关注 | 《2017年我国互联网网络安全态势报告》发布，监管科技再升级

文章发布于：Apr 27, 2018

近日，国家互联网应急中心(CNCERT)在北京发布的《2017年我国互联网网络安全态势报告》表明，CNCERT建设的国家互联网金融风险分析技术平台(以下简称“互金技术平台” )边建设边使用，已经在实际工作中发挥了重要作用。

在现场，国家互联网应急中心运行部副主任李佳发布了该报告。报告显示，截至2017年12月，我国网民达7.72亿，手机网民规模达7.53亿，互联网普及率达到55.8%。2017年，我国国内企业安全市场的整体规模约400亿元，同比增长约33%。

在大众关注的互联网金融安全方面，2017年，CNCERT抽取1000余家互联网金融网站进行安全评估检测，发现包括跨站脚本漏洞、SQL注入漏洞等网站高危漏洞400余个，存在严重的用户隐私数据泄露风险；对互联网金融相关的移动APP抽样检测，发现安全漏洞1000余个，严重威胁互联网金融的数据安全、传输安全等。

报告称，互联网金融系统承载了大量的用户身份信息、信用信息、资金信息等敏感隐私数据，在存储、传输等过程中一旦发生泄漏、被盗取或被篡改等，都会使各方蒙受巨大损失，甚至影响经济和社会稳定。由于黑客攻击的趋利性，互联网金融成为黑客的重要目标，但大量互联网金融平台网络安全意识淡薄，防护能力不足，进一步加剧了互联网金融面临的网络安全威胁。

值得一提的是，CNCERT充分发挥技术优势，着手研究建设了互金技术平台。据了解，互金技术平台于2017年12月获得国家发改委批复立项，是迄今为止国家批复的互联网金融监管支撑技术平台。目前，互金技术平台边建设边使用，已经在实际工作中发挥了重要作用，实现了对国家互联网金融安全宏观监测，以及对互联网金融业务的运行异常、网络安全风险的实时监测和预警。

与此同时，作为国家互联网应急中心旗下又一重要平台，国家发改委同时批复立项的国家电子合同备案平台也正在加快步伐。国家互联网金融安全技术专家委员会秘书长吴震表示：“电子合同备案主要意义在于，可以为用户和互金平台之间的司法纠纷提供电子证据，解决了当前互联网环境下用户缺乏可靠凭据的问题。在当前依法治国的大环境下，电子合同备案有利于保护用户的合法权益，日益引起监管部门、互金企业和用户的重视。”

吴震认为，国家电子合同备案平台优势在于：第一，国家平台立场中立，不受商业利益操纵，有利于用户数据安全，不被窃取和滥用；第二，采用了备案各方认可的机制，司法效力强；第三，拥有国家平台优势，正在与公证处、司法鉴定中心、仲裁委等司法机构打通全证据链条。

不久前，国家电子合同备案平台与和签举行授权合作仪式，经工信部直属的国家互联网应急中心授权，和签成为其重要的拓展市场的支撑合作伙伴，未来将参与国家电子合同备案平台的运营及相关业务，这在金融严管的大背景下，将使国内金融平台得到更专业、权威、安全的服务选择。

据悉，截止3月底，国家合同备案平台&和签已为20多家企业提供电子合同服务，累计签约超200万份。和签CEO雷洲在接受记者采访时表示：“作为国家互联网应急中心的授权合作方，和签将以国家标准重塑契约精神，致力于电子合同服务普及化到电子合同行业标准化，不断助力金融稳健发展。”