网络安全法初见成效

‘壹’ 犯人每天写日报告吗

近年来，随着互联网的高速发展，公民个人信息和数据日趋成为社会发展的关键资源。在利益驱使下，侵犯公民个人信息、危害信息数据安全的行为与日俱增，如淘宝12亿个人数据泄露案件、“暗网”兜售个人信息案件等等，其造成的后果也是十分严重。
基于此，我们应当重新审视刑事救济手段在惩治侵犯公民个人信息过程中的重要性，并结合典型的案件，对相关罪名所涉及的手段和争议焦点展开讨论。本文对2016年以来，涉及侵犯公民个人信息相关犯罪的司法大数据进行分析和整理，梳理出围绕公民个人信息的刑事犯罪案件数量、涉及罪名、典型案例及主要争议焦点。一方面为行政机关开展“两法衔接”工作提供指引，对于涉刑案件及时移送司法机关处理，另一方面也是向企业机构合规建设提供指引，避免陷入刑事风险。
11月，我国《个人信息保护法》正式实施，现在我国在公民个人信息数据保护方面已基本形成了“民、行、刑”三位一体的新时代安全防护网。当前，在我国的刑事司法以国家公权力保障社会公共利益和公民利益不受侵害，对个人信息的保护相较于行政、民事立法可以说是走在前列。笔者对近10年来，关于侵犯个人信息相关刑事犯罪的一审判决进行了汇总研究，用数字来展示我国个人信息刑事犯罪保护的发展趋势，并结合典型案例对焦点问题进行总结。
个人信息立法不断完善
为刑事司法救济提供制度保障
（一）我国个人信息保护刑事立法的演变
我国个人信息的法律保护经历了从以公法保护为主到日益重视私法保护的发展历程。
2005年,第十届全国人民代表大会常务委员会第十四次会议通过的《刑法修正案(五)》中増设的“窃取、收买、非法提供信用卡信息罪”(第177条之一第2款)是我国首个关于侵犯公民个人信息犯罪的法律规定。
2009年,第十一届全国人民代表大会常务委员会第七次会议通过的《刑法修正案(七)》在《刑法》中新增第253条之一,首次将窃取或以其他方式非法获取公民个人信息、出售或非法提供公民个人信息的行为情节严重的规定为犯罪行为,从而纳入刑事打击的范围。
2015年，《刑法修正案(九)》对第253条之一作了修改:将“违反国家规定”修改为“违反国家有关规定”，同时对犯罪主体的不同身份作出区分，对于特殊身份主体，规定了从重处罚的原则。对处理个人信息中履行相关职责的人员提出了更高的要求。
2017年5月，针对近年来侵犯公民个人信息犯罪仍处于高发态势,而且与电信网络诈骗、敲诈勒索、绑架等犯罪呈合流态势,为加大对公民个人信息的保护力度,最高人民法院会同最高人民检察院发布《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》。该司法解释根据法律规定和立法精神,对侵犯公民个人信息犯罪的定罪量刑标准和有关法律适用问题作出了全面、系统的规定。
（二）我国信息保护的法律法规相继出台
2012年,《全国人民代表大会常务委员会关于加强网络信息保护的决定》对网络服务提供者和其他企业事业单位、国家机关及其工作人员在收集、使用、保管公民个人电子信息中应当遵循的原则、承担的义务及法律责任作出了具体的规定。
2015年7月，《国家安全法》颁布实施，将数据安全保障提高到国家安全层面。强调国家建设网络与信息安全保障体系，提升网络与信息安全保护能力，实现网络和信息核心技术、关键基础设施和重要领域信息系统及数据的安全可控；加强网络管理，防范、制止和依法惩治网络攻击、网络入侵、网络窃密、散布违法有害信息等网络违法犯罪行为，维护国家网络空间主权、安全和发展利益。
2017年6月，《网络安全法》正式实施，其在第四章“网络信息安全”中对个人信息的收集、存储、保管和使用进行了更全面的规范。对于侵犯个人信息的责任承担问题,虽然该法主要还是规定了网络运营者违反各种保护个人信息的法定义务的行政法律责任。
2021年1月，《民法典》正式实施，民法典明确了个人信息的定义和范围；明确了个人信息的处理范围、要求及原则，以及免责情形；明确了个人信息主体权利，规定信息处理者义务；完善对患者的隐私及个人信息保密责任等等。
2021年9月，《数据安全法》生效实施，《数据安全法》是我国第一部有关数据安全的专门法律，首次将数据安全全局决策统筹工作升格至中央国家安全领导机构，其上位法是《国家安全法》，这一法规确立了“国家核心数据”的概念，与“重要数据”“其他数据”形成责任界定，并且优化了数据出境的规则。
2021年11月，《个人信息保护法》正式实施，个人信息保护法首次在我国确立一整套系统的个人信息保护法律制度，弥补以前立法的缺陷。既从我国实际出发，将实践中行之有效的做法和措施上升为法律规范；又充分借鉴有关国际组织和国家、地区的有益做法，体现立法的前瞻性和完整性。
至此，我国个人信息保护形成以《刑法》《国家安全法》《网络安全法》《数据安全法》《民法典》《个人信息保护法》为主导的，全领域、多层次的保护体系，构建中国信息及数据安全领域的法律框架。
样本情况及数据分析
（一）从2017年开始爆发式增长
本次检索在Alpha数据库中，以“侵犯公民个人信息”“数据“为关键词，获取了自2011年至今的一审刑事裁判文书，共计5624篇裁判文书。以此作为我们本次分析的样本数据，并重点分析自2016年以来，我国个人信息刑事司法保护的发展和趋势。
图表 1涉个人信息类刑事案件数量趋势
通过图表1我们可以看出，侵犯个人信息类刑事犯罪案件数量呈现爆发式增长。特别是在2017年，成为了我国个人信息刑事保护的关键起点。
因为在这一年，最高法、最高检发布《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，开启了我国涉个人信息刑事保护新时代。因此从2017年开始，案件增幅速度明显呈现爆发式增长。同时，这也体现出了立法者和司法机关通过司法解释避免法的滞后性，紧追大数据、互联网时代的大趋势，坚决打击侵犯公民个人信息的态度和决心。
（二）案涉地域以沿海发达城市为主
（本次统计将案件涉及的全部犯罪实施地和犯罪结果发生地区均统计为犯罪地，因此犯罪地数据可能大于案件样本总数）
通过对犯罪地统计可以看出，在涉及侵犯公民个人信息的刑事类案件中，案发地所涉省市前五名，有四个省市位于我国南方的沿海城市，并且是经济大省江浙沪以及广东省，而另外一个河南省则是我国的人口大省。其中有4223件次涉及到江浙沪地区，可以说，江浙沪会成为个人信息刑事保护的前沿阵地。

该项数据更多的反映出了在侵犯公民个人信息的刑事类案件中，人口密集、经济发达的地区案发概率更高。同时对于该类案件的刑事侦查手段和司法裁判也相较于其他地区走在前列，刑事打击力度也相对较大，司法保护力度也会更有成效。
接下来，其他地区将会借鉴江浙沪粤等地区的工作经验，逐渐追赶上来，掀起个人信息刑事保护的新增长趋势。
（三）侵犯公民个人信息手段多样，涉及罪名广泛
在侵犯公民个人信息案件中，被告人实施侵犯个人信息的手段是多种形式的。
一种是以获取公民个人信息为犯罪客体。其目的就是为了获取公民的个人信息，从而转卖、转售获得非法利益。如侵犯公民个人信息罪，以4476件占据了此类案件的决对多数。
随着信息存储的数字化、数据化以及网络化，更多的被告人采取非法侵入计算机系统程序、破坏计算机信息系统、非法获取计算机信息系统数据的方式实施侵犯公民个人信息的犯罪，不仅触犯侵犯公民个人信息罪，同时也会触犯非法侵入计算机系统程序罪等罪名。
另一种是以获取公民个人信息为犯罪工具。其目的是利用个人信息实施具体的违法犯罪活动。如典型的电信诈骗、信用卡诈骗等。我们可以看出采用违法收集的公民个人信息的行为实施诈骗的案件数量有560件。特别是在跨境网络电信诈骗过程中，采用非法获取、购买的个人信息实施诈骗近年来不断攀升。为此，2021年10月19日《中华人民共和国反电信网络诈骗法（草案）》提请十三届全国人大常委会初次审议。这说明我国已经将打击电信网络诈骗提高到了空前的高度。
（四）个罪趋势及典型案例分析
侵犯公民个人信息罪
2017年《解释》的发布实施，以侵犯公民个人信息罪定罪处罚的案件数量大幅提升，2019年达到了峰值，2021年由于大部分案件尚未审结，但是随着当下《个人信息保护法》的正式实施以及数据安全提升到国家安全的程度上来，未来一段时间内，侵犯公民个人信息罪的案件数量仍会持续在较高的水平，但是新增犯罪数量必然会随着监管的加强而逐渐减少，待两三年内存量犯罪案件查办处理后，该案涉案数量将会回落至常态。
典型案例

王某侵犯公民个人信息案
“私家侦探”非法获取并出售特定自然人个人信息
构成侵犯公民个人信息罪
基本案情
2019年3月，吕某找到“私家侦探”王某，雇佣王某调查自己的丈夫。在五个月里，王某通过跟踪拍照、查询开房记录、定位手机等方式，获取了吕某丈夫的行踪轨迹、住宿信息等公民个人信息。凭借这些信息，王某从吕女士处先后收取酬金共计6.4万元。
2019年9月，王某被警方抓获，经查，王某在此次案发前，就在从事类似的违法活动。
最终法院以侵犯公民个人信息罪，判处王某有期徒刑2年6个月，罚金10万元，并继续追缴其6.4万元违法所得。
典型意义
本案中，对于接受个人委托，获取并出售特定自然人个人信息给单一委托人、数据未向不特定群体披露的情形，是否属于侵犯公民个人信息罪进行了确认。两级法院经审理认为，王某的行为具有严重的社会危害性，其接受吕某的委托实施本案行为，并不能排除其行为的违法性，因此对于此类“私家侦探”的非法调查个人信息的行为，已经纳入刑事打击的范围之内。
典型案例

张某某侵犯公民个人信息案
依法公开的企业法定代表人、
相关负责人信息不属于公民个人信息

基本案情
2016年9月至2017年4月期间，被告人张某某在重庆市融信天下信息技术有限公司（以下简称融信天下公司）担任业务员。为了拓展贷款业务，其通过QQ从他人处非法获取信息79921条，其中包括姓名、业主楼号、住宅套内面积、联系方式等内容的财产信息1940条；包括姓名、身份证号码、贷款记录、联系方式等内容的交易信息588条；包括企业及法人、相关负责人信息73244条；一般公民个人信息4149条。通过QQ提供给他人包括姓名、电话号码等内容的信息278324条，其中包含车主姓名、身份证号码、上户日期、车型、车牌号、车架号、住址、联系方式等内容的财产信息1318条；包括姓名、业主楼号、住宅建筑面积、联系方式等内容的财产信息37条；包括企业及法人、相关负责人信息267580条；一般公民个人信息9389条。2017年4月11日，被告人张某某被公安机关抓获，其到案后如实供述了上述事实。
重庆市渝中区人民法院经审理认为，以被告人张某某犯侵犯公民个人信息罪，判处有期徒刑3年，缓刑4年，并处罚金5000元。
典型意义
认定企业法定代表人信息是否属于公民个人信息，应先对公民个人信息的入罪范围进行实质界定。
首先，从保护法益角度出发，公民个人信息被侵犯后将给公民的人身财产安全带来重大风险。而对外公开的企业法定代表人相关信息属于向社会公示范围，并没有违背其本人不予公开的真实意思表示。这类信息的对外公开表明企业法定代表人让渡出部分个人权益，概括同意该信息自由流通，保护价值降低。因此，从保护法益角度来讲，企业法定代表人信息不属于公民个人信息。
其次，从公民个人信息的类型划分来探究不同类型信息的内在属性。在公示的企业法定代表人信息中有相当部分仅为法定代表人的姓名和手机号码，它既不同于财产信息、交易信息等敏感信息，又不同于一般公民个人信息，无法识别特定自然人身份或反映特定自然人活动情况，故不应认定为刑法规范中的公民个人信息。
诈骗罪
近年来，电信网络诈骗案件高发，特别是通过非法获取公民个人信息之后，再冒充公检法向其本人、亲友实施诈骗活动，既包括侵犯公民个人信息的行为，同时又触犯了诈骗罪，应当数罪并罚。此类案件随着我国打击电信网络诈骗力度加强，严格互联网运营商、服务商监管义务，并且随着个人信息保护的加强，对个人信息泄露的渠道封堵，该类案件在未来将会在一定程度上减少。但是鉴于跨境互联网犯罪打击难度较大，很难在短时间内快速显现成效。
典型案例

章某某等诈骗、侵犯公民个人信息案
非法获取公民个人信息后，实施电信网络诈骗等犯罪
构成数罪的，依法予以并罚
基本案情
2016年初，被告人章某某到广东省河源市租住源城区建设大道德欣豪庭C2栋1201室，准备手机等作案工具并通过互联网非法购买公民个人信息12555条。
2016年3月至4月间，被告人章某某先后雇佣被告人汪某某等三人在该租房内，通过拨打章某某事先从网上购买的学生个人信息上的家长联系电话，冒充“学校教务处”、“教育局”工作人员，以获取国家教育补贴款为由，诱骗学生家长持银行卡到ATM机上转账至章某某掌控的银行账户，从中获取钱财。至被查获时，共拨打诈骗电话4392人次，骗取116200元。
2016年4月期间，被告人章某某还伙同他人利用同样的手段实施诈骗行为，至被查获时，共拨打诈骗电话807人次，骗取他人钱财近3000元。
2016年12月14日，安溪县人民法院作出一审判决，以诈骗罪、侵犯公民个人信息罪判处被告人章某某有期徒刑五年，并处罚金人民币三万八千元；其他3名被告人以诈骗罪分别被判处一年至二年九个月不等有期徒刑，并处罚金。
典型意义
打击利用互联网出售、提供、非法获取公民个人信息等侵犯公民个人信息犯罪，切断其与电信网络诈骗等犯罪的犯罪链条，从源头上预防和减少犯罪发生，具有重要意义。
本案中章某某等人通过网络及QQ向他人购买学生个人信息，拨打学生家长电话，先后冒充学校及教育局工作人员，以领取学生助学补助金为幌子，骗取钱财，不仅侵犯了学生及学生家长的个人信息和财产安全，还破坏了学校的正常教学秩序和教育系统声誉，社会危害极大。随着《反电信网络诈骗法》草案的征求意见，此类案件将会持续纳入司法机关重点打击的对象。
帮助信息网络犯罪活动罪
2015年《刑法修正案（九）》新增“帮助信息网络犯罪活动罪”，该罪名被普遍认为是帮助犯的正犯化，新增该法条目的是单独对帮助信息网络犯罪活动进行确认和定性，加强对帮助行为的打击力度。在样本数据中，共有47件案件涉及到公民个人信息问题。
在对该类犯罪行为定罪定性的过程中，需要重点考虑两个方面：一方面要考虑法条竞合的问题，即根据刑法第二百八十七条之二第三款（帮助信息网络犯罪活动罪）：“同时构成其他犯罪的，依照处罚较重的规定定罪处罚。”另一方面，案件涉及到的“信息”是否属于法律所保护的公民个人信息的范畴。
典型案例

王某某犯帮助信息网络犯罪活动罪案
出售公民自愿提供的公民个人信息
不属于侵犯公民个人信息

基本案情
2020年4月份，被告人王某某明知他人收购电话卡用于信息网络犯罪，通过“蓝牙工作室”网络招聘成为一名“开卡代理”，其以每张60元的价格让其亲朋好友及他人开通了164张手机卡，后再以每张100元至140元不等的价格将164张手机卡卖给“蓝牙工作室”“卓越”“撸撸移动联盟”等微信用户，违法所得共计14430元，其中非法获利4590元。王某某所售手机卡之一被用于诈骗被害人翟某所用。案发后，王某某退出非法获利4590元。
濮阳市华龙区人民法院于2020年11月30日，以被告人王某某犯帮助信息网络犯罪活动罪，判处有期徒刑八个月，缓刑一年，并处罚金人民币一万元。
典型意义
濮阳市华龙区人民法院认为，公诉机关指控王某某犯侵犯公民个人信息罪的罪名不当，本院认为王某某对外提供的手机卡号均系卡主自愿、真实开通，其并没有侵犯到卡主的个人信息，但其将开通的手机卡号提供给他人用于实施网络犯罪，其行为侵犯的客体符合帮助信息网络犯罪活动罪的构成要件，而非侵犯公民个人信息罪的构成要件，应认定王某某犯有帮助信息网络犯罪活动罪。
利用计算机信息技术相关犯罪
近年来，随着python等计算机语言的快速普及，利用爬虫技术等简单的技术手段便可以通过互联网获取大量数据，并且随着个人信息数据的价值不断增加，铤而走险采用侵入计算机系统、获取计算机信息系统数据的违法犯罪行为的数量在2017年以后也呈现不断增长的趋势。在涉及个人信息数据犯罪方面，以非法侵入、非法控制计算机信息系统的行为案件数量增长趋势最为明显。
典型案例

解某某侵犯公民个人信息、
非法获取计算机信息系统数据案
非法获取计算机信息系统数据罪
与侵犯公民个人信息罪辨析

基本案情
2017年7月至10月，被告人解某某使用“灭天战神”“远程爆破”等黑客软件攻击他人计算机信息系统，并将破解的计算机IP地址、账号、密码及公民个人信息向他人出售。
2017年7月，在天津市东丽区一无名网吧，被告人解大伟使用上述方法攻击他人计算机信息系统，侵入贵州省贵阳市云岩区周某某经营的中国移动代办点的计算机信息系统及王某经营的通讯经营部的计算机信息系统，非法获取他人身份证照片、电话号码等公民个人信息510条，并存储于其网络云网盘中，后将上述个人信息向他人贩卖。
2017年7、8月，在天津市北辰区小淀镇某网吧，被告人解大伟在QQ群内下载“公安数据库”“公安局的裤子”“教育局”“学生数据”等共享文件，并储存于其腾讯微云网盘中。其中“公安局数据库”及“公安局的裤子”文件共含有公民个人信息2342条、“教育局”文件含有公民个人信息1339条、“学生数据”文件含有公民个人信息12154条。
2017年7月，在天津市东丽区一无名网吧，被告人解大伟使用上述方法侵入他人计算机信息系统，非法获取12306网站登录账号、密码等身份认证信息及姓名、居民身份证号码、联系电话、电子邮箱等公民个人信息共计13组，并储存于其腾讯微云网盘中。2017年10月18日，被告人被公安机关抓获归案。
天津市北辰区人民法院于2018年9月20日作出天津市北辰区人民法院（2018）津0113刑初156号刑事判决：被告人解大伟犯侵犯公民个人信息罪，判处有期徒刑一年，并处罚金5000元；犯非法获取计算机信息系统数据罪，判处有期徒刑四年六个月，并处罚金20000元，数罪并罚，决定执行有期徒刑五年，并处罚金25000元。
典型意义
如何辨析非法获取计算机信息系统数据罪与侵犯公民个人信息罪？通过网络非法获取的信息中有可能包含公民个人信息，也就是说非法获取计算机信息系统数据的行为在一些情况下是侵犯公民个人信息罪的手段行为，所以两罪之间存在一定的竞合关系。而这种竞合是因“一行为侵害数个独立之法益，致触犯数个罪名，同时具有数罪之性质”。也就是说，两罪之间的竞合由于一个犯罪行为侵害多个法益所在，是想象竞合关系。
但两罪之间又存在诸多不同点，存在实质性差别，成为司法实践中构成不同罪名进行处断的依据。如何根据获取的“个人信息”性质不同，区分侵入他人计算机信息系统非法获取他人身份信息的行为应如何定罪？合议庭经合议后认为，被告人解大伟侵入他人计算机信息系统，非法获取12306网站登录账号、密码等身份认证信息共计13组的行为，同时符合非法获取计算机信息系统数据罪与侵犯公民个人信息罪的犯罪构成，应按照想象竞合从一重规则进行处理；其实施的侵入他人计算机信息系统，非法获取他人身份证照片、电话号码等公民个人信息510条及在QQ群内下载“公安数据库”等文件获取公民信息15835条的行为，与上述犯罪行为在犯罪性质上有所区分，仅侵犯了公民个人信息隐私权，应认定为侵犯公民个人信息罪一罪。
特殊主体侵犯公民个人信息相关犯罪
2015年《刑法修正案（九）》新增了对于侵犯公民个人信息罪中特殊主体的规定：“违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。”
这里的“履行职责或者提供服务”的人员不仅限于公职人员，对于酒店从业人员、互联网运营管理人员等均属于该特殊主体的范畴之内。当前，各监管机构对于互联网APP的治理是一项急切的工作。对于互联网企业而言，作为个人信息收集、处理、使用的第一责任人，如果在强监管之下仍然抱着侥幸心理，不切实履行自身的法律义务，放任侵犯公民个人信息事件的发生，届时受到追诉的不仅仅是具体工作人员，整个企业都有可能陷入刑事风险。
在国家机关的数据保护义务方面，《数据安全法》《个人信息保护法》也都分别作出了相应的规定。
典型案例

冯某某受贿案
公职人员利用职务便利侵犯公民个人信息权的
罪名适用

基本案情
2017年6月至8月间，冯某某利用担任某法院执行三庭法官助理的职务便利，接受社会人员曹某请托，违规使用法院协助查询存款通知书及工作证件等，多次在中国工商银行知春路支行等多家银行查询与案件无关的公民个人银行账户信息共计300余条，将200余条银行查询结果非法提供给曹某，并因此收受曹某给予的好处费共计人民币8．35万元。
2018年7月3日，北京市第二中级法院作出维持原判裁定，即判处冯某某有期徒刑一年六个月，罚金人民币十万元；犯滥用职权罪，判处有期徒刑一年，决定执行有期徒刑二年，罚金人民币十万元。二、在案之人民币十一万三千五百元，予以没收。
典型意义
一是侵犯公民个人信息的行为与滥用职权的行为的罪名适用问题。冯某某的行为不仅触犯了滥用职权罪，同时还符合了侵犯公民个人信息罪的构成要件，属于犯罪行为的想象竞合。滥用职权罪、侵犯公民个人信息罪主刑的法定刑幅度相同，尽管侵犯公民个人信息罪规定附加判处罚金刑，但考虑到冯力文身份的特殊性，其犯罪行为具有突出的职权属性，因此以滥用职权罪择一重罪处罚。
二是受贿罪与滥用职权罪数罪并罚是否属于重复评价？受贿罪和滥用职权罪均与国家工作人员的职务行为密切相关。然而，受贿罪重在惩罚被告人收受财物的行为对国家工作人员职务行为廉洁性的损害，滥用职权罪则重在惩处被告人不正当行使职权对公共财产、国家和人民利益造成了重大损失。故两罪虽相互关联，又具有独立性，数罪并罚不存在重复评价的问题。
当前，数据已经成为重要的生产要素之一。我国数据及公民个人信息保护经过多年的沉淀和积累，正处于质变的过程，并且随着互联网技术的不断发展以及元宇宙等依靠数据支撑的产业的持续爆火，各领域围绕个人信息数据争夺的热情在短时间内不会消减。因此，我们认为涉及公民个人信息的刑事犯罪案件数量在未来几年内仍然会保持较高的水平。无论是对于个人还是企业而言，仍然要持续关注个人信息刑事保护的法律适用与政策研究，紧紧跟随这个大变革、大发展的时代潮流。
·律师介绍

庞理鹏
北京策略律师事务所 党支部书记、执行主任、合伙人
数据合规项目组负责人
策略区块链与数字经济争议调解中心负责人
EXIN数据保护官(DPO)&信息安全官(ISO)双认证律师、授权讲师
田浩男
北京策略律师事务所 执业律师

拥有多年检察机关、纪检监察机关工作经验
特别 声明： 以上 仅代表笔者个人观点，不 代表 策略 律师 及策略律师事务所 出具的 任何形式之 法律意见。 如有意向就相关议题进一步交流 探讨，欢迎与本所 联系！

‘贰’ 《亲爱的热爱的》中kk战团到底是做什么的

《亲爱的热爱的》大火，那么在剧中kk战团到底是干嘛的呢？可能有些观众不是很了解，其实kk战团是打ctf比赛的，而我们来好好说说ctf比赛。

我非常喜欢这个剧，因为大家会对网络安全最起码知道了，之前我们去广场上向人们普及过网络安全法，但是成效一般，这样通过电视剧的方式，让大众了解，我认为是非常不错的，如果你感兴趣，可以找一些比赛参加进去，这有种闯关的意味，当你接触了，就知道有多好玩了。

‘叁’ 网络安全法对我国互联网有什么影响

《中华人民共和国网络安全法》，今年6月1日开始正式实施。对我国互联网影响如下：
一、等级保护制度越来越重要
现如今，诸如门户网站等直接暴露在互联网上的网站主要是公司和单位宣传、办事的窗口，内部系统种类繁多，而且多半涉及公民的隐私、敏感信息，或者涉及金融、财务等重要业务。而这些网站和系统往往缺乏基础安全防护，容易导致网站和系统被黑客针对性攻击、恶意入侵，导致系统被篡改或造成数据泄露。在公安部的主导下，多年以来开展的信息安全等级保护测评工作已经取得显着成效，开展等级保护测评、安全建设整改的系统越来越多，网络安全整体情况有了一定提升。
二、关键信息基础设施实行重点保护
现阶段，关键基础设施、重点行业信息系统、国家社会层面的重大活动、政府机构的敏感信息，都属于高级持续性威胁攻击（APT）的主要目标。
三、网络产品、安全产品和服务规范化，符合国家标准
现阶段，网络产品、安全产品和网络相关的服务，存在一些不符合国家标准的情况，存在一定的安全隐患。《网络安全法》中明确网络产品、服务应当符合相关国家标准的强制性要求。网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求。在信息化建设过程中，在网络产品采购，尤其是网络关键设备、网络安全专用产品等的采购，必须特别关注相关销售产品是否符合国家标准，是否具有销售许可，是否由具备资格的机构安全认证合格或者安全检测符合要求；所选择的网络服务、安全服务必须有相应符合国家标准的资质。
四、网信部门统筹协调安全监测预警和信息通报、应急处置等工作
以前，公安部、密码局、银监会、卫计委、互联网应急中心等对各行业的网络安全保障工作基本上处于各自为政，缺乏必要的互相沟通。随着《网络安全法》的出台，明确了国家网信部门负责统筹协调网络安全工作和相关监督管理工作，明确了网信部门与其他相关网络监管部门的职责分工。
五、关注网络信息安全
《网络安全法》第四章“网络信息安全”着重阐述了个人信息保护的基本原则和要求，相当于一部小型的个人信息保护法，明确网络运营者建立健全用户信息保护制度，对网络信息安全、个人信息保护的内容进行了规范。(文章观点出自网域科技。受字数限制，供参考。)

‘肆’ 大学生如何抵御网络低俗之风

你是写论文吧，在网上找了篇讨论这个的，作者是作者系河北大学马克思主义研究院院长、党委宣传部部长、博士生导师，根据你的要求自己再改改

整治网络低俗之风、净化网络文化环境是一项长期性任务，更是一项复杂而艰巨的系统性工程，仅靠一两次“突击”或“一阵风”式的整治不能彻底解决问题。网络低俗之风的形成由来已久，要从根本上消除绝非一日之功。我们必须清楚地看到，网络低俗之风具有很强的顽固性和反复性，其主要原因就是在商业利益的驱动下，一些网站往往会置法律法规和社会责任于不顾，故意发布一些低俗内容来吸引点击率，加上部分网民法律意识和自律意识淡薄，常常不负责任地利用互联网大量传播低俗信息，这就给整治网络低俗之风增加了难度。在这种情况下，我们必须以对党、对国家、对人民高度负责的态度，做好打“攻坚战”、“持久战”的思想准备，尽快构建整治网络低俗之风的长效机制，下大力气把这项民心工程、基础工程持之以恒地抓紧、抓好、抓出成效。

当前，整治网络低俗之风的“战役”已经初见成效。要使这一战役取得彻底胜利并使其成果得到长期巩固，笔者认为关键是要尽快建立健全整治网络低俗之风的长效机制。

一要建立健全合力负责机制。整治网络低俗之风首先必须明确责任。各有关部门要按照谁主管谁负责和属地管理原则，切实负起责任，主动做好工作，加强协调配合，形成强大的工作合力。要建立网络管理责任制，明确任务职责，定期检查考核，坚决杜绝各种放任自流和不负责任的现象。

二要建立健全内部管理机制。加强网络内部管理、规范网络自律措施是消除网络低俗之风的重要环节。各网站要坚持自我约束，实施行业自律，健全网站内部管理制度，规范信息制作和发布流程，确保各项管理措施规范化、制度化；建立科学的内部考评机制，绝不能以访问量作为从业人员考核的唯一标准；加强对网站从业人员的职业道德教育，增强他们的社会责任感，对编辑低俗内容的相关人员要进行严厉处罚。

三要建立健全多维监督机制。网站要将行业自律和公众监督结合起来，认真落实网络信息公众评议、公众举报等制度，发动群众对网上信息进行监督；开设举报电话、举报邮箱，建立全天候举报制度，对网民反映的问题认真整改，不断提高网络媒体的社会公信力；进一步加大群众监督和社会监督力度，充分发挥社会各方面参与整治行动的积极性；加强舆论监督，大兴网络文明之风，在全社会形成抵制网上低俗之风的良好氛围。

四要建立健全定期清查机制。各地各部门要建立专门的网络监管机构，组织专门力量，定期对本地互联网信息服务单位进行调查摸底，清理人民群众反映突出的网上淫秽色情等有害信息，并要求互联网信息服务单位落实责任，对有害信息发现不及时、不处置的迅速进行整顿，对违法网站依法关闭，对网上违法犯罪活动依法进行打击处理，对网上传播低级趣味信息等不良行为采取警告、整改等方式予以治理。

五要建立健全审批管理机制。进一步加强对互联网出版物、互联网新闻信息服务业务、时政论坛的审批管理，加强对网上视听节目和影视网站的规范化管理，加强对违规网站的查处工作，规范相关互联网信息服务单位的经营行为，督促其健全内部管理制度和信息安全保护技术措施。

六要建立健全巡查跟踪机制。借鉴国外一些国家建立网上巡查跟踪制度的做法，如德国联邦内政部和联邦警察局就24小时跟踪分析网络信息，并调集相关力量成立“网上巡警”监控网络内容。我国各重点网站、论坛应设立网上“报警岗亭”和“虚拟警察”，做到网上主动接受群众举报、求助，网下对群众举报的有害信息及时处置。

七要建立健全文明宣传机制。各网站要大力弘扬主旋律，用社会主义先进文化特别是社会主义核心价值体系引领各种社会思潮。网络要有的放矢地对广大用户尤其是未成年网络用户进行正面教育，增强他们自觉分辨和抵御淫秽色情信息和有害信息的能力。要宣传网络法规和网络道德，坚持文明办网，努力把互联网办成宣传科学理论、传播先进文化、塑造美好心灵、弘扬社会正气的重要阵地。

八要建立健全协调联动机制。互联网管理是一项综合性、协调性、联动性很强的工作，需要各相关部门相互配合、协调联动。各地网络管理部门，要进一步完善互联网管理协调机制，健全信息通报和处罚联动制度。

九要建立健全法规体系机制。当前，我国有关网络的法律法规体系从总体来看还不够健全。执法资源不足、执法协调不够、执法速度不快、执法成本过高、执法手段相对落后的局面还没有得到根本改变，网络违法犯罪成本过低，信誉体系和追责体系还没有健全起来，这是导致网络内容低俗的一个重要原因。为了有效消除这种现象，当务之急是建立健全网络法规体系，以便有效保证网络建设真正做到有法可依，有法必依，执法必严，违法必究。

十要建立健全查办惩处机制。要严格按照《中华人民共和国未成年人保护法》《中华人民共和国妇女权益保障法》《全国人民代表大会常务委员会关于维护互联网安全的决定》《互联网新闻信息服务管理办法》等现有法律法规和行业规范，对网上违法犯罪活动依法进行查处和严厉打击，尤其要重点打击网上团伙犯罪，捣毁网上淫秽色情窝点。对那些群众举报集中、影响恶劣的网上淫秽色情案件线索，要集中力量，迅速侦破，努力健全打击违法、震慑犯罪的长效机制。

（作者系河北大学马克思主义研究院院长、党委宣传部部长、博士生导师）

‘伍’ 为什么要发布网络安全法啊

近日苹果的iOS平台不是被XCodeGhost木马病毒入侵了吗，
木马病毒如此猖狂，这就加紧了互联网安全大会的召开和网络安全法颁布的脚步，需要政府和许多网络企业联合并一起建立安全的生态圈，政企合作之前取得了不错的成效也是有的，像那个天下无贼反诈骗联盟组织，就是腾讯和警方和政府部门联合在一起共同打击电信诈骗。其实不管怎么说网络安全法的颁布肯定会给我们这些老百姓带来不少好处的，静静等待吧！

‘陆’ 网络运营者应当为公安机关什么依法维护国家安全

为深入贯彻落实习近平总书记关于全面依法治国、维护网络安全等系列重要指示精神，大力推进依法管网、依法办网、依法用网，近年来，全国公安网安部门大力加强网络安全法制建设，积极推动完善网络安全法律法规，不断强化网安执法规范化建设，取得了明显成效，为维护国家网络安全和政治社会稳定、保障人民群众合法权益提供了重要支撑。

维护国家安全

习近平总书记指出，“我们党要巩固执政地位，要团结带领人民坚持和发展中国特色社会主义，保证国家安全是头等大事”。

2015年，国家立法机关制定出台了《国家安全法》，把网络安全作为国家安全的重要方面，规定“国家建设网络与信息安全保障体系，提升网络与信息安全保护能力”，要求“加强网络管理，防范、制止和依法惩治网络攻击、网络入侵、网络窃密、散布违法有害信息等网络违法犯罪行为，维护国家网络空间主权、安全和发展利益”，从而第一次从国家立法的层面，将网络安全提升至国家安全的高度，切实解决了网络安全的基本定位、工作任务、执法权益保障等顶层设计问题，为开展网络安全保卫工作提供了基本立法保障。

维护网络运行安全

2017年开始施行的《网络安全法》，按照“依法依规加强网络空间治理，推动依法管网、依法办网、依法上网，确保互联网在法治轨道上健康运行”的导向，坚持维护网络安全与信息化发展并重，全面系统地建立了保障网络产品和服务安全、网络运行安全等各方面法律制度。

特别是将网络安全等级保护制度上升为法律要求，并在此基础上专门规定对关键信息基础设施实行重点保护，对于维护国家安全、公共利益和保障人民群众合法权益具有重要意义。

近年来，公安机关会同有关部门加紧推动制定《网络安全等级保护条例》、《关键信息基础设施安全保护条例》，着力完善网络安全等级保护的具体要求。

保护数据安全

数据安全是网络安全的重要组成部分，也是互联网健康发展的重要基础。一直以来，公安机关高度重视并大力加强数据安全保护工作，不断推动完善数据安全法律法规。

在行政立法方面，《网络安全法》明确规定了网络运营者防止网络数据泄露或者被窃取、篡改的责任义务，同时，网络安全等级保护2.0标准将数据安全作为网络安全的重要内容予以保护。