权威专家走进直播室,教你如何守护网络安全

来源:无线淮安时间:2019-09-20 19:12:31分享 查看数:0

日前,全国第六届网络安全宣传周已经拉开帷幕,19日上午,来自我市网安、刑侦、金融方面的三位专家共同走进直播室,为广大网友普及网络安全知识,解答网络安全相关问题。

淮安市公安局网络安全保卫支队的网络安全专家程成:全面解读《信息安全等级保护管理办法》。

1.什么是等级保护?

等级保护是指对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级响应、处置。

2.等级保护分为几级?

共分为五级。信息系统的安全保护等级根据信息系统在国家安全、经济建设、社会生活中的重要程度以及信息系统遭到破坏后对国家安全、社会秩序、公众利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。

3.如何开展等级保护定级工作?

信息系统运营单位初步确定信息系统安全保护等级后,应当聘请专家进行评审;有上级行业主管部门的,应当报经上级行业主管部门审批同意。定级在第二级以上信息系统,应当在安全保护等级确定后30日内,到公安机关办理备案手续。

4.网络运营者需要履行哪些网络安全义务?

根据《中华人民共和国网络安全法》第二十一条规定,网络运营者应当按照网络安全等级保护制度要求,履行下列安全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改:

(一)制定内部安全管理制度和操作规程,确定网络安全负责人,落实网络安全保护责任;

(二)采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施;

(三)采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月;

(四)采取数据分类、重要数据备份和加密等措施;

(五)法律、行政法规规定的其他义务。


淮安市公安局刑警支队六大队教导员毛凯:如何应对网络诈骗?

一、目前我们经常碰到的诈骗有哪些?

近年来,随着电信网络技术和银行支付业务的快速发展,犯罪嫌疑人利用民众趋利避害、友情救助等心理,通过拨打网络电话、发送短信、语音信息等方式实施电信网络诈骗犯罪,为增加欺骗性,犯罪分子会紧跟社会热点,精心设计骗术,针对不同群体量体裁衣、步步设套,使人防不胜防,根据我们警方统计,目前通讯网络诈骗犯罪的手段有四十几种:有的假冒领导、亲戚、朋友,谎称“出车祸”、“被绑架”、“嫖娼被抓”;有的假冒单位,谎称“中奖”、“欠费”、“邮寄包裹”;有的冒充执法机关,谎称“涉嫌洗钱”、“银行卡透支”,以此对受害人进行欺骗、引诱、威胁、恐吓;有的冒充机场客服进行机票退改签诈骗;有的冒充购物网站客服进行网络购物诈骗;有的冒充贷款公司或银行工作人员进行贷款诈骗,并且诈骗手法还在不断变化中。

二、诈骗分子是怎么编造理由对人进行诈骗的?

我把目前我们经常遇到的几类犯罪手段给大家介绍一下:(1)冒充公检法类诈骗。犯罪分子利用网络电话(可以任意显号)向受害人拨打电话,冒充银行、海关、电信公司员工,谎称受害人身份信息泄露已被犯罪集团利用实施犯罪或者谎称受害人已涉嫌贩毒、洗钱犯罪,并称警方已对受害人进行立案调查,以此迷惑受害人;随后会有人专职冒充警察给受害人拨打电话,以执法人员身份对受害人进行威胁、恐吓、利诱,给受害人造成极大的恐慌,不知所措;最后,有人专职冒充检察官,给受害人拨打电话,进一步进行恐吓,并在假冒的中国最高人民检察院网站发布虚假通缉令,以逮捕受害人相威胁,强迫受害人将自己的资金转入犯罪嫌疑人指定的“安全账户”内接受所谓的财产审查。一般经过上述三个步骤的电话恐吓后,大多数的受害人会稀里糊涂地将自己的资金通过银行划拨到犯罪嫌疑人的银行账号内。(2)网络贷款、办理大额度信息卡诈骗。嫌疑人通过百度、微博、论坛贴吧、qq、微信等发布虚假的贷款广告,要求有贷款需求、想办理大额度信用卡的受害人交纳保证金、服务费、验资等借口实施诈骗。(3)网络购物退款诈骗。诈骗分子冒充购物网站(淘宝、天猫、京东、苏宁等)客服人员,以谎称系统故障、购买的衣服等物品甲醛超标、质量有问题,需要办理退款等为由,骗取受害人的银行卡或支付宝账号、密码和验证码,将受害人的钱骗走。(4)网络赌博、网络彩票诈骗。嫌疑人通过珍爱网、世纪佳缘等婚恋网站或抖音、摸摸等社交工具与受害人聊感情,以有内幕或可修改后台倍率为由,诱骗受害人到虚假赌博网站赌博或虚假彩票网站买彩,受害人前期进入网站一定会赢得一部分小钱,后期受害人会更多的进行大额资金投注,最后就会血本无归。

三、面对如此多的诈骗手段,我们如何防止上当受骗?

犯罪分子受利益驱使,紧跟社会热点,精心设计骗术,针对不同群体量体裁衣,诈骗手法不断翻新,但是最终目的是骗走受害人银行卡中的钱,因此凡是遇到与钱有关的事情,我们给人民群众的建议是不贪小利、不惧恐吓,保持冷静的思考,有疑问、速报警。这里我们总结了五个“凡是”:

1、凡是自称公检法人员,要求你将钱转进“安全账户”的,都是诈骗,公安机关从来没有所谓的“安全账户”。

2、凡是陌生人要求转账、汇款,尤其是索要账号、密码和验证码的都是诈骗。(中国目前的支付认证体系,验证码是守好银行卡内资金的最后一道关口,切记不要将验证码告诉对方。)

3、凡是所谓“熟人”发来短信、微信、QQ等要求转账汇款的,都要当面或者语音通话核实。

4、凡是以电话网络方式进行抽奖、刷单、交友、推荐等,以各种名义要求先支付资金的,都可能是诈骗。

凡是短信或互联网上要求登记银行卡信息的不明网络链接,都有可能是诈骗网站,并导致银行卡被盗刷。


淮安地方金融监管局金融稳定处处长黄海涛:如何辨别非法金融活动?如何判断P2P平台是否安全?

1、哪些行为属于非法金融活动?

未经有关金融管理部门(即人民银行、银保监、证监、地方金融监管部门)及其授权部门审批或备案,以任何名义吸收社会公众资金,或从事发放贷款、办理结算、票据贴现、资金拆借、信托投资、金融租赁、融资担保、外汇买卖、融资租赁、典当、商业保理等业务活动,以及开展证券、期货、基金、保险等金融产品销售或交易,都属于从事非法金融活动。擅自设立从事上述金融业务活动的机构或组织,属于非法设立金融机构。涉及上述非法金融活动的广告、宣传、资讯发布、集会等造势活动也属于违法违规行为。

2、某投资/理财/财富管理/资产管理/金融投资信息咨询服务公司都领了工商营业执照,是否就可以经营相关金融业务?

营业执照由市场监管部门颁发,任何单位或者个人不得违反法律、法规、国务院决定的规定,从事无证无照经营。开展金融业务,除营业执照外,还必须获得人民银行、银保监、证监、地方金融监管等金融管理部门的行政许可、审批或备案,否则一律不得从事吸收存款、发放贷款、销售金融产品等金融业务。目前,部分领域推进"放管服"改革后,采取"先照后证"或"先照后备案"管理制度,即使营业执照经营范围中包含"投资管理/资产管理/项目投资/投资咨询/金融信息咨询"等字样,如果没有获得金融业务许可,该企业只能使用自有资金开展投资,或提供信息咨询服务,不得以任何方式从事向社会公众募集资金等金融业务活动。

 3、某机构的投资项目/理财产品是否安全?

任何投资都存在风险。除银行存款外,任何机构和个人不得宣传其投资项目/理财产品的预期收益率,更不得承诺保本或保收益。投资理财活动都应遵循"风险自担"的原则。因此,购买投资理财产品时要防止掉入非法金融活动陷阱,一要看销售机构是否经有关金融管理部门审批或备案,是否具备向社会公众募集资金的资质。正规金融机构不仅有批文,销售人员通常也要有相应的业务资质。特别要注意的是,有营业执照并不代表具备金融业务资质。二要看相关合同、票证、手续是否完善,重点查验有没有正规金融机构盖的公章。三要看收款方是否真的有合法合规的投资项目或标的,以及资金最终流向是不是个人账户,如果是个人账户,基本上都有去无回。四要看自身是否具有相应的风险承受能力,即本金损失还能不能正常生活。

4、经政府批准的P2P平台有哪些?如何判断P2P平台是否安全?

目前,全国各地正在统一开展互联网金融风险专项整治,暂未对任何P2P机构进行备案登记。判断P2P平台是否合规运营,主要关注其公司名称或经营范围中是否具有"网络借贷信息中介"字样、客户资金是否进行银行存管、是否有ICP备案和三级信息系统安全等级保护证书等,但上述资质只是P2P平台合规运行的基本要求,并不代表其信用状况和盈利能力。P2P平台属于信息中介机构,仅仅为借贷双方提供信息撮合平台,在合规运营的P2P平台进行投资,依然需要遵循"风险自担"的原则,重点防范P2P平台发布假项目、假标的,擅自设立资金池以新用户的钱清退老用户的投资本息。

5、我参与XX机构的投资被骗了,已经报案,为什么这么长时间还没有得到清退?

非法集资属于刑事犯罪,案件查办涉及案件受理、调查取证、立案侦查、审查起诉、审理判决、涉案资产处置等一系列环节。集资款清退需待法院作出判决后,按照最终判决情况进行涉案资产处置,根据集资参与人的集资款和可供清退的涉案资金按比例进行清退。由于非法集资案件通常案情复杂、涉及人数众多,特别是涉案资产处置难度较大,所以通常需要3-5年才能结案,有的甚至需要更长时间。请您理解并配合司法机关的工作。

所投资机构因涉嫌非法集资被立案了,要求政府赔偿投资人损失?

要求政府赔偿是没有道理的。参与非法集资活动不受法律保护,有关法律法规明确规定:因参与非法吸收公众存款、非法集资活动受到的损失,由参与者自行承担,所形成的债务和风险,不得转嫁给未参与非法吸收公众存款、非法集资活动的国有银行和其他金融机构以及其他任何单位。在打击和处置非法集资活动的过程中,为了帮助集资参与人尽可能减少损失,公、检、法等司法机关依法办案,尽最大努力追赃挽损。法院依法作出判决后,将按照最终判决情况进行涉案资产处置,根据集资参与人的集资款和可供清退的涉案资金按比例进行清退,损失部分将由集资参与人自行承担。


为提升全社会的网络安全意识和安全防护技能,中央网信委自2014年开始,决定每年开展国家网络安全宣传周活动。本届网络安全宣传周的主题是“网络安全为人民,网络安全靠人民”宣传周期间,全市上下将开展形式多样的宣传活动,增强民众的网络安全意识和必备的防护技能,培养文明的网络素养、守法的行为习惯,帮助公众了解安全风险,提高防护技能,共同维护国家网络安全。

  • 微信好友
  • QQ好友
  • 新浪微博

互联网新闻信息服务许可证32120180017   苏ICP备08021212号

苏新网备2012061号   苏B2-20140474   公安部备案号:32080202000116   信息网络传播视听节目许可证1012637号

Copyright (C) 2012-2019 habctv.com All Rights Reserved 淮安市广播电视台(集团)版权所有