⑴ 公安部网络安全保卫局的部门职责
公安机关公共信息网络安全监察部门对计算机信息系统安全保护工作行使下列职责:
1、监督、检查、指导计算机信息系统安全保护工作;
2、组织实施计算机信息系统安全评估、审验;
3、查处计算机违法犯罪案件;
4、组织处置重大计算机信息系统安全事故和事件;
5、负责计算机病毒和其他有害数据防治管理工作;
6、对计算机信息系统安全服务和安全专用产品实施管理;
7、负责计算机信息系统安全培训管理工作;
8、法律、法规和规章规定的其他职责。
⑵ 重庆市公安局网监总队的具体位置
受理机构地址:重庆市渝北区黄泥塝黄龙路555号
名称:重庆市公安局网监总队
邮编:400038
办公时间:工作日上午9:00—11:30,下午14:00—16:30(周五下午及国定节假日除外)
联系电话:023—63960284
(2)重大网络安全保卫扩展阅读
重庆市公安局作为重庆市人民政府组成部门,是重庆市区域内公安工作的领导指挥机关,主要履行以下职责:
一、贯彻执行公安工作法律、法规、规章和方针政策,编制全市公安工作的发展战略和中长期规划,部署全市公安工作并指导、监督、检查全市各级公安机关的贯彻执行情况。
二、研究改革开放和建立社会主义市场经济体制中公安工作出现的新情况、新问题,掌握影响稳定、危害国内安全和社会治安的信息。
三、起草地方性公安法规和规章草案,承担有关公安机关国家赔偿和行政复议工作,指导和监督公安机关行政诉讼和执法制度建设。
四、规划并组织实施全市公安队伍正规化、装备现代化建设。
五、指导、监督管理全市公安机关刑事犯罪案件的侦查工作。
六、指导、监督管理全市公安机关依法查处危害社会秩序行为,参与处置严重危害社会安定的突发性案(事)件、聚众闹事、骚乱事件和灾害事故,依法管理户籍、居民身份证、枪支弹药、危险物品和特种行业等工作。
七、指导、参与全市口岸边防检查、边防治安管理工作,依法指导、监督管理出境、入境和外国人在本市境内居留、旅行的有关工作。
九、指导、监督国家机关、社会团体、企事业单位和重点建设工程的治安保卫工作,指导机关、企事业单位保卫组织的建设和业务培训,推动开展全市治安群防群治工作,指导群众性治安保卫组织的建设。
十、指导、监督管理全市公安机关对公共信息网络的安全监察工作。
⑶ 网络安全等级保护条例
网络安全等级保护分为五个级别:
① 第一级,等级保护对象受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益;
② 第二级,等级保护对象受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全;
③ 第三级,等级保护对象受到破坏后,会对公民、法人和其他组织的合法权益产生特别严重损害,或者对社会秩序和公共利益造成严重损害,或者对国家安全造成损害;
④ 第四级,等级保护对象受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害;
⑤ 第五级,等级保护对象受到破坏后,会对国家安全造成特别严重损害。
证书案例
⑷ 重大网络安保任务可以开展专项检查吗
据报道,近日,公安部就《公安机关互联网安全监督检查规定(征求意见稿)》公开征求意见,《规定》拟于近期颁布实施,规定指出重大网络安保任务可以开展专项检查。
组织开展网络安全风险评估,并采取相应风险管控措施,堵塞网络安全漏洞隐患;是否制定网络安全应急处置预案并组织开展应急演练,应急处置相关设施是否完备有效;是否依法采取了重大网络安全保卫任务所需要的其他网络安全防范措施。
希望网络安全可以早日得到落实!
⑸ 公安部将如何检查互联网相关企业
互联网服务提供者窃取、非法出售、非法提供个人信息,即使尚不构成犯罪,没有违法所得,也将被处以最高一百万元的罚金。由公安部起草的《公安机关互联网安全监督检查规定》4日起向社会征求意见:在重大网络安全保卫任务期间,公安机关可对互联网安全情况实行专项检查。
公安机关开展现场检查,应当制作检查记录,并由两名以上检查人员和被检查对象负责人或者网络安全管理人员签名。被检查对象负责人或者网络安全管理人员对检查记录有异议的,应当允许其作出说明;拒绝签名的,检查人员应当在检查记录中注明。
公安机关开展远程检测,应当制作并留存检查记录,并由两名以上检查人员在检查记录上签名。网络安全服务机构的工作人员参与远程检测的,应当一并在检查记录上签名。
⑹ 云账本《公共网络监查制度》是什么时间公布实施的
2018年4月。
由公安部起草的《公安机关互联网安全监督检查规定》2018年4日起向社会征求意见并实施,在重大网络安全保卫任务期间,公安机关可对互联网安全情况实行专项检查。
由互联网安全监督检查可以采取现场检查或者远程检测的方式进行。其中,现场检查,监督检查人员不得少于二人,并应当出示人民警察证和《执法检查通知书》;公安机关对互联网服务提供者和联网使用单位是否存在网络安全漏洞等网络安全风险隐患,可以开展远程检测。
⑺ 公安部要重点抽查哪些互联网相关企业
互联网服务提供者窃取、非法出售、非法提供个人信息,即使尚不构成犯罪,没有违法所得,也将被处以最高一百万元的罚金。由公安部起草的《公安机关互联网安全监督检查规定》4日起向社会征求意见:在重大网络安全保卫任务期间,公安机关可对互联网安全情况实行专项检查。
在国家重大网络安全保卫任务期间,公安机关对与国家重大网络安全保卫任务相关的互联网服务提供者和联网使用单位,可以组织开展专项检查,检查重点包括:提供的互联网接入服务、信息服务和上网服务等是否符合网络安全要求;是否制定重大网络安全保卫任务所要求的工作方案、明确网络安全责任分工并确定安全管理人员;是否组织开展网络安全风险评估,并采取相应风险管控措施,堵塞网络安全漏洞隐患;是否制定网络安全应急处置预案并组织开展应急演练,应急处置相关设施是否完备有效;是否依法采取了重大网络安全保卫任务所需要的其他网络安全防范措施。
⑻ 《公安机关互联网安全监督检查规定》什么时候实施
互联网服务提供者窃取、非法出售、非法提供个人信息,即使尚不构成犯罪,没有违法所得,也将被处以最高一百万元的罚金。由公安部起草的《公安机关互联网安全监督检查规定》4日起向社会征求意见:在重大网络安全保卫任务期间,公安机关可对互联网安全情况实行专项检查。
互联网安全监督检查可以采取现场检查或者远程检测的方式进行。其中,现场检查,监督检查人员不得少于二人,并应当出示人民警察证和《执法检查通知书》;公安机关对互联网服务提供者和联网使用单位是否存在网络安全漏洞等网络安全风险隐患,可以开展远程检测。
《规定》要求,公安机关利用检查工具开展现场检查或远程检测,应当告知被检查对象或者公开检查事项,不得干扰、破坏被检查对象网络的正常运行。此外,公安机关开展现场检查或远程检测可以委托由省级以上公安机关授权的网络安全服务机构提供技术支持。
⑼ 2015 年有哪些重大的网络安全事件
国外:
事件一:【时间:2015.1】 俄罗斯约会网站泄露2000万用户数据
事件二:【时间:2015.2】 5万名优步司机信息遭泄露 Uber公司最大数据事故
事件三:【时间:2015.2】Anthem八千万个人信息被窃 或成美国最大医疗相关机构泄露事件
事件四:【时间:2015.3】美医疗保险公司CareFirst被黑,110万用户信息泄露
事件五:【时间:2015.4】美国Metropolitan State大学16万学生信息泄漏
事件六:【时间:2015.5】美国国税局超过10万名纳税人的财务信息泄露
事件七:【时间:2015.8】英国240万网络用户遭黑客侵袭:加密信用卡数据外泄
事件八:【时间:2015.9】英国史上最惨数据泄露:400万人信息泄漏
事件九:【时间:2015.10】音乐众筹网站Patreon被黑,超过16GB资料流落网络
事件十:【时间:2015.10】美股券商Scottrade数据泄露 或影响460万用户
事件十一:【时间:2015.11】喜达屋54家酒店遭POS恶意软件植入 房客银行数据泄露
国内:
2015年以来,各种安全漏洞被曝光,这其中就包括酒店客户信息、政府相关敏感机构数据等,信息泄露无一幸免。
1、数千万社保用户信息泄露
2015年4月22日,从补天漏洞响应平台获得的数据显示,围绕社保系统、户籍查询系统、疾控中心、医院等大量爆出高危漏洞的省市就已经超过
30个,仅社保参保信息、财务、薪酬、房屋等敏感信息。这些信息一旦泄露,造成的危害不仅的个人隐私全无,还会被犯罪分子利用,例如复制身份证、盗用信用
卡、盗刷信用卡等一系列刑事犯罪和经济犯罪。
2、7大酒店被曝泄露数千万条开房信息
2015年2月漏洞盒子平台的安全报告指出,知名连锁酒店桔子、锦江之星、速八、布丁;高端酒店万豪酒店集团、喜达屋集团、洲际酒店集团存在严
重安全漏洞,房客的订单一览无余,包括住户的姓名、家庭地址、电话、邮箱乃至信用卡后四位等敏感信息,同时还可对酒店订单进行修改和取消。
3、国家旅游局漏洞致6套系统沦陷涉及全国6000万客户
该漏洞于国庆长假前夕被补天漏洞响应平台披露,涉及全国6000万客户、6W+旅行社账号密码、百万导游信息;并且攻击者可利用该漏洞进行审核、拒签等操作。通过该漏洞,安全工作者获取了一则长长的名单,能够直接观看到每位用户的详细行程及个人信息。