中华人民共和国网络安全法（2025年修正）
第一章总则 第一条为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。 第二条在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理，适用本法。 第三条网络安全工作坚持中国共产党的领导，贯彻总体国家安...
- 1阅读
- 5阅读
小区刷脸门禁安全吗？检察公益诉讼为人脸信息安全“补漏”
针对部分物业及房地产企业在人脸识别技术运用过程中存在个人信息泄露安全隐患的问题，检察机关通过制发检察建议督促行政机关依法履行监管职责。 1月22日，最高检发布了一批个人信息保护检察公益诉讼典型案例。本次发布的典型案例共6件，《重庆市两江新区人民检察院督促整治小区物业违法处理人脸信息行政公益诉讼案》入...
- 11阅读
当 AI 成为安全 “守护者”：智能化如何破解数据安全困局？
在数字经济纵深发展的今天，数据已成为驱动产业升级的核心生产要素，但数据价值的爆发式增长也伴随着安全风险的指数级扩散。从 Facebook 超 5 亿用户数据泄露、万豪集团 3.83 亿客诉信息遭窃取等重大安全事件，到企业日常面临的勒索攻击、内部数据滥用，传统数据安全体系正遭遇前所未有的挑战。静态规则...
- 83阅读
乔治亚大学研究揭秘：AI助手竟然能成为网络黑客的得力帮手？
这项令人深思的研究由乔治亚大学的罗伟迪教授领导，联合威斯康辛大学麦迪逊分校、约翰霍普金斯大学等多所知名高校的研究团队共同完成。论文发表于2025年10月，研究编号为arXiv:2510.06607v1，有兴趣深入了解的读者可以通过该编号查询完整论文。 想象一下，你正在使用一个聪明的AI助手来帮你完成...
- 118阅读
停产设备易被黑客突破成间谍目标
办公室的路由器依然闪烁，客厅里的摄像头仍在转动，这些陪伴我们多年的设备，或许早已过了厂商支持的“保质期”，处于无人维护的状态。安全生命周期和设备生命周期的脱节，使得原设备中尚未修复的漏洞暴露，风险隐患也潜滋暗长。 无售后的网络“靶场”。 停产设备因厂商终止技术支持服务导致其无法修复自身存在的安全缺陷...
- 29阅读
《网络数据安全管理条例》全文及官方解读
中华人民共和国国务院令 第790号 《网络数据安全管理条例》已经2024年8月30日国务院第40次常务会议通过，现予公布，自2025年1月1日起施行。 总理 李强 2024年9月24日 网络数据安全管理条例 第一章 总 则 第一条 为了规范网络数据处理活动，保障网络数据安全，促进网络数据依法合理...
- 10阅读
每两个月，他们都会上门为企业进行网络安全“体检”
精准“把脉”问需 高效“开方”助企山东推出系列扎实举措护企安商“张警官每两个月都会来一趟，帮我们排查安全漏洞，避免遭受网络黑客的攻击。”4月9日下午，山东省淄博市公安局周村分局网安大队民警张浩苗来到辖区宝达集团华东备品中心，为企业进行网络安全“体检”。中心运维部主任金同贵对记者说：“根...
- 15阅读
最新网络安全报告：美无差别对全球手机用户实施攻击
【环球时报-环球网报道记者郭媛丹】25日，中国网络安全产业联盟（CCIA）发布《美情报机构针对全球移动智能终端实施的监听窃密活动》，接受《环球时报》记者采访的专家表示，报告汇聚了包括中国网络安全企业在内的全球安全研究者、学术机构和国际安全企业针对美方攻击活动的分析研究成果，揭露了美方针对全球移动智能...
- 13阅读
DeepSeek云端部署频现安全漏洞，本地部署+内网穿透成必然选择
近期，DeepSeek热度持续攀升，除了通过API接入的方式外，很多人也选择本地私有化部署。然而，运行该模型所依赖的Ollama开源工具存在缺陷，一方面缺乏完善的鉴权机制，另一方面还存在一些安全漏洞。 如果直接将Ollama部署在云服务器或拥有公网IP的环境中，黑客便能轻而易举地发现并未经授权直接调...
- 10阅读
网络安全发展趋势 | 2025年网络安全十大发展趋势发布
近日，中国计算机学会（CCF）计算机安全专委会和上海市计算机学会网络专委会联合发起2025年网络安全十大趋势预测活动。来自国家网络安全主管部门、高校、科研院所、国有企业及民营企业界的专家学者，投票评选出了2025年网络安全十大发展趋势。趋势1：人工智能广泛赋能网络安全 随着人工智能（AI）技术的...
- 121阅读
第30期无名论坛报道丨DeepSeek技术应用的网络安全风险与法律应对解析
2025年2月18日下午，第30期无名论坛——“DeepSeek技术应用与法律风险洞察”主题讲座在线举办。讲座深度剖析DeepSeek受攻击事件及其背后的安全、法律风险问题，涵盖网络安全技术分析、AI网络安全风险的法律应对等内容，吸引了地方政府、学术界、产业界、教育界人士和学生在内的多群体在线参与...
- 12阅读
DeepSeek崛起下的AI安全隐忧
近日，DeepSeek凭借其高性能、低成本的通用人工智能技术成为科技圈的“顶流”，不仅让更多大众群体了解了AI技术的潜力，也引发了人们对AI安全风险的广泛关注。人工智能技术虽然为各行各业带来了前所未有的便利与创新，但也衍生出一系列复杂且严峻的安全挑战。瑞星发布的《2024年中国网络安全报告》明确指出...
- 25阅读
工信部：2024年我国信息安全领域收入2290亿元
信息安全收入增长放缓，信息安全产品和服务收入2290亿元，同比增长5.1%。 2024年软件业运行良好 2024年，我国软件和信息技术服务业（以下简称“软件业”）运行态势良好，软件业务收入平稳增长，利润总额增长放缓，软件业务出口保持正增长。 一、总体运行情况 软件业务收入平稳增长。我国软件业务收入1...
- 23阅读
刘平：《中华人民共和国密码法》解读
2019年10月26日，十三届全国人大常委会第十四次会议通过《中华人民共和国密码法》，习近平主席签署第35号主席令予以公布，将自2020年1月1日起正式施行。出台密码法是几代密码人的梦想，是密码事业发展的现实需要，是密码工作历史上具有里程碑意义的重大事件。密码法的颁布和实施，是构建国家安全法律制度体...
- 43阅读
美国制裁下的中国企业：永信至诚如何应对全球化的挑战？
近日，中国网络安全企业永信至诚因被美国财政部海外资产控制办公室（OFAC）列入特别指定国民清单（SDN清单），引发了广泛关注。这一事件不仅揭示了全球化背景下国际关系的复杂性，也反映出科技企业在跨国运营中所面临的种种风险与挑战。 回顾历史，自冷战结束以来，随着信息技术的迅猛发展，网络安全逐渐成为各国...
- 21阅读
公安部督办的“黑客大案”告破：5人窃取2亿条个人信息，其中一人系大型网安公司员工
利用平台漏洞，他们长期渗透政企网站，编写黑客程序越权获取2亿余条个人信息，非法获利达640余万元……12月30日，红星新闻记者从四川内江市公安局召开的新闻通气会上获悉，内江警方近期破获了这起公安部督办的非法获取计算机系统数据案，抓获5人。该团伙5人都是从事网络技术的高端“黑客”，其中一人还是某大型网...
- 19阅读
央视报道｜“登录态”？公安网安查处新型侵犯公民个人信息案
近日，山东济宁曲阜警方摧毁一个利用制作、安装木马程序等手段，盗窃网民游戏账号及虚拟装备的犯罪链条，涉案金额高达三千多万元。12月6日，中央电视台新闻频道《新闻直播间》栏目对此案进行了报道。 抓获倒卖“黑号”男子 牵出3000万元大案 今年初，曲阜警方接到某网络公司报案称，他们旗下的许多玩家游戏账号在...
- 19阅读
《网络数据安全管理条例》生效在即，8大合规要点简评
《网络数据安全管理条例》[1]即将于2025年1月1日起生效，其立足于过往立法，在《中华人民共和国网络安全法》[2]《中华人民共和国数据安全法》[3]与《中华人民共和国个人信息保护法》[4]的框架下，将散见于不同法规细则的合规义务进行了总结与澄清。作为一部承上启下而非引入重大变革的立法，其有助于减少...
- 327阅读
国安部：某境外企业以汽车智能驾驶研究为掩护，开展非法测绘
近年来，随着国家安全机关加大对非法测绘活动的打击力度，部分境外组织逐步转向与国内企业开展所谓项目合作逃避监管，非法采集我国原始测绘数据，威胁我国国家安全。国家安全机关工作发现，某境外企业A公司通过与我国具有测绘资质的B公司合作，以开展汽车智能驾驶研究为掩护，在我国非法开展地理信息测绘活动。 以合作为...
- 198阅读
中国网络空间安全协会：建议系统排查英特尔产品网络安全风险
10月16日，中国网络空间安全协会官微发文，建议系统排查英特尔产品网络安全风险。以下为全文：1.安全漏洞问题频发 2023年8月，英特尔CPU被曝存在Downfall漏洞，该漏洞是一种CPU瞬态执行侧信道漏洞，利用其AVX2或者AVX-512指令集中的Gather指令，获取特定矢量寄存器缓冲区之...
