資訊評論

資訊評論

頭條

李克強總理主持召開國務院常務會議部署推進互聯網+物流

7月20日， 國務院總理李克強主持召開國務院常務會議，通過“十三五”國家科技創新專項規劃，以創新型國家建設引領和支撐升級發展；部署推進互聯網+物流，降低企業成本便利群眾生活；通過《國務院及其各部門任命的國家工作人員憲法宣誓組織辦法》。（據新華社消息）

中共中央辦公廳、國務院辦公廳印發《國家信息化發展戰略綱要》

7月27日，中共中央辦公廳、國務院辦公廳印發《國家信息化發展戰略綱要》，要求將信息化貫穿我國現代化進程始終，加快釋放信息化發展的巨大潛能，以信息化驅動現代化，加快建設網絡強國。《綱要》是規范和指導未來10年國家信息化發展的綱領性文件。（據新華社消息）

國內

國家網信辦加大力度整治網絡虛假新聞

7月3日， 為進一步打擊和防范網絡虛假新聞，國家網信辦日前印發《關于進一步加強管理制止虛假新聞的通知》，要求各網站始終堅持正確輿論導向，采取有力措施，確保新聞報道真實、全面、客觀、公正，嚴禁盲目追求時效，未經核實將社交工具等網絡平臺上的內容直接作為新聞報道刊發。共同維護良好網絡生態。（據中國網信網消息）

《互聯網廣告管理暫行辦法》9月起施行

7月8日，國家工商總局公布的《互聯網廣告管理暫行辦法》明確提出，互聯網付費搜索服務屬于廣告范疇，要求平臺對付費搜索廣告與自然搜索結果進行明顯區分。《辦法》對互聯網廣告涉及的方方面面進行了詳細規定，對廣告主、廣告平臺等提出了嚴格要求；在互聯網頁面以彈出等形式發布的廣告，應當顯著標明關閉標志，確保一鍵關閉等。《辦法》將自2016年9月1日起正式施行。（據北京日報消息）

全國社會信用標準化技術委員會成立

7月15日，全國社會信用標準化技術委員會（以下簡稱信標委）召開成立大會。國家發改委副主任、信標委主任委員連維良，質檢總局副局長陳鋼出席。 連維良在講話中強調，信用標準化是支撐保障社會信用體系的重要基礎，當前，黨中央國務院對加快建設社會誠信體系高度重視，全社會高度關注，以守信聯合激勵和失信聯合懲戒為重點的、以信用為核心的新型市場監管體制加快構建，標準建設迫在眉睫。 （據質檢總局網站消息）

公安部聯合國家互聯網信息辦公室啟動網絡詐騙舉報聯動處置工作機制

針對網絡詐騙違法犯罪非接觸、跨地域的特點，為應對網絡詐騙突出問題，保護人民群眾財產安全，近日，公安部聯合國家互聯網信息辦公室啟動網絡詐騙舉報聯動處置工作機制。公安部網絡違法犯罪舉報網站聯合國家互聯網信息辦公室違法和不良信息舉報中心，會同地方相關部門及國內主要商業網站，共同防范、打擊網絡詐騙違法犯罪活動。（據公安部網站消息）

公安部公布一批網絡侵犯公民個人信息犯罪典型案例

7月21日，截至目前，全國公安機關累計查破刑事案件750余起，抓獲犯罪嫌疑人1900余名，繳獲信息230余億條，清理違法有害信息35.2萬余條，關停網站、欄目610余個，專項行動取得明顯成效。并公布一批網絡侵犯公民個人信息犯罪典型案例。 嚴厲打擊網絡侵犯公民個人信息犯罪活動，有效遏制此類違法犯罪活動發展蔓延勢頭。（據公安部網站消息）

上海市反電信網絡詐騙中心平臺啟用

7月17日，經過4個月試運行的上海市反電信網絡詐騙中心平臺正式啟用，實現了公安部門、商業銀行、通信運營商、金融清算機構等多部門的聯合辦公，對電信網絡詐騙的打擊能力大幅提升，同時有效提高了對被騙資金的凍結率，將傳統以小時計的處置時間轉變為以分鐘計。（據新華社消息）

天津將建量子保密通信城域網提高網絡安全水平

7月22日，在天津市工信委、天津市科委和中國科學院共同舉辦的“量子保密通訊技術與應用專題講座”上獲悉，天津市將啟動建設量子保密通信城域網，提高全市網絡安全水平。 量子通信具有高效性、安全性，是當前國際公認的最安全的通信方式。一旦應用，不僅對我國的國防、金融等領域帶來顛覆性的變革，而且對我們每一個普通人使用的手機、網絡等，都將帶來更為便捷、更加安全的改變。（據天津日報消息）

“云上貴州”助力長江經濟帶生態文明建設實現“綠”跨越

7月3日至7日，由國家互聯網信息辦公室網絡評論工作局主辦，貴州省互聯網信息辦公室承辦的“同飲長江水共話中國夢”全國網絡名人“綠色發展看貴州”活動在貴州舉行。為期5天的活動邀請了北京、上海、江蘇、浙江、湖南、重慶、貴州等13個省市的網絡名人，通過考察貴州大數據的最新發展成果，感受長江經濟帶在生態文明建設方面積蓄“云”力量，實現“綠”跨越。（據中國網信網消息）

啟明星辰攜手北信源成立合資公司

近日，國內網絡信息安全行業領軍企業啟明星辰及終端安全領域領軍企業北信源宣布成立合資公司。這一投資合作項目對于終端安全技術發展、特別是防病毒技術發展，提升用戶安全價值，乃至整個網絡信息安全行業的發展有著深遠意義。雙方通過這次合作整合資源旨在打造企業級防病毒第一品牌，同時也將實現防病毒技術與其他終端防護技術的充分融合。

河北省二維碼標準規范體系建設推進會在石家莊召開

7月5日，河北省二維碼標準規范體系建設推進會在石家莊召開。會議從國家層面深刻解讀了“十三五”我國信息產業發展趨勢，闡述了中國二維碼安全規范應用標準體系，介紹了智慧城市標識體系及二維碼認證、保險體系建設應用情況，并舉行了“河北省二維碼注冊解析服務中心”啟動儀式和二維碼示范應用單位簽約儀式。（據長城網消息）

河南省委網絡安全和信息化領導小組召開第三次會議

7月20日，河南省委網絡安全和信息化領導小組召開第三次會議，部署河南省網絡安全和信息化工作。河南省委書記、省人大常委會主任、省委網絡安全和信息化領導小組組長謝伏瞻主持會議并講話。會議強調，要保障安全，堅守意識形態主陣地，建立健全網絡和信息安全重大事項報告、重大事項應急管理等制度，確保信息靈敏、反應快速、處置得當。要促進發展，推動互聯網為民惠民，推進“互聯網+”行動計劃，加快發展跨境電子商務。（據河南日報消息）

陜西網信辦啟動全省關鍵信息基礎設施網絡安全檢查工作

7月15日，按照中央網信辦統一部署，陜西網信辦召開關鍵信息基礎設施網絡安全檢查工作動員培訓會議，全面啟動陜西省關鍵信息基礎設施網絡安全檢查工作。 會議要求，各地各部門各單位要按照習近平總書記“要全面加強網絡安全檢查，摸清家底，認清風險，找出漏洞，通報結果，督促整改”的要求和中央的部署，精心組織，扎實推進，準確把握網絡安全檢查的主要內容和目標要求，圓滿完成檢查任務。（據中國網信網消息）

簡訊

中國電子科技集團首次登榜世界500強

7 月 20 日，財富中文網與全球同步發布了最新的《財富》世界 500 強排行榜。中國電子科技集團首次上榜（以下簡稱中國電科），中國電科承擔著國家電子信息系統的建設，承擔著國家公共安全的社會責任。

第二屆中國行業互聯網大會即將舉行

由北大信息化與信息管理研究中心和中國新一代IT產業推進聯盟聯合主辦，CIO時代網承辦，北達軟、網加時代網和轉型家聯合協辦的“第二屆中國行業互聯網大會暨CIO班十一周年年會”將于8月12日至15日在內蒙古阿拉善盟舉行。

電科華云與國家信息中心締結戰略合作關系

7月14日，中電科華云信息技術有限公司與國家信息中心戰略合作協議簽約儀式在北京國家信息中心順利舉行。

東巽科技參加第12屆中國網絡主管論壇

7月14日，在第12屆網絡主管論壇成都站，東巽科技王超發表演講。他表示目前國際上針對政府、金融、能源、企業、軍方等網絡的APT攻擊事件越來越多。

中國信息化百人會召開"區塊鏈技術的創新發展及應用"專題研討會

7月23日，中國信息化百人會在京召開第24期專題研討會，主題為“區塊鏈技術的創新發展及應用”。

中國網絡空間安全論壇在上海舉行

7月21日至22日，以“從國家安全戰略高度推進網絡安全建設”為主題的“2016中國網絡空間安全（上海）論壇”在上海展覽中心舉行。

第三屆中國電子展

7月16-18日，由中國電子器材總公司主辦的“第三屆中國（成都）電子展”在成都新會展國際中心舉行。

熱點人物

閻曉峰

7月26日，國務院國資委黨委委員、秘書長閻曉峰調研中國電科，聽取“中央企業網絡信息安全整體保障工作方案”匯報，并決定由國務院國資委、中國電科聯合成立工作小組，共同謀劃推進央企網絡安全建設。國務院國資委相關部門負責同志參與調研，中國電科副總經理張冬辰，總部相關部門、成員單位負責人參加匯報。

龐潼川

7月27日，芯盾（北京）信息技術有限公司首席科學家、博士龐潼川走進手機圈傳媒直播間，分享了信息安全及加密技術方面更多的知識。探討了信息安全領域的新技術、新產品、新思路。龐潼川主要從事DR4H信源融合加密技術的芯片、終端、方案與系統研發。

斯諾登

7月25日，斯諾登擔心智能手機的蜂窩信號可以被定位從而暴露自己的地理位置。為了解決這個問題，他最近發明了一個可檢測和阻止政府監聽的iPhone外殼。有了大名鼎鼎的硬件黑客Andrew “Bunnie”Huang的幫助，斯諾登已經設計定型，他們把成品叫做“自檢引擎”，它可以幫助新聞記者，活躍分子以及人權工作者在工作時不受到被跟蹤監聽的威脅。

Kim Dotcom

7月12日，網絡企業家Kim Dotcom計劃于2017年1月重新上市Megaupload網絡存儲系統。原Megaupload文件共享網站非常受歡迎,并且在峰值時刻每天有大約5000萬用戶。它在2012年被美國政府指控并被關閉,罪名是涉嫌傳播盜版內容。這項新服務將恢復所有原Megaupload前用戶的賬戶。

國際

美國總統奧巴馬建立網絡攻擊指揮響應鏈

7月26日，美國總統奧巴馬發布總統行政令，規定美國司法部直接負責響應美國的網絡威脅。同時，美國國土安全部將應要求立即幫助機構和企業平息網絡或“資產”威脅。數年來，私營部門與機構內部一直對誰負責黑客攻擊的問題困惑不已。美國司法部將帶頭負責“威脅響應”或調查系統攻擊，確認網絡罪犯并摧毀攻擊行動，因為外國對手常涉足其中。（據E安全消息）

美國政府將投資4億美元支持5G無線技術研究

7月15日，美國白宮宣布，將投資4億美元支持5G無線技術研究，以保持美國在無線技術領域的領先地位。照這項“先進無線研究計劃”，美國將在未來7年建設4個小城市規模的5G無線技術測試平臺。美國國家科學基金會將從2017財政年度開始提供總計5000萬美元的建設費用；英特爾、三星等20多家公司及有關協會則相應投入總計3500萬美元的建設費用；美國國家科學基金會還將在未來7年另投入3.5億美元支持利用這些平臺開展的學術研究。（據新華社消息）

美國DARPA網絡挑戰賽獲勝者最高獎金200萬美元

7月26日，聲名赫赫的黑客大會DEF CON今年將于8月初在拉斯維加斯舉行。美國國防部高級研究計劃局將為參與網絡挑戰賽的獲勝參賽隊伍發放共400萬美元的獎金。網絡挑戰賽于2014年開始舉辦，該挑戰賽屬于經典的“奪旗”比賽。網絡挑戰賽將由7支團隊使用入侵其它系統、自動檢測并自行修復漏洞的自動計算機程序一決高下，而不是兩隊安全研究人員互相交鋒入侵和/或保護網絡或設備。（據E安全消息）

美國咨詢公司發布“工業網絡安全威脅簡報

7月3日， 美國管理和技術公司博思艾倫咨詢公司（BoozAllen Hamilton）發布一份新的報告“工業網絡安全威脅簡報”，報告顯示，針對工業控制系統（ICS）的網絡攻擊不斷攀升，這些系統控制公有和私有行業的基礎設施，比如電網和交通系統。這種趨勢將可能持續。報告發現網絡攻擊可能出現新目標或目標范圍可能會擴大，威脅攻擊者的準入門檻在降低。（據E安全消息）

美俄克拉荷馬州公共安全部門和銀行安保系統未設置密碼導致數據泄露

7月9日，Mackeeper安全研究員Chris Vickery率先發現美國俄克拉荷馬州的一臺CouchDB數據庫服務器發生了數據泄露。在被曝光的數據中，包含了多棟俄州公共安全部門辦公大樓，以及俄州Midfirst銀行的內部安保系統的設置情況。這臺服務器缺乏基本的安全保護機制，任何人在登錄該服務器時，都不需要提供登錄密碼和進行身份驗證，即可進入服務器，獲取其中存儲的數據。相關安全人員迅速修復了這一數據庫。（據360安全播報消息）

美國稅局要求Facebook補繳50億美元稅收

7月29日，Facebook在美國可能將面臨新的納稅責任，原因是該公司涉嫌在2010年將全球業務相關的多項權益轉移到愛爾蘭一家控股公司。Facebook在提交給美國證券交易委員會（SEC）的文件中表示，美國國稅局向該公司發送補稅通知單，要求Facebook補繳30億美元至50億美元稅收，外加利息和罰金。美國國稅局對Facebook向愛爾蘭轉移的金額進行了審計，補稅單正是基于這一審計。Facebook表示，計劃就該補稅單向聯邦稅務法庭提起上訴。（據鳳凰科技消息）

美國發布應對重大網絡攻擊最新政策指令

7月26日，美國總統奧巴馬批準一項新的政策指令，首次就美國政府如何應對重大網絡攻擊作詳細說明，并同時公布對網絡攻擊嚴重程度的定性標準。奧巴馬的國土安全及反恐事務顧問莉莎·莫納科當天在一個網絡安全論壇上發表評論稱，這項指令就政府應對此類事件建立了一個清楚的框架。它回答了企業和民眾經常問的一個問題：”在網絡攻擊發生后，向誰打電話求助？”(據新華網消息)

美國要求運營商為消費者開發自動撥號封鎖技術

7月22日，美國聯邦通信委員會（FCC）主席向該國幾家主要手機運營商施壓，要求這些公司立刻采取措施，開發能夠封鎖自動撥號的技術，并免費向消費者提供。FCC主席湯姆·惠勒（Tom Wheeler）在致這些公司CEO的信中表示，此類目的通常是推銷或詐騙的自動撥號電話之所以能夠大行其道，很大程度上是因為行業的不作為。（據鳳凰科技消息）

歐洲議會通過《網絡與信息安全指令》

7月6日，法國斯特拉斯堡，歐洲議會（European Parliament）全體會議通過了《網絡與信息安全指令》（Network and Information Security Directive，下稱NISD），這會是網絡安全領域第一部歐盟級別的統一規范。概括而言，該指令所承載的頂層設計的宗旨在于：（1）促進歐盟成員國的網絡安全能力建設；（2）提升各成員國之間合作水平。（據環球網消息）

歐盟委員會與業界簽署網絡安全協議加強網絡威脅應對

7月5日，歐盟委員會 發布的行動計劃內容包括建立第一個歐洲網絡安全公私合作伙伴關系。預計至2020年將投入18億歐元。歐盟計劃向“地平線2020”研究和創新計劃項下的該伙伴關系投資4.5億歐元。以歐洲網絡安全組織（ECSO）為代表的網絡安全市場主體的投資金額有望超過其三倍。該伙伴關系旨在促進研究和創新過程早期階段的合作，以及為能源、衛生、交通和金融等多個行業制定網絡安全解決方案。（據歐盟委員會網站消息）

歐盟出臺首個網絡與信息安全指導性法律

7月6日，歐洲議會全體會議通過《歐盟網絡與信息系統安全指令》， 這是歐盟出臺的第一個關于網絡與信息安全的指導性法規，以加強歐盟各成員國之間在網絡與信息安全方面的合作，提高歐盟應對處理網絡信息技術故障的能力，提升歐盟打擊黑客惡意攻擊特別是跨國網絡犯罪的力度。（據新華社消息）

簡訊

思科發布云安全工具組合

7月25日，思科發布了一系列云安全服務，以實現彌合“安全效率鴻溝”的目的。這一新組合包含的工具致力于實現更廣的安全覆蓋環境，制止惡意源的攻擊。思科表示，由于現在網絡安全面臨的威脅種類眾多，這些產品的目的是簡化并減少完善保護一家企業所需的安全工具數量。

利用短信和CVE-2016-4631攻擊蘋果設備

7月21日，安全研究專家發現，在iOS的ImageIO框架之中存在一個嚴重的安全漏洞(CVE-2016-4631),遠程攻擊者可以利用這個漏洞從蘋果設備中竊取敏感信息。

Juniper 發布高風險補丁修補Junos系統

7月15日，Juniper網絡公司修復了一些在Junos系統中的漏洞，Junos是一個用在Juniper公司網絡與安全設施中的一個操作系統。在他們修復的漏洞列表中，包括一個可以使黑客獲取受影響設備的管理員權限的高危漏洞。

防火墻Little Snitch的BUG導致Mac系統受到攻擊

7月14日，Synack的研究部主任，著名的OS X黑客帕特里克·瓦爾德發現可信的Mac OS X防火墻Little Snitch容易受到本地特權升級攻擊，它可以使罪犯在某些El Capitan系統上植入隱藏的惡意程序和鍵盤記錄器。

黑客竊取了140萬密碼

7月12日，一個黑客或黑客組織從包括Web Hosting Talk、Mac Forums和HotScripts在內的流行論壇的數據庫中竊取了超過140萬的密碼、電子郵件地址和其他數據。

Verizon確認以48.3億美元收購雅虎核心資產

7月25日，美國通信巨頭Verizon發布公告稱，該公司已與雅虎達成最終協議，以約48.3億美元現金收購雅虎包括門戶、搜索、廣告、郵箱、移動聊天工具等在內的核心業務。