盘点：2017中国网络安全大事

　　2月5日，由中国计算机学会计算机安全专业委员会和新华社《经济参考报》互联网+周刊共同主办的2017年中国网络安全大事发布会在京举行。本次会议发布了结合专家组评选和线上投票遴选出的2017年网络安全大事。

　　本次活动通过对2017年互联网安全行业发生的众多大事件及相关重要新闻的梳理，综合专家组评选意见和线上投票，甄选出13条在2017年产生重大影响的网络安全大事。中科院信息工程研究所，中科院大学，公安部一所，国家计算机网络与信息安全管理中心，全国信息安全标准化技术委员会，中国计算机学会计算机安全专业委员会等单位的众多专家参与了本次评选活动。

　　参会专家和业界人士普遍认为，这些入选事件显示出互联网安全目前在国民经济、社会发展和人民生活中的重要影响，同时还预示了经济和行业发展的下一步趋势，对企业和个人未来决策具有重大意义。

　　一、中央网信办印发《国家网络安全事件应急预案》

　　1月10日，中央网络安全和信息化领导小组办公室下发关于印发《国家网络安全事件应急预案》的通知。通知指出编制目的是为了建立健全国家网络安全事件应急工作机制，提高应对网络安全事件能力，预防和减少网络安全事件造成的损失和危害，保护公众利益，维护国家安全、公共安全和社会秩序。

　　二、外交部等部门发布《网络空间国际合作战略》

　　3月1日，经中央网络安全和信息化领导小组批准，外交部和国家互联网信息办公室共同发布《网络空间国际合作战略》，此战略以和平发展、合作共赢为主题，以构建网络空间命运共同体为目标，就推动网络空间国际交流合作首次全面系统提出中国主张，为破解全球网络空间治理难题贡献中国方案，是指导中国参与网络空间国际交流与合作的战略性文件。

　　三、公安部加大整治黑客攻击破坏和打击侵犯公民个人信息犯罪行动力度

　　3月10日，公安部召开电视电话会议，就进一步推进打击整治黑客攻击破坏和网络侵犯公民个人信息犯罪专项行动进行部署。同期，公安部还公布破获一起盗卖50亿条公民信息的特大案件，犯罪团伙涉嫌入侵社交、游戏、视频直播、医疗等各类公司的服务器，非法获取用户账号、密码、身份证、电话号码、物流地址等重要信息50亿条。

　　四、勒索病毒席卷全球

　　5月12日，英国、意大利、俄罗斯等全球多个国家爆发WannaCry勒索病毒攻击。WannaCry勒索软件席卷全球，至少150个国家、30万名用户中招，造成损失达80亿美元，已经影响到金融、能源、医疗等众多行业，造成严重的危机管理问题。中国部分Windows操作系统用户遭受感染，校园网用户首当其冲，大量实验室数据和毕业设计被锁定加密。部分大型企业的应用系统和数据库文件被加密后，无法正常工作，影响巨大。

　　五、《中华人民共和国网络安全法》正式实施

　　6月1日，《中华人民共和国网络安全法》正式实施，作为网络领域的基础性法律，此法的公布和实施不仅从法律上保障了广大人民群众在网络空间的利益，有效维护了国家网络空间主权和安全，同时将严惩破坏我国网络空间安全的组织和个人。

　　六、央视曝光大量家庭摄像头遭入侵 质检总局发警示

　　6月18日，中央电视台报道称，大量家庭摄像头遭入侵，有人借此非法牟利。同日，国家质检总局官网发布关于智能摄像头的质量安全的风险警示称，已检测的40批次中，32批次样品存在质量安全隐患，可能导致用户监控视频被泄露，或智能摄像头被恶意控制等危害。

　　七、《一流网络安全学院建设示范项目管理办法》出台

　　8月8日，中央网络安全和信息化领导小组办公室秘书局和教育部办公厅发布关于印发《一流网络安全学院建设示范项目管理办法》的通知。通知要求加强和创新网络安全人才培养，争创一流网络安全学院。

　　八、世界首条量子保密通信干线——“京沪干线”开通

　　9月29日，世界首条量子保密通信干线——“京沪干线”正式开通。结合“京沪干线”与“墨子号”量子卫星的天地链路，我国科学家成功实现了首次洲际量子保密通信。这标志着我国已构建出天地一体化广域量子通信网络雏形，为未来实现覆盖全球的量子保密通信网络迈出了坚实的一步。

　　九、十九大报告深入阐述网络安全问题

　　10月18日，中国共产党第十九次全国代表大会在北京人民大会堂开幕。十九大制定了新时代中国特色社会主义的行动纲领和发展蓝图，提出要建设网络强国、数字中国、智慧社会，推动互联网、大数据、人工智能和实体经济深度融合，建立网络综合治理体系，营造清朗的网络空间，提高基于网络信息体系的联合作战能力等，发展数字经济、共享经济，培育新增长点、形成新动能，中国数字经济发展将进入快车道。

　　十、我国物联网安全关键技术TRAIS-X成国际标准

　　10月23日，中国自主研发的物联网安全协议关键技术TRAIS-X，被国际标准组织正式发布，成为国际标准技术规范。TRAIS-X是物联网基础性创新技术，属于射频识别(RFID)空中接口安全TRAIS技术体系，是具有完全自主知识产权的空中接口安全协议。本次获国际标准技术规范采纳并发布，是我国在全球物联网关键核心技术领域的又一重大突破。

　　十一、我国两数字签名算法被收入国际标准

　　11月3日，在第55次ISO/IEC联合技术委员会信息安全技术分委员会(SC27)德国柏林会议上，含有我国SM2与SM9数字签名算法的ISO/IEC14888-3/AMD1《带附录的数字签名第3部分：基于离散对数的机制-补篇1》获得一致通过，成为ISO/IEC国际标准，进入标准发布阶段。SM2与SM9数字签名算法被收入ISO/IEC国际标准，标志着我国向国际标准化组织(ISO)和国际电工委员会(IEC)贡献中国智慧和中国标准取得重要突破，将进一步促进我国在密码技术和网络空间安全领域的国际合作和交流。两数字签名算法收入ISO/IEC。

　　十二、多部门联手合力打击治理电信网络诈骗

　　据公安部网站消息，建立23个部门和单位参加的部际联席会议制度高规格打击电信诈骗，健全涉电信诈骗犯罪侦查工作机制，深化跨境跨区域警务合作，建立诈骗电话通报阻断、被骗资金快速止付机制……一系列打击治理电信诈骗犯罪机制的创新，其目的就是实现侦查打击、重点整治、防范治理三位一体，坚决把犯罪分子的嚣张气焰打下去，切实守护好老百姓的钱袋子。

　　十三、网络安全技术大赛空前活跃

　　2017年，国内网络安全技术各类大赛空前活跃，比赛范围和影响力明显提升。CTF夺旗赛、AWD攻防赛、Pwn漏洞赛等传统赛事规模日益扩大；数据分析赛、靶场赛、人工智能机器人比赛、运维技术赛等等新颖赛事不断涌现；赛事发起及运作日趋专业化、行业化、规模化、细分化，一些顶级赛事还推出反作弊系统来保证赛事健康发展。各项赛事也和高校教育教学、行业技术练兵、优秀人才选拔等实际工作紧密结合。

(责任编辑：畅帅帅)