20161107-华融证券-信息安全周报_网络安全法将于2017年6月1日起施行_14页_518kb

报告摘要

信息安全周报总结（2016.11.1-2016.11.7）

核心内容

本周信息安全领域的核心内容围绕网络安全法实施、大数据安全、个人信息保护、国外政策变化、公司动态以及市场表现等方面展开。整体来看，政策支持加强、安全技术发展加快、安全事件频发，显示出信息安全行业正处在快速发展和监管强化的阶段。

主要观点

网络安全法即将实施：2017年6月1日起，中国将正式实施《网络安全法》，这是中国首部专门针对网络安全的法律。该法明确了网络空间主权、网络产品与服务提供者的安全义务、个人信息保护、关键信息基础设施安全保护等制度，具有全面性、针对性和协调性。
大数据安全成为焦点：第十一届政府/行业信息化安全年会在京召开，聚焦“新形势下的大数据安全”。会议探讨了身份认证、数据保护、工控系统安全、网络边界数据安全等议题，强调了统一身份认证平台和大数据安全保障策略的重要性。
个人信息权得到强化：民法总则草案二审中，增加了“自然人个人信息受法律保护”的内容，回应了公众对个人信息泄露的担忧，为未来制定《个人信息保护法》或《人格权法》奠定了法律基础。
国外政策变化影响安全研究：美国《数字千禧年版权法案》（DMCA）被废止，为安全研究人员提供了合法逆向研究设备的法律空间，有助于发现和修复安全漏洞。然而，该废止仅试行两年，且不适用于非法侵入他人设备。
HTTPS普及提升互联网安全性：谷歌数据显示，HTTPS协议在互联网上的使用率显著上升，超过半数桌面网页和三分之二用户上网时间通过HTTPS传输，互联网安全性因此有所提高。
“尼日利亚王子”骗局升级：Palo Alto Networks指出，该类网络诈骗已从个人转向企业，利用商务电子邮件入侵（BEC）和诈骗（BES）等技术手段，造成巨大经济损失。
公司动态活跃：多家公司发布与信息安全相关的公告，如阿里发布智能物联安全白皮书，南洋股份完成并购重组审核，北信源获得北京市关键信息基础设施网络安全检查技术支撑单位资格，立思辰进行限制性股票回购。