志存高遠
目录 第一章 总则第二章 一般规定第三章 个人信息保护第四章 重要数据安全第五章 网络数据跨境安全管理第六章 网络平台服务提供者义务第七章 监督管理第八章 法律责任第九章 附则 第一章 总则 第一条 为了规范网络数据处理活动，保障网络数据安全，促进网络数据依法合理有效利用，保护个人、组织的合法权益，维护国家安全和公共利益，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律，制定本条例。 第二条 在中华人民共和国境内开展网络数据处理活动及其安全监督管理，适用本条例。 在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动，符合《中华人民共和国个人信息保护法》第三条第二款规定情形的，也适用本条例。 在中华人民共和国境外开展网络数据处理活动，损害中华人民共和国国家安全、公共利益或者公民、组织合法权益的，依法追究法律责任。...
安全平行切面是蚂蚁集团副总裁、首席安全技术官韦韬在 2019 年提出来的具备可对抗性的网络空间安全增强与防护体系，核心理念是基于切面编程的方式，注入应用系统内部，实现精准感知与干预能力，解决安全效果和效率难以平衡难题。 安全平行切面在蚂蚁集团内部大量场景中使用，包括网络安全防护、数据治理、隐私保护、业务安全保障、稳定性保障等多个领域。在多次 0day 漏洞应急中发挥出极高效率，同时稳定性也经过了百万级生产容器的检验。我们将这套理念沉淀为《安全平行切面白皮书》。 安全平行切面获得众多甲乙方企业的认可，为了让这套能力发挥更大效果，蚂蚁集团在 2023年 7月正式成立了安全平行切面联盟，各企业都可以免费加入联盟，即可获得全部源码和资料。近 30 家企业参与进来，一起进行技术共建、标准共创和应用推广。 安全平行切面的来源...
密码是网络世界中识别你身份的钥匙，目前还存在大量弱口令或密码被盗导致的攻击事件。历史上大量网站被黑客攻击导致账号密码数据库泄漏，您的账号密码一定出现在某次泄漏中。 最常见的密码 泄漏的账号密码数据中，最常见的密码是什么？ 连续数字/字母，比如123456、abcdefg 重复数字/字母，比如111111、666666、88888888、aaaaaa 简单单词，比如password、iloveyou、letmein、mima、secret 和账户名相同，比如admin、root、demo、administrator 键盘顺序字母，比如qwert、qaxwsx、zxcvbnm 生日，比如951023、1995123 简单组合或改变大小写，比如admin123、A123456、Password、abc123 密码安全最佳实践...
通过电子邮件进行社工钓鱼，可以实现数据和资金的盗取。大部分的APT攻击都是通过电子邮件的方式开始的，包括勒索软件、转账欺诈、恶意软件等攻击场景。 开始前可以学习下关于电子邮件攻击技术： 电子邮件伪造实践 安全意识的提升并不能完全杜绝，因此应实施电子邮件安全最佳实践。 个人电子邮件安全实践 网络、软件和设备 使用普及度高的邮件服务商。收入更多，对应投入的安全资源也更多。往往意味着攻击他们的成本更高，对应安全性也更高。优先选择Gmail、腾讯邮箱。 保持邮件客户端处于最新版本。 设备与网络 保持手机、电脑、路由器和所有联网设备处于最新状态，并更改默认密码。 不要使用公共Wi-Fi 离开电脑时，记得锁屏。 不要借电脑给他人。 保护账户 通过入侵获取邮箱账户权限，从而收集日历、联系人、组织架构、文件和历史邮件各种信息的访问权限。 强制开启邮箱登陆二次验证（扫码、短信、Google Auth）...
信息来源：暗网、公开社工库、HIBP。
Table Of Contents 第一章 总 则第二章 网络安全支持与促进第三章 网络运行安全第一节 一般规定第二节 关键信息基础设施的运行安全第四章 网络信息安全第五章 监测预警与应急处置第六章 法律责任第七章 附 则 第一章 总 则 第一条 为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。 第二条 在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理，适用本法。 第三条 国家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。 第四条...
志存高遠