9月11日至17日，以“网络安全为人民，网络安全靠人民”为主题的2023年国家网络安全宣传周将在全国范围内统一开展，通过形式多样、内容丰富的系列活动，宣传网络安全理念、普及网络安全知识、推广网络安全技能，营造全社会共筑网络安全防线的浓厚氛围。
从X度的李X宏说出中国人愿意用隐私换便利开始，理财贷款、房产租售、物流快递等等成为敏感信息泄漏重要途径，早已成灾。移动互联网应用（App）在近日才开始要求备案，在App上远超使用所需，无休止地索取个人信息和权限，早已成疾。国内的不少互联网平台和所谓大佬，更是以安全之名行流氓之事，可以说平台为砧板，用户为鱼肉。
“XXX！你在XX年XX月申请过XX银行的贷款，不是吗”，X贷网站的人员在电话另一头吼着。
“征信黑户我都办下来过贷款”，在上海浦东十字路口的一个咖啡馆里，一位网贷从业人员在喊着。
“我是XX银行信贷中心……”，“XX楼盘现在新推出……”，“X总，XX扶持资金现在可以申请……”，想必大多数人都接到过这些类似的骚扰电话。
现在你可以向每个骚扰来电说出，“恭喜你真刑！”这句话，因为在2017年，“两高”出台的《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》中将征信信息列为高度敏感信息，非法获取、出售或者提供50条该类信息即可入罪。
今年8月，北京高院通报2018年以来的侵犯公民个人信息罪案件情况，所有已结案件中 24.6% 的案件涉及高度敏感信息，9.9% 的案件涉及敏感信息，以下特点：
- 一是涉案公民个人信息类型中高度敏感信息占比突出。
- 二是涉案公民个人信息的数量规模日渐庞大。
- 三是侵犯公民个人信息的犯罪手段越发隐蔽。
- 四是五成案件的被告人有较为固定的工作单位或职业。
- 五是侵犯公民个人信息犯罪与其他违法犯罪活动相关联。
其中涉及的高度敏感信息，包括行踪轨迹信息、通信内容、征信信息和财产信息；敏感信息包括住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息。公民手机号码、身份证件号码则在各种信息类型中所占比重最大。
对移动互联网应用（App）来说，切实履行个人信息保护义务，本应严格遵循收集消费者个人信息“最小、必要原则”“告知同意原则”。上海市网信办根据近期网络理财小贷场景下个人信息保护问题，梳理了该场景下六类常见违法违规问题：
- 第一类问题：强制消费者同意不相关的第三方产品隐私政策
- 第二类问题：强制收集消费者非必要个人信息
- 第三类问题：频繁收集消费者非必要个人信息
- 第四类问题：未经消费者同意收集使用个人信息
- 第五类问题：未同步告知消费者收集个人信息目的
- 第六类问题：为删除消费者个人信息设置不合理条件
在中国网络空间安全协会对“演出票务类”、“短视频类”公众大量使用的部分App收集个人信息情况的测试中发现，App上传了以下类型个人信息：
- 位置信息，包括经纬度、当前连接Wi-Fi MAC地址、周边可用Wi-Fi MAC地址、当前连接基站信息、当前城市；
- 唯一设备识别码，包括Android ID（安卓ID）、OAID（开放匿名设备标识符）、手机MAC地址；
- 应用列表信息，包括手机上已安装、新安装和新卸载的应用信息；
- 交互信息，包括搜索词、剪贴板内容、截图、订单信息。
在上线试运营之初，数治网DTZed 就开始通过前期调研，从有过理财贷款、房产租售、物流快递、健康医疗、工商财税等途径发生信息泄露的个人，收集上万的骚扰号码样本，其中包括来自通信运营商高频骚扰电话防护的号码。对骚扰号码属地、号段、登记信息进行调查、统计，初步汇总形成一份中国骚扰电话地图。
在 2023 年首版中国骚扰电话地图正式发布前，本着更加全面详实的原则，邀请大家扫码参与填写有关个人信息保护的问卷，从下周开始每周领取由数治安全团队推出的“给每个人的一堂数字安全课”：
- 打破10个互联网安全误区
- 20分钟内掌握基础安全术语
- 快速上手11个可操作网络安全步骤
- 社交媒体的最佳安全互动方式
- 把你的数据带到安全的地方
- 与孩子和父母一起学习的网络安全知识
让完全零基础的小白用每天一杯咖啡的时间，也可牢牢掌握住自己的个人数字安全！
没有网络安全就没有国家安全，就没有经济社会运行稳定。安全可靠的网络环境，是护航国家安全、建设美好生活的重要前提。借此次国家网络安全宣传周期间，数治网DTZed推出专题，希望与每个人携手共筑网络安全“防火墙”：
个人信息无小事，
网络安全需牢记。
全民筑就“防火墙”，
普天之下尽太平。
2 评论