?以“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”為主題的2023年國(guó)家網(wǎng)絡(luò)安全宣傳周將從2023年9月11日持續(xù)到2023年9月17日，目前正在全國(guó)范圍內(nèi)開(kāi)展。為更好的響應(yīng)政策，提升網(wǎng)絡(luò)安全意識(shí)和防護(hù)技能，那么，請(qǐng)收好這份網(wǎng)絡(luò)安全知識(shí)指南！

關(guān)于2023年國(guó)家網(wǎng)絡(luò)安全宣傳周

時(shí)間：2023年9月11日—2023年9月17日

主題：網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民

范圍：全國(guó)范圍

特點(diǎn)：

一是突出人民性，營(yíng)造網(wǎng)絡(luò)安全為人民、網(wǎng)絡(luò)安全靠人民的濃厚氛圍。

二是突出創(chuàng)新性，堅(jiān)持促進(jìn)發(fā)展和依法管理相統(tǒng)一。

三是突出融合性，推進(jìn)網(wǎng)絡(luò)安全“政產(chǎn)融學(xué)研用”融合發(fā)展。

舉辦人：

由中央宣傳部、中央網(wǎng)信辦、教育部、工業(yè)和信息化部、公安部、中國(guó)人民銀行、國(guó)家廣播電視總局、全國(guó)總工會(huì)、共青團(tuán)中央、全國(guó)婦聯(lián)等十部門(mén)聯(lián)合舉辦。

活動(dòng)形式：

網(wǎng)絡(luò)安全宣傳周開(kāi)幕式、網(wǎng)絡(luò)安全博覽會(huì)、網(wǎng)絡(luò)安全技術(shù)高峰論壇、網(wǎng)絡(luò)安全線上知識(shí)競(jìng)賽、網(wǎng)絡(luò)安全微視頻征集，以及主題日、進(jìn)基層等。

網(wǎng)絡(luò)安全相關(guān)法律法規(guī)

《中華人民共和國(guó)網(wǎng)絡(luò)安全法》，2017年6月1日起施行

是我國(guó)第一部全面規(guī)范網(wǎng)絡(luò)空間安全管理方面問(wèn)題的基礎(chǔ)性法律，是我國(guó)網(wǎng)絡(luò)空間法治建設(shè)的重要里程碑，是讓互聯(lián)網(wǎng)在法治軌道上健康運(yùn)行的重要保障。

《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》，2021年9月1日起施行

是我國(guó)首部專門(mén)針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的行政法規(guī)。

《中華人民共和國(guó)數(shù)據(jù)安全法》，2021年9月1日起施行

是我國(guó)數(shù)據(jù)領(lǐng)域的基礎(chǔ)性法律，也是國(guó)家安全領(lǐng)域的一部重要法律。

《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》，2021年10月1日起施行

用于規(guī)范汽車數(shù)據(jù)處理活動(dòng)，保護(hù)個(gè)人、組織的合法權(quán)益，維護(hù)國(guó)家安全和社會(huì)公共利益，促進(jìn)汽車數(shù)據(jù)合理開(kāi)發(fā)利用。

《中華人民共和國(guó)個(gè)人信息保護(hù)法》，2021年11月1日起施行

是為了保護(hù)個(gè)人信息權(quán)益，規(guī)范個(gè)人信息處理活動(dòng)，促進(jìn)個(gè)人信息合理利用而制定的法律。

《網(wǎng)絡(luò)安全審查辦法》，2022車2月15日起施行

是為了進(jìn)一步保障網(wǎng)絡(luò)安全和數(shù)據(jù)安全，維護(hù)國(guó)家安全而制定的部門(mén)規(guī)章。

《生成式人工智能服務(wù)管理暫行辦法》，2023年8月15日起施行

是我國(guó)首個(gè)針對(duì)生成式人工智能服務(wù)的規(guī)范性政策，用于促進(jìn)生成式人工智能健康發(fā)展和規(guī)范應(yīng)用，維護(hù)國(guó)家安全和社會(huì)公共利益，保護(hù)公民、法人和其他組織的合法權(quán)益。

網(wǎng)絡(luò)安全威脅常見(jiàn)形式

1、釣魚(yú)郵件

釣魚(yú)郵件是指黑客偽裝成同事、合作伙伴、朋友、家人等用戶信任的人，通過(guò)發(fā)送電子郵件的方式，誘使用戶回復(fù)郵件、點(diǎn)擊嵌入郵件正文的惡意鏈接或者打開(kāi)郵件附件以植入木馬或間諜程序，進(jìn)而竊取用戶敏感數(shù)據(jù)、個(gè)人銀行賬戶和密碼等信息，或者在設(shè)備上執(zhí)行惡意代碼實(shí)施進(jìn)一步的網(wǎng)絡(luò)攻擊活動(dòng)。

針對(duì)不同的人群有不同的釣魚(yú)郵件：

• 鯨釣攻擊，主要針對(duì)高層管理人員；
• 魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)，針對(duì)組織內(nèi)的特定人員；
• 商業(yè)郵件欺詐，針對(duì)公司財(cái)務(wù)等要職人員；

如何預(yù)防釣魚(yú)郵件？

1. 保持良好的郵箱使用習(xí)慣，區(qū)分公私郵箱；
2. 對(duì)有超鏈接或按鈕的郵件保持警惕性，勿輕易點(diǎn)擊；
3. 定期進(jìn)行信息安全培訓(xùn)，提高網(wǎng)絡(luò)釣魚(yú)攻擊安全意識(shí)；
4. 部署郵件安全證書(shū)，對(duì)發(fā)件人進(jìn)行身份簽名認(rèn)證，加密郵件內(nèi)容；

2、數(shù)據(jù)安全威脅

常見(jiàn)的數(shù)據(jù)安全威脅有數(shù)據(jù)竊取、泄露、損毀和非法利用。在數(shù)字信息高速發(fā)展的當(dāng)今社會(huì)，每天每時(shí)每刻都在產(chǎn)生大量的數(shù)據(jù)，比如個(gè)人網(wǎng)購(gòu)交易記錄、快遞物流信息、網(wǎng)約車行車軌跡及服務(wù)信息、大型互聯(lián)網(wǎng)平臺(tái)處理的海量信息等，保護(hù)數(shù)據(jù)安全刻不容緩。

• 《網(wǎng)絡(luò)安全法》第二十一條規(guī)定：國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行下列安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問(wèn)，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改。
• 《網(wǎng)絡(luò)安全法》第二十四條規(guī)定：網(wǎng)絡(luò)運(yùn)營(yíng)者為用戶辦理網(wǎng)絡(luò)接入、域名注冊(cè)服務(wù)，辦理固定電話、移動(dòng)電話等入網(wǎng)手續(xù)，或者為用戶提供信息發(fā)布、即時(shí)通訊等服務(wù)，在與用戶簽訂協(xié)議或者確認(rèn)提供服務(wù)時(shí)，應(yīng)當(dāng)要求用戶提供真實(shí)身份信息。用戶不提供真實(shí)身份信息的，網(wǎng)絡(luò)運(yùn)營(yíng)者不得為其提供相關(guān)服務(wù)。
• 《網(wǎng)絡(luò)安全法》第四十二條規(guī)定：網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保其收集的個(gè)人信息安全，防止信息泄露、毀損、丟失。

如何保護(hù)數(shù)據(jù)安全？

1. 數(shù)據(jù)處理者，需要對(duì)數(shù)據(jù)進(jìn)行備份、加密、訪問(wèn)控制、數(shù)據(jù)安全應(yīng)急處置機(jī)制以及申報(bào)網(wǎng)絡(luò)安全審查。
2. 互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者，建立與數(shù)據(jù)相關(guān)的平臺(tái)規(guī)則、隱私政策和算法策略披露制度，并采取對(duì)應(yīng)的平臺(tái)數(shù)據(jù)保護(hù)措施，比如給網(wǎng)站、小程序部署SSL證書(shū)實(shí)現(xiàn)HTTPS加密，保護(hù)傳輸信息安全。

3、電信網(wǎng)絡(luò)詐騙

電信網(wǎng)絡(luò)詐騙,是指以非法占有為目的，利用電信網(wǎng)絡(luò)技術(shù)手段，通過(guò)遠(yuǎn)程、非接觸等方式詐騙公私財(cái)物的行為。

網(wǎng)絡(luò)詐騙典型騙術(shù)有殺豬盤(pán)詐騙、殺鳥(niǎo)盤(pán)詐騙：

• 殺豬盤(pán)詐騙指通過(guò)婚戀平臺(tái)、社交軟件等方式尋找潛在受害者，通過(guò)聊天發(fā)展感情取得信任，然后將受害者引入博彩、理財(cái)?shù)仍p騙平臺(tái)進(jìn)行充值，騙取受害者錢(qián)財(cái)?shù)尿_局。
• 殺鳥(niǎo)盤(pán)詐騙指刷單詐騙、兼職詐騙，騙子通過(guò)發(fā)高薪兼職信息吸引受害者參與，再通過(guò)套路不斷鼓動(dòng)受害者投錢(qián)代刷，最終騙取所有投資錢(qián)財(cái)?shù)尿_術(shù)。

如何防范電信網(wǎng)絡(luò)詐騙？

1. 保護(hù)好個(gè)人隱私，不回復(fù)陌生人電話、短信等，多思考、多商量，不輕信陌生人。
2. 克服可以輕松賺錢(qián)的思想，不刷單，警惕高薪兼職，謹(jǐn)防上當(dāng)受騙。
3. 甜言蜜語(yǔ)不可信，保護(hù)人生安全與自身財(cái)產(chǎn)才重要。

4、新型AI詐騙

隨著AI技術(shù)的不斷成熟，各種AI產(chǎn)品應(yīng)運(yùn)而生，而對(duì)應(yīng)的以AI技術(shù)為手段的新型詐騙也隨之產(chǎn)生，比如AI換臉詐騙、AI擬聲詐騙等。

如何防范新型AI詐騙？

1. 保護(hù)個(gè)人信息，不向陌生人提供身份證號(hào)碼、家庭住址等重要信息；盡量減少個(gè)人照片、視頻的泄露。
2. 不透露密碼，為銀行卡、網(wǎng)上銀行、手機(jī)銀行設(shè)置復(fù)雜程度較高的密碼不向任何人透露或轉(zhuǎn)發(fā)短信驗(yàn)證碼或其它形式動(dòng)態(tài)密碼。
3. 不要與他人共享屏幕，不要聽(tīng)信陌生人的轉(zhuǎn)賬匯款請(qǐng)求，遇熟人借款等情形，盡量通過(guò)多種方式(如主動(dòng)撥打電話等)確認(rèn)對(duì)方是否為本人。
4. 官方渠道辦業(yè)務(wù)，辦理銀行信用卡及額度提升等業(yè)務(wù)，一定要通過(guò)銀行官方微信平臺(tái)、官方網(wǎng)站等可靠渠道進(jìn)行申請(qǐng)。在網(wǎng)購(gòu)平臺(tái)辦理退款、退貨要通過(guò)官方App渠道。

國(guó)家網(wǎng)絡(luò)安全宣傳周自2014年開(kāi)展以來(lái)，一直致力于營(yíng)造網(wǎng)絡(luò)安全人人有責(zé)、人人參與的良好氛圍，以提高全民網(wǎng)絡(luò)安全意識(shí)，提升網(wǎng)絡(luò)安全技能，保障用戶合法權(quán)益，共同維護(hù)國(guó)家網(wǎng)絡(luò)安全。近幾年來(lái)，已經(jīng)頗具成效，通過(guò)國(guó)家網(wǎng)絡(luò)安全宣傳周的開(kāi)展，全民網(wǎng)絡(luò)安全氛圍大力提升，網(wǎng)絡(luò)安全意識(shí)與技能也日漸增強(qiáng)。

銳成信息（racent.com）作為國(guó)內(nèi)數(shù)字安全證書(shū)行業(yè)領(lǐng)先者，一直深耕于以SSL證書(shū)為主的數(shù)字安全證書(shū)領(lǐng)域，提供網(wǎng)絡(luò)傳輸數(shù)據(jù)的加密保護(hù)，也為保護(hù)網(wǎng)絡(luò)安全貢獻(xiàn)微薄之力。在未來(lái)，也會(huì)繼續(xù)深耕該領(lǐng)域，提升技術(shù)和加強(qiáng)創(chuàng)新，繼續(xù)為保護(hù)網(wǎng)絡(luò)安全貢獻(xiàn)出自己的力量。

資料來(lái)源參考：光明網(wǎng)、新華網(wǎng)、人民網(wǎng)、新華社、中國(guó)政府網(wǎng)、國(guó)家網(wǎng)絡(luò)安全宣傳周官網(wǎng)