第三届上海市信息安全活动周明启幕

在线支付、在线游戏、无线音乐、移动视频、手机炒股、微博、微信等移动互联网应用已经成为普通消费者日常生活中的一部分。然而涤荡在信息消费浪潮中的普通市民们，在享受手机等智能终端和互联网应用发展带来的便利时，你是否意识到潜藏的暗流威胁，或者正在为遭受侵害而烦恼呢？

　　据《第32次中国互联网络发展状况统计报告》显示，截至2013年6月底，我国网民规模达到5.91亿，互联网普及率为44.1%，手机网民规模达4.64亿。3G的普及、无线网络的发展和手机应用的创新促成了我国手机网民数量的快速提升，电子商务在手机端应用发展迅速，其中手机在线支付使用率的涨幅最大，截至2013年6月底，我国使用网上支付的网民规模达到2.44亿。百姓的经济活动和生活娱乐都离不开网络。

　　“十二五”以来，上海基本形成了可信、可靠的区域信息安全保障体系，信息安全保障能力进一步提升，信息安全监管机制进一步完善，网络空间综合治理取得一定成效，初步建立起网站实名认证和网络诚信机制，在国内率先推出《个人信息保护安全测评准则》（试行），开展重点领域个人信息保护试点等工作。

　　然而，本市的重要基础设施和重要信息系统仍然面临严峻的信息安全形势，遭受着恶意代码、网页篡改、网页挂马、拒绝服务等网络攻击行为不间断的侵袭。根据有关监测数据显示，仅今年8月份，本市就监测发现了各类信息安全威胁总计2，643次，互联网计算机受攻击共432次，共有28，562个IP地址对应的主机被通过木马或僵尸程序秘密控制。

　　与此同时，互联网上各类信息鱼龙混杂，钓鱼、假冒和欺诈行为日益猖獗。通过利用系统或设备的漏洞，在消费者无意识或者被诱骗点击或访问了恶意页面后，不法分子很容易获得用户个人信息甚至骗取或者盗取个人钱财。尤其是在金融、电信、医疗、快递、搬场、旅行、家电维修、家政服务等重点领域，不法分子借助网络平台和电信媒介，利用假冒网站、钓鱼网站实施网络欺诈等违法犯罪活动，给市民造成了经济损失，不利于安全可信网络环境的建设。

　　面对这些网络中的“明枪暗箭”，打击网络假冒和恶意欺诈行为，净化网络环境是全社会共同的责任。只有从提高重要基础设施和重要信息系统的信息安全保障水平，深化网络综合治理，普遍增强每个网民的信息安全防范意识和能力，多管齐下，才能构筑信息安全的牢固防线。

　　作为普通市民，我们该如何从自身做起呢？“不随意打开链接！不随意下载软件！不随意填写信息！”——《我身边的信息安全》教你记住信息安全“三不”原则；还有“一看、二辨、三确认”网上信息安全搜索“三步骤”，教你从网上找到准确可靠的真实信息。《手册》从个人电子财产的保管、个人信息的保护、上网设备的使用以及突发事件的应对等方面，告诉读者一些与日常上网活动息息相关的非常实用的信息安全防范技巧。通过普通市民身边发生的真实小案例，提醒市民首先要具备防范信息安全风险的意识，然后再通过掌握这些技巧，来提高保护个人信息和网上财产安全的能力，最大程度避免掉入黑客和不法分子的陷阱。

　　与《手册》同步上线的还有“享安全”手机应用商店。市民通过该软件不仅能在线阅读手册内容，还能了解最新的病毒木马预报、信息安全要闻和信息安全日常知识，更能对自己掌握信息安全小技巧的水平进行在线测试。即日起，拥有上海市民信箱的420万市民将免费享受《手册》电子版推送服务。

　　我委在引导广大市民如何提高信息安全意识，正确防范网络风险的同时，还通过技术和管理手段,加强监管和改善服务。本次上海凭安网络科技有限公司推出的假冒、钓鱼网站发现与阻断平台，就是我委重点推出的网络信任服务项目。该平台通过智能语义分析技术、数据挖掘技术和电子签名技术，在海量数据中快速和准确发现虚假信息，形成黑名单网址库，免费对外开放，被主流浏览器和搜索引擎采用后，可有效提示和拦截用户访问假冒网站；还可提供官网可信认证服务，有效向网民展示认证信息，并确保认证结果的不可篡改。平台的运行模式是将合法企业、第三方认证平台和互联网厂商有效结合，使得上述三方和广大网民共同受益的多赢模式，有望成为一种具有普遍意义的长效机制。目前奇虎360等多家互联网安全厂商已经采用该平台的数据，受益网民的覆盖面已达到网民总数的88%。同时，在我委的组织推动下，平台已为永兴搬场、公兴搬场、金沙江搬场、蚂蚁搬场和德邦物流等公司提供官网认证和假冒网站识别服务。

　　另外，我委还将重点围绕网络诚信环境的营造加大工作力度。一是依托凭安网络科技的网络可信服务平台，联合道路运输、物流、家用电器、电子产品维修等关乎市民切身利益的四大行业协会，选取行业内知名企业开展官网认证和假冒网站识别服务试点，并逐步全面推进建立假冒和钓鱼网站的发现、拦截和关停机制；二是联合相关行业主管部门，加强对金融、社会服务等相关领域的重点监管；三是联合相关职能部门，加大互联网环境治理和网络违法犯罪打击力度；四是完善网络欺诈举报查处机制，断绝网络黑色产业链；五是通过活动周和微信、微博等新媒体，加强市民信息安全宣传教育，提升社会大众的安全防范能力，让违法犯罪份子无可乘之机。

　　本届活动周在工业和信息化部信息安全协调司指导下，由市网络与信息安全协调小组办公室牵头，我委会同市公安局、市府新闻办、团市委共同组织，并得到了国资、工商、税务、卫生、教育、司法、银行、证券、保险、水务等行业主管部门，以及嘉定、宝山、青浦、金山等区的大力支持和积极响应。11月1日至7日期间，围绕“我身边的信息安全”的主题，紧密贴近百姓常见的信息安全事件，从切实保护公民个人电子信息安全和人民群众合法权益出发，聚焦新技术、新应用、新风险，将举办重点行业信息安全大讲堂，信息安全技能竞赛，信息安全知识宣传，《市民与社会》专家访谈，云计算、大数据风险及对策研讨等活动，体现行业性、专业性、普及性、互动性的特点。在依托各区县的广场社区和税务、银行等行业服务窗口进行宣传的同时，引入Android和IOS手机应用商店、微信、微博等新兴媒介进行《手册》和活动周其他信息的发布和推送，扩大活动周的知晓面，进一步提高全社会信息安全意识，创建安全可信的信息消费环境，保障城市信息安全。

标签：网络安全技术,网络安全工程师,渗透测试,企业网络安全,信息安全培训