‘壹’ 居家办公期间，公司要求安装电脑监控软件，合法吗
居家办公也是在工作又不是在偷懒。近期有一条新闻报道要求员工居家办公期间需要安装电脑监控软件，必须每5分钟自动截屏，每天截屏不够89次的算旷工。这样的要求难免会让人接受不了，毕竟是居家肯定不会像在公司那样严格。
本身这个时期居家办公也是没有办法中的办法，我觉得大家作为职场中的人和企业都清楚一旦居家办公，让很多员工的工作效率、质量都没有办法达到跟公司上班期间相比较。
目前了解到的情况是该企业要求员工在工作期间，如果几次抓拍不到，就要扣除全部绩效，领导和HR也会跟着扣钱。因为规定每5分钟抓拍一次人脸要求太紧张，工作期间肯定有人都不敢去上厕所，更别提上大号，主要担心无法被抓拍到，但是人的正常生理反应总不能因为这5分钟给憋住吧！
只要员工按时完成工作布置的任务，不就行了，毕竟职场中是很有竞争力，做得不够好，很可能会被辞退，这一点相信大家心里都跟明镜似的，所以对工作不可能有一点怠慢。虽说有滥竽充数的人存在，毕竟是少数人，很简单的事情，干嘛又那么麻烦呢？
该事件在网上大肆的发酵之后，该企业也做出了回复称：网络爆料存在失实和夸张描述，事实上公司采取了适度宽松的原则，在确保员工工作效率的同时，也给予员工充足的休息时间，不存在89次抓拍算旷工这种情况。
从形式上看，公司要求员工安装监控软件，监督员工在上班期间的行为本身不涉及违法，关键在于公司要明确告知员工远程监控的时间和范围，同时也要必须经过员工本人的同意，否则就违反了《个人信息保护法》的规定。所以在特殊时间，员工的居家办公企业看的不是员工产出，而是“员工坐在电脑前”的时间，这肯定有点离谱。如果企业只看工作时间和考勤，就离over时间也就不远了。
我认为居家办公期间大家遇到这样的事情，企业可以把工作内容和时间的安排可以提前跟员工沟通好，有一个时间限制和节点，大家也会理解的。也相信很多员工是很自觉的，尤其当下的就业环境中，每个人都在力争上游，自身又怎能偷懒。
现在网络违法犯罪活动日渐频繁，网络作为一个犯罪空间开始出现一些完全不同于传统的犯罪现象，它成为了一些变异后犯罪行为独有的温床和土壤。而此前，我国法律对于网络犯罪刑法规制主要分散在全国人大常委会、国务院等制定颁布的相关规定和办法，刑法的第六章第一节和相关的几个司法解释。这就需要法律进一步界定关键信息基础设施范围，对攻击、破坏我国关键信息的境外组织和个人规定相应进行惩治，并对惩治网络等新型网络违法犯罪活动的规定。
专家也认为，出台《网络安全法》，可以补上我国参与国际网络安全治理的短板。我国的网络安全法制化水平和西方发达国家相比还较为落后，限制了我国与其他国家的网络安全合作和参与国际网络空间安全治理。很多国家的政府和行业组织在评估网络安全状况时，都明确指出中国缺乏明确的法律规定和保护能力，因此都不愿意和中国政策对等合作交流，限制中国代表参与相关的规则制定。
于是十二届全国人大常委会第二十四次会议于11月7日上午，以154票赞成、1票弃权表决通过《中华人民共和国网络安全法》。该法将于2017年6月1日起施行。
专家看法：安全与发展并重
中国日报社就制定网络安全法的原因和该法的亮点和特色等问题采访了全国人大常委会法工委经济法室副主任杨合庆，杨合庆表示，网络已经融入经济社会生活的各个方面，网络安全问题已经成为关系国家安全和发展和人民群众切身利益的重大问题， 网络安全法就在这样的大背景下诞生。
杨合庆认为，网络安全法有六大亮点：第一，网络安全法明确了网络空间主权的原则。第二，明确了网络产品和服务提供者的安全义务。第三，明确了网络运营者的安全义务。第四，进一步完善了个人信息保护规则。第五，建立了关键信息基础设施安全保护制度。第六，确立了关键信息基础设施重要数据跨境传输的规则。
杨合庆同时表示，网络安全法有这样几方面的特点：
一是比较全面，具有全面性。网络安全法比较全面和系统地确立了各个主体包括国家有关主管部门、网络运营者、网络使用者在网络安全保护方面的义务和责任。另外，它确立了保障网络的设备设施安全，网络运行安全、网络数据安全，以及网络信息安全等各方面的基本制度。它是我们网络安全领域里基础性的法律。
二是非常有针对性。网络安全法从我们国家的国情出发，坚持问题导向，总结实践经验，也借鉴了其他国家的一些做法，建立保障网络安全的各项制度，重在管用、重在解决实际问题。
三是具有协调性。网络安全法在立法过程中始终坚持安全与发展并重的原则，协调推进网络安全和发展。非常注重保护网络主体的合法权益，保障网络信息依法、有序、自由地流动，促进网络技术创新，最终实现以安全促发展，以发展来促安全这样一个目的。
段和段律师事务所合伙人，中国电子商务协会政策法律委员会副主任刘春泉认为：
网络安全法在很多人的努力之下终于出来了，虽然不完美，但总比没有好，历史性事件。三审稿对于我发文提出的特定情况下域外效力问题已经采纳了，接下来我们认真研究实施问题，为企业和事业单位甚至政府单位如何做好合规，进一步深入研究。法律的实施不是立法者所能全部预料到的，比如消法和食品安全法现在实施中的被商业性维权就超出立法者预期。
对网络安全法的实施，还必须谨慎专业进行准备，大意不得。
‘叁’ 阿里云员工泄露用户信息，企业责任难逃
正观特约评论员 李唐
这起事件，也给那些掌握了海量的用户信息和个人信息的互联网巨头及其员工，再次敲响了警钟。
据8月24日媒体报道，针对“阿里云将用户留存的注册信息泄露给第三方”一事，浙江省通信管理局回应称已责令改正；阿里云称，系一名电销员工违反公司纪律透露给分销商员工，已严肃处理、积极整改。8月23日，媒体从浙江省权威人士处获悉，该省网信办、市场监督管理局等监管部门介入此事，开展督促整改工作。
因为工作的关系，和阿里云方面有过一些业务上的沟通和交流。因为是国内知名企业，整体而言，阿里云的员工给人的印象是业务精、素质高。没想到，“浓眉大眼”的阿里云员工，竟也干出“将用户留存的注册信息泄露给第三方”这样的事，这实在让人大跌眼镜。
尽管阿里云方面并未透露该员工泄露用户注册信息的数量，具体产生哪些不良后果也未见公开报道。但可以肯定的是，这位违规又违法的员工，除了被阿里云“根据公司制度进行严肃处理”外，等待他的，恐怕还有来自相关法律法规的惩戒。
另外，按照报道中律师的分析，对于经营者来说，根据《网络安全法》第64条的规定，侵害个人信息的，执法机关除了责令其改正外，可以根据情节单处或者并处警告的行政处罚，情节严重的情况下，责任人还将面临刑事责任。
不管多么“高大上”的企业，员工人数众多，难免“鱼龙混杂”，也难免有个别员工经不起这样那样的诱惑。但问题是，在此次事件中，阿里云没有一点责任吗？从回应中可知，阿里云已“遵照浙江省通信管理局要求积极整改，对人员管理层面上的不足进行改进”。但一句“积极整改”“进行改进”未免过于轻飘，对阿里云这种掌握了海量的用户信息和个人信息的互联网巨头而言，同样应该承担起疏于管理的责任——免于类似的事件再次发生，免于信息泄露或者滥用可能导致的严重后果，相关方面应该给一脚“刹车”。
按照报道中相关律师的说法，根据《消费者权益保护法》第五十六条第一款规定，工商行政管理部门可对阿里云计算有限公司处警告、没收违法所得、处以违法所得一倍以上十倍以下的罚款，没有违法所得的，处以五十万元以下的罚款。如果侵犯公民个人信息的行为达到刑法第二百五十三条规定的侵犯公民个人信息罪的程度，责任人还将面临刑事责任。如果情节没有达到构成侵犯公民个人信息罪的程度，可能面临治安处罚。
浙江省相关监管部门根据最终调查结果，如何对阿里云方面进行惩戒，我们不得而知。但我们希望，以法律法规作为依据，浙江省相关监管部门此次能够秉公执法，做到毫不手软。
此外，这起事件，也给那些掌握了海量的用户信息和个人信息的互联网巨头及其员工，再次敲响了警钟：进一步优化内部严苛的管理制度，管住那些“一不小心”就经不起诱惑的员工，时间真的不多了。十三届全国人大常委会第三十次会议日前表决通过的《个人信息保护法》，自2021年11月1日起施行。按照全国人大常委会法工委经济法室副主任杨合庆的解读，“个人信息保护法以严密的制度、严格的标准、严厉的责任，构建了权责明确、保护有效、利用规范的个人信息处理和保护制度规则。”
11月1日就在眼前，在保护公民个人信息方面“武装到牙齿”的《个人信息保护法》马上就要发挥其应有的效力。以此而言，如果此次事件能够给所有掌握了海量的用户信息和个人信息的互联网巨头“补一课”，也算是尽到了一份 社会 责任吧。#阿里云擅自泄露用户注册信息#
（黄河评论信箱：[email protected]）
编辑：梁冰
统筹：王攀
‘肆’ 人大刚刚通过的《网络安全法》都有哪些看点
现在网络违法犯罪活动日渐频繁，网络作为一个犯罪空间开始出现一些完全不同于传统的犯罪现象，它成为了一些变异后犯罪行为独有的温床和土壤。而此前，我国法律对于网络犯罪刑法规制主要分散在全国人大常委会、国务院等制定颁布的相关规定和办法，刑法的第六章第一节和相关的几个司法解释。这就需要法律进一步界定关键信息基础设施范围，对攻击、破坏我国关键信息的境外组织和个人规定相应进行惩治，并对惩治网络诈骗等新型网络违法犯罪活动的规定。
专家也认为，出台《网络安全法》，可以补上我国参与国际网络安全治理的短板。我国的网络安全法制化水平和西方发达国家相比还较为落后，限制了我国与其他国家的网络安全合作和参与国际网络空间安全治理。很多国家的政府和行业组织在评估网络安全状况时，都明确指出中国缺乏明确的法律规定和保护能力，因此都不愿意和中国政策对等合作交流，限制中国代表参与相关的规则制定。
于是十二届全国人大常委会第二十四次会议于11月7日上午，以154票赞成、1票弃权表决通过《中华人民共和国网络安全法》。该法将于2017年6月1日起施行。
专家看法：安全与发展并重
中国日报社就制定网络安全法的原因和该法的亮点和特色等问题采访了全国人大常委会法工委经济法室副主任杨合庆，杨合庆表示，网络已经融入经济社会生活的各个方面，网络安全问题已经成为关系国家安全和发展和人民群众切身利益的重大问题， 网络安全法就在这样的大背景下诞生。
杨合庆认为，网络安全法有六大亮点：第一，网络安全法明确了网络空间主权的原则。第二，明确了网络产品和服务提供者的安全义务。第三，明确了网络运营者的安全义务。第四，进一步完善了个人信息保护规则。第五，建立了关键信息基础设施安全保护制度。第六，确立了关键信息基础设施重要数据跨境传输的规则。
杨合庆同时表示，网络安全法有这样几方面的特点：
一是比较全面，具有全面性。网络安全法比较全面和系统地确立了各个主体包括国家有关主管部门、网络运营者、网络使用者在网络安全保护方面的义务和责任。另外，它确立了保障网络的设备设施安全，网络运行安全、网络数据安全，以及网络信息安全等各方面的基本制度。它是我们网络安全领域里基础性的法律。
二是非常有针对性。网络安全法从我们国家的国情出发，坚持问题导向，总结实践经验，也借鉴了其他国家的一些做法，建立保障网络安全的各项制度，重在管用、重在解决实际问题。
三是具有协调性。网络安全法在立法过程中始终坚持安全与发展并重的原则，协调推进网络安全和发展。非常注重保护网络主体的合法权益，保障网络信息依法、有序、自由地流动，促进网络技术创新，最终实现以安全促发展，以发展来促安全这样一个目的。
段和段律师事务所合伙人，中国电子商务协会政策法律委员会副主任刘春泉认为：
网络安全法在很多人的努力之下终于出来了，虽然不完美，但总比没有好，历史性事件。三审稿对于我发文提出的特定情况下域外效力问题已经采纳了，接下来我们认真研究实施问题，为企业和事业单位甚至政府单位如何做好合规，进一步深入研究。法律的实施不是立法者所能全部预料到的，比如消法和食品安全法现在实施中的被商业性维权就超出立法者预期。
对网络安全法的实施，还必须谨慎专业进行准备，大意不得。
‘伍’ 网络安全有哪些主要技术
一：学网络安全需要的知识：
1、必须精通TCP/IP协议族。
2、学习和了解各种OS 平台，如：linux,UNIX,BSD 等。
3、随时关注网络安全最新安全动态。
4、熟悉有关网络安全的硬软件配置方法。尤其交换机和路由的配置。
5、多泡网络安全论坛。
6、终身学习。
二：网络安全必修课程：（后面的教材仅为参考）
0、专业基础：
1）C/C++：【C++Primer中文版 还有题解c++ primer 需要一定的C++基础，如果要比较基本的话，钱能的那本不错，清华大学出版社的。 <<c programming languge>> 全球最经典的C语言教程 中文名字<<c程序设计语言>>】
2）汇编语言 asm
3）操作系统【linux,UNIX,BSD】UBUNTU是linux操作系统 鸟哥的linux私房菜】
4）计算机网络
1、系统编程：（Windows核心及网络编程）
1、精通VC/C++编程，熟悉windows网络SOCKET编程开发
1）《Windows网络编程（第二版）》（附光盘），（美）Anthony Jones, Jim Ohlund着；杨合庆译；清华大学出版社，2002.1
2）《Windows 核心编程（第四版）》（附光盘），（美）Jetfrey Richter着，王建华 等译；机械工业出版社，2006.9
2、逆向工程：
1）《加密与解密（第二版）》（附光盘），段钢 着，电子工业出版社；2004.5
3、网络协议：
1）《计算机网络实验教程》（《COMPUTER NETWORKS: INTERNET PROTOCOLS IN ACTION》），（美）JEANNA MATTHEWS着，李毅超 曹跃 王钰 等译，人民邮电出版社，2006.1
2）《TCP/IP协议详解•卷一：协议》、《TCP/IP详解•卷2：实现》、《TCP/IP详解•卷3：TCP 事务协议、HTTP、NNTP和UNIX域协议》，美 W.Richard Stevens 着，机械工业出版社，2004.9
•或《用TCP/IP进行网际互联第一卷：原理、协议与结构》、《用TCP/IP进行网际互联第二卷：设计、实现与内核》、《用TCP/IP 进行网际互联第三卷:客户-服务器编程与应用》（第四版）、（美）Douglas E.Comer林瑶 等，电子工业出版社，2001 年5月
4、网络安全专业知识结构：
1）《信息安全原理与应用（第三版）》（《Security in Computing》），（美）CharlesP Pfleeger，Shari Lawrence Pfleeger着；李毅超，蔡洪斌，谭浩 等译； 电子工业出版社，2004.7
2）《黑客大曝光--网络安全机密与解决方案》（第五版），（美）Stuart McClure，Joel Scambray， George Kurtz；王吉军 等译，清华大学出版社，2006年4月
三：英语学好，也是有用的，尤其是考一些比较有用的证。
‘陆’ 学网络安全主要是学哪些技术
一：学网络安全需要的知识：
1、必须精通TCP/IP协议族。
2、学习和了解各种OS 平台，如：linux,UNIX,BSD 等。
3、随时关注网络安全最新安全动态。
4、熟悉有关网络安全的硬软件配置方法。尤其交换机和路由的配置。
5、多泡网络安全论坛。
6、终身学习。
二：网络安全必修课程：（后面的教材仅为参考）
0、专业基础：
1）C/C++：【C++Primer中文版 还有题解c++ primer 需要一定的C++基础，如果要比较基本的话，钱能的那本不错，清华大学出版社的。 <<c programming languge>> 全球最经典的C语言教程 中文名字<<c程序设计语言>>】
2）汇编语言 asm
3）操作系统【linux,UNIX,BSD】UBUNTU是linux操作系统 鸟哥的linux私房菜】
4）计算机网络
1、系统编程：（Windows核心及网络编程）
1、精通VC/C++编程，熟悉windows网络SOCKET编程开发
1）《Windows网络编程（第二版）》（附光盘），（美）Anthony Jones, Jim Ohlund着；杨合庆译；清华大学出版社，2002.1
2）《Windows 核心编程（第四版）》（附光盘），（美）Jetfrey Richter着，王建华 等译；机械工业出版社，2006.9
2、逆向工程：
1）《加密与解密（第二版）》（附光盘），段钢 着，电子工业出版社；2004.5
3、网络协议：
1）《计算机网络实验教程》（《COMPUTER NETWORKS: INTERNET PROTOCOLS IN ACTION》），（美）JEANNA MATTHEWS着，李毅超 曹跃 王钰 等译，人民邮电出版社，2006.1
2）《TCP/IP协议详解�6�1卷一：协议》、《TCP/IP详解�6�1卷2：实现》、《TCP/IP详解�6�1卷3：TCP 事务协议、HTTP、NNTP和UNIX域协议》，美 W.Richard Stevens 着，机械工业出版社，2004.9
�6�1或《用TCP/IP进行网际互联第一卷：原理、协议与结构》、《用TCP/IP进行网际互联第二卷：设计、实现与内核》、《用TCP/IP 进行网际互联第三卷:客户-服务器编程与应用》（第四版）、（美）Douglas E.Comer林瑶 等，电子工业出版社，2001 年5月
4、网络安全专业知识结构：
1）《信息安全原理与应用（第三版）》（《Security in Computing》），（美）CharlesP Pfleeger，Shari Lawrence Pfleeger着；李毅超，蔡洪斌，谭浩 等译； 电子工业出版社，2004.7
2）《黑客大曝光－－网络安全机密与解决方案》（第五版），（美）Stuart McClure，Joel Scambray， George Kurtz；王吉军 等译，清华大学出版社，2006年4月
三：英语学好，也是有用的，尤其是考一些比较有用的证。
‘柒’ 人大刚刚通过的《网络安全法》都有哪些看点
现在网络违法犯罪活动日渐频繁，网络作为一个犯罪空间开始出现一些完全不同于传统的犯罪现象，它成为了一些变异后犯罪行为独有的温床和土壤。而此前，我国法律对于网络犯罪刑法规制主要分散在全国人大常委会、国务院等制定颁布的相关规定和办法，刑法的第六章第一节和相关的几个司法解释。这就需要法律进一步界定关键信息基础设施范围，对攻击、破坏我国关键信息的境外组织和个人规定相应进行惩治，并对惩治网络诈骗等新型网络违法犯罪活动的规定。
专家也认为，出台《网络安全法》，可以补上我国参与国际网络安全治理的短板。我国的网络安全法制化水平和西方发达国家相比还较为落后，限制了我国与其他国家的网络安全合作和参与国际网络空间安全治理。很多国家的政府和行业组织在评估网络安全状况时，都明确指出中国缺乏明确的法律规定和保护能力，因此都不愿意和中国政策对等合作交流，限制中国代表参与相关的规则制定。
于是十二届全国人大常委会第二十四次会议于11月7日上午，以154票赞成、1票弃权表决通过《中华人民共和国网络安全法》。该法将于2017年6月1日起施行。
专家看法：安全与发展并重
中国日报社就制定网络安全法的原因和该法的亮点和特色等问题采访了全国人大常委会法工委经济法室副主任杨合庆，杨合庆表示，网络已经融入经济社会生活的各个方面，网络安全问题已经成为关系国家安全和发展和人民群众切身利益的重大问题， 网络安全法就在这样的大背景下诞生。
杨合庆认为，网络安全法有六大亮点：第一，网络安全法明确了网络空间主权的原则。第二，明确了网络产品和服务提供者的安全义务。第三，明确了网络运营者的安全义务。第四，进一步完善了个人信息保护规则。第五，建立了关键信息基础设施安全保护制度。第六，确立了关键信息基础设施重要数据跨境传输的规则。
杨合庆同时表示，网络安全法有这样几方面的特点：
一是比较全面，具有全面性。网络安全法比较全面和系统地确立了各个主体包括国家有关主管部门、网络运营者、网络使用者在网络安全保护方面的义务和责任。另外，它确立了保障网络的设备设施安全，网络运行安全、网络数据安全，以及网络信息安全等各方面的基本制度。它是我们网络安全领域里基础性的法律。
二是非常有针对性。网络安全法从我们国家的国情出发，坚持问题导向，总结实践经验，也借鉴了其他国家的一些做法，建立保障网络安全的各项制度，重在管用、重在解决实际问题。
三是具有协调性。网络安全法在立法过程中始终坚持安全与发展并重的原则，协调推进网络安全和发展。非常注重保护网络主体的合法权益，保障网络信息依法、有序、自由地流动，促进网络技术创新，最终实现以安全促发展，以发展来促安全这样一个目的。
段和段律师事务所合伙人，中国电子商务协会政策法律委员会副主任刘春泉认为：
网络安全法在很多人的努力之下终于出来了，虽然不完美，但总比没有好，历史性事件。三审稿对于我发文提出的特定情况下域外效力问题已经采纳了，接下来我们认真研究实施问题，为企业和事业单位甚至政府单位如何做好合规，进一步深入研究。法律的实施不是立法者所能全部预料到的，比如消法和食品安全法现在实施中的被商业性维权就超出立法者预期。
对网络安全法的实施，还必须谨慎专业进行准备，大意不得。
‘捌’ 学信息安全需要哪些基础
一：学网络安全需要的知识：
1、必须精通TCP/IP协议族。
2、学习和了解各种OS 平台，如：linux,UNIX,BSD 等。
3、随时关注网络安全最新安全动态。
4、熟悉有关网络安全的硬软件配置方法。尤其交换机和路由的配置。
5、多泡网络安全论坛。
6、终身学习。
二：网络安全必修课程：（后面的教材仅为参考）
1、专业基础：
1）C/C++：【C++Primer中文版 还有题解c++ primer 需要一定的C++基础，如果要比较基本的话，钱能的那本不错，清华大学出版社的。 <<c programming languge>> 全球最经典的C语言教程 中文名字<<c程序设计语言>>】
2）汇编语言 asm
3）操作系统【linux,UNIX,BSD】UBUNTU是linux操作系统 鸟哥的linux私房菜】
4）计算机网络
2、系统编程：（Windows核心及网络编程）
2.1、精通VC/C++编程，熟悉windows网络SOCKET编程开发
1）《Windows网络编程（第二版）》（附光盘），（美）Anthony Jones, Jim Ohlund着；杨合庆译；清华大学出版社，2002.1
2）《Windows 核心编程（第四版）》（附光盘），（美）Jetfrey Richter着，王建华 等译；机械工业出版社，2006.9
2.2、逆向工程：
1）《加密与解密（第二版）》（附光盘），段钢 着，电子工业出版社；2004.5
3、网络协议：
1）《计算机网络实验教程》（《COMPUTER NETWORKS: INTERNET PROTOCOLS IN ACTION》），（美）JEANNA MATTHEWS着，李毅超 曹跃 王钰 等译，人民邮电出版社，2006.1
2）《TCP/IP协议详解卷一：协议》、《TCP/IP详解卷2：实现》、《TCP/IP详解卷3：TCP 事务协议、HTTP、NNTP和UNIX域协议》，美 W.Richard Stevens 着，机械工业出版社，2004.9或《用TCP/IP进行网际互联第一卷：原理、协议与结构》、《用TCP/IP进行网际互联第二卷：设计、实现与内核》、《用TCP/IP 进行网际互联第三卷:客户-服务器编程与应用》（第四版）、（美）Douglas E.Comer林瑶 等，电子工业出版社，2001 年5月
4、网络安全专业知识结构：
1）《信息安全原理与应用（第三版）》（《Security in Computing》），（美）CharlesP Pfleeger，Shari Lawrence Pfleeger着；李毅超，蔡洪斌，谭浩 等译； 电子工业出版社，2004.7
2）《黑客大曝光－－网络安全机密与解决方案》（第五版），（美）Stuart McClure，Joel Scambray， George Kurtz；王吉军 等译，清华大学出版社，2006年4月
三：英语学好，也是有用的，尤其是考一些比较有用的证。