2024年国家网络安全宣传周即将开展，网络安全知识了解一下

根据上观新闻报道，2024年国家网络安全宣传周以“网络安全为人民，网络安全靠人民”和“市民身边的网络安全”为主题，将于2024年9月9日至15日在全国范围内统一开展。为了更好的了解网络安全、认识网络安全、确保网络安全，我们先来了解一些网络安全知识吧。

一、网络安全法律法规体系

《中华人民共和国网络安全法》

2016年11月7日，第十二届全国人民代表大会常务委员会第二十四次会议通过，自2017年6月1日起施行。是我国第一部全面规范网络空间安全管理方面问题的基础性法律，是我国网络空间法治建设的重要里程碑，是让互联网在法治轨道上健康运行的重要保障。

《关键信息基础设施安全保护条例》

2021年4月27日，经国务院第133次常务会议通过，2021年7月30日，国务院总理签署中华人民共和国国务院令第745号公布自2021年9月1日起施行。是我国首部专门针对关键信息基础设施安全保护工作的行政法规，

《中华人民共和国数据安全法》

2021年6月10日，第十三届全国人民代表大会常务委员会第二十九次会议通过，自2021年9月1日起施行。是我国数据领域的基础性法律，也是国家安全领域的一部重要法律。

《汽车数据安全管理若干规定(试行)》

2021年7月5日，国家互联网信息办公室2021年第10次室务会议审议通过，并经国家发展和改革委员会、工业和信息化部、公安部、交通运输部同意，自2021年10月1日起施行。用于规范汽车数据处理活动，保护个人、组织的合法权益，维护国家安全和社会公共利益，促进汽车数据合理开发利用。

《中华人民共和国个人信息保护法》

2021年8月20日，第十三届全国人大常委会第三十次会议通过自2021年11月1日起施行。是为了保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用而制定的法律。

《网络安全审查办法》

2020年4月13日，《网络安全审查办法》公布。2021年11月16日国家互联网信息办公室 2021 年第 20 次室务会议审议通过新修订的《网络安全审查办法》，自2022年2月15日起施行。是为了进一步保障网络安全和数据安全，维护国家安全而制定的部门规章。

《生成式人工智能服务管理暂行办法》

2023年5月23日，国家互联网信息办公室2023年第12次室务会会议审议通过，并经国家发展和改革委员会、教育部、科学技术部、工业和信息化部、公安部、国家广播电视总局同意，自2023年8月15日起施行。是我国首个针对生成式人工智能服务的规范性政策，用于促进生成式人工智能健康发展和规范应用，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益。

截止到目前，我国网络安全法律法规体系已基本形成。

二、常见网络安全问题及防护建议

1、钓鱼邮件

钓鱼邮件是指黑客伪装成同事、合作伙伴、朋友、家人等用户信任的人，通过发送电子邮件的方式，诱使用户回复邮件、点击嵌入邮件正文的恶意链接或者打开邮件附件以植入木马或间谍程序，进而窃取用户敏感数据、个人银行账户和密码等信息，或者在设备上执行恶意代码实施进一步的网络攻击活动。鲸钓攻击、鱼叉式网络钓鱼、商业邮件诈骗是常见的钓鱼邮件。

钓鱼邮件防护建议

• 要将公私邮箱分开，不要轻易泄露邮箱地址；
• 要仔细辨认发件人地址，不要轻易点击陌生邮箱发来的邮件；
• 多渠道核实来自熟人的转账汇款请求；
• 悬停鼠标在链接上，检查其指向的网址，不轻易提交用户名，密码等账户信息；
• 提前安装杀毒软件，不轻易下载来历不明的邮件附件；
• 要绑定邮箱账户和手机，便于必要时找回密码，接收“异地登录提醒”掌握状态；
• 部署S/MIM邮件安全证书对电子邮件和附件进行数字签名和邮件加密，防止邮件钓鱼、邮件篡改、邮件泄露。

2、电信网络诈骗

电信网络诈骗，是指以非法占有为目的，利用电信网络技术手段，通过远程、非接触等方式，诈骗公私财物的行为。杀猪盘诈骗、杀鸟盘诈骗、AI换脸是常见的电信网络诈骗。

电信网络诈骗防护建议

• 保护个人信息：不向陌生人提供身份证号码、家庭住址等重要信息；尽量减少个人照片、视频的泄露；
• 不透露密码：为银行卡、网上银行、手机银行设置复杂程度较高的密码，不向任何人透露或转发短信验证码或其它形式动态密码；
• 官方渠道办业务：办理银行信用卡及额度提升等业务，一定要通过银行官方微信平台、官方网站等可靠渠道进行申请。在网购平台办理退款、退货要通过官方App渠道；
• 建议将转账汇款到账时间设定为“2小时到账”或“24小时到账”，以预留处理时间，
• 不要与他人共享屏幕：不要听信陌生人的转账汇款请求；遇熟人借款等情形，尽量通过多种方式 (如主动拨打电话等) 确认对方是否为本人；
• 帮助信息网络犯罪活动罪(简称“帮信罪”)是《刑法<修正案(九)>》新增设的罪名，简单来说，就是在明知道他人利用信息网络实施犯罪(电信诈骗)还为其犯罪提供帮助的行为。我们应该妥善保管好自己的银行卡，万万不可随意出借、出售给他人使用，以免触犯法律。

3、敏感个人信息数据泄露

敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息，一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害。

敏感个人信息防护建议

• 要优先选择尊重个人信息保护的产品、服务；
• 要审核App要求的权限，并谨慎授权；
• 要在身份证复印件上标注“仅限办理某业务时使用”；
• 要对重要信息进行加密保护；
• 要设置他人对自己所分享信息的访问权限；
• 不要随意连接免费Wi-Fi热点；
• 不要随意点击进入短信、邮件中的网站，提交个人敏感信息；
• 不在网上晒车票、证件，以及含有孩子学校、家庭住址，个人收入情况的照片。

资料参考来源：上观新闻、国家网络安全宣传周官网