024年7月26日，公安部、國家互聯(lián)網(wǎng)信息辦公室關(guān)于《國家網(wǎng)絡(luò)身份認證公共服務(wù)管理辦法(征求意見稿)》，向全社會公開征求意見，辦法中所提出的國家網(wǎng)絡(luò)身份認證公共服務(wù)成為社會關(guān)注的焦點。國家網(wǎng)絡(luò)身份認證服務(wù)將對互聯(lián)網(wǎng)服務(wù)網(wǎng)絡(luò)身份認證機制帶來新的變化，其兼具安全與便捷的特點也將促使其可能成為廣大網(wǎng)民進行網(wǎng)絡(luò)身份認證的新選擇，國家網(wǎng)絡(luò)身份認證的推廣應(yīng)用將為網(wǎng)絡(luò)空間治理和促進數(shù)字經(jīng)濟發(fā)展提供重要支撐(如下圖)。
一、創(chuàng)新網(wǎng)絡(luò)身份認證機制，
避免原始個人身份信息使用，
大幅度降低個人信息安全風(fēng)險
長期以來，依據(jù)法律和行政法規(guī)規(guī)定，或出于業(yè)務(wù)自身實際需要，網(wǎng)絡(luò)身份認證在互聯(lián)網(wǎng)服務(wù)過程中被廣泛應(yīng)用，身份認證所依賴的是個人真實的身份信息，包括真實姓名、證件、證件號及其它實名信息。然而，實名個人身份信息具有唯一性，且屬于原始明文信息，其被廣泛收集將導(dǎo)致個人信息泄露、非法傳播、濫用后的風(fēng)險增加，對個人上網(wǎng)安全造成威脅。國家網(wǎng)絡(luò)身份認證公共服務(wù)所提供的“新路徑”，則有效降低了上述風(fēng)險，究其原因如下。
當(dāng)個人用戶使用國家網(wǎng)絡(luò)身份認證App時，即可申領(lǐng)一個與智能終端設(shè)備綁定，并對個人身份信息加密處理后的“網(wǎng)絡(luò)身份認證憑證”。如下圖：
該憑證雖不包含原始的個人身份信息，但仍然具有唯一性，應(yīng)用程序接入網(wǎng)絡(luò)身份認證公共服務(wù)后即可用于驗證個人真實身份，與原始的個人身份信息有著同等效用。從安全性視角來看，其優(yōu)勢體現(xiàn)在以下幾個方面：一是，用戶申領(lǐng)網(wǎng)絡(luò)身份認證憑證后用于出示、提供等使用場景不會涉及到原始個人身份信息處理，網(wǎng)絡(luò)身份認證憑證無法被使用方或第三方還原為原始個人身份信息，這就大大降低了原始個人身份信息被泄露、非法傳播、濫用的風(fēng)險；二是，網(wǎng)絡(luò)身份認證憑證中的二維碼是動態(tài)變化的，即便網(wǎng)絡(luò)身份認證憑證相關(guān)信息即便出現(xiàn)被竊取、泄露等情形，由于認證使用二維碼已經(jīng)失效，則有效降低了泄露導(dǎo)致的安全風(fēng)險；三是，網(wǎng)絡(luò)身份認證是動態(tài)過程，用戶提供網(wǎng)絡(luò)身份認證憑證或“網(wǎng)號+動態(tài)驗證碼”才能完成身份認證，這樣可有效防范多個平臺在用戶未授權(quán)時使用靜態(tài)的身份信息進行認證；四是，網(wǎng)絡(luò)身份認證后，各平臺獲取到的對同一用戶的網(wǎng)絡(luò)身份應(yīng)用標(biāo)識各不相同，可有效防止跨平臺進行大數(shù)據(jù)聚合、關(guān)聯(lián)、分析。上述幾點不但大大彌補了傳統(tǒng)身份認證機制的不足，同時也與《個人信息保護法》所強調(diào)的最小必要、最小影響處理個人信息的原則相吻合。因此，應(yīng)用程序接入并應(yīng)用國家網(wǎng)絡(luò)身份認證模式，也是踐行了個人信息保護相關(guān)法律法規(guī)提出的原則。
二、推廣網(wǎng)絡(luò)身份認證應(yīng)用，
簡化了身份認證過程，
使用網(wǎng)絡(luò)身份認證成為了用戶新選擇
國家網(wǎng)絡(luò)身份認證公共服務(wù)是一套完備的身份認證機制，在應(yīng)用程序的開發(fā)者申請接入該機制，并在應(yīng)用程序的身份認證環(huán)節(jié)增加“國家網(wǎng)絡(luò)身份認證”選項后，使用國家網(wǎng)絡(luò)身份認證App申領(lǐng)過網(wǎng)絡(luò)身份認證憑證的用戶即可直接通過這種新模式“一鍵”完成身份認證，無需再通過錄入身份信息、輸入手機號碼及驗證碼、進行刷臉等額外操作，身份認證過程被大幅簡化，用戶體驗更為友好。
應(yīng)用程序的開發(fā)者在剛接入國家網(wǎng)絡(luò)身份認證公共服務(wù)時，可選擇多種身份認證并存的方式，以支持為此前通過傳統(tǒng)方式進行身份認證的存量用戶繼續(xù)提供服務(wù)。同時，應(yīng)用程序的開發(fā)者可不斷引導(dǎo)已完成真實身份認證的存量用戶使用網(wǎng)絡(luò)身份認證憑證進行身份核驗，完成身份信息的關(guān)聯(lián)后，即可刪除此前收集的原始個人身份信息，減少原始個人身份信息的存儲，進一步降低個人信息存儲、使用的安全風(fēng)險。
當(dāng)前，國家網(wǎng)絡(luò)身份認證公共服務(wù)已經(jīng)在政務(wù)、購票、出行、賬號登錄等多個領(lǐng)域得到試點應(yīng)用，服務(wù)機制的安全性、可靠性也得到了實踐檢驗。下一步，還需繼續(xù)推廣更大范圍應(yīng)用國家網(wǎng)絡(luò)身份認證模式，一方面，需依托于相關(guān)的鼓勵性政策制度和成熟的配套措施，培育更為成熟的生態(tài)；另一方面，需依托于當(dāng)前廣大網(wǎng)民廣泛使用的互聯(lián)網(wǎng)服務(wù)場景，通過典型場景的接入和使用，增加曝光率，使用戶能夠有更多體驗機會。推廣應(yīng)用中，應(yīng)堅持用戶自愿的原則，使用戶能夠在了解網(wǎng)絡(luò)身份認證的優(yōu)勢后，自行選擇使用新的網(wǎng)絡(luò)身份認證方式，以減少原始個人身份信息的提供。
個人信息安全是廣大網(wǎng)民上網(wǎng)安全的基礎(chǔ)保障，最小化收集使用個人信息是廣大網(wǎng)民隱私保護的重要關(guān)切。國家網(wǎng)絡(luò)身份認證公共服務(wù)所給出的解決方案，充分平衡了身份認證過程安全和便捷使用兩個角度，是當(dāng)下身份認證的最優(yōu)選擇，是保護廣大網(wǎng)民個人身份信息一道堅實屏障。
(本文作者：中國電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)安中心 何延哲)
來源： CCIA數(shù)據(jù)安全工作委員會微信公眾號
啟：網(wǎng)絡(luò)安全小劇場
在遙遠的數(shù)字王國里，有一座名為“安全城”的城堡，它守護著無數(shù)企業(yè)的珍貴數(shù)據(jù)與智慧寶藏。然而，隨著網(wǎng)絡(luò)黑客的日益狡猾，安全城面臨著前所未有的挑戰(zhàn)。
這時，一位身披銀色戰(zhàn)甲的“統(tǒng)一端點安全管理系統(tǒng)”騎士出現(xiàn)了，他手持利劍，誓要驅(qū)散一切安全陰霾，讓企業(yè)的數(shù)字世界重歸寧靜與繁榮。
騎士獨白：“嘿，各位企業(yè)大佬，別讓那些小嘍啰破壞了您的網(wǎng)絡(luò)盛宴！我就是您的統(tǒng)一端點安全管理系統(tǒng)，一站式解決所有端點安全煩惱，讓黑客們望風(fēng)而逃，保護您的數(shù)據(jù)比守護公主還認真！”
其他小謎弟：“啊啊啊，快毒啞！”
第一幕：四騎士風(fēng)采展示
1、域智盾
域智盾軟件支持7天免費試用！機不可失，時不再來。如果想要了解更多內(nèi)容或有意試用的，歡迎點擊下方藍色文字“添加我為微信好友”！
添加我為微信好友
集防火墻、入侵防御、惡意軟件防護、過濾等功能于一身，仿佛是一位手持多件武器的全能戰(zhàn)士。它不僅能夠有效抵御外部威脅，還能對內(nèi)部風(fēng)險進行精準(zhǔn)打擊。
功能詳情：
實時監(jiān)控：可以通過屏幕快照、屏幕錄像、實時屏幕等功能，實時監(jiān)控員工的電腦屏幕操作，方便及時發(fā)現(xiàn)并應(yīng)對任何潛在的安全威脅。
上網(wǎng)行為監(jiān)管：詳細記錄電腦操作監(jiān)控、打印文件記錄、U盤使用記錄、USB文件記錄、剪貼板記錄及刻錄內(nèi)容記錄。
多種加密模式：采用SHA256、MD5、SM3、SM4等先進算法，提供透明加密、智能加密、落地加密等多種加密模式。
USB端口管理，能管理所有U口外設(shè)， 防止通過U盤，手機，移動硬盤，移動光驅(qū)等設(shè)備拷貝文件導(dǎo)致信息泄密。
外設(shè)管理：外設(shè)管理功能覆蓋了除USB存儲設(shè)備之外的各種外圍設(shè)備，如紅外、藍牙設(shè)備等。
文件操作記錄：記錄文件的創(chuàng)建、編輯、刪除、重命名等操作，有助于跟蹤文件的變化歷史。
打印管理：監(jiān)控和控制打印機的使用，包括打印任務(wù)的統(tǒng)計、限制打印數(shù)量或指定打印權(quán)限等，有助于節(jié)約資源并維護信息安全。
風(fēng)險報警：包括插入U盤報警、拷貝到U盤報警、硬件變動報警、觸發(fā)敏感關(guān)鍵字報警等。員工一旦有違規(guī)操作就會立即報警，幫助您及時止損。
亮點：智能策略管理和自動化響應(yīng)機制，讓安全運維變得更加高效便捷。
用戶評價：“自從用了域智盾，我們的網(wǎng)絡(luò)防線堅如磐石，再也不用擔(dān)心黑客的突襲了！”
2、中科安企
它能夠提供全面的終端安全保護，包括實時監(jiān)控、網(wǎng)絡(luò)訪問控制、數(shù)據(jù)保護等功能，能夠快速實現(xiàn)對端點的即時防護和快速響應(yīng)，仿佛一位擁有超能力的未來戰(zhàn)士。
亮點：輕量級客戶端和靈活的定價模式，降低了企業(yè)的安全成本和管理復(fù)雜度。
用戶評價：“中科安企的全解決方案讓我們眼前一亮，不僅效果好，而且經(jīng)濟實惠，強烈推薦！”
3、MVISION Endpoint
將安全防護帶入云端時代，通過云端管理平臺實現(xiàn)對全球端點的集中管理和實時監(jiān)控。它如同一位擁有遠程指揮能力的將軍，無論端點身處何地，都能輕松掌控。
亮點：基于AI的行為分析和威脅情報，能夠精準(zhǔn)識別并阻止未知威脅。
用戶評價：“MVISION讓我們的安全管理變得前所未有的靈活和智能，云端控制一切，感覺超爽！”
4、Endpoint Protection
作為安全領(lǐng)域的老牌勁旅，Endpoint Protection憑借其深厚的技術(shù)積累和廣泛的用戶基礎(chǔ)，持續(xù)為企業(yè)提供可靠的端點安全保護。它就像一位經(jīng)驗豐富的老騎士，穩(wěn)重而值得信賴。
亮點：強大的惡意軟件防護能力和系統(tǒng)性能優(yōu)化功能，確保企業(yè)在享受安全的同時，不影響日常運營效率。
用戶評價：“選擇Endpoint Protection，就是選擇了安心。這么多年的守護，我們從未后悔！”
落幕：安全城的守護之光
隨著四位騎士的輪番登場，安全城的天空再次恢復(fù)了寧靜與祥和。統(tǒng)一端點安全管理系統(tǒng)，正是那把驅(qū)散黑暗、守護光明的利劍。
結(jié)語：“在這個充滿挑戰(zhàn)的數(shù)字時代，讓我們一起攜手，用統(tǒng)一端點安全管理系統(tǒng)筑起堅不可摧的安全防線，讓企業(yè)的每一步都走得更加穩(wěn)健和自信！”
幕落，掌聲雷動，安全城的故事仍在繼續(xù)……
互聯(lián)網(wǎng)時代，網(wǎng)絡(luò)已成為我們?nèi)粘Ｉ睢W(xué)習(xí)和工作不可或缺的一部分。它為我們帶來了前所未有的便利與快捷，但同時也潛藏著諸多陷阱與風(fēng)險。若處理不當(dāng)，這些陷阱可能讓我們陷入萬劫不復(fù)的境地。以下是一些鮮為人知但極具危害性的上網(wǎng)陷阱，希望大家能引以為戒，增強網(wǎng)絡(luò)安全意識。
陷阱描述：釣魚網(wǎng)站是一種偽裝成正規(guī)網(wǎng)站，誘騙用戶輸入個人信息（如銀行卡號、密碼、身份證號等）的假冒網(wǎng)站。惡意鏈接則常常隱藏在郵件、社交媒體消息或即時通訊軟件中，一旦點擊便可能下載病毒、木馬等惡意軟件，進而控制用戶的計算機或移動設(shè)備。
案例警示：小張收到一封看似來自銀行的郵件，郵件中聲稱其賬戶存在異常，需要點擊鏈接進行驗證。小張沒有多想便點擊了鏈接，并輸入了自己的賬戶信息。結(jié)果不久后，他發(fā)現(xiàn)賬戶內(nèi)的資金被轉(zhuǎn)走。這就是典型的釣魚網(wǎng)站詐騙案例。
防范措施：不輕易點擊來源不明的鏈接，尤其是要求輸入個人信息的鏈接。對于銀行、支付平臺等重要賬號的安全驗證，應(yīng)通過官方APP或官方網(wǎng)站直接登錄進行確認，而非通過郵件或短信中的鏈接。
陷阱描述：網(wǎng)絡(luò)詐騙種類繁多，包括但不限于冒充公檢法、熟人詐騙、中獎信息詐騙等。詐騙者通常利用人們的恐懼、貪婪或信任心理，通過精心設(shè)計的騙局獲取受害人的錢財或個人信息。
案例警示：老李接到一個自稱是“兒子”的電話，說在外地出了車禍急需用錢，要求老李轉(zhuǎn)賬到指定賬戶。老李心急如焚，沒有核實就直接轉(zhuǎn)賬。事后才發(fā)現(xiàn)這是詐騙電話，真正的兒子安然無恙。
防范措施：遇到類似情況，務(wù)必保持冷靜，通過多渠道核實信息真?zhèn)巍τ谝筠D(zhuǎn)賬的請求，尤其是涉及大額資金時，更要慎重對待，必要時可直接與對方本人或可靠的第三方進行確認。
陷阱描述：在互聯(lián)網(wǎng)上，我們的個人信息（如姓名、電話、地址、郵箱等）往往被各種應(yīng)用和平臺所收集。若這些信息保護不當(dāng)，就容易被不法分子獲取并利用，進行詐騙、騷擾或其他違法活動。
案例警示：李女士經(jīng)常在網(wǎng)上購物并留下個人信息，不久后她開始頻繁接到推銷電話和垃圾郵件，甚至有人冒充她的身份進行貸款申請。
防范措施：盡量不在不可信的網(wǎng)站或應(yīng)用上留下個人敏感信息。對于必須提供的信息，要了解其用途和存儲方式，并盡量選擇有良好隱私保護政策的服務(wù)提供商。同時，定期檢查自己的信用報告和銀行賬戶，及時發(fā)現(xiàn)并處理異常信息。
陷阱深化：網(wǎng)絡(luò)謠言和虛假信息的傳播速度之快，范圍之廣，常常超乎想象。它們可能以圖片、視頻、文章等多種形式出現(xiàn)，往往通過社交媒體、短視頻平臺、論壇等渠道迅速擴散。這些不實信息可能涉及政治、經(jīng)濟、健康、科技等多個領(lǐng)域，嚴重影響公眾的判斷力和決策能力。
案例警示：在疫情期間，網(wǎng)絡(luò)上曾流傳著多種關(guān)于疫苗、治療方法和疫情動態(tài)的謠言。比如，有謠言聲稱某種草藥可以治愈新冠，導(dǎo)致大量人群盲目搶購，不僅浪費了金錢，還可能延誤正規(guī)治療時機。還有謠言聲稱某地區(qū)即將封城，引發(fā)民眾恐慌性搶購生活用品，造成社會秩序混亂。
防范措施：面對網(wǎng)絡(luò)信息，我們應(yīng)保持理性思考和批判性思維。不輕信來源不明的信息，尤其是那些過于夸張、缺乏科學(xué)依據(jù)或邏輯不連貫的內(nèi)容。對于重要信息，應(yīng)通過官方渠道進行核實，比如政府部門、權(quán)威媒體和科研機構(gòu)發(fā)布的官方公告。同時，增強自我保護意識，不隨意傳播未經(jīng)證實的信息，避免成為謠言的傳播者。
陷阱描述：網(wǎng)絡(luò)欺凌是指在網(wǎng)絡(luò)平臺上對他人進行惡意攻擊、侮辱、誹謗等行為，給受害者造成心理壓力和傷害。隱私侵犯則是指未經(jīng)允許擅自收集、公開或利用他人的私人信息。這兩種行為都嚴重侵犯了他人的權(quán)益和尊嚴。
案例警示：小王是一名高中生，因為一次與同學(xué)間的爭執(zhí)，被對方在網(wǎng)絡(luò)上發(fā)布了大量惡意評論和照片，導(dǎo)致他在學(xué)校遭受孤立和排擠，甚至出現(xiàn)了抑郁癥狀。這是典型的網(wǎng)絡(luò)欺凌案例。另外，一些網(wǎng)紅或公眾人物也可能遭遇隱私侵犯，比如被不法分子偷拍、竊聽或泄露私人聊天記錄等。
防范措施：面對網(wǎng)絡(luò)欺凌和隱私侵犯，受害者應(yīng)及時向家長、老師或警方求助。同時，社會各界也應(yīng)加強網(wǎng)絡(luò)道德教育，倡導(dǎo)文明上網(wǎng)、尊重他人。對于網(wǎng)絡(luò)平臺來說，應(yīng)建立健全的投訴舉報機制，及時發(fā)現(xiàn)并處理網(wǎng)絡(luò)欺凌和隱私侵犯行為，保護用戶的合法權(quán)益。
陷阱描述：網(wǎng)絡(luò)賭博和非法集資是兩種利用互聯(lián)網(wǎng)進行的違法犯罪活動。網(wǎng)絡(luò)賭博通常利用網(wǎng)站、APP等形式，誘使參與者進行投注、賭博等行為；非法集資則往往以高收益、低風(fēng)險為誘餌，騙取公眾資金后逃逸或揮霍。
案例警示：小李被朋友介紹加入了一個網(wǎng)絡(luò)賭博平臺，起初贏了幾筆小錢后，便沉迷于其中無法自拔。結(jié)果不僅輸光了積蓄，還欠下了巨額債務(wù)。而老張則因為輕信了一個看似正規(guī)的投資項目，投入了大量資金后，項目突然失聯(lián)，資金無法追回。
防范措施：網(wǎng)絡(luò)賭博和非法集資都是嚴重危害個人和社會的違法犯罪行為。我們應(yīng)提高警惕，遠離這些誘惑。不參與任何形式的網(wǎng)絡(luò)賭博活動；對于投資項目要進行深入調(diào)查和風(fēng)險評估，選擇正規(guī)、合法的投資渠道；不輕信高額回報的承諾，避免落入非法集資的陷阱。
總之，互聯(lián)網(wǎng)為我們帶來了諸多便利和機遇，但同時也伴隨著諸多陷阱和風(fēng)險。只有增強網(wǎng)絡(luò)安全意識，提高自我保護能力，才能有效避免這些陷阱的侵害。