智慧城市网

　　【中国安防展览网 企业关注】现今的中国互联网已经形成规模，互联网应用走向多元化。互联网越来越深刻地改变着人们的学习、工作以及生活方式，甚至影响着整个社会进程。截至2011年12月底，中国网民数量突破5亿，达到5.13亿，全年新增网民5580万。互联网普及率较上年底提升4个百分点，达到38.3%。
 

　　受利益驱动，过去的几年，以P2P为代表的互联网金融行业也一直饱受黑客攻击困扰，因P2P平台的用户信息涉及到银行账号、资金流转等关键财产信息，目前已成为不法分子倒卖用户个人信息的重要阵地，是网络安全的“重灾区”。
 

　　根据第三方报告显示，2016年全年在197.9万个被扫描的各类网站个，其中，存在漏洞的网站91.7万个，占比为46.3%；存在高危漏洞的网站14.0万个，占扫描网站总数的7.1%。网民因个人信息泄露、垃圾信息、诈骗信息等现象，导致总体损失逼近千亿大关，网络安全问题令广大网民深感震惊。
 

　　法治手段筑牢信息安全
 

　　高人民法院审判委员会5月8日召开全体会议，审议并原则通过《高人民法院、高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》。据透露，该司法解释将就个人信息保护范围、具体量刑标准、*形态等方面作出明确规定，将适时对外发布。舆论对此普遍报以积极态度，期待其在个人信息保护方面发挥更大效用。(北京日报)
 

　　6月1日起，《中华人民共和国网络安全法》将正式施行，网络安全已经成为上升到国家发展层面上的战略方向。维护网络净土，保护用户隐私安全，也是企业不可推卸的社会责任。《网络安全法》的正式施行也将为国内信息安全厂商注入新的活力，信息安全国产化替代将加速，网络安全产业正进入一轮新的发展期。
 

　　企业需部署哪些安全策略
 

　　同时随着物联网设备的快速普及，企业为了进一步降低运营成本也会逐步借助大量的物联网设备来提高工作效率，而一旦物联网设备中存在漏洞，便有可能导致广泛的数据泄露。因此，当企业面对日益增多的物联网设备时，又该部署哪些安全策略进行防护呢？
 

　　，全面防护。确保数据安全，加密的数据中心或者云端以及介于两者之间的措施。另外终端安全、网络安全、身份和验证管理等方面也需要注意。
 

　　第二，设备研究。需要了解物联网设备，数据收集和发送的源和目标、谁请求这些数据、漏洞评估和设备认证。
 

　　第三，审计网络。在安装设备之前做好审计。这样能够更好地了解设备对网络流量的影响，并且需要评估当设备安装完成后会有哪些影响，需要确保任何改变都在可控程度内。
 

　　第四，网络划分。如果不能完全相信这些物联网设备，好将它们放在独立的网段中，例如VLAN划分，这样使其不能访问或者干扰企业关键数据。
 

　　第五，团队培养。随着物联网的发展，这一点是至关重要的，确保企业安全和网络团队能够了解新的设备、标准以及问题。
 

　　个人保护信息应对方法
 

　　个人的账户与隐私信息安全问题，已经构成了大数据时代大的威胁。个人信息保护问题是近半个世纪以来随着信息社会的发展而日益凸显的问题。由于社会观念、信息产业、科学技术以及立法规划等方面的原因，我国很长一段时间以来没有认识到保护个人信息的重要性。
 

　　(一)互联网外信息安全：1、不泄露。为了便民及办证、办卡而需要登记个人信息的商家、培训班、银行、电信等单位，必须要保护好市民的个人信息，切勿将个人信息非法转让出售。2、不留底。在复印店复印时，市民要确保个人资料不被留底复印。而在打印店打印时要确保资料不被复制，并要确保资料不被留存在回收站。同时，对废弃的资料，一定要带走或通过碎纸机进行处理。3、不相信。不要相信街头各种不规范的市场调查，如确实需要协助调查，切勿填写自己真实的个人身份信息，以防被陌生人利用。4、“节约”使用个人信息，如必须填写个人信息，尽可能少填写信息，使用*复印件等证明材料时，在*复印件上写明用途，重复复印无效等。
 

　　(二)账号密码安全：1、注册账户时，“节约”使用个人信息，如必须填写个人信息，尽可能少提供个人信息。2、按一定的标准或模式分级分类设置密码并保证重要账户的独立性。密码设置可依照密码模型。不法分子把得到的个人敏感信息进行整理，制作成社工库。利用社工库对其他网站进行撞库攻击。撞库攻击以大量的个人敏感信息为基础，利用用户相同的注册习惯(相同的用户名和密码)，尝试登录其它的网站，以此获得更多的利益等。
 

　　总结：网络无边，但绝不是泄露个人信息的法外之地。而要想真正保护好个人信息安全、网络空间安全，我们还要善用法、用好法，既要用好法律铠甲护身，更要利剑出鞘主动打击。只有这样，网上个人信息才不至于“裸奔”、网络空间才会更加清朗、安宁。
 

　　(整理自：人民网舆情监测室，黄冈日报，Ioter，北京日报)