盈彩网app手机版-在线用户注册平台 | 官网APP下载

来源：盈彩网app客户端1763-09-21 17:48

盈彩网app手机版

【网络强国这十年】微步在线薛锋：以“新安全”应对“新威胁”******

　　【网络强国这十年——行业观点篇】

　　当今时代，信息技术发展日新月异，实体产业数字化、云化转型的加速，提升了社会基础设施的运转效率。与此同时，网络攻击技术持续演进，供应链攻击、勒索攻击等新式网络攻击手段屡见不鲜，也带来了更多的网络安全“新威胁”。

　　近日，微步在线创始人、CEO薛锋做客光明网“网络强国这十年”专栏，畅谈关于网络安全态势及行业发展趋势的观察与思考。

　　用户需求逐渐侧重“疗效”

　　薛锋表示，“新威胁”主要体现在几个方面，首先是基础设施的变化。通俗来说，网络安全其实是保护基础设施的，所以一旦基础设施发生变化，网络安全也就随之变化。

　　我们可以看到，在基础设施端，随着5G、云计算技术的发展，物联网、车联网等技术应用日趋成熟和广泛，网络安全态势也在同步发生变化。

　　其次是网络攻击的发起方发生变化。比如，人们经常在新闻上能看到的“挖矿勒索病毒”，就成为了近几年网络攻击占比最大的攻击方式之一。背后攻击者的利益和驱动发生了很大变化，包括一些类似于数字货币的存在，都为黑客顺利完成勒索攻击和变现提供了极大便捷性，所以，网络攻击也越来越多。

　　在此背景下，国家相关单位在监管提出了更高的要求，对推动网络安全技术和产业发展出台了一系列举措。

　　最后，网络安全行业的需求端也发生了一定变化。用户需求更加数字化，企业随之更重视网络安全、更重视效果。“大家不像很多年前，更在乎买了什么，现在大家更在乎安全有没有问题，怎么解决问题，怎么发现问题，更在乎‘疗效’。”薛锋说。

　　安全服务不再是“一锤子买卖”

　　当今世界正处于百年未有之大变局中，我国面临的网络安全态势也同步发生了前所未有的变化，网络安全产业不断焕发活力，正呈现从传统安全向“新安全”的转变。

　　薛锋介绍，当下网络安全行业中，威胁端和需求端都在发生变化，“新安全”是网络安全产业供给端逐渐演化出的新业态。主要有以下几个特征：

　　首先在交付方式上走向“云化”。过去的网络安全通常是以软件或硬件的本地化交付为主，就像过去买电视机是在线下，而现在的互联网电视或者视频APP，其交付方式、内容和能力更多的集中在云端。针对近两年飞速发展的远程办公、混合办公场景，安全行业这种“云化”的订阅服务显得正当其时。

　　其次服务模式上采取“安全即服务SECaaS”的订阅模式。订阅的本质是持续服务，以客户的满意和成功为目标，更关注客户的使用体验与效果，促使政企客户认可为效果付费，而非仅仅是“一锤子买卖”。

　　“我们对此提出了安全行业的‘客户成功’概念。你是否真的关心你的客户，你的客户是否取得了成功，这在整个SaaS行业都很重要。”薛锋说。

　　最后，“新安全”更加注重面向安全运营的实战效果。面向新监管要求和新威胁带来的需求，需求端的用户更在乎实战效果，作为供给方理应捕捉市场需求，帮助其真正解决问题，而非简单的满足用户填补安全空白。

　　产业创新更注重实战效果

　　薛锋表示，以“新安全”应对“新威胁”，应当以提升网络攻防技术为基础，以政策导向提升网络安全产业链转速，推动网络安全产业发展壮大，紧密结合数字经济、智慧社会的规划建设，提高我国网络安全整体水平，为建设网络强国提供强有力的保障。

　　薛锋介绍，传统网络安全除了以软件和硬件为交付方式外，背后技术原理也多依赖一些特征码、规则和策略来开展防范，存在一定滞后性，误报和漏报的空间也相对较大。

　　对此，微步在线通过威胁情报技术开展创新，用数据来保护数据。“通俗来说，因为每个企业要保护的资产对象通常是一些有价值的数据，通过大数据实时关联和分析，对黑客、木马等进行持续、实时分析追踪，这样的话，攻击方要对抗的就不是某一个特征，而是一个类似‘天网’的信息量巨大的黑客知识图谱。攻击方逃避这张图谱要花费的代价是非常高的，所以这种新技术突破实战效果是非常好的。”

　　对于网络安全行业技术创新现状，薛锋也表达了自己的见解。他认为，当前，整个行业都在尝试新的安全创新，其中一大标志就是多数行业同仁都看到了需求方对于实战效果的需求，所以面向实战效果的创新越来越多。目前来说，这种“心往一处想，劲往一处使”的创新，在需求端也得到了一定积极反馈。

　　对于网络安全行业发展趋势，薛锋表示，面对不断出现的新威胁，希望网络安全领域各参与方携手共进、互信共治，综合运用在技术、产品、服务和实战方面的新安全手段有效应对，不断推动网安产业步入新阶段，让网络空间命运共同体更具生机活力。

　　监制：张宁李政葳

　　采访：雷渺鑫李飞

　　拍摄/后期：雷渺鑫

最高法微信公号报道光明网记者******

　　编者按：近日，最高法微信公号推出“2022记者看法院”专题策划。最高人民法院新闻局联合人民法院新闻传媒总社，陆续邀请日常采访最高法的“跑口记者”讲述2022年采访报道人民法院工作的体会和感受，并与读者一起重温他们的代表作品。1月7日，对光明网记者孙满桃进行了报道。以下为报道原文：

光明网记者孙满桃：有“底线” 公平正义才能“触手可及”

　　他们，可能是跑法院次数最多的人，走遍各地法院、听过各类案件；

　　他们，和法院干警一同战斗在第一线，将人民法院与人民群众一线牵；

　　他们，出门能扛“长枪短炮”，不是在采访，就是在去采访的路上；

　　他们，归来笔走风云，铁肩担道义，妙手著文章。

　　“记者看法院”专题策划重磅回归！最高人民法院新闻局联合人民法院新闻传媒总社，近期陆续邀请日常采访最高法的“跑口记者”讲述2022年采访报道人民法院工作的体会和感受，并与读者一起重温他们的代表作品。

想看到这些“跑口记者”的庐山真面目吗？

想知道他们眼中的人民法院都是什么样吗？

一起来围观！

这位记者是谁？

　　光明网记者孙满桃

　　有“底线” 公平正义才能“触手可及”

　　2022年，一部全景展现我国司法改革成果的电视剧《底线》火遍全网，话题频登热搜。由于选材于真实案件，让网友直呼“过瘾”。作为一部现实主义的电视剧，以大量细节展示案件审理全过程，这也从侧面反映出中国司法公开的力度。

　　弹指十年间，法治中国建设开创新局面。

　　这十年，从“千里迢迢”到“家门口办事”，跨域立案服务四级法院全覆盖；设立互联网法院，网上官司网上打；全面落实立案登记制改革，让“立案难”变成历史；完善冤假错案纠正机制，筑牢司法公信；用铁腕惩治失信被执行人，切实解决“执行难”……一件件，一桩桩，点点滴滴，人民法院努力让公平正义“触手可及”。

　　这十年，人民法院聚焦社会治理热点难点，回应群众新要求新期待。对性侵儿童、拐卖妇女儿童等案件，该判处死刑的决不手软；发布人身安全保护令，严惩家庭暴力；依法从严惩处电信网络诈骗犯罪，一批跨境电信网络诈骗犯罪主犯被判处重刑；坚持用最严格制度最严密法治保护生态环境，强化生态环境法治保障……

　　2022年，“跑口十年”，作为见证者、记录者、传播者，见证人民法院司法改革落地生花！

代表作品

最高法：未超出必要限度的负面评价不构成名誉侵权

　　“小区大门口动用该房屋维修金，你们大家签了字，同意了吗？”

　　“不管怎样你们签的字违规，我们不认可……”

　　看着群里业主发表的言论，物业公司认为其侵害了名誉权，一纸诉状将业主告到了法院，要求该业主公开赔礼道歉并赔偿损失。

　　那么，业主为维护自身权益对物业监督事项作出负面评价构成侵权吗？

　　最高人民法院认为，业主为维护自身权益对监督事项所作负面评价未超出必要限度的，不构成名誉侵权。

　　今日，最高法发布民法典颁布后人格权司法保护典型民事案例，其中就包括上述“物业公司因业主负面评价引发的名誉侵权”案。

　　根据最高法通报，原告某物业公司为某小区提供物业管理服务，被告吴某、案外人徐某系该小区业主。2020年12月11日，徐某在业主微信群内发了15秒的短视频，并在群内发表“小区大门口动用该房屋维修金，你们大家签了字，同意了吗？”“现在一点这个东西就这么多钱，到时电梯坏了，楼顶坏了等咋办，维修基金被物业套完了，拍拍屁股走人了，业主找谁去！”“真要大修没钱就自生自灭了，太黑心了”“所以这个小区成立业主委员会是迫在眉睫”“不管怎样你们签的字违规，我们不认可，要求公示名单”等言论，物业公司工作人员在该群内制止吴某并要求吴某道歉，吴某继续发表“凭什么跟你道歉”“我说的是事实”等。

　　原告某物业公司认为被告吴某的言论侵害其名誉权，遂诉至法院，要求吴某公开赔礼道歉并赔偿损失。

　　二审江西省吉安市中级人民法院经审理认为，依据民法典规定，法人、非法人组织依法享有名誉权，任何组织或者个人不得以侮辱、诽谤等方式侵害他人名誉权。住宅专项维修资金的使用涉及业主的切身利益，被告吴某作为小区业主，在案涉业主微信群内围绕专项维修资金的申领、使用等不规范情形对原告某物业公司所作的负面评价，措辞虽有不文明、不严谨之处，但未超过必要的限度，不足以产生某物业公司社会评价降低的损害后果。

　　法院认为，物业公司系为业主提供服务的企业法人，对业主在业主群内围绕其切身权益所作发言具有一定容忍义务。

　　因此，被告吴某不构成对原告名誉权的侵害。同时，法院认为，业主在行使监督权利时应当理性表达质疑、陈述观点。综上，判决驳回原告某物业公司的诉讼请求。

　　最高法认为，该案的典型意义在于，明确业主为维护自身权益对监督事项所作负面评价未超出必要限度的，不构成对物业公司的名誉侵权，依法合理划分了法人、非法人组织人格权的享有与公民行为自由的边界。

——————————★——————————

“两高两部”发布新规

对未成年人犯罪记录“应封尽封”

　　犯罪记录封存制度是教育挽救犯有较轻罪行的失足未成年人的一项重要法律制度，其功能和意义在于，尽可能降低轻罪前科对未成年人回归社会的影响，促使其悔过自新、重回正轨。

　　为切实解决实践中未成年人犯罪记录和相关记录管理不当导致信息泄露，影响失足未成年人重新回归社会等问题，近日，最高人民法院、最高人民检察院、公安部、司法部会签下发了《关于未成年人犯罪记录封存的实施办法》（以下简称《实施办法》）。

　　绝大多数省份都存在违规查询导致泄露信息案事件

　　2012年修订的刑事诉讼法增加规定了未成年人犯罪记录封存制度，但由于规定较为原则，实践中对封存的主体、封存的具体内容和程序以及查询的主体、内容、程序等把握不一，导致该制度在落实中出现封存管理失范，相关部门监管失序等问题。

　　如一些企业违法提供、出售、使用未成年人犯罪记录，致使未成年人犯罪记录泄露等。

　　近年来，全国人大代表、政协委员也多次提出完善未成年人犯罪记录封存制度的建议、提案。为此，2021年6月，“两高两部”就此项制度落实情况开展了专项调研。

　　通过调研发现，绝大多数省份都存在未成年人犯罪记录应封未封或者违规查询导致泄露信息的案事件，造成涉案未成年人在考试、升学、就业、生活等方面遭遇歧视，很多涉案未成年人因无法正常工作生活而无奈走上信访维权道路。

　　据司法机关统计，2017年4月至2022年4月，未成年人犯罪不起诉80855人、被判处五年有期徒刑以下刑罚157962人，共计238817人。

　　“如果这么大一批罪错未成年人因犯罪记录失密造成就业难、入学难，可能会再次滑向犯罪深渊，使办案环节教育、感化、挽救的全部努力归零，影响社会治理现代化进程。” “两高两部”相关负责人在接受记者提问时说。

　　针对实践中存在的问题，最高法、最高检、公安部、司法部共同制定了《实施办法》。

　　“我们在专项调研基础上着手起草《实施办法》。起草过程中，我们确实发现很多问题。”“两高两部”相关负责人说，刑事诉讼法规定“犯罪的时候不满十八周岁，被判处五年有期徒刑以下刑罚的，应当对相关犯罪记录予以封存”，但对于何种材料属于“相关犯罪记录”并未明确。这导致司法实践中有些地方认为未成年人违法记录，如绝对不起诉、附条件不起诉、相对不起诉、宣告无罪、社区矫正、接受专门教育、行政处罚等不属于“犯罪记录”，因此不在封存范围，致使涉案未成年人前科劣迹材料泄露；有些地方认为犯罪记录仅限于判决、不起诉等终局处理结果，而强制措施记录、立案文书、侦查文书、刑罚执行文书等过程文书均不包含在封存范围内，导致有的案件在侦查、起诉环节各种信息资料已经不当泄漏，判决作出后再进行封存为时已晚。

　　对涉及未成年人案件材料“应封尽封”

　　记者注意到，《实施办法》对犯罪记录的封存作出了进一步明确，并特别强调既要封存办案过程中形成的纸质材料，也要封存相关电子数据。各地公安机关将按照《实施办法》的要求，严格做到“应封尽封”。

　　《实施办法》明确了18周岁前后实施数个犯罪的犯罪记录封存问题。即在年满十八周岁前后实施数个行为，构成一罪或者一并处理的数罪，主要犯罪行为是在年满十八岁周岁前实施的，被判处或者决定执行五年有期徒刑以下刑罚以及免予刑事处罚的未成年人犯罪记录，应当对全案依法予以封存。

　　《实施办法》在封存内容方面力求全面。即对于涉及未成年人案件的材料“应封尽封”。

　　一是对于未成年人刑事案件程序中的材料，在诉讼终结前一律加密保存、不得公开；人民法院依法判决后，被判处五年有期徒刑以下刑罚以及免予刑事处罚的，相关部门应当主动对自己掌握的未成年人相关犯罪记录予以封存。对于共同犯罪案件，分案后未封存的成年人卷宗封皮应当标注“含犯罪记录封存信息”，并对相关信息采取必要保密措施。

　　二是对于未成年人不予刑事处罚、不追究刑事责任、不起诉、采取刑事强制措施的记录；对涉罪未成年人进行社会调查、帮教考察、心理疏导、司法救助等工作的记录也应当依法封存。

　　三是对于涉及未成年被害人的案件、涉及未成年人民事、行政、公益诉讼案件，也要注意对未成年人的信息予以保密。四是对于2012年12月31日以前办结的案件符合犯罪记录或者相关记录封存条件的，也应当予以封存。

　　刑期超过五年的，依法不予封存犯罪记录

　　《实施办法》规定，对被封存犯罪记录的未成年人，符合下列条件之一的，封存机关应当对其犯罪记录解除封存：（一）在未成年时实施新的犯罪，且新罪与封存记录之罪数罪并罚后被决定执行刑罚超过五年有期徒刑的；（二）发现未成年时实施的漏罪，且漏罪与封存记录之罪数罪并罚后被决定执行刑罚超过五年有期徒刑的；（三）经审判监督程序改判五年有期徒刑以上刑罚的；被封存犯罪记录的未成年人，成年后又故意犯罪的，人民法院应当在裁判文书中载明其之前的犯罪记录。

　　“两高两部”相关负责人表示，未成年人身心未完全成熟，依法应当予以特殊优先保护，但实践中也要坚持宽严相济，对罪行较轻的，着力教育感化挽救；对涉嫌严重犯罪的，依法批捕起诉，刑期超过五年的，依法不予封存犯罪记录。

　　封存案件材料不得授权网络平台通过互联网直接查询

　　记者注意到，《实施办法》对犯罪记录封存的保密措施和保密责任作出明确规定，司法部将指导各地司法行政机关依法落实犯罪记录封存相关卷宗材料的保密管理、电子档案信息的加密保存，严格落实相关工作人员的保密要求，建立健全责任体系，对不当泄露未成年人犯罪记录或者隐私、信息的，依法严肃追究相关人员责任，确保保密责任到位。

　　《实施办法》明确承担犯罪记录封存以及保护未成年人隐私、信息工作的公职人员，不当泄漏未成年人犯罪记录或者隐私、信息的，应当予以处分；造成严重后果，给国家、个人造成重大损失或者恶劣影响的，依法追究刑事责任。

　　“两高两部”相关负责人表示，鉴于线上系统缺乏对未成年人犯罪案件单独录入、管理及加密的设置，《实施办法》特别规定电子档案信息也应当封存，即第10条规定“对于电子信息系统中需要封存的未成年人犯罪记录数据，应当加设封存标记，未经法定查询程序，不得进行信息查询、共享及复用。封存的未成年人犯罪记录数据不得向外部平台提供或对接”。确保了对全部案卷材料封存到位。