安全小课堂六十期解读法.pdfVIP

安全小课堂六十期【解读法】

第十二届第二十四次会议今表决通过法，于2017年6月1日正式施行。法律进一步界定

关键信息基础设施范围；对、破坏我国关键信息基础设施的组织和个人规定相应的惩治措施；增加惩治网

络诈骗等新型网络违法活动的规定等。

JSRC安全小课堂第六十期，邀请两位老师跟进解读法的那些事，本期小课堂邀请到了魔风、老师进行

，同时感谢JSRC子们的讨论。

在哪里可以阅读到法的全部内容？京安小妹可以在以下查看相关内容及涉及条款问题。

讲师：魔风、法的正式实施对子的影响有哪些？

京安小妹《法》的实施对规范子挖洞和提交行为提供了法律依据。《法》基本原则之一

要，对子检测行为的态度会变得包容和欢迎，甚至会认为是必须。

其实《法》实施，对于子来讲，是机遇也是。一方面像庞老师说的，国家对于子在法律

规范内的行为是鼓励和认可的。但另一方面，也需要更加注意挖洞行为给企业所带来的影响。在的范围内，进

行适度的测试。

讲师：魔风、帽子提问:挖src算不算企业，违法不？

同样要取得企业SRC的或,“任何人或组织都不能他人网络”，

何为，就是未取得企业同意。讲师：魔风、帽子提问:挖洞不提交算不算违法？发现但不提交，应

该未完全完成。起码是要有篡改、删除、导出等行为后，才构成。

违法的判断过程，本身就不是一句话就可以说清楚的。要结合具体的动机、机会、和场景来综合判断。

讲师：魔风、帽子提问:我去某公司，回复一个帖子，然后不输入了些特殊字符，结果页面挂

了，正常功能被破坏了，违法不？

例如你这个跨站引起的破坏行为，你是不的，那么动机就不是故意的,还要看你后续发现后，有没

有进一步利用？你有没有通知这个进行修复？

上你是否知道输入字符的含义，是否造成损失，如果是意外，则可免责。

讲师：魔风、法的正式实施对企业的影响有哪些？

京安小妹法对企业的安全资质、技术、制度等有了具体规定，要求网络服务提供者开展业务、提供服

务的同时保障安全，若达不到要求无法进行服务。

对企业的影响还是挺多的，举几个例子:1、例如企业必须确定安全，这个安全有自己的个人责任。

2、企业对于个人敏感信息的处理方面要尽到应有的义务，企业应该给予用户的个人信息权利，包括、

更正权和删除权。

3、企业需要制定应急响应、等技术和管理。

4、应该建立健全的管理体系。讲师：魔风、帽子提问:薅羊毛算不算违法？薅羊毛，暂时是一个灰

色地带。要看量，和严重程度。量大，会触发。

讲师：魔风、帽子提问:现在很多骚扰什么的，涉及这方面的管理么？

骚扰，是国家打击重点，法有要求网络实名制，是打击电信诈骗的重要举措。

讲师：魔风、帽子提问:如果我看到有个诈骗，然后我进去把数据给全删了，这种行为违法

不？

最好不要做这些事。由网监部门执行更加合理。你可以采取的处理。

以恶治恶的方式并不可取，由公权力机关介入。

讲师：魔风、帽子提问:像那种ddos呢?现在已经有人利用ddos了

京安小妹SRC就是企业连接子的平台，企业可以在平台上提出自己