指掌易移动安全面面观 第1期 2019.11.01
- 作者： 指掌易科技
- 分类：新闻
一，11月新规施行：网络平台泄露用户信息500条以上可入罪
据新华社报道，11月起，包括网络平台泄露用户信息500条以上可入罪在内的法律法规开始施行。
《最高人民法院、最高人民检察院关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》（以下简称《解释》）对拒不履行信息网络安全管理义务罪，非法利用信息网络罪和帮助信息网络犯罪活动罪的定罪量刑标准和有关法律适用问题作了全面、系统的规定，自11月1日起施行。
《解释》明确，网络服务提供者致使用户信息泄露，造成严重后果的，具体从泄露的用户信息数量、后果严重程度等方面加以判断。
刑法规定，网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使用户信息泄露，造成严重后果的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金。
详情请参考：
二，合规指令：主导 2019 安全重点的网络安全最佳实践
idg 的《安全重点研究》显示，大多数企业的安全工作受合规要求与安全最佳实践改进任务的驱动。
安全态势永远在变：更聪明的网络罪犯、不断进化的恶意软件、更严格的监管和更高的金融与国家安全风险，无不迫使公司企业及其安全团队不断调整安全工作重点。
详情请参考：
三，三星修补指纹识别漏洞，建议用户删除旧指纹
三星开始向 galaxy s10 和 note10 智能手机，修补指纹阅读器漏洞。它的指纹阅读器被发现在覆盖硅树脂保护壳之后任何人的指纹都能解锁手机，问题与超声波指纹传感器识别指纹在保护壳上留下的三维纹理有关。三星建议用户移除保护壳，删除旧的指纹，重新注册指纹。但三星的补丁是否真正修复问题目前还不清楚。还需要等待用户打上补丁测试之后才知道结果。
详情请参考：
四，苹果在全新“privacy on iphone”隐私广告中敦促客户确保数据安全
据外媒appleinsider报道，苹果周五发布了其“privacy on iphone”系列中的最新隐私广告，其中详细介绍了存储在移动设备上的个人敏感数据宝库，并巧妙地暗示iphone可能是确保信息安全的唯一方法。
苹果表示：“目前，你在手机上的私人信息比在家中的更多。考虑一下。关于您生活的许多细节都放在口袋里。这使得隐私比以往任何时候都更加重要。”
详情请参考：
五，fb与英监管机构达成协议 为数据泄露支付64.3万美元
在去年3月份的大规模用户信息泄露事件曝光后，英国信息专员办公室（ico）就开始对facebook的数据安全保护措施进行调查。去年10月，ico宣布对facebook处以50万英镑的罚款。
虽然如此，ico仍在调查facebook其他一些问题，包括追踪用户上网行为等问题。去年11月，ico已将相关问题提交给爱尔兰数据保护机构，即facebook在欧盟的主要监管机构。
今日，facebook与ico就facebook在政治竞选中滥用个人数据的调查达成和解，同意支付50万英镑的赔偿金。
详情请参考：