您现在的位置: 首页> 政策文件>深度解读> 解读《网络安全法》保安全 网上名称管理有保障> 正文
解读《网络安全法》保安全 网上名称管理有保障
时间: 2016-12-15 17:45:15       来源: 网站标识管理中心        字体:

题记:十二届全国人大常委会第二十四次会议11月7日上午经表决,通过了《中华人民共和国网络安全法》(简称《网络安全法》)。这是我国网络领域的基础性法律,明确加强对个人信息保护,打击网络诈骗。该法自2017年6月1日起施行。

  《网络安全法》作为我国第一部有关网络安全方面的法律,受到了广泛的关注。随着《网络安全法》的公布,公众悬着的心也稍微落下了一些,再也不用担心个人的信息被泄露了。但是,除此之外,还有哪些要注意的方面呢?康宝就跟大家聊一下,网上名称管理与《网络安全法》的关系,通过几个实例来跟大家解读一下,网上名称管理如何为您的网络安全保驾护航的。

  1、明确了网络空间主权

  《网络安全法》是网络空间主权原则的实践。网络空间不再是虚拟的“全球公地”,它已经与现实世界重叠,交叉,甚至融合一体,《网络安全法》的出台,就是在履行国家主权,通过立法,制定互联网及相关领域的公共政策,界定我国网络安全的边界。

  政务和公益中文域名是党政机关和事业单位的专属域名,从2008年开始国际申请,到2013年12月13日正式成为国际通用顶级域,就好比在浩瀚的网络空间里,拓展出来清晰的中国机构的红色疆域。这是我国党政机关和事业单位在互联网上的“红色根据地”,只有在根据地里的网站才是被国家认可和保护的,发布的信息和声音才是被公众信任的,这样就树立了党政机关和事业单位在网络空间里的权威。

  事例一:为了方便南平市公众查询招聘信息,福建省南平市劳动就业中心开办了网站,但烦恼也随之而来。该网站建设负责人称:“搜索南平就业,满屏都是招聘信息,哪个是正规单位发布的,哪些不是,根本没法分辨,导致很多工友分不清真假,白干了几个月也拿不到工钱。这时我们市编办正好集中办理中文域名注册,从注册域名到发放网站标识一条龙服务,效率很快。我们分三步走,先是注册了中文域名:南平市劳动就业中心.公益,再把领到的网站标识挂在了网站底部显著位置,最后登报对外公布了我们的中英文域名,亮明了我们的身份。特别是中文域名可以直接输入,很多工友都在浏览器地址栏直接输入我们的中文域名,直接访问我们单位网站,就能查阅到准确无误的招聘信息,现在工友们看到我们的中文域名,都说这是公家开的,值得信赖。”

  2、明确了网络产品和服务提供者的安全义务

  不管是电子商务网站、微信公众号、公众使用的APP应用,还是电子政务网站,都是网络产品的一部分,在虚拟空间中,必须要保障公众使用时安全可靠,保护个人信息,特别是电子政务网站由于公众上网办事需要提交身份证、住址、联系方式等个人信息,成为网络攻击的重点,一旦信息泄露,将对公众个人利益造成难以估量的损失。

  为此,CONAC利用网上名称管理工作积累的技术优势,通过政务和公益中文域名解析手段和网站标识管理相结合,运用安全监测技术,对已注册使用政务和公益中文域名和加挂网站标识的单位进行安全监测,推出可视化网站安全监测平台。该平台主要开展两方面的安全监测:一是对CONAC所推出的网上名称管理平台、政务云平台等系统平台进行安全扫描与监测,维护它们的正常运行;二是对已加挂党政机关或事业单位网站标识的网站及部分网站群进行安全监测,确保政务类网站的安全。

  事例二:每年五六月都是毕业季,某县教育局小李负责推广网上学籍办理,毕业生可以在教育局网站上办理学籍申报、转移等事项,既方便学生家长办事,也省去了挨个统计的麻烦,获得了老师和学生的一致好评。但最近却出现了很严重的问题,一个是教育局网站访问速度明显下降,有时网页都打不开,还时常出现很多盗链的培训机构广告,另一个是据学生家长反映,自从在教育局网站上办理了学籍信息,就不断收到各种骚扰电话,推销培训机构和花钱上大学的广告,让他们苦不堪言。该县教育局成了众矢之的,费力不讨好。就在这时,收到了CONAC发来的网站安全监测报告,被告知网站存在严重的安全漏洞。他们这才意识到自己网站已被攻击,并在CONAC安全人员的协助下,完成了对网站的安全加固。

  3、明确了网络运营者的安全义务

  随着互联网的发展,网上办事等带给老百姓便利的同时,也给不法分子留下了可乘之机,冒充党政机关和事业单位开办网站,机关单位有义务维护自身的网上身份安全,树立政务网站在网络空间里的权威、可信的形象,防止类似人民曰报等打着擦边球的不法分子可趁之机,扰乱视听,损害公众利益。

  随着网上名称管理工作的开展,党政机关和事业单位的政务和公益中文域名注册、网上身份认证和网站标识管理等形成了动态认证管理的体系,是我国晴朗网络空间的重要手段,成为党政机关和事业单位网上身份的守护者。这样一来,不仅提高了党政机关和事业单位在互联网上抵御假冒的能力,也为公众上网办事扫平了障碍,身份明朗看得见,让老百姓不再担心网上办事。

  事例三:据媒体报道,有群众向人社部门反映,互联网上有“山西人事职称网”的网站,网址为:http://sx.hbsyrs.gov.cn,该网站打着山西省人力资源和社会保障厅的名义,复制山西省人社厅网站信息、领导介绍、新闻动态等,实则向登录用户推销人事职称培训,培训费轻则几千,高达几万,而颁发的证件却是假证。经CONAC核查,该网站并非山西省人力资源和社会保障厅主办,却冒充山西省人社厅为网民提供虚假服务信息,招摇撞骗,对山西省人社厅的公信力造成了损害。目前,该网址已经被关停。公众可以登录山西省人力资源和社会保障厅官方网站(中文域名:山西省人力资源和社会保障厅.政务,英文域名:sx.hrss.gov.cn)。大家可以发现,假冒网站的英文域名与真网站的域名极为相似,只差几个字母,如果公众掉以轻心,很容易就被骗。

  4、建立关键信息基础设施安全保护制度

  随着网络技术的不断发展,不法分子窃取公众信息的手段也随之呈现多样性、隐匿性、复杂性等特点,其中山寨政府网站、野鸡大学、非法医疗网站、电信诈骗等事件屡出不穷,给人民群众造成了利益的损失,不单只是一个部门能解决的,需要多部门联合查处。

  CONAC协同全国各级编办建立了网上名称使用和网上身份识别为核心的综合管理工作体系,实现了对党政机关、事业单位网上身份的实时监测、检索、识别与保护。在此基础上,CONAC推出网站台账管理系统,供机构编制部门动态管理和监测党政机关、事业单位网站的统计功能。不仅提升网站标识管理水平,还实现了机构编制部门、网信部门、通信管理部门和公安部门联动工作的基础数据平台。可以充分了解党政机关和事业单位的网站基础信息全貌,从而更加有效地辨别和处理山寨类政府网站,更加全面地监测和保护政府网站的安全。

  事例四:8月,CONAC发现了一起山寨政府网站事件,在百度中搜索“长沙县环境保护局”时,排在搜索首页前列的竟然就是个山寨网站(山寨网站域名:www.csxhbj.cn),普通网民根本无法判断真伪。通过CONAC与当地编办、网信办、通信管理局、公安等多部门联合行动,查处关停了假网站,对真正的长沙县环境保护局网站(中文域名:长沙县环境保护局.政务)进行挂标认证,一眼就能辨清真假,去伪存真。

  7月,一家打着中国知识产权交易中心旗号的中国技术交易所网站被查处

  8月,一家仿冒湖南省长沙县环保局官方网站被关停

  9月,一家仿冒山东省人力资源和社会保障厅的网站被关停

   .........

  随着网上名称管理工作的不断推进,CONAC将继续协同各地编办保障党政机关和事业单位在网上的信息安全、身份安全、诚信安全,让网络空间更晴朗,网络安全更有保障。

 

 

编辑:本站编辑
 
0