20161128-华融证券-信息安全_周报_网信办正在制定个人信息收集规范_16页_563kb

信息安全周报总结（2016.11.22-2016.11.28）

一、核心内容概述

本周信息安全领域动态丰富，涵盖国内与国外的安全事件、政策动向、企业动态及投资策略等多个方面。主要关注点包括：国内网络安全威胁依然严峻，个人信息保护政策逐步完善；国外企业如Twitter和赛门铁克加强安全措施；国内企业如腾讯、蓝盾股份和北信源在安全领域持续发力，推动技术创新与市场拓展。

---

二、主要观点与关键信息

1. 国内动态

• 手机木马通过浏览器漏洞感染安卓用户

  • 卡巴斯基实验室发现Svpeng木马利用Google Chrome漏洞，伪装成更新或常用应用，感染超318,000名用户。
  • 该木马窃取银行卡信息、通话记录、联系人等敏感数据，主要针对俄语国家用户，但具备全球传播能力。
  • Google已修复漏洞，卡巴斯基呼吁用户升级浏览器并安装安全软件。

• 腾讯Q3财报突显网络安全实力

  • 腾讯第三季度收入达403.88亿元，增长52%，网络安全成为其“连接一切”战略的重要支撑。
  • 腾讯手机管家在移动安全领域占据领导地位，具备强大的病毒查杀、骚扰拦截、来电识别等功能。
  • 腾讯通过自研杀毒引擎和大数据分析，有效应对各类网络攻击。

• 我国网络安全威胁依然严峻，数据泄漏频发

  • 《网络空间安全蓝皮书》指出，我国面临境外APT攻击、平台级安全事故、数据泄露及新型攻击方式等多重威胁。
  • 2015年以来，数据泄露事件引发重大社会影响，如徐玉玉诈骗案，造成高达915亿元的经济损失。
  • 网络黑产已形成产业链，威胁日益组织化和产业化。

• 网信办正在制定个人信息收集规范

  • 《网络安全法》已通过，要求网络运营者在收集、存储、使用个人信息时承担更多责任。
  • 网信办正制定个人信息收集规范，以更好地保护用户数据。
  • 法律强调“网络实名制”及关键信息基础设施的安全审查，旨在提升整体网络安全水平。

2. 国外动态

• Twitter计划打压利用数据进行监控的开发者和组织

  • Twitter将加强数据使用监管，禁止开发者利用API和Gnip数据进行监控活动。
  • 该公司已采取行动阻止Geofeedia等企业访问其商业数据。

• 赛门铁克发布SEP14端点安全解决方案

  • SEP14是业内首款集成人工智能、高级机器学习和云技术的端点安全产品。
  • 该方案可降低每日定义文件更新量达70%，提升检测与响应效率。
  • 赛门铁克表示，SEP14是应对新型网络威胁的重要工具。

• 德国政府发布新网络安全战略

  • 战略涵盖十大领域，包括保护关键信息基础设施、加强信息共享、提升公民安全意识等。
  • 德国将设立网络应急响应中心，并推动安全技术与加密工具的应用。
  • 战略强调政府与企业合作，提升整体网络安全防护能力。

3. 公司动态

• 蓝盾股份现金收购满泰科技60%股权

  • 蓝盾股份拟以58,200万元收购满泰科技60%股权，交易需股东大会审议。
  • 本次收购不构成重大资产重组，但存在关联交易审批、市场竞争及整合风险。

• 北信源全资子公司增资并取得营业执照

  • 北信源向全资子公司神州信源增资4,000万元，注册资本增至1亿元。
  • 该举措旨在增强子公司实力，提升其在信息安全领域的服务能力。

• 北信源2016年度利润分配及资本公积金转增股本预案

  • 北信源拟以资本公积金向全体股东每10股转增20股，符合相关法律法规。
  • 该预案与公司业绩增长预期相匹配，不会影响公司经营和股东利益。
  • 公司未披露未来6个月内股东减持计划。

---

三、行情回顾

• 2016年11月22日至11月28日，网络安全指数下跌0.34%，同期沪深300指数上涨2.67%，计算机行业指数上涨0.28%。

---

四、投资策略

• 信息安全作为国家安全的重要组成部分
  • 政策支持力度持续加强，全民安全意识提升推动市场需求释放。
  • 网络攻击、数据泄露等事件频发，为信息安全行业提供持续增长动力。
  • 信息安全具备穿越周期的投资价值，值得长期关注。

---

五、风险提示

• 大盘系统性风险

  • 市场整体波动可能影响信息安全板块表现。

• 注册制推进提速

  • 注册制改革可能对市场环境及企业融资产生影响。

---

六、分析师信息

• 分析师：安静
• 执业证书号：S1490514120001
• 联系电话：010-85556197
• 投资评级定义（表格略）