搜索

[3859] 2017-05-25_黄道丽：以WannaCry勒索攻击事件为例分析《网络安全法》有效性度量

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-05-25_黄道丽：以WannaCry勒索攻击事件为例分析《网络安全法》有效性度量 黄 道 丽 ： 以 W a n n a C r y 勒 索 攻 击 事 件 为 例 分 析 《 网 络 安 全 法 》 有 效 性 度 量 原 创   黄 道 丽   E 安 全   2 0 1 7 - 0 5 - 2 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 【 【 E 安 全 特 约 稿 】 安 全 特 约 稿 】   本 文 作 者 黄 道 丽 ， 公 安 部 第 三 研 究 所 网 络 安 全 法 律 研 究 中 心 主 任 。 本 文 原 标 题 《 网 络 安 全 法 施 行 的 有 效 性 度 量 — — 以 W a n n a C r y 勒 索 软 件 攻 击 事 件 为 例 》 。 编 者 按 编 者 按 ： 本 文 以 W a n n a C r y 勒 索 软 件 的 应 对 及 后 续 处 理 为 出 发 点 ， 围 绕 如 何 打 击 勒 索 软 件 、 如 何 惩 治 攻 击 行 为 、 如 何 处 罚 以 及 相 关 罪 名 和 认 定 标 准 等 问 题 对 6 月 1 日 即 将 正 式 实 施 的 《 网 络 安 全 法 》 进 行 具 体 分 析 和 解 读 。 图 ： 公 安 部 第 三 研 究 所 网 络 安 全 法 律 研 究 中 心 主 任   黄 道 丽 在 我 国 网 络 空 间 基 本 法 《 网 络 安 全 法 》 即 将 施 行 之 际 ， 缘 于 国 际 漏 洞 和 入 侵 软 件 武 器 化 ， 直 接 利 用 W i n d o w s 系 统 漏 洞 的 W a n n a C r y 勒 索 软 件 大 肆 攻 击 包 括 中 国 在 内 的 全 球 1 5 0 多 个 国 家 ， 包 括 我 国 在 内 的 多 个 行 业 和 政 府 部 门 “ 受 到 了 感 染 ， 造 成 了 一 定 影 响 ” ， 涉 及 的 网 络 系 统 暴 露 出 了 不 容 忽 视 的 安 全 风 险 和 隐 患 。 总 体 来 看 ， 《 网 络 安 全 法 》 从 支 持 促 进 、 运 行 安 全 、 信 息 安 全 和 事 件 应 对 四 个 维 度 立 体 化 、 全 方 位 促 进 网 络 安 全 保 护 工 作 。 W a n n a C r y 勒 索
软 件 事 件 中 涉 及 到 的 安 全 漏 洞 管 控 、 产 品 提 供 者 安 全 保 障 、 网 络 运 营 者 安 全 保 护 、 监 测 预 警 与 应 急 处 置 、 危 害 网 络 安 全 的 行 为 惩 安 全 漏 洞 管 控 、 产 品 提 供 者 安 全 保 障 、 网 络 运 营 者 安 全 保 护 、 监 测 预 警 与 应 急 处 置 、 危 害 网 络 安 全 的 行 为 惩 治 治 等 问 题 的 应 对 与 解 决 效 果 ， 将 成 为 《 网 络 安 全 法 》 及 其 配 套 制 度 施 行 的 有 效 性 度 量 。 首 先 首 先 ， ， 安 全 漏 洞 作 为 网 络 空 间 系 统 构 建 的 必 然 结 果 和 客 观 存 在 ， 在 特 定 时 间 和 技 术 条 件 下 不 能 完 全 排 除 ， 是 引 发 全 球 网 络 安 全 威 胁 和 风 险 的 核 心 要 素 。 基 于 国 际 社 会 漏 洞 治 理 规 则 碎 片 化 的 现 状 ， 产 生 源 头 缺 乏 法 律 规 制 和 虚 拟 市 场 货 币 监 管 失 控 是 导 致 执 法 打 击 勒 索 软 件 困 难 的 两 大 根 本 原 因 。 各 国 在 打 击 勒 索 软 件 具 有 相 似 的 认 同 和 诉 求 ， 开 展 国 际 合 作 成 为 凝 聚 多 方 力 量 共 同 应 对 的 重 要 举 措 。 《 网 络 安 全 法 》 第 7 条 已 提 出 了 境 内 外 国 际 合 作 机 制 的 初 步 构 想 ， 践 行 构 想 更 需 通 过 中 美 打 击 网 络 犯 罪 及 相 关 事 项 高 级 别 联 合 对 话 等 双 边 或 多 边 途 径 解 决 。 其 次 其 次 ， ， 勒 索 软 件 攻 击 与 其 他 危 害 网 络 安 全 的 行 为 具 有 相 似 性 ， 但 勒 索 软 件 突 出 强 调 对 数 据 、 系 统 、 网 络 的 非 法 控 制 和 对 可 用 性 的 危 害 ， 使 其 有 别 于 其 他 以 破 坏 或 获 取 数 据 为 特 征 的 计 算 机 病 毒 ， 也 有 别 于 传 统 意 义 上 的 “ 敲 诈 勒 索 ” 罪 。 从 惩 治 攻 击 行 为 角 度 ， 《 网 络 安 全 法 》 第 2 7 条 衔 接 《 刑 法 修 正 案 （ 九 ） 》 已 设 置 了 行 政 处 罚 、 相 关 罪 名 和 认 定 标 准 ， 第 7 5 条 规 定 了 对 攻 击 关 键 信 息 基 础 设 施 的 境 外 机 构 、 组 织 和 个 人 的 制 裁 。 再 次 再 次 ， 《 网 络 安 全 法 》 第 2 2 条 规 定 了 产 品 提 供 者 对 自 身 产 品 漏 洞 风 险 的 告 知 、 补 救 和 报 告 的 责 任 ， 产 品 提 供 者 必 须 严 格 遵 从 ， 否 则 承 担 法 律 责 任 ； 《 网 络 安 全 法 》 第 2 1 条 、 2 5 条 规 定 了 网 络 运 营 者 防 范 攻 击 与 侵 入 、 安 全 监 测 、 重 要 数 据 备 份 和 应 急 处 置 等 保 护 义 务 ， 尤 其 对 实 践 中 按 照 现 行 有 效 的 信 息 安 全 等 级 保 护 管 理 办 法 已 进 行 了 定 级 保 护 的 信 息 系 统 ， 更 应 强 化 落 实 ， 否 则 承 担 相 应 的 法 律 责 任 。 最 后 ， 本 次 攻 击 事 件 暴 露 出 具 有 网 络 安 全 服 务 机 构 特 性 的 安 全 厂 商 、 教 育 和 科 研 计 算 机 网 等 机 构 在 网 络 安 全 事 件 的 监 测 、 预 警 、 通 报 、 处 置 等 方 面 的 混 乱 与 失 调 ， 《 网 络 安 全 法 》 建 立 的 信 息 共 享 机 制 、 统 一 监 测 预 警 平 台 急 需 整 合 并 制 度 化 。 2 5 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 最 新 安 全 报 告 ： D D o S 攻 击 次 数 减 少 但 是 规 模 更 大 0 2 加 密 货 币 已 进 入 高 烧 阶 段 , 替 代 币 风 头 已 盖 过 比 特 币 0 3 漏 洞 预 警 : S a m b a 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 7 - 7 4 9 4 ） 0 4 最 新 “ 永 恒 之 石 ” 勒 索 病 毒 处 置 方 案 0 5   换 个 角 度 看 看 ， 为 什 么 钓 鱼 攻 击 总 能 成 功 ？ 0 6 微 软 1 亿 美 元 收 购 以 色 列 网 络 安 全 创 业 公 司 H e x a d i t e 0 7 企 业 和 家 庭 用 户 小 心 了 ! L i n k s y s 路 由 器 多 个 型 号 出 现 安 全 漏 洞 0 8   微 软 发 布 工 具 与 资 源 ： 助 企 业 轻 松 遵 循 欧 盟 G D P R 新 规 0 9   视 频 : 1 秒 破 解 三 星 S 8 虹 膜 识 别   官 方 回 应 正 在 调 查 1 0   国 家 标 准 《 信 息 安 全 技 术   大 数 据 安 全 管 理 指 南 》 征 求 意 见 稿 全 文 1 1 黑 客 攻 击 卡 塔 尔 通 讯 社 旗 下 网 站 与 推 特   伪 造 国 家 元 首 讲 话
1 2 生 物 黑 客 将 电 子 罗 盘 植 入 体 内 用 来 感 知 方 向 1 3 第 七 届 C N C E R T 网 络 安 全 应 急 服 务 支 撑 单 位 完 整 名 单 1 4   5 . 2 3 人 工 智 能 — — 江 湖 上 传 说 又 起 1 5 以 W a n n a C r y 勒 索 攻 击 事 件 为 例 分 析 《 网 络 安 全 法 》 有 效 性 度 量 1 6 早 在 W a n n a C r y 之 前   至 少 存 在 3 个 组 织 利 用 永 恒 之 蓝 发 起 攻 击 1 7   电 子 支 付 与 机 器 时 代 的 结 合 ， 未 来 大 量 女 性 职 员 面 临 失 业 电 子 支 付 与 机 器 时 代 的 结 合 ， 未 来 大 量 女 性 职 员 面 临 失 业 - E 安 全 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理