【行业聚焦】

【行业聚焦】

网络空间安全与法治协同创新中心在公安大学成立

由中国人民公安大学主办的“网络空间安全保障体系研讨会暨网络空间安全与法治协同创新中心成立大会”7月12日在中国人民公安大学高警楼召开。中国人民公安大学党委副书记、校长曹诗权，法制日报社社长邵炳芳，中国工程院院士沈昌祥，公安部网络安全保卫局总工程师郭启全等来自政府机关、科研院所、互联网企业的领导、专家学者和相关从业人员70余位出席了大会。大会的主要议程包括与会专家共同商讨网络空间安全保障体系的建设与完善，以及网络空间安全与法治协同创新中心的揭牌成立仪式。

法制日报社邵炳芳社长在发言中认为，网络空间成为既海陆空天之后的第五空间，没有信息化就没有现代化，没有网络安全就没有国家安全。会议举行了网络空间安全与法治协同创新中心揭牌仪式，并由曹诗权校长向参会的专家代表颁发了协同创新中心专家组的聘书，并由曹诗权校长与福建省漳州市公安局许佳副局长签署了中心研究基地的共建协议。中国工程院沈昌祥院士做了“以可信计算构筑网络安全”为题的主题发言。

国家计算机病毒中心发现一种针对安卓手机的恶意程序

近日，国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现一种针对安卓手机的恶意应用程序Godless。

该恶意程序可以获取安卓手机的ROOT权限，会以不同的方式存在于互联网上的应用商店中。

国家计算机病毒应急处理中心专家分析发现，该恶意应用程序中包含了一些开源或者存在泄漏的安卓系统ROOT工具。一旦恶意应用程序获取系统的ROOT权限，就会在手机用户未授权的情况下远程访问并进行入侵攻击，导致手机系统中的数据被泄漏，短消息被窃取以及硬件出现使用故障等。

另外，该恶意应用程序获得手机系统的ROOT权限后，会与互联网中的服务器进行远程命令通信，然后迫使手机系统主动下载安装指定的推广应用程序，甚至是后门程序，对手机用户的操作进行远程监控。

针对已经感染该类恶意应用程序的计算机用户，专家建议立即升级手机中的防病毒软件，进行全面杀毒。对未感染的用户建议打开手机中防病毒软件的“实时监控”功能，对手机操作进行主动防御。同时，提醒手机用户不要轻易上陌生的应用商店下载软件或者点击短信中的URL链接地址。

全国范围关键信息基础设施网络安全检查工作启动

近日，经中央网络安全和信息化领导小组批准，首次全国范围的关键信息基础设施网络安全检查工作已经启动，这是落实习近平总书记重要讲话精神的重要举措，也是在网络安全新形势下，针对全国关键信息基础设施网络安全保护开展的全局性、基础性工作。

4月19日，习近平总书记在网络安全和信息化工作座谈会上对关键信息基础设施保护和网络安全检查工作做了精辟论述，指出：“金融、能源、电力、通信、交通等领域的关键信息基础设施是经济社会运行的神经中枢，是网络安全的重中之重，也是可能遭到重点攻击的目标”，要求“要全面加强网络安全检查，摸清家底，认清风险，找出漏洞，通报结果，督促整改”。

关键信息基础设施，指的是面向公众提供网络信息服务或支撑能源、通信、金融、交通、公用事业等重要行业运行的信息系统或工业控制系统，这些系统一旦发生网络安全事故，可能影响重要行业正常运行，对国家政治、经济、科技、社会、文化、国防、环境及人民生命财产造成严重损失。

当前，我国关键信息基础设施面临的网络安全形势严峻复杂，大量党政机关网络被攻击篡改，网站平台大规模数据泄露事件频发，生产业务系统安全隐患突出，甚至有的系统长期被控，面对高级别持续性的网络攻击，防护能力十分欠缺，加之网络安全威胁具有很强的隐蔽性，“谁进来了不知道、是敌是友不知道、干了什么不知道”，亟须摸清家底加强风险评估和防范。

开展关键信息基础设施网络安全检查，是从涉及国计民生的关键业务入手，理清可能影响关键业务运转的信息系统和工业控制系统，准确掌握我国关键信息基础设施的安全状况，科学评估面临的网络安全风险，以查促管、以查促防、以查促改、以查促建，同时为构建关键信息基础设施安全保障体系提供基础性数据和参考。

此次检查由中央网信办牵头组织，各省（区、市）网络安全和信息化领导小组与中央和国家机关将统一领导本地区、本部门的网络安全检查工作，各省（区、市）网信办统筹组织本地区检查工作。除中央和国家机关及其直属机构外，党政机关、企事业单位主管的关键信息基础设施，根据党政机关、企事业单位的注册登记地，纳入所在省（区、市）检查范围。检查时间至12月底。