2017网络安全课件.pptVIP

2017年网络安全专题课件

第一章：2017年网络安全大背景2017年是网络安全发展的关键转折点。这一年，中国首部《网络安全法》正式实施,标志着网络安全治理进入法治化新阶段。与此同时,全球范围内网络安全威胁持续升级,数据泄露、勒索病毒等安全事件频发,给个人、企业和国家安全带来前所未有的挑战。

2017年网络安全法正式实施《中华人民共和国网络安全法》实施日期：2017年6月1日起正式施行立法背景：随着信息技术快速发展和网络应用深度普及,网络安全威胁日益严峻。为应对新形势下的网络安全挑战,维护国家安全、社会公共利益,保护公民、法人和其他组织的合法权益,促进经济社会信息化健康发展,中国颁布了这部具有里程碑意义的法律。

2017年全球网络安全形势严峻史无前例的数据泄露雅虎30亿账户泄露：2017年披露的雅虎数据泄露事件影响全部30亿用户账户,成为有史以来最大规模的数据泄露事件。Equifax1.43亿用户信息泄露：美国信用评估机构Equifax遭受黑客攻击,导致1.43亿用户的姓名、社会安全号码、出生日期、地址等敏感信息泄露。勒索病毒全球爆发WannaCry勒索病毒：2017年5月席卷全球150多个国家,感染超过30万台计算机,造成医疗、交通、能源等关键基础设施瘫痪。Petya/NotPetya病毒：6月再次爆发,主要影响欧洲企业,造成数十亿美元经济损失。

2017年WannaCry勒索病毒感染地图这张全球感染地图清晰展示了WannaCry勒索病毒的传播范围和影响程度。病毒利用Windows系统SMB协议漏洞(MS17-010),在短短数小时内快速蔓延至全球150多个国家和地区。重灾区中国、俄罗斯、英国等国家受影响最为严重,大量政府机构、医疗系统和企业网络被攻陷。经济损失全球直接经济损失超过80亿美元,间接损失难以估量。警示意义

网络安全威胁多样化2017年网络安全威胁呈现出多元化、复杂化、专业化的新特点,攻击手段不断翻新,防护难度持续加大。网络攻击已经突破传统边界,呈现跨行业、跨地域、跨平台的全方位渗透态势。邮件钓鱼攻击激增钓鱼邮件成为2017年最主要的攻击入口,通过伪装成合法邮件诱导用户点击恶意链接或下载附件。据统计,超过90%的网络攻击始于钓鱼邮件。商业电子邮件欺诈(BEC)造成的损失超过50亿美元,成为安全重灾区。漏洞数量创历史新高2017年公开披露的安全漏洞数量超过2万个,同比增长30%以上。从操作系统到应用软件,从网络设备到物联网终端,漏洞无处不在。永恒之蓝(EternalBlue)等高危漏洞被武器化利用,成为黑客手中的重要武器。网络攻击无处不在

第二章网络安全法律与政策解读网络安全法的实施标志着中国网络安全治理进入全新阶段。本章将深入解读法律核心内容,分析其对企业运营和个人权益的深远影响,帮助各方主体准确理解法律要求,切实履行安全义务。

网络安全法核心内容概览《网络安全法》共七章79条,构建了完整的网络安全法律框架,明确了政府、企业和公民在网络安全中的责任与义务。关键信息基础设施保护对公共通信和信息服务、能源、交通、水利、金融等领域的关键信息基础设施实行重点保护,确保其持续安全稳定运行。网络运营者安全义务明确网络运营者应当履行的安全保护义务,包括制定内部安全管理制度、采取技术措施防范网络攻击、保障网络安全稳定运行等。个人信息保护与隐私权确立了个人信息保护的基本原则和规则,要求网络运营者收集、使用个人信息应当遵循合法、正当、必要原则,保障用户知情权和选择权。网络安全等级保护制度实行网络安全等级保护制度,根据网络的重要程度和面临的安全威胁,对网络实施分等级保护,采取相应的安全措施。

法律实施对企业和个人的影响对企业的影响数据安全管理强化：企业需建立完善的数据安全管理体系,实施数据分类分级保护,防范数据泄露、篡改、丢失风险安全投入大幅增加：需要增加安全技术设施建设、人员培训和第三方服务采购等方面的投入合规成本显著提升：需要开展安全评估、等级测评等合规性工作,建立专门的合规团队违规处罚力度加大：对违反网络安全法的行为,可能面临警告、罚款、责令停业整顿,甚至吊销许可证等处罚对个人的影响隐私权利法律保障：个人信息保护首次在国家立法层面得到明确,公民对个人信息享有知情权、控制权和删除权维权渠道更加畅通：当个人信息权益受到侵害时,可以依据网络安全法要求网络运营者改正,或向有关部门投诉举报网络实名制推行：使用网络服务需要进行真实身份信息认证,在一定程度上限制了网络匿名性安全意识需要提升：个人也需要增强网络安全意识,养成良好的上网习惯,保护自身信息安全

网络安全法实施流程图网络安全法的实施是一个系统工程,涉及立法、执法、监督等多个环节。上图展示了从法律颁布到具体执行的关键节点和主要流程。01法律颁布与宣贯2016年11月7日全国人大常委会