关注 | 《2017年我国互联网网络安全态势报告》发布,监管科技再升级

文章发布于:2018年4月27日


近日,国家互联网应急中心(CNCERT)在北京发布的《2017年我国互联网网络安全态势报告》表明,CNCERT建设的国家互联网金融风险分析技术平台(以下简称“互金技术平台” )边建设边使用,已经在实际工作中发挥了重要作用。


在现场,国家互联网应急中心运行部副主任李佳发布了该报告。报告显示,截至2017年12月,我国网民达7.72亿,手机网民规模达7.53亿,互联网普及率达到55.8%。2017年,我国国内企业安全市场的整体规模约400亿元,同比增长约33%。


在大众关注的互联网金融安全方面,2017年,CNCERT抽取1000余家互联网金融网站进行安全评估检测,发现包括跨站脚本漏洞、SQL注入漏洞等网站高危漏洞400余个,存在严重的用户隐私数据泄露风险;对互联网金融相关的移动APP抽样检测,发现安全漏洞1000余个,严重威胁互联网金融的数据安全、传输安全等。


报告称,互联网金融系统承载了大量的用户身份信息、信用信息、资金信息等敏感隐私数据,在存储、传输等过程中一旦发生泄漏、被盗取或被篡改等,都会使各方蒙受巨大损失,甚至影响经济和社会稳定。由于黑客攻击的趋利性,互联网金融成为黑客的重要目标,但大量互联网金融平台网络安全意识淡薄,防护能力不足,进一步加剧了互联网金融面临的网络安全威胁。


值得一提的是,CNCERT充分发挥技术优势,着手研究建设了互金技术平台。据了解,互金技术平台于2017年12月获得国家发改委批复立项,是迄今为止国家唯一批复的互联网金融监管支撑技术平台。目前,互金技术平台边建设边使用,已经在实际工作中发挥了重要作用,实现了对国家互联网金融安全宏观监测,以及对互联网金融业务的运行异常、网络安全风险的实时监测和预警。


与此同时,作为国家互联网应急中心旗下又一重要平台,国家发改委同时批复立项的国家电子合同备案平台也正在加快步伐。国家互联网金融安全技术专家委员会秘书长吴震表示:“电子合同备案主要意义在于,可以为用户和互金平台之间的司法纠纷提供电子证据,解决了当前互联网环境下用户缺乏可靠凭据的问题。在当前依法治国的大环境下,电子合同备案有利于保护用户的合法权益,日益引起监管部门、互金企业和用户的重视。”


吴震认为,国家电子合同备案平台优势在于:第一,国家平台立场中立,不受商业利益操纵,有利于用户数据安全,不被窃取和滥用;第二,采用了备案各方认可的机制,司法效力强;第三,拥有国家平台优势,正在与公证处、司法鉴定中心、仲裁委等司法机构打通全证据链条。


不久前,国家电子合同备案平台与和签举行授权合作仪式,经工信部直属的国家互联网应急中心授权,和签成为其重要的拓展市场的支撑合作伙伴,未来将参与国家电子合同备案平台的运营及相关业务,这在金融严管的大背景下,将使国内金融平台得到更专业、权威、安全的服务选择。


据悉,截止3月底,国家合同备案平台&和签已为20多家企业提供电子合同服务,累计签约超200万份。和签CEO雷洲在接受记者采访时表示:“作为国家互联网应急中心的授权合作方,和签将以国家标准重塑契约精神,致力于电子合同服务普及化到电子合同行业标准化,不断助力金融稳健发展。”