据相关媒体报道,《 *** 安全法》、《更高人民法院、更高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》、《互联网新闻信息服务管理规定》、《互联网新闻信息服务许可管理实施细则》等一批影响市民生活的新法规将于 6 月 1 日施行。
*** 安全法:收集用户信息应取得同意
《 *** 安全法 》规定: *** 产品、服务具有收集用户信息功能的,其提供者应向用户明示并取得同意; *** 运营者不得泄露、篡改、毁损其收集的个人信息,未经被收集者同意,不得向他人提供个人信息;任何个人和组织不得窃取或者以其他非法方式获取个人信息,不得非法出售或者非法向他人提供个人信息;任何个人和组织应当对其使用 *** 的行为负责,不得设立用于实施诈骗,传授犯罪 *** 等。
同时规定, *** 运营者为用户办理 *** 接入、域名注册服务,办理固定 *** 、移动 *** 等入网手续,或者为用户提供信息发布、即时通讯等服务,在与用户签订协议或者确认提供服务时,应当要求用户提供真实身份信息。用户不提供真实身份信息的, *** 运营者不得为其提供相关服务。
两高司法解释:贩卖 50 条个人信息可入罪
两高关于办理侵犯公民个人信息刑事案件司法解释,明确了 “ 公民个人信息 ” 的定义,除了姓名、身份证号码、通信通讯联系方式、住址、账号密码、财产状况以外,行踪轨迹等也被纳入。
该司法解释明确,向特定人提供公民个人信息,以及通过信息 *** 或者其他途径发布公民个人信息的,应当认定为刑法规定的 “ 提供公民个人信息 ” 。不仅是买卖公民个人信息违法,房产中介之间交换公民个人信息也已经构成了侵犯公民个人信息的行为。
对于刑法相关规定中 “ 情节严重 ” 的认定标准,司法解释明确规定了入罪 10 种情形,包括非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息 50 条以上的;非法获取、出售或提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息 500 条以上的;非法获取、出售或提供前两项规定以外的公民个人信息 5000 条以上的;违法所得 5000 元以上的等。
互联网新闻信息服务管理规定:新媒体纳入互联网新闻管理
2017 年 5 月,国家网信办发布新的《 互联网新闻信息服务管理规定 》,并于 2017 年 6 月 1 日施行。新规定提出,通过互联网站、应用程序、论坛、博客、微博客、公众账号、即时通信工具、 *** 直播等形式向社会公众提供互联网新闻信息服务,应当取得互联网新闻信息服务许可,禁止未经许可或超越许可范围开展互联网新闻信息服务活动。
同时规定,互联网新闻信息服务提供者及其从业人员不得通过采编、发布、转载、删除新闻信息,干预新闻信息呈现或搜索结果等手段谋取不正当利益。并明确,未经许可或超越许可范围开展互联网新闻信息服务活动的,由国家和省、自治区、直辖市网信办依据职责责令停止相关服务活动,处1万元以上3万元以下罚款。
稿源:cnBeta、华商网;封面源自 ***
近期,QNAP发布了几项安全公告,其中一项针对严重的安全问题,该问题允许在易受攻击的QVR系统上远程执行任意命令,该公司的视频监控解决方案托管在NAS设备上。QVR IP视频监控系统支持多重频道和跨平台视频解码,专为监控家庭和办公环境而设计。该漏洞编号为CVE-2022-27588,严重程度得分为...
12月14日,Apache Log4j 2团队发布了Log4j 2.16.0以修复这些漏洞。在补丁应用之前,所有现有的Apache Log4j运行服务器都将成为黑客的潜在目标。微软最近更新了预防、检测和解决Log4j 2漏洞的指南,向客户给出了解决和预防方案。 据微软称,攻击者正在积极利用Log4j...
上个月,美国主要韩裔美国人社区金融服务提供商之一的太平洋城市银行(Pacific City Bank,PCB)遇到了勒索软件攻击事件。 该银行向其客户发送信函,告知他们2021年8月30日发现的一个安全问题,并称这个问题已经解决。 2021年9月7日,PCB完成了对此事件的内部调查,发现勒索软件犯罪...
十年前,安全研究员巴纳比-杰克(Barnaby Jack)在舞台上当着数百人的面无线入侵了医院的胰岛素泵,以证明它是多么容易被入侵以提供致命剂量的药物。在过去的几年里,医疗设备的安全性已经得到了改善,尽管偶尔会有一些引人注目的小插曲。但是,研究人员现在发现较新的医院技术存在漏洞,而这些漏洞在十年前还...
中国安全公司深信服(Sangfor)近日发现了名为 PrintNightmare 的零日漏洞,允许黑客在补丁完善的 Windows Print Spooler 设备上获得完整的远程代码执行能力,该公司还发布了概念证明代码。 在 6 月补丁星期二活动日中,微软发布的安全累积更新中修复了一个类似的...
Covisian的西班牙和拉丁美洲子公司GSS受到了一场严重的勒索软件攻击,该公司的大部分IT系统被冻结,其西班牙语客户群的呼叫中心也受到了干扰。 本周,位于西班牙和拉丁美洲的联系中心和为公司和政府机构提供的自助客户帮助电话服务失联。 据知情人士透露,受到影响的机构包括沃达丰西班牙、MasMovil...