域,在高性能计算、云计算、数据中心等领域广泛应用。

    图片

    腾云S2500

    图片

    面向数据中心、云计算平台、虚拟化、物联网等领域和政务、数字城市、电信、金融、能源、交通、工业制造等众多行业,将为行业新基建提供更高算力、更高密度、更多配置、更低成本的解决方案。

    图片

    图片

    高效能桌面CPU

    FT-1500A/4

    图片

    面向桌面计算机,包括台式机、一体机、笔记本等需求,同时可用于终端控制主机等。

    图片

    FT-2000/4

    图片

    面向桌面终端和轻量级服务器领域,在政府办公、电力、轨交等行业广泛应用。

    图片

    腾锐D2000

    图片

    面向传统的 PC、一体机和笔记本,该产品也将应用到 5G RRU 基站、可信终端、高端交换机、图形工作站和一些边缘轻量级服务器产品等。

    图片

    图片

    高端嵌入式CPU

    FT-2000A/2

    图片

    定制领域芯片,同时在工业控制、装备制造等领域广泛应用。

    图片

  • 预告|2021年数据安全法宣贯活动暨数据安全论坛即将举行

    预告|2021年数据安全法宣贯活动暨数据安全论坛即将举行

    发布日期:2021-08-02

    活/动/背/景

    2021年6月10日,十三届全国人大常委会第二十九次会议通过了《中华人民共和国数据安全法》(以下简称数据安全法),并将于9月1日起施行。该法成为数据领域的基础性法律,同时也构成国家安全领域的一部重要法律。

    未来我国数字经济的基础性法律主要由网络安全法、数据安全法、个人信息保护法等构成。数据安全法的重点是确立数据安全保护管理各项基本制度,如果数据安全得不到保证,数据的生产者就不愿意将数据提供出来进行交易和分享,数字经济就成为无源之水。《中国国民经济和社会发展 第十四个五年规划和 2035 年远景目标纲要》明确指出:“迎接数字时代, 激活数据要素潜能,推进网络强国建设,加快建设数字经济、数字社会、 数字政府,以数字化转型整体驱动生产方式、生活方式和治理方式变革。”

    数据已经成为数字经济时代的最新生产要素,成为国家基础性和战略性资源,数据安全问题日益重要,加强数据安全成为与整体经济发展与国家安全紧密相关的重要方面,影响到全社会几乎每一个人、每一个社会组织的根本利益。

    活动主题

    激活数据潜能,保护数据安全。

    组织架构

    指导单位:中共重庆市委网络安全和信息化委员会办公室、重庆市大数据应用发展管理局

    主办单位:重庆信息安全产业技术创新联盟

    承办单位:重庆信息安全产业研究院、重庆华龙网集团股份有限公司、北京优炫软件股份有限公司

    协办单位重庆云链科技有限公司、重庆市信息安全产学研联合体、绿盟科技集团股份有限公司、西南政法大学、重庆邮电大学、重庆百君律师事务所

    活动议程
    14:00-14:30 签到
    14:30-14:35 主持人介绍来宾
    14:35-14:45 领导致辞
    14:45-15:10 数据安全法政策解读
    15:10-15:35 数据安全体系建设探索与实践
    15:35-16:00 数据安全防护体系实践
    16:00-16:10 茶歇
    16:10-16:35 基于BSN的数据安全解决方案
    16:35-17:00 圆桌论坛

    嘉宾简介

    张为群

    图片

    西南大学教授,历任中国计算机学会理事、中国计算机软 件行业协会理事、全国高等师范学校计算机教育研究会理事长、全国高等 学校计算机教育研究会副理事长、重庆市信息安全协会理事长、教育部教 师信息化专家组专家、重庆市信息产业专家组专家、《电脑报》副主编、美 国IEEE 会员、全国工业过程测量和控制标准化技术委员会委员等。

    陈龙

    图片

    博士,重庆邮电大学网络空间安全与信息法学院教授,计算 机科学与技术专业博士生导师,计算机取证研究所所长,重庆市学术技术带头人(网络空间安全学科);网络空间与信息安全重庆市重点实验室副主 任,重庆市级教学团队——“网络与信息安全教学团队”带头人。

    马传龙

    图片

    重庆信息安全产业技术创新联盟秘书长,重庆信息安全产业研究院院长助理,重庆科技学院硕士导师,重庆市应急管理局信息化专家,重庆市高新区警风监督员,重庆市网络安全优秀人才。

    蒙瑞华

    图片

    商法学博士,西南政法大学硕士研究生导师,英国利兹大学访问学者,百君律师事务所执业律师。

    郑志峰

    图片

    法学博士、博士后,西南政法大学民商法学院副教授,人工智能法律研究院自动驾驶法律研究中心主任,兼任重庆市信息化发展专家委员会委员、重庆市自动驾驶道路测试管理专家委员会委员、百度公共政策研究专家顾问、腾讯研究院兼职研究员、贵州省大数据政策法律创新研究中心客座研究员等。

    郑海

    图片

    北京优炫软件数据安全首席专家,20 年信息安全从业经验, 曾参与国家电信大数据安全标准制定、国家电网、中国电信集团、中国移动集团数据安全技术标准制定。具备国家信息安全注册专家、高级项目经 理, 在网络安全、数据安全、云计算安全等方面具备丰富的项目经验与技术积累。

    刘弘利

    图片

    绿盟科技解决方案中心高级总监。有20年网络安全行业经验,先后从事安全咨询和规划、安全产品管理等工作。在绿盟科技,主导设计APT检测和防护安全产品,物联网安全解决方案,零信任安全解决方案,数据安全解决方案等。在《中国信息安全》、《信息安全与通信保密》 等期刊发表数篇文章,并在CNCERT 和IDC安全会议上进行多次主题演讲。

    王泽江

    图片

    北京优炫软件股份有限公司成都分公司副总经理,优炫软件西部运营中心技术总监,6 年信息安全行业从业经验,具有 CISP、CISSP、 ITIL、华为认证网络工程师认证资质。有丰富的网络安全实战经验,是互 联网、信息安全架构设计、信息安全体系规划、网络安全等相关领域的资深顾问;具有丰富的网络安全应急响应体系建设、安全攻防、网络规划等项目经验。

    张晓琴

    图片

    博士、高级工程师,重庆信息通信咨询设计院网络与信息安全研究分院院长。公安部等级保护高级测评师,CISI/CISP/CISAW,工信部信息安全技术手段测评师、中国电信集团劳模、中国电信集团青年岗位创新能手、工信部通信行业招投标专家(网络安全方向)、重庆市网络安全优秀人才。

    郑小军

    图片

    北京红枣科技有限公司培训总监,多年从事区块链相关行业,在行业内有较深入的研究,具有丰富的区块链、金融、溯源、销售行业培训经验,曾对全国数十个省市相关委办局、央企、高校进行BSN和区块链相关培训。

    举办形式

    采用线上+线下相结合的形式

    平台直播华龙网将通过多机位对论坛进行全程视频直播,观众可通过华龙网pc 端,以及新重庆客户端进行实时收看。

    疫情防控措施
    1、外地参会人员,须提前在国务院网站查询境内高中风险地区信息(网址是:http://bmfw.www.gov.cn/yqfxdjcx/index.html),查询自己所在区域的风险等级。来自高、中风险区域人员或所持“渝康码”为红色、黄色的人员,不能参加本次活动。
    2、本地参会人员在参会前 14 天内未去过高中风险地区,未接触过确 诊病例患者或密切接触者,所持“渝康码”为绿色,方可参会。
    3、活动期间严格落实疫情防控措施,参会人员应配合主办方提供健康码、测量体温,合格者方可进入会场。
    4、签到时保证安全间距离,活动期间除发言外须全程佩戴口罩。

  • 2021全国网民网络安全感满意度调查问卷正式启动!

    2021全国网民网络安全感满意度调查问卷正式启动!

    发布日期:2021-08-02

    图片

    图片

    2021网民网络安全感满意度调查问卷于8月3日上午9时正式上线!

    图片

    为全面了解、反映网民对我国网络安全状况的感受和看法,向国家和有关部门开展互联网治理与监管提供详实的网情民意的支撑,2021网民网络安全感满意度调查活动于8月3—12日正式上线采集样本。

    网民网络安全感满意度调查活动以习近平总书记关于“网络安全为人民、网络安全靠人民”的重要指示精神为宗旨,已成功举办三届,取得了丰硕成果,受到各级政府部门的高度重视及大力支持,也得到社会各界的积极参与和广泛好评,是目前国内调查范围最广、参与人数最多的全国性、公益性网络安全社会调查。全国采集的有效样本量从2018年的14万份,到2019年的22万份,再到2020年的150万份,取得数量级增长。同时,每届的调查报告作为国家网络安全宣传周法治日重头戏之一向全国公开发布,为政府部门、行业及相关组织提供决策参考、科研支撑、成果应用。

    调查活动由全国135家网络安全行业协会及相关社会组织共同发起,各企事业单位支持,采取线上问卷调查方式开展,网民可在活动开展期间通过参与答卷,写下上网用网过程中的感受、评价、建议及意见。

    经过前三年的积累和沉淀,2021年调查问卷内容以网民诉求为导向,更贴近网络安全热点,问题选项更精简、框架更完善、针对性更强,问卷新设了“数字鸿沟消除与乡村振兴”专题,并调整了“网络安全法治社会建设”专题和“个人信息保护与数据安全”专题,紧跟社会时势,聚焦民生热点,力求客观、全面地收集网民需求及评价意见,及时了解和掌握最新的网情民意,为开展相关课题研究打下坚实基础。

    2021调查问卷于8月3日上午9时正式上线,于8月12日24时结束,历时10天,届时全国各大网络平台将同步开通线上采集通道。调查问卷分为公众网民版和从业人员版,分别面向公众网民和互联网行业从业人员。

    欢迎大家踊跃参与!您可直接扫描下方二维码或打开下方链接参与问卷调查。

    2021网民网络安全感满意度调查活动问卷网址入口:
    https://www.wjx.cn/vj/huEY9Qv.aspx?udsid=998188

    图片

    图片

  • 2021网络安全感满意度调查即将开始!您参与了吗?

    2021网络安全感满意度调查即将开始!您参与了吗?

    发布日期:2021-07-30

    重庆市2021网民网络安全感满意度调查活动启动!

    7月29日下午,在重庆市委网信办指导下,“重庆市2021网民网络安全感满意度调查活动”正式启动,重庆信息安全产业技术创新联盟连续4年发起和参与了此次活动。

    图片

    调查活动由全国135家网络安全行业协会及相关社会组织共同发起,采取线上为主和线下为辅相结合的形式,广泛发动网民参与调查,主要包括社会公众网民、网络安全从业人员两类。
    线上问卷调查将于8月3日9时正式启动,8月12日24时结束,历时十天。线下调查,即走访相关单位,开展线下推广满意度调查活动,动员单位职工参加满意度调查问卷答题。
    今年的调查问卷以往年诉求为导向,紧跟社会时事,聚焦民生热点,接近网络安全热点,力求客观、全面地收集网民需求和评价意见,及时了解和掌握最新民意。
    网民网络安全感满意度调查活动是目前国内调查范围最广、参与人数最多的公益性调查活动。全国采集的有效样本量从2018年的14万份,到2020年的150万份,取得数量级增长,网民响应度逐年提升。

    感谢古力、田祥平、彭石、胡焱和会员单位的小伙伴的联合发声,一起呼吁广大网民积极参与调查。

  • 热烈欢迎丨成都无糖信息技术有限公司加入联盟

    热烈欢迎丨成都无糖信息技术有限公司加入联盟

    发布日期:2021-07-15

    成都无糖信息科技有限公司

    成都无糖信息技术有限公司(简称无糖信息)是国内领先的反网络违法犯罪解决方案提供商,致力于反网络违法犯罪领域相关安全技术研究与产品研发,创始成员由国内知名安全团队PKAV组成,在WEB安全、漏洞挖掘、网络攻防等研究领域具备卓越的技术实力和丰富的实战经验,为国家及各省市公安机关提供高效专业的反网络犯罪情报分析服务和实战解决方案。

    业务成果
    图片

    无糖信息已与190余家公安机关开展合作,项目涉及反电信网络诈骗预警反制平台、反涉众型经济犯罪预警反制平台等相关自动化实战平台建设,其中反电信网络诈骗预警反制平台已入选中华人民共和国工业和信息化部《网络安全技术应用试点示范项目》。

    目前,无糖信息电信诈骗和网络诈骗各预警平台产生的全国预警数据量约为日均20万条左右。2018-2019年无糖信息全年电信诈骗全国预警数据为4500万条,发现识别各类诈骗网站40万余个,提供全国网络诈骗受害人预警信息398余万条。无糖信息已与公安部刑侦局、北京市公安局、四川省公安厅、陕西省公安厅、绍兴市公安局、东营市公安局、晋江市公安局等地开展打击治理电信网络诈骗犯罪战略深度合作,进行相关领域技术研究与平台研发。

    同时,无糖信息为各地提供网络违法犯罪案件协查支撑服务,目前已累计提供案件支撑服务558起,相关案例成为公安部“净网2018”专项行动十大典型案例、公安部公安机关打击涉众型经济犯罪典型案件,并获得相关公安机关的官方致谢。

    核心技术团队——阿斯巴甜攻防实验室介绍
    图片
    无糖信息核心技术团队阿斯巴甜攻防实验室,主要成员均为国内顶尖白帽子。阿斯巴甜攻防实验室前身为乌云平台(Wooyun)第一白帽黑客团队PKAV,组建于2007年,目前实验室负责人为童永鳌博士,原乌云平台排名第一的白帽黑客团队成员均向CVE提交过大量漏洞,获得过国内外各大互联网公司的奖励与感谢。部分成员作为Google 安全名人堂、Paypal 名人墙荣誉安全贡献者,亦有团队成员参与过HTML5安全规则制定。他们身怀绝世武功,更有为国为民的家国情怀,他们以反网络犯罪为使命,用精湛的网络攻防技术对抗网络犯罪,用实际行动展示中国互联网安全技术领先人才的社会担当。
    研究方向
    图片
    以渗透攻防、前端安全、数据挖掘、移动安全、逆向工程、威胁情报、大数据、AI等技术为基础,建立打、防、管、控、研于一体的反网络犯罪智能自动化实战平台,专业对抗网站诈骗、电信诈骗、网络传销、网络色情、网络赌博、网络黑灰产等各类网络犯罪,为公安机关提供线索发现、情报甄别、数据分析、精准预警、深度溯源、取证支撑服务。
    阿斯巴甜攻防实验室部分获奖荣誉
    图片

    2016年“0CTF“国际信息安全技术挑战赛国内第一、全球第八(PKAV)

    2016年“CNCERT“中国网络安全技术对抗赛第二名(PKAV)

    2018年“WIT Awards“互联网安全年度评选获得“年度安全团队”

    2018年“巅峰极客”网络安全技能挑战赛暨自主可控安全共测大赛第一名

    2019年“巅峰极客”网络安全技能挑战赛暨自主可控安全共测大赛第二名

    图片

    图片

    荣誉资质

    软件著作权

    1、无糖猫头鹰电信网络新型违法犯罪预警与分析平台【简称:猫头鹰预警平台】

    2、无糖木偶安全测试演练平台【简称:木偶演练平台】

    3、基于被动式DNS记录与快速式扫描的恶意网站发现平台【简称:鲟鱼恶意网站快速发现平台】

    4、无糖恶意网站地址动态惊恐系统

    5、无糖夜猫钓鱼网站精准分类系统【简称:夜猫系统】

    6、无糖啼莺恶意网站数据处理系统【简称:啼莺系统】

    7、无糖前端安全漏洞扫描系统【简称:前端安全漏扫】

    8、基于深度学习的虚假通缉令内容识别平台【简称:虚假通缉令内容识别平台】

    9、无糖黄雀钓鱼网站线索分析系统【简称:黄雀系统】

    10、无糖猎鹰互联网恶意网站主动探测与识别系统【简称:猎鹰系统】

    11、无糖异构数据转换处理系统

    12、TangGo渗透测试平台

    企业资质:

    世标认证ISO9001

    世标认证ISO27001

    国家级高新技术企业

    成都市第一届网络安全技术服务单位

    网络安全技术应用试点示范项目

    科技型中小企业

    成都高新区种子期雏鹰企业

    四川省软件行业协会常务理事单位

    战略合作

    公安部刑侦局、北京市公安局打击防范电信网络诈骗专项联合实验室

    四川省公安厅打击防范电信网络诈骗联合实验室

    四川大学信息安全研究所产学研校企合作

    腾讯安全网御联合实验室

    绍兴市公安局打防网络诈骗联合实验室

    东营

    晋江

    无糖荣誉

    首届中国(成都)创客峰会 2020年度双创企业

    WIT 2020年度安全抗疫先锋奖

    2020年网络安全创新能力100强——攻防技术创新领域

    2020年度成都市新经济百家重点培育企业

    工信部-网络安全技术应用试点示范项目—网络电话预警与溯源系统

    CSS 2019FUTURE POWER优秀网络安全解决方案

    ISC2017年度最具创新性初创安全企业十强企业

    CSS 2018FUTURE POWER 安全新锐力量(FP50)

    首届“巅峰极客”网络安全技能挑战赛暨自主可控安全共测大赛决赛一等奖

    第二届“巅峰极客”网络安全技能挑战赛暨自主可控安全共测大赛决赛二等奖

    WIT Awards2018互联网安全年度评选年度安全团队

    2016/2017/2018ASRC年度优秀生态合作伙伴 PKAV团队

    图片

    图片

    图片

    重庆信息安全产业研究院成立于2017年6月,是重庆科学技术局支持成立的市属科研事业单位。重庆信安院在工信部中国电子工业科学技术交流中心的宏观指导和支持下开展信息及信息安全领域科技转化、产业孵化、人才培训、检测评测、信息化建设和服务等工作,是重庆信息安全领域相关技术集成、安全建设和服务、企业合作的重要科技服务平台;开展信息安全技术应用研究、汽车电子功能安全应用研究、人工智能技术应用研究、量子技术应用研究、211技术应用研究;已建立人工智能联合研究中心、国家新一代网络与信息安全联合实验室、信息安全产学研创新中心、量子安全通信技术创新联合实验室。

  • 热烈欢迎丨重庆码投科技有限公司加入联盟

    热烈欢迎丨重庆码投科技有限公司加入联盟

    发布日期:2021-07-10

    重庆码投科技有限公司

    码投科技创立于2017年,专注于智慧农业、政企信息化服务两大行业板块,通过大数据、人工智能、区块链等技术手段,为农业、政企提供完整的解决方案与服务。以政企客户实现数字化、信息化为导向,为客户打造提高效率和降低成本的工具和平台,从而实现创造客户价值和社会价值。
    一、智慧农业
    公司专注于智慧农业建设,以物联网、大数据、人工智能、移动互联网等前沿信息技术及系统解决方案构建全新农业生产方式,实现农业生产管理的智慧化,助推我国农业发展的现代化。
    二、政企信息化服务
    公司主要为政府各大职能部门,以及国企,央企提供服务,包括信息化项目建设,包含信息化平台开发、系统集成、移动APP(安卓、IOS、H5)、微信小程序等开发以及技术运维服务。在大数据技术方面,通过收集、分析、优化、处理,达到规范政企部门内部数据管理的效果,从而提高工作效率,实现辅助决策。同时,研发分析与预警的系统,通过对数据的科学化的处理,对不同行业领域可能存在的一些有潜在风险的,能引起重大事故的事件作出预警,将潜在的事故扼杀在萌芽阶段。
    三、技术解决方案
    我们采用互联网巨头公司的最新技术体系构建平台,基于分布式SOA服务框架,稳定,可扩展性高,采用前后端分离、敏捷开发等前沿技术理念,为客户和合作伙伴提供技术咨询和解决方案服务。

    获奖情况:

    泛泛助手,获得2019年国家电网青创赛第一名。

    图片

    玖链区块链游戏平台,2018年获得第三届中国区块链技术创新应用大赛决赛第三名。

    图片

    图片

    重庆信息安全产业研究院成立于2017年6月,是重庆科学技术局支持成立的市属科研事业单位。重庆信安院在工信部中国电子工业科学技术交流中心的宏观指导和支持下开展信息及信息安全领域科技转化、产业孵化、人才培训、检测评测、信息化建设和服务等工作,是重庆信息安全领域相关技术集成、安全建设和服务、企业合作的重要科技服务平台;开展信息安全技术应用研究、汽车电子功能安全应用研究、人工智能技术应用研究、量子技术应用研究、211技术应用研究;已建立人工智能联合研究中心、国家新一代网络与信息安全联合实验室、信息安全产学研创新中心、量子安全通信技术创新联合实验室。

  • 数据安全关乎国家安全

    数据安全关乎国家安全

    发布日期:2021-07-09
    7月6日,中共中央办公厅、国务院办公厅公开发布《关于依法从严打击证券违法活动的意见》。意见提出,完善数据安全、跨境数据流动、涉密信息管理等相关法律法规。抓紧修订关于加强在境外发行证券与上市相关保密和档案管理工作的规定,压实境外上市公司信息安全主体责任。
    近日,国家网信办连续发布了对“滴滴出行”“运满满”“货车帮”“BOSS直聘”实施网络安全审查的公告。审查期间,以上APP均已停止新用户注册。
    多家互联网企业接受网络安全审查,一时间,数据安全再次成为关注焦点。

    接受网络安全审查的几家企业都掌握大量用户隐私数据,并且业务与关键信息基础设施有关

    “滴滴一下,美好出行”。作为中国最大的出行平台,“滴滴出行”的下架整改,让这句广告词变了滋味。
    7月4日,国家互联网信息办公室发布公告称,经检测核实,“滴滴出行”APP存在严重违法违规收集使用个人信息问题。“滴滴出行”随后回应称,将严格按照有关部门的要求下架整改,并积极配合网络安全审查。目前,“滴滴出行”APP已暂停新用户注册,并下架整改。
    一天后,网络安全审查办公室发布关于对“运满满”“货车帮”“BOSS直聘”启动网络安全审查的公告。
    对这几家企业启动网络安全审查,原因是什么?
    查看“运满满”企业官网时发现,该公司成立于2013年,隶属于江苏满运软件科技有限公司,是国内基于云计算、大数据、移动互联网和人工智能技术开发的货运调度平台。官网称,“运满满已经成为全球出类拔萃的整车运力调度平台和智慧物流信息平台”。“货车帮”公司官网则介绍,“货车帮”是中国最大的公路物流互联网信息平台,建立了中国第一张覆盖全国的货源信息网,并为平台货车提供综合服务,致力于做中国公路物流基础设施。
    相比于这两家公司,“BOSS直聘”或许更广为人知。招股书显示,2021年3月,“BOSS直聘”月活跃用户数达3060万,服务630万家认证企业,其中82.6%为中小企业。官网介绍称,该平台应用人工智能、大数据前沿技术,提高雇主与人才的匹配精准度,缩短求职招聘时间,从而提升求职招聘效率。
    综合来看,这几家企业都掌握大量用户隐私数据,并且业务与关键信息基础设施有关联。
    “上述几家被审查的企业,分别为日常出行、网络货运及大众求职领域的头部平台,至少掌握了所属行业领域80%以上的深度数据。这些数据可以直接或间接地反映我国各区域人口分布、商业热力、人口流动、货物流动、企业经营等情况。”江苏省大数据交易和流通工程实验室副主任李可顺表示。

    被审查企业近期已赴美上市,将不可避免涉及数据出境问题

    值得注意的是,这几家被审查的企业有着共同的特点:近期赴美上市。
    查阅资料发现,2021年6月11日,“BOSS直聘”于美国上市;6月22日,拥有“运满满”和“货车帮”的满帮集团于美国上市;6月30日,国内最大的移动出行平台滴滴于美国上市。
    滴滴接受网络安全审查的消息,迅速在网络上发酵。
    汇业律师事务所高级合伙人李天航认为,滴滴作为一家主要在中国经营的企业,所有数据首先是存储在本地的。但是,在美国上市将不可避免地涉及数据出境问题。
    去年6月份,美国参议院提出了《外国公司问责法案》,该法案规定,如果外国公司连续三年未能通过美国公众公司会计监督委员会的审计,将被禁止在美国任何交易所上市。而有关信息的披露,可能导致重要数据、个人信息的泄露。今年3月份,美国证券交易委员会表示,通过了《外国公司问责法案》最终修正案。
    “美国证券市场对于上市公司有很高的信息披露要求,包括必须根据美国公认会计原则编报其财务报表、必须根据美国证券法律规定,对公司重大信息及时披露等,这势必涉及一些该公司在中国境内的经营情况数据是否能够出境的问题。”李天航说。

    随着网络安全法、数据安全法等法律的施行,我国网络和数据相关的法律法规体系正在不断完善

    我国在网络安全和数据治理方面的立法体系不断构建完善,为开展网络安全和数据治理工作提供了充分的立法保障。”中国信息通信研究院互联网法律研究中心研究员赵淑钰告诉记者。
    2017年6月1日,《中华人民共和国网络安全法》施行,填补了我国综合性网络信息安全基本大法、核心的网络信息安全法和专门法律的三大空白。
    此次几家互联网企业接受审查的依据之一,是2020年6月1日正式实施的《网络安全审查办法》。该办法为开展网络安全审查提供了重要的制度保障和法律依据。
    中国人民大学重阳金融研究院副研究员刘典告诉记者,网络安全审查重点评估关键信息基础设施运营者采购网络产品和服务可能带来的国家安全风险,包括:产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或破坏,以及重要数据被窃取、泄露、毁损的风险;产品和服务供应中断对关键信息基础设施业务连续性的危害;产品和服务的安全性、开放性、透明性、来源的多样性,供应渠道的可靠性以及因为政治、外交、贸易等因素导致供应中断的风险;产品和服务提供者遵守中国法律、行政法规、部门规章情况;其他可能危害关键信息基础设施安全和国家安全的因素。
    “通常情况下,网络安全审查在45个工作日内完成,情况复杂的会延长15个工作日。进入特别审查程序的审查项目,可能还需要45个工作日或者更长。”刘典说。
    2021年3月,《中华人民共和国个人信息保护法(草案)》提请全国人大常委会审议。目前,该草案已处于审议阶段,业界普遍认为,该法距离面世并生效实施已经为期不远。
    2021年6月,《中华人民共和国数据安全法》全文公布,并将于9月1日起正式实施。“数据安全法明确了由中央国家安全领导机构‘统筹协调国家数据安全的重大事项和重要工作,建立国家数据安全工作协调机制’,这是亮点之一。”刘典告诉记者。
    “网络安全法、数据安全法和个人信息保护法这三部法律出台后,中国互联网领域基础性的法律法规框架体系就已完成,其他法律、法规、部门规章、地方性法规等等,都会在这三部法律组成的体系之下,继续细化具体的内容,逐步覆盖互联网、个人信息和数据活动的方方面面。”李天航说。

    国家在互联网领域和数据安全领域的主导,符合推动高质量发展的内在要求

    近几年,大数据、云计算、物联网等技术和应用高速发展,互联网企业在为人们生活带来便利的同时,跨境数据流动、用户数据泄露等问题,也受到广泛关注。
    在赵淑钰看来,随着互联网企业的迅速兴起、发展,其在提升用户黏性、扩展业务生态方面不断强化,巨量数据在互联网企业生成、汇聚、融合,在释放数据价值的同时也带来了巨大的数据安全风险。
    “一方面,造成侵犯用户个人信息的风险,目前过度收集、滥用用户个人信息的情形依然多发高发;另一方面,也会对国家安全产生影响,随着数据分析技术的飞跃发展,互联网企业在运营过程中产生的巨量数据通过大数据分析能够反映出我国整体经济运行情况等涉及国家秘密的信息,对总体国家安全构成重大安全威胁。”赵淑钰说。
    “近两年,一些互联网企业在用户个人信息泄露方面发生的问题屡见不鲜,原因之一是我国数据安全保护机制的建设还不是特别完善。”刘典表示,这与互联网行业的高速变化不无关系。“新业态不断推陈出新,监管对象在不停变化,规模不断扩大,给治理带来了一定的难度。”
    互联网企业的数据安全问题也可能从不同方面影响国家安全。类似地图数据、位置数据等重要数据,同样需要保护。
    “从国家层面来说,监管互联网企业的数据安全问题需要平衡一个内在矛盾,即大型科技公司跨境数据流动的业务需求和跨境数据流动带来的安全风险的矛盾。”刘典表示。
    在刘典看来,当前国家在互联网领域和数据安全领域的主导,符合推动高质量发展的内在要求。“过去一些互联网企业在野蛮高速增长的状态下,主要从商业利益的角度出发进行数据的开发利用,对数据合规的投入相对较小。随着数据保护问题成为一个社会焦点,国家开始不断加强对于数据监管和数据安全合规的监管。虽然从短期来看,会对互联网企业的发展模式带来一定冲击,但这也是由高速发展转向高质量发展的必由之路。”刘典说。
    在李天航看来,将来所有企业的所有经营行为,都必须受到国家安全法、网络安全法、数据安全法和个人信息保护法这四部法律为纲的立体法律框架体系的规范。他建议,企业要有前瞻性,调整自己的经营、运维和治理理念,甚至重塑自身业务模式。“这不但能够预防很多行政甚至刑事处罚风险,而且某种程度上来说,合规能够成为企业的最大竞争力。”

    数据安全已被提升至国家安全的层面,充分体现我国维护数据主权和国家安全的决心

    “6月10日,十三届全国人大常委会第二十九次会议表决通过数据安全法,将数据安全提升到了国家安全的层面,同时对重要数据出境安全管理也提出了相应要求。”李可顺表示。
    数据安全法第三十一条明确了重要数据出境安全管理制度,“关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理,适用《中华人民共和国网络安全法》的规定;其他数据处理者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理办法,由国家网信部门会同国务院有关部门制定。”
    此外,数据安全法还严格规制面向境外司法或者执法机构的数据出境活动。该法第三十六条规定,“非经中华人民共和国主管机关批准,境内的组织、个人不得向外国司法或者执法机构提供存储于中华人民共和国境内的数据。”
    “这一条款制定的背景是近年来数据管辖权冲突日益激烈的国际环境。”中伦律师事务所顾问贾申刊文指出,在这一背景下,数据安全法的规定再度明确了我国对境内数据的管辖权,充分体现了我国维护数据主权和国家安全的决心。
    “值得一提的是,数据安全法还特别明确了未经主管机关批准向境外的司法或者执法机构提供数据的法律责任,包括对企业和直接负责的主管人员的罚款,以及责令企业暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照等。这一明确的法律责任形式,不仅意味着第三十六条的规定是企业应严格履行的一项数据合规义务,也使得企业在对抗境外执法或司法机构可能的数据调取要求时,拥有了可援引的有力的法律规则。”贾申表示。
    没有网络安全就没有国家安全,就没有经济社会稳定运行,广大人民群众利益也难以得到保障。要树立正确的网络安全观,加强信息基础设施网络安全防护,加强网络安全信息统筹机制、手段、平台建设,加强网络安全事件应急指挥能力建设,积极发展网络安全产业,做到关口前移,防患于未然。要落实关键信息基础设施防护责任,行业、企业作为关键信息基础设施运营者承担主体防护责任,主管部门履行好监管责任。
    “目前来看,围绕这家企业(滴滴)的跨境数据流动问题,数据出境当中涉及的国家网络安全审查问题,以及APP对于个体用户隐私信息的过度搜集问题,中国网信的治理实践迎来了一个跃迁的契机。”复旦大学国际关系学院教授沈逸在专栏中写道。
    沈逸还表示,个人在关注企业的跨境数据流动问题时,应该避免“走极端”,“要么就是认为它应该绝对地遵循技术市场的内生需求,要求最小化的监管,要么将它视作洪水猛兽,对它进行过度监管”。
    “对最后的政策出台,目前从实践来看,大家可以抱有充分的信心。保障人民的福祉,最大限度地为人民服务,是我国网信部门在推动相应监管落实过程当中已经确立起来的坚定不移的目标。我们应该对网信部门保持坚定的信心。”沈逸说。

    (来源:中央纪委国家监委网站)

  • 国内数据领域首部综合性立法《深圳经济特区数据条例》正式颁布!大数据“杀熟”最高可罚5000万元!

    国内数据领域首部综合性立法《深圳经济特区数据条例》正式颁布!大数据“杀熟”最高可罚5000万元!

    发布日期:2021-07-02

    2021年6月29日,《深圳经济特区数据条例》(《条例》)获深圳市七届人大常委会第二次会议表决通过。拟自2022年1月1日起实施。针对上述现象,《条例》规定,数据处理者不得以自然人不同意处理其个人数据为由,拒绝向其提供相关核心功能或者服务。《条例》内容涵盖了个人数据、公共数据、数据要素市场、数据安全等方面,是国内数据领域首部基础性、综合性立法。

    此外,《条例》还有不少制度创新备受关注,例如大数据“杀熟”最高可罚5000万元,自然人有权拒绝对其进行的用户画像和个性化推荐明确处理个人数据“最小必要”原则等。

    图片

    长期以来,一些APP过度收集个人信息、强制索要用户授权等行为令人深恶痛绝。针对这一问题,《条例》率先在立法中提出“数据权益”,明确自然人对个人数据依法享有人格权益,包括知情同意、补充更正、删除、查阅复制等权益;自然人、法人和非法人组织对其合法处理数据形成的数据产品和服务享有法律、行政法规及本条例规定的财产权益,可以依法自主使用,取得收益,进行处分。

    安装应用程序时可以“一键同意”,撤回同意时却设置各种障碍,甚至一旦注册无法注销。为此,《条例》确立了以“告知—同意”为前提的个人数据处理规则:一是处理个人数据具有告知义务;二是处理个人数据应当征得自然人的同意;三是针对自然人撤回同意的情形,规定数据处理者应当提供撤回同意的途径;并在立法中首次认可了数据处理者在自然人撤回同意前基于同意进行的合法数据处理的有效性。

    “人脸识别”“指纹验证”“声音解锁”深刻改变了人们的生产生活方式,但这些信息一旦泄露或者被滥用,将造成较一般个人数据更为严重的损害后果。为避免生物识别数据的滥用,《条例》对处理生物识别数据作出了更加严格的规定,要求处理生物识别数据时,除该生物识别数据为处理个人数据目的所必需,且不能为其他非生物识别数据所替代的情形外,应当同时提供处理其他非生物识别数据的替代方案。

    此外,《条例》强化了未成年人个人数据的保护,将未满十四周岁未成年的个人数据视作敏感个人数据,适用敏感个人数据的有关规定,并首次在国内立法中明确,除为了维护未满十四周岁未成年人的合法权益且征得其监护人明示同意外,不得向其进行个性化推荐。

    文章来源:深圳晚报

  • 热烈欢迎丨四川哨兵信息科技有限公司、麒麟软件有限公司加入联盟

    热烈欢迎丨四川哨兵信息科技有限公司、麒麟软件有限公司加入联盟

    发布日期:2021-06-30

    四川哨兵信息科技有限公司

    四川哨兵信息科技有限公司(简称“哨兵科技”)成立于 2019 年 1 月,注册资本 6500 万元,位于四川省成都市天府新区天府菁蓉中心 C 区 7 栋 2 单元 3 层。
    2021年3月26日,四川哨兵信息科技有限公司重庆分公司成立,位于重庆市江北区港安二路16号附3号8-2,进一步完善了哨兵科技全国性战略发展布局,加快推进信息安全项目落地的步伐。

      为促进国家工业产业转型升级,带动工业信息安全创新发展,共同推进新旧动能转换;2019年7月,国家工业信息安全发展研究中心在西南地区成立了国家工业控制系统与产品安全质量监督检验中心西南实验室(简称“西南实验室”),哨兵科技作为西南实验室落地实体企业,开展西南地区工业信息安全业务,支撑政府主管部门提升网络安全监管能力,为西南地区各级科研院所、各类工业控制、工业自动化、工业互联网及工控安全相关企事业单位提供工控安全检测、评估、等保、咨询、培训、赛事、信息化监理、靶场定制等服务。

      哨兵科技(西南实验室)作为国家工业信息安全发展研究中心下设机构,旨在提升西部地区工业信息安全与工业互联网安全,协助企事业单位提升其产品和系统的信息安全水平,建立工业互联网安全保障体系,为国家“2025 智能制造”、“新基建”提供技术支撑。

      我公司是第三批国家工业信息安全应急服务支撑单位、成都市工业信息安全应急服务支撑单位;已取得CMA、风险评估服务、ISO9001、ISO27001、工业信息安全测试评估机构能力认定证书(三级)等资质证书,CNAS体系也在推进建设中;知识产权方面,已取得8个软件著作权、8个实用新型专利以及70余个事件型漏洞、2个CNVD通用型高危漏洞、4个CICSVD工控高危漏洞的收录;配置了burp suite、AWVS、NESSUS、工控漏洞扫描系统、思博伦Spirent C1等设备和系统,组建了专业的技术团队,同时结合虚拟化私有云、软件定义技术等关键技术,提升公司服务能力。

      哨兵科技(西南实验室)已协助工信部、公安部、国家工业信息安全发展研究中心、四川省经信厅、成都市经信局等承办了“2019年中国工业信息安全大会”“2019世界信息安全大会”和2019年、2020年的“工业信息安全技能大赛”;连续承办了2019年、2020年“天府杯国际网络安全大赛”;连续承办了2019年、2020年“成都市工业信息安全培训会”;参与了四川省2020护网行动;为中国石油、东方电气、攀钢集团、成都国检等企事业单位提供工业(互联网)信息安全检测、风险评估、安全咨询等服务。

    麒麟软件有限公司

    图片

    为顺应产业发展趋势、市场客户需求和国家网络空间安全战略需要,发挥中央企业在国家关键信息基础设施建设中的主力军作用,中国电子信息产业集团有限公司旗下的两家操作系统公司:中标软件有限公司和天津麒麟信息技术有限公司,实现强强整合,成立麒麟软件有限公司(简称“麒麟软件”),打造中国操作系统核心力量。
    麒麟软件以安全可信操作系统技术为核心,旗下拥有“银河麒麟”、“中标麒麟”两大产品品牌,面向通用和专用领域打造安全创新操作系统产品和相应解决方案,现已形成了服务器操作系统、桌面操作系统、嵌入式操作系统、麒麟云等产品。麒麟软件系列产品能同时支持飞腾、鲲鹏、龙芯、申威、海光、兆芯等国产CPU。企业坚持开放合作共建产业生态,为客户提供完整的国产化解决方案。
    麒麟软件注重核心技术创新,先后申请专利378项,其中授权专利162项,登记软件著作权443项,主持和参与起草国家、行业、联盟技术标准49项,荣获国家科技进步一等奖在内的各类国家级、省部级和行业奖项400余个,并被授予“国家规划布局内重点软件企业”、“国家高技术产业化示范工程”、“科改示范行动企业”等称号。企业注重质量体系和创新能力打造,通过了CMMI5级评估,现有博士后工作站、省部级企业技术中心、工作站省部级基础软件工程中心等,具有雄厚的科研能力和严格的管理规范。根据赛迪顾问统计,麒麟软件旗下操作系统产品,连续9年位列中国Linux市场占有率第一名。
    麒麟软件在天津、北京、上海、长沙、广州、深圳、太原、郑州、武汉、南京、南昌、济南、南宁、成都、沈阳、厦门等地设有分支机构,服务网点遍布全国31个省会城市。公司产品在党政、金融、电信、能源、交通、教育、医疗等行业获得广泛应用。