本文目录一览：

• 1、数据安全有哪些案例？
• 2、网络世界的黑客大战
• 3、当前时代，信息泄露有多恐怖！
• 4、网络安全涉及什么方面？
• 5、北京破获涉网案件具体情况是什么？
• 6、涉网络数据安全工信部问询了哪些企业？

数据安全有哪些案例？

“大数据时代，在充分挖掘和发挥大数据价值同时，解决好数据安全与个人信息保护等问题刻不容缓。”中国互联网协会副秘书长石现升在贵阳参会时指出。

员工监守自盗数亿条用户信息

今年初，公安部破获了一起特大窃取贩卖公民个人信息案。

被窃取的用户信息主要涉及交通、物流、医疗、社交和银行等领域数亿条，随后这些用户个人信息被通过各种方式在网络黑市进行贩卖。警方发现，幕后主要犯罪嫌疑人是发生信息泄漏的这家公司员工。

业内数据安全专家评价称，这起案件泄露数亿条公民个人信息，其中主要问题，就在于内部数据安全管理缺陷。

国外情况也不容乐观。2016年9月22日，全球互联网巨头雅虎证实，在2014年至少有5亿用户的账户信息被人窃取。窃取的内容涉及用户姓名、电子邮箱、电话号码、出生日期和部分登陆密码。

企业数据信息泄露后，很容易被不法分子用于网络黑灰产运作牟利，内中危害轻则窃财重则取命，去年8月，山东高考生徐玉玉被电信诈骗9900元学费致死案等数据安全事件，就可见一斑。

去年7月，微软Window10也因未遵守欧盟“安全港”法规，过度搜集用户数据而遭到法国数据保护监管机构CNIL的发函警告。

上海社会科学院互联网研究中心发布的《报告》指出，随着数据资源商业价值凸显，针对数据的攻击、窃取、滥用和劫持等活动持续泛滥，并呈现出产业化、高科技化和跨国化等特性，对国家和数据生态治理水平，以及组织的数据安全能力都提出了全新挑战。

当前，重要商业网站海量用户数据是企业核心资产，也是民间黑客甚至国家级攻击的重要对象，重点企业数据安全管理更是面临严峻压力。

企业、组织机构等如何提升自身数据安全能力？

企业机构亟待提升数据安全管理能力

“大数据安全威胁渗透在数据生产、流通和消费等大数据产业的各个环节，包括数据源、大数据加工平台和大数据分析服务等环节的各类主体都是威胁源。”上海社科院信息所主任惠志斌向记者分析称，大数据安全事件风险成因复杂交织，既有外部攻击，也有内部泄密，既有技术漏洞，也有管理缺陷，既有新技术新模式触发的新风险，也有传统安全问题的持续触发。

5月27日，中国互联网协会副秘书长石现升称，互联网日益成为经济社会运行基础，网络数据安全意识、能力和保护手段正面临新挑战。

今年6月1日即将施行的《网络安全法》针对企业机构泄露数据的相关问题，重点做了强调。法案要求各类组织应切实承担保障数据安全的责任，即保密性、完整性和可用性。另外需保障个人对其个人信息的安全可控。

石现升介绍，实际早在2015年国务院就发布过《促进大数据发展行动纲要》，就明确要“健全大数据安全保障体系”、“强化安全支撑，提升基础设施关键设备安全可靠水平”。

“目前，很多企业和机构还并不知道该如何提升自己的数据安全管理能力，也不知道依据什么标准作为衡量。”一位业内人士分析称，问题的症结在于国内数据安全管理尚处起步阶段，很多企业机构都没有设立数据安全评估体系，或者没有完整的评估参考标准。

“大数据安全能力成熟度模型”已提国标申请

数博会期间，记者从“大数据安全产业实践高峰论坛”上了解到，为解决此问题，全国信息安全标准化技术委员会等职能部门与数据安全领域的标准化专家学者和产业代表企业协同，着手制定一套用于组织机构数据安全能力的评估标准——《大数据安全能力成熟度模型》，该标准是基于阿里巴巴提出的数据安全成熟度模型（Data Security Maturity Model, DSMM）进行制订。

阿里巴巴集团安全部总监郑斌介绍DSMM。

作为此标准项目的牵头起草方，阿里巴巴集团安全部总监郑斌介绍说，该标准是阿里巴巴基于自身数据安全管理实践经验成果DSMM拟定初稿，旨在与同行业分享阿里经验，提升行业整体安全能力。

“互联网用户的信息安全从来都不是某一家公司企业的事。”郑斌称，《大数据安全能力成熟度模型》的制订还由中国电子技术标准化研究院、国家信息安全工程技术研究中心、中国信息安全测评中心、公安三所、清华大学和阿里云计算有限公司等业内权威数据安全机构、学术单位企业等共同合作提出意见。

网络世界的黑客大战

“QQ安全中心发现您的帐号存在异常行为，请查杀木马后立即修改密码。”当你的QQ突然由在线变成离线，同时腾讯安全中心给与这样的警示时，不用怀疑，黑客刚刚“劫持”了它。

黑客，虚拟世界最神秘的群体，常常形无定踪，却又让每个人不得不深陷他们制造的麻烦中。你是否曾疲于防备木马病毒、钓鱼网站、流氓软件？没错，这些都是他们的“杰作”。当然，你也应该听说过“黑客联盟匿名者对IS宣战”、“2001年中美黑客大战”、“白帽VS黑帽”等一系列传奇趣事，并赞叹这群网络精英们的智慧与正义感。

他们是网络世界的“英雄”，还是信息安全的“噩梦”？是“侠盗罗宾汉”，还是“大盗基德”？让我们来揭开他们的面纱。

黑客与骇客

1946年2月14日诞生了世界上第一台电子数字计算机。4年后，在美国麻省理工学院，一群计算机科学研究学院的研究生，经常通宵达旦地分析、研究程序，改进计算机系统。这也标志着一个群体的诞生——他们就是黑客。

20世纪六七十年代，“黑客”一词极富褒义，黑客们智力超群，他们常常“劫富济贫”，追求信息的共享与免费。破解口令、开天窗等都是这个时期的产物。但到了20世纪80年代，黑客间出现了分水岭，出现了一群“电脑捣乱分子”或是“计算机犯罪分子”，他们掌握着高超的计算机技术，并依靠这种技术实施非法侵入、偷窃、破坏等不良行为。为了区分，人们习惯上称那些以破坏为目的的黑客为“骇客”。

世界上头号骇客是凯文·米特尼克，在他15岁时，已经闯入了“北美空中防护指挥系统”的计算机主机，同时，翻遍了美国指向前苏联及其盟国的所有核弹头的数据资料。

而后，他又先后进入过美国著名的“太平洋电话公司”的通信网络系统、五角大楼的电脑、联邦调查局系统、几家世界知名高科技公司的电脑系统。据联邦调查局估计，由于凯文的系统入侵，这些公司的损失高达3亿美元，凯文也成了世界上第一个“被通缉的头号计算机罪犯”。

凯文·米特尼克最终被“美国最出色的电脑安全专家之一”村勉抓获，但他的经历仍一度被誉为黑客界的神话。

白帽与黑帽

而在中国，白帽子与黑帽子的大战也在时刻上演着。中国的黑帽以网络信息牟利，白帽以保护网络安全为职责。白帽世界里，少有科班出身的，他们在网络世界历练得游刃有余后，选择做一个网络漏洞“人肉检测器”，识别计算机系统或网络系统中的安全漏洞，公布其漏洞，以帮助系统在被其他人利用之前进行修补。

黑帽则是通过发现漏洞后，入侵网站服务器，盗取数据库内的资料，进行售卖获利。以“熊猫烧香”为例，孕育这个病毒的三个黑帽，在3个月内获利3000万。

但黑客、骇客，白帽、黑帽的划分，没有绝对的界限，在黑客世界里，由黑洗白、由白变黑的事情常常发生，而身处两者之间，游走于法律边缘的灰帽也是一支重要的黑客力量。同时，这两类群体只是大致划分，世界上还有许多因兴趣、地域不同，而成立的不同的黑客组织。比如在中国，有维护国家利益的“红客”，在国外，有由“年轻的半无政府主义”黑客所组成的“匿名者”。

一场没有硝烟的世界大战

“交通信号灯完全失灵，隧道中的汽车对开相撞，股市崩溃，通讯全部中断，所有的电视台播放着同一个画面——历任总统电视讲话的词汇片段被剪切在一起，拼凑成一篇恐怖的黑客宣言。”这是电影《虎胆龙威4》里面的科幻场景，但这也是互联网时代必须面临的现实挑战。无论黑客、骇客，白帽、黑帽，他们的计算机操作天赋，已经令各国政府和企业大为头疼。

2015年7月，两个黑客开了一个玩笑，他们远程控制了一辆克莱斯勒汽车的操作系统，让它在高速路上突然停止，然后撞进了一个深沟。结果是，汽车公司不得不召回14万汽车。

但这些还只是黑客小打小闹的的游戏，由于每个软件系统不可能做到完全没有漏洞，也由于网络世界越来越广泛的连通性，黑客已经发展为通过互联网摧毁敌国电力、金融、作战指挥等关键系统的核心“作战部队”。

2001年4月1日，中美撞击事件后，美国黑客组织不断袭击中国网站，中国以红客联盟为主的一些黑客组织则在“五一”期间打响了“黑客反击战”。随着战争的愈演愈烈，网络大战已不局限于中美两国，日本、韩国、巴基斯坦等十余个国家的黑客组织纷纷助阵，演变成了一场局部的“世界大战”。

2007年4月27日，爱沙尼亚当局不理会俄罗斯政府的抗议,坚持将苏军纪念碑“青铜战士”像迁往他处，引爆了世界上第一次网络大战。在俄罗斯爱国主义情节黑客们的攻击下，爱沙尼亚政府的通讯系统、报纸网络全部崩溃。

在这些战役中，黑客往往通过获取口令、寻找系统漏洞、放置特洛伊木马程序、电子邮件和帐号攻击、网络监听、节点攻击、偷取特权等方式发起网络攻击。

但相对于这些还是能看得见的战役相比，有些更隐秘的网络战役则在不知不觉中窃取着情报和数据。曾经让全球震惊的斯诺登事件，就是很好的利用互联网渗透技术窃取情报的例子。在棱镜门中，美国政府直接从包括微软、谷歌、雅虎、Facebook、Skype、YouTube以及苹果等在内的9个公司服务器收集信息，达到监听全球的目的。

在物联网技术已经十分发达的信息时代，与核辐射一样,网络战争虽不见血,但同样能摧毁一切。官方网站、银行、警方通讯、自动提款机、手机等随身通信设备、汽车、飞机等交通工具、甚至网上投票选举环节都能够因为黑客的进攻而瘫痪。正如美国总统奥巴马所说：“网络战威胁对于美国而言，危害等同于核武器和生物武器。”

防范黑客，加固系统是关键

一架无人武装直升机正在美国亚利桑那州的一个军事基地上空飞行。突然，地面指挥官失去了联络信号。黑客已经控制了机载电脑，他还会进一步劫持飞机吗？

当然，这个险情没有发生。为了测试无人直升机的网络安全，美国国防高级研究计划署曾经进行了类似的演习。

演习中，黑客可以无限制地接近电脑，尽力使直升飞机功能瘫痪，甚至毁坏电脑，但他们仍然不能扰乱关键系统。对于美国国防高级研究计划署来说，作为高可靠性网络军事系统计划部署的一部分，演习的目的就是为了在2018年研制出一款不会受到黑客攻击的无人机。

这次演习十分成功。同时，也验证了由澳大利亚研制的Kernel 操作系统内核的安全性。

能保持无人机电脑系统一直安全的关键，在于它的操作系统。Kernel是电脑操作系统的中央核心区，有一些可靠的特质。例如，它只能执行那些已经设定好的指令，它的代码未经同意不允许更改，它的存储器和数字系统未经同意也不能被阅读。如果黑客试图破解它，它会采取禁止行动，比如将一部手机转换成干扰机。

虽然一旦连接上互联网，往往很难阻止黑客对于一些娱乐系统的入侵，黑客可以通过侵入一个非关键的系统作为跳板，进入到像操作系统这样的关键系统中，但Kernel可以使系统间相互独立，娱乐系统的漏洞不会干扰到关键系统。

而除了加固系统，以及建设大量的网络安全公司以外，面对黑客，世界各国也开始积极“招安”。美国招募了4000余人，组建了一支“网络特种部队”。不仅美国，欧美亚等洲许多国家都已经着手建立本国的“网络部队”，黑客更是成为此军种的常客。有些骇客也可以就此转身成黑客，有些黑帽也可以就此洗白，成为网络安全大军的一份子，共同抵御“网络恐怖主义”。

但即使软件功不可破，即使网络安全大军日益壮大，各国的黑客们也会研究找到攻击硬件的方法。黑客们也许能发明传感器干扰传输信号，例如针对武器提供动力的微型芯片进行袭击，这也同样是毁灭性的。总之，网络世界大战还只是刚刚开始。

（本文源自大科技*百科新说2016年第1期文章）

当前时代，信息泄露有多恐怖！

恶意程序、各类钓鱼和欺诈继续保持高速增长，同时黑客攻击和大规模的个人信息技术窃取频发，与各种网络攻击大幅增长相伴的，是大量网民个人信息的被技术性窃取与财产损失的不断增加。目前信息安全“黑洞门"已经到触目惊心的地步，网站攻击与技术窃取正在向批量化、规模化方向发展，用户隐私和权益遭到侵害，特别是一些重要数据甚至流向他国，不仅是个人和企业，信息安全威胁已经上升至国家安全层面。

其中有两个真实案例:“琼女郎”俞小凡被骗800万元。俞小凡2013年12月18日接到诈骗电话，对方自称是“上海公安”，指控俞小凡涉及诈欺案件，必须监管其账户存款，要她将存款转到指定账户，俞小凡立刻乖乖照做。透过网络转账总共汇款6次，金额高达800万元人民币唯遭遇电信诈骗，被犯罪嫌疑人骗走人民币21万余元。汤唯事后已向松江警方报案，目前警方已介入调查。松江公安确实接到汤唯自称“被电信诈骗21万余元”的电话报案，并介入调查。

对于我们日常生活中有以下危害:

一．垃圾短信源源不断

二．骚扰电话接二连三

三．垃圾邮件铺天盖地

四．冒名办卡透支欠款

五．案件事故从天而降

六．冒充他人要求转帐

七．帐户钱款不翼而飞

八．个人名誉无端受损

身份信息被窃取会被人利用,被人拿去作各种会员卡登记，然后被二次卖出，从而更广泛泄露；身份证绑定的账户有可能会遭受损失,某些审核不需要身份证传真件就可开通的金融应用中被人冒用，然后被用于非法借贷；非法分子可以会利用身份证号码、姓名、银行卡号、预留手机收到的验证码在支付宝、财付通等第三方支付平台上注册并开通银行卡的快捷支付来套钱。比如有人利用身份证号上的信息进行诈骗或者敲诈的行为。伪造身份证去银行开户，然后再进行虚假信息诈骗，让受害人把钱汇到这个账户。

网络安全涉及什么方面？

网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。

北京破获涉网案件具体情况是什么？

北京市公安局举行“净网护网2018”专项行动新闻发布会。为进一步净化网络环境，北京市公安局启动“净网护网2018”专项行动。1月26日专项行动开展以来，督导网站清理违法有害信息61万余条，破获涉网案件700余起，抓获嫌疑人480余人，切实维护了网上秩序安全稳定。

一季度侦破网络违法犯罪案件700余起

此次专项行动重点围绕严重影响群众安全感、满意度的网上违法犯罪活动，在北京市公安局统一领导下，网安总队协调牵动刑侦、治安、经侦、禁毒、机动侦查、环食药旅等具有打击破案职能的部门和各分局，充分运用网安实战应用平台，强化警种协作配合，对黄赌毒、非法传销、拐卖人口、诈骗、倒卖公民个人信息、黑客攻击等犯罪活动开展专业化、规模化、根源化打击。

4月4日，北京市丰台分局接上级部门通报，有网民涉嫌网购伪造的印章。接到案件线索后，丰台分局警务支援大队迅速开展侦查工作并指导属地派出所进行摸排，后在大兴区将嫌疑人郭某某抓获，起获伪造印章9枚、假户口本3本。该人对在网上购买伪造的印章和户口本的违法行为供认不讳，现郭某某已被依法刑事拘留。

4月8日10时许，怀柔分局警务支援大队接通报，刘某通过微信微商购买苹果手机时，被诈骗人民币45万余元。接报后，分局警务支援大队在掌握网络线索的基础上，确定嫌疑人为王某某。4月9日，王某某在黑龙江被抓获归案。目前，嫌疑人王某某已被怀柔分局依法刑事拘留。

专项行动开展以来，北京市公安局网安系统共破获涉网案件700余起，抓获嫌疑人480余名，其中，打掉网络涉黄、涉赌窝点10个，抓获网络贩毒人员100余名、缴获各类毒品1140余克。

严格监管有效治理网络平台乱象

在专项行动中，北京市公安局网安总队积极组织局属各相关单位，按照“分级分类”管理模式，针对电商、寄递、搜索等12类网站，会同网信、通管、广电、文化执法等部门，持续加大监管检查力度，督促落实网络安全主体责任，严格整治网络平台乱象。特别是，准确把握当前互联网新业态、新问题，针对“房屋短租”类网站易引发藏污纳垢问题的情况，进一步健全完善了实名登记等制度，跟进加强网上巡视检查，严防违法违规行为;针对网络直播平台涉黄隐患突出的情况，在加强日常审核的基础上，对用户访问量大、活跃度高、影响力强的平台账号和敏感时段，加大执法力度，形成有力震慑;针对棋牌游戏类网站涉赌风险较高的情况，建立全员审查、全网筛查、全时段巡查“三查”机制，有效挤压了违法犯罪空间。

此外，针对违法有害信息高发的网站，依法给予警告、罚款、关停等行政处罚，消除网络安全隐患。专项行动以来，第一季度实地检查运营商298家次，依法处罚联网单位382家次，关闭违法网络域名1055个、网络账号352个，督导网站清理违法有害信息61万余条，全力营造安全清朗网络环境。

据了解，本次专项行动将持续到年底。下一步，北京市公安局将按照“净网护网2018”专项行动第二阶段打击整治工作部署，依法严厉打击整治网络黑产、网络攻击、侵犯公民个人信息等网络违法犯罪活动，坚决铲断违法有害信息网上扩散传播链条，深入整顿网上秩序，着力营造首都网上清朗环境，不断提升人民群众网络安全感、满意度。

涉网络数据安全工信部问询了哪些企业？

使用浏览器时摄像头悄悄打开、在电商网站上下单购物后总能收到推销电话、浏览了某个早教网站信息后就会频繁收到各种早教机构的推销电话，如果你也遇到过同样的情况，那么你的信息已经被泄露了。

7月31日，工信部消息称，对多家涉及网络数据和用户个人信息安全突出情况的企业展开问询调查。携程、腾讯、洋码头、爱奇艺等均在问询之列。

个人数据信息泄露逐年上升

在2018中国互联网大会上，中国信息通信研究院（以下简称“中国信通院”）发布了《大数据安全白皮书（2018年）》。

白皮书显示，大数据因其蕴藏的巨大价值和集中化的存储管理模式成为网络攻击的重点目标，针对大数据的勒索攻击和数据泄露问题日趋严重，重大数据安全事件频发。

Gemalto《2017数据泄露水平指数报告》显示，2017年上半年全球范围内数据泄露总量为19亿条，超过2016年全年总量(14亿），比2016年下半年增长了160%多，从2013年到2017年全球数据泄露的数目呈现逐年上涨的趋势。

我国数据泄露事件时有发生。据Shodan统计，截至2017年2月3日，中国有15046个MangoDB数据库暴露在公网，存在严重安全问题。

而此前，媒体也曾报道过使用浏览器时摄像头偷偷开启、网络电商平台被黑客攻击而导致用户信息泄露等事件。

中国信通院认为，大数据已经对经济运行机制、社会生活方式和国家治理能力产生深刻影响。

但也要看到，大数据是一把双刃剑，大数据分析预测的结果对社会安全体系所产生的影响力和破坏力可能是无法预料的。

未来，基于大数据的智能决策将会在经济运行、社会生活、国家治理方面发挥更重要的作用，大数据可能会对国家“11种安全”的方方面面产生更加深远的影响。

因此，必须从“大安全”的视角审视大数据安全问题，必须站在国家总体安全观的高度，打破传统的重技术的安全保护思维模式，建立涉及经济、法律、技术等多角度全方位的大数据安全保障体系。

中国政法大学知识产权研究中心特约研究员、IT与知识产权律师赵占领则认为，企业有保护用户数据安全的责任。网络安全法等相关规定指出，企业在收集用户的信息之后，需要尽到保证信息安全的义务，无论技术还是其他管理措施。“例如撞库这种事，不一定是网络服务商的责任，要看网络服务商对用户信息的泄露有没有过错，比如是不是没有使用基本的安全措施防范。”