安全周报（12.2-12.08）1、等级保护2.0时代12月正式开启网络安全等级保护2.0标准于2019年12月1日正式实施,等级保护2.0时代今日正式开启。网络安全等级保护制度是我国网络安全领域的基本国策、基本制度,等级保护标准在1.0时代标准的基础上,注重主动防御,从被动防御到事前、事中、事后全流程的安全可信、动态感知和全面审计,实现了对传统信息系统、基础信息网络、云计算、大数据、物联网、移动

安全周报（1125-1201）1、企业组织易受勒索软件攻击的10大原因勒索软件攻击并没有假期,攻击者无时无刻不在尝试突破目标防护。勒索软件的威胁不断增加,在2019年第一季度,研究人员注意到勒索软件种类增加了118%。最近IBM进行的一项研究发现,绝大多数接受调查的组织仍然没有做好妥善应对网络安全事件的准备,他们在整个企业中没有网络安全事件应对计划。随着时间的推移,遭受重大安全事件的可能性会越来越

1、蓝牙设备与应用程序配对需谨慎,易触发安全漏洞研究发现,与蓝牙设备配合使用的移动应用程序具有一个固有的设计缺陷,使其容易受到黑客攻击。俄亥俄州立大学计算机科学与工程学副教授林志强研究发现,问题出在低功耗蓝牙设备与控制它们的移动应用程序通信的方式上。专家称,该移动应用程序通信过程中存在一个根本性缺陷,使这些设备容易受到攻击。它们在最初与移动应用程序配对时出现,然后是运行时再次出现。我们发现在与移动

1、千万别下！这10款App违法！国家计算机病毒应急处理中心近期开展电商平台整治行动,发现多款电商平台App存在隐私不合规行为,违反《网络安全法》相关规定,涉嫌超范围采集个人隐私信息。1、未经用户同意收集个人隐私信息,涉嫌隐私不合规。具体App如下：《楚楚街》（版本3.34）、《毒》（版本4.17.0）、《萌推》（版本2.5.0）、《淘集集》（版本2.29.0）、《折800》（版本4.66.0）。

1、工信部专项整治APP违规收集个人信息、过度索权等八类问题北京11月4日中国工业和信息化部信息通信管理局4日召开整治工作启动会,开展信息通信领域APP(移动应用)侵害用户权益专项整治行动。此次专项整治行动面向APP服务提供者和APP分发服务提供者两类主体对象,重点整治违规收集用户个人信息、违规使用用户个人信息、不合理索取用户权限、为用户账号注销设置障碍等四个方面的八类突出问题。原文链接：http

安联周态势1、《中华人民共和国密码法》2020年1月1日起施行10月26日,北京十三届全国人大常委会第十四次会议表决通过《中华人民共和国密码法》,该法将于2020年1月1日起施行。密码是我们党和国家的“命门”“命脉”,是国家重要战略资源。密码法旨在规范密码应用和管理,促进密码事业发展,保障网络与信息安全,提升密码管理科学化、规范化、法治化水平,围绕“怎么用密码、谁来管密码、怎么管密码”,是我国密码