信息安全最新文章

基于零信任的無人機(jī)系統(tǒng)安全防護(hù)研究

近年來，無人機(jī)在軍民領(lǐng)域得到廣泛應(yīng)用，尤其是俄烏沖突以來，其成本低、功能強(qiáng)的優(yōu)勢尤為凸顯，發(fā)揮了巨大的作用。但無人機(jī)的使用環(huán)境復(fù)雜、通常不可控，面臨更嚴(yán)重的安全威脅，如無人機(jī)劫持、網(wǎng)絡(luò)攻擊、無線通信干擾、惡意接入和數(shù)據(jù)竊取等安全風(fēng)險，針對上述風(fēng)險，目前無人機(jī)系統(tǒng)主要采取傳統(tǒng)安全防護(hù)手段，如采取無線網(wǎng)絡(luò)安全、數(shù)據(jù)加密等防護(hù)措施。零信任架構(gòu)作為一種新的安全模式，強(qiáng)調(diào)動態(tài)信任，為無人機(jī)系統(tǒng)安全防護(hù)提供了新思路。對零信任安全防護(hù)架構(gòu)展開研究，結(jié)合無人機(jī)系統(tǒng)的典型應(yīng)用，對無人機(jī)測控、數(shù)據(jù)傳輸面臨的安全風(fēng)險進(jìn)行分析，針對風(fēng)險提出基于零信任的無人機(jī)系統(tǒng)安全防護(hù)架構(gòu)，并設(shè)計零信任技術(shù)在無人機(jī)測控、數(shù)據(jù)通信和典型場景的實(shí)現(xiàn)方案，為零信任架構(gòu)在軍民無人機(jī)系統(tǒng)中的具體實(shí)現(xiàn)提供有力支撐。

發(fā)表于：4/22/2025

“流量劫持”行為民刑法律責(zé)任界分機(jī)制研究

通過對我國關(guān)涉“流量劫持”行為刑事判例的研習(xí)，可以發(fā)現(xiàn)當(dāng)前司法實(shí)踐中存在“罪名選擇困難、實(shí)行行為與幫助行為識別錯誤、民刑界分不清”問題。鑒于當(dāng)前學(xué)術(shù)界未對“流量劫持”行為的處理達(dá)成一致觀點(diǎn)，亟須依靠類型化思維從定義、類型、本質(zhì)維度對“流量劫持”行為進(jìn)行再思考。在責(zé)任層面，應(yīng)當(dāng)以“計算機(jī)系統(tǒng)安全的損害后果嚴(yán)重性”作為法秩序統(tǒng)一性原理指引下民刑責(zé)任區(qū)分的邊界。首先，應(yīng)以“破壞計算機(jī)信息系統(tǒng)罪”追究域名劫持行為刑事責(zé)任；以“非法控制計算機(jī)信息系統(tǒng)罪”追究鏈路劫持以及其他未達(dá)到“破壞”程度的流量劫持行為刑事責(zé)任；在上述兩種罪名無法完全涵蓋所有犯罪行為時，合理將“提供侵入、非法控制計算機(jī)信息系統(tǒng)程序、工具罪”和“幫助信息網(wǎng)絡(luò)犯罪活動罪”作為兜底罪名予以補(bǔ)充適用。其次，對于雖然具備廣義“破壞”之意，但卻沒有達(dá)到“非法控制他人計算機(jī)信息系統(tǒng)”程度的“流量劫持”行為，應(yīng)當(dāng)將其作為民事反不正當(dāng)競爭案件論處。最后，取得用戶同意是認(rèn)定劫持行為系合法正當(dāng)行為的法理基礎(chǔ)。

發(fā)表于：4/1/2025

數(shù)據(jù)要素市場下的企業(yè)數(shù)據(jù)合規(guī)指引研究

數(shù)據(jù)是數(shù)字經(jīng)濟(jì)時代的關(guān)鍵生產(chǎn)要素，是國家基礎(chǔ)性戰(zhàn)略性資源，如何合規(guī)高效地利用數(shù)據(jù)成為企業(yè)打造核心競爭力的關(guān)鍵。數(shù)據(jù)合規(guī)指引不僅明確了數(shù)據(jù)合規(guī)的原則和要求，還提供了具體的實(shí)施步驟和最佳實(shí)踐，幫助企業(yè)建立和完善數(shù)據(jù)合規(guī)管理體系?？偨Y(jié)了我國各地制定的區(qū)域型數(shù)據(jù)合規(guī)指引、行業(yè)主管部門制定的行業(yè)型數(shù)據(jù)合規(guī)以及場景型數(shù)據(jù)合規(guī)指引的特征，分析了當(dāng)前區(qū)域型數(shù)據(jù)合規(guī)指引發(fā)展趨勢可能引發(fā)的區(qū)域割裂風(fēng)險，以及法律法規(guī)之間的不一致給數(shù)據(jù)合規(guī)指引帶來的難處，還有監(jiān)督機(jī)制不健全帶來的企業(yè)數(shù)據(jù)效果難保障等問題。指出要從全局視角加強(qiáng)統(tǒng)籌協(xié)調(diào)以構(gòu)建企業(yè)數(shù)據(jù)合規(guī)指引，突出企業(yè)數(shù)據(jù)合規(guī)指引對能力建設(shè)的指導(dǎo)作用，重在指導(dǎo)企業(yè)建立數(shù)據(jù)合規(guī)管理體系，并提出建立合規(guī)評審機(jī)制促進(jìn)企業(yè)數(shù)據(jù)合規(guī)管理體系建設(shè)。

發(fā)表于：4/1/2025