工业和信息化部网络安全管理局张新

① “车联网网络安全成果发布暨车联网安全前沿技术研讨会”圆满召开

2020年9月24日，“车联网网络安全成果发布暨车联网安全前沿技术研讨会”在天津市召开，会议主要发布了车联网网络安全系列研究成果，并围绕车联网网络安全政策法规最新动态和前沿共性技术等主题展开。

中汽数据有限公司总经理郑继虎白皮书发布

在工业和信息化部网络安全管理局的指导下，中汽中心牵头发布《车联网网络安全白皮书（2020年）》，中汽数据有限公司总经理郑继虎在研讨会现场对此进行了深入分析。而中汽数据有限公司智能业务本部副总监张亚楠则代表中国汽车信息安全共享分析中心（C-Auto-ISAC）秘书处发布了2020年车联网网络安全十大风险，并针对性地提出了面向不同主体的工作实施建议。中国信息通信研究院研究所副所长林美玉对车联网网络安全标准体系建设思路和主要内容进行了介绍。

会上，还有来自于汽车、通信、安全等相关领域的专家围绕车联网网络安全标准体系建设、网络安全漏洞管理、网络安全技术创新和网络安全防护实践等方面进行了分享和交流。

本次会议汇集车联网相关主管机构、产业主体、第三方机构，力求各方积极合作，更好地贯彻落实国家战略部署及主管机构具体工作指示，为进一步推动车联网安全产业的发展，落实车联网安全主体责任贡献更大的力量。中汽数据作为汽车行业第三方服务机构，也将进一步加强对行业服务与支撑，不断拿完善架构体系，在扩大应用领域的同时也会注重服务能力的提升，为我国智能网联汽车安全运行提供持续保障。

《车联网网络安全白皮书（2020年）》网页地址?https://x.eqxiu.com/s/p35SZeew

本文来源于汽车之家车家号作者，不代表汽车之家的观点立场。

② 网络安全法要求日志留存6个月以上，但6个月的日志不连续是否合法

为促进互联网信息服务健康有序发展，保护公民、法人和其他组织的合法权益，维护国家安全和公共利益，我办会同工业和信息化部、公安部起草了《互联网信息服务管理办法（修订草案征求意见稿）》，现向社会公开征求意见。公众可以通过以下途径和方式提出反馈意见：

1.电子邮件：[email protected]。

2.通信地址：北京市西城区车公庄大街11号国家互联网信息办公室网络法治局，邮编：100044。来函请在信封上注明“互联网信息服务管理办法征求意见”。

意见反馈截止日期为2021年2月7日。

国家互联网信息办公室

2021年1月8日

互联网信息服务管理办法

（修订草案征求意见稿）

第一章 总 则

第一条 为了促进互联网信息服务健康有序发展，保护公民、法人和其他组织的合法权益，维护国家安全和公共利益，制定本办法。

第二条 在中华人民共和国境内从事互联网信息服务，以及对互联网信息服务的监督管理，适用本办法。

中华人民共和国境内的任何组织和个人利用境内外网络资源向境内用户提供互联网信息服务，应当遵守本办法规定。

第三条 国家采取措施，监测、防范、处置利用中华人民共和国境内外的互联网信息服务实施的危害国家网络空间安全和秩序，侵害中国公民合法权益的违法犯罪活动。

第四条 国家倡导诚实守信、健康文明的网络行为，推动传播社会主义核心价值观、社会主义先进文化、中华优秀传统文化，促进形成积极健康、向上向善的网络文化，营造清朗网络空间。

第五条 国家网信部门负责统筹协调全国网络安全工作和相关监督管理工作，对全国互联网信息内容实施监督管理执法。

国务院电信主管部门依照职责负责全国互联网行业管理，负责对互联网信息服务的市场准入、市场秩序、网络资源、网络信息安全等实施监督管理。

国务院公安部门依照职责负责全国互联网安全监督管理，维护互联网公共秩序和公共安全，防范和惩治网络违法犯罪活动。国家安全机关依照职责负责依法打击利用互联网从事危害国家安全的违法犯罪活动。

国务院其他有关部门在各自职责范围内对互联网信息服务实施监督管理。

地方互联网信息服务监督管理职责依照国家有关规定确定。

第六条 国家保护公民、法人和其他组织依法使用互联网信息服务的权利，促进网络应用普及，提升互联网信息服务水平。

国家鼓励互联网信息服务提供者开展行业自律，依法提供服务，提高网络安全意识，促进行业健康发展，鼓励社会公众监督互联网信息服务。

③ 笔记本电脑可以使用WiFi万能钥匙上网吗

笔记本电脑可以使用WiFi万能钥匙上网。

Wifi万能钥匙几乎是现在智能手机的必备app，但也存在入侵他人Wifi网络和窃取用户隐私的嫌疑。

WiFi万能钥匙被称为“蹭网神器”，开发者在媒体曝光其安全风险后所做的回应仍在回避“蹭网”和“破解密码”事实，而是将其定义为“通过WiFi热点资源共享的方式，让用户便捷连接，安全上网。”

WiFi万能钥匙的问题在于：首先，获取信息合法，并不等于共享的信息得到安全保护乃至不会被非法利用。这并非苛责！如果明知道共享出去的信息会被泄露，存在安全隐患，共享的必要性就应该重新审视。

(3)工业和信息化部网络安全管理局张新扩展阅读：

工信部日前在官网发布关于“蹭网”类移动应用程序的通报，通报称，近日据有关媒体报道，移动应用程序“WiFi万能钥匙”和“WiFi钥匙”具有免费向用户提供使用他人WiFi网络的功能，涉嫌入侵他人WiFi网络和窃取用户个人信息。

工业和信息化部网络安全管理局对此高度重视，立即组织网络安全专业机构对上述两款移动应用程序进行技术分析，发现两款移动应用程序具有共享用户所登录WiFi网络密码等信息的功能。

目前，工业和信息化部网络安全管理局已要求上海市、福建省通信管理局开展调查工作，将在核查的基础上，依据《网络安全法》等法律法规进行处理，维护广大网民的合法权益。

针对“蹭网”类移动应用程序可能存在的风险，在此提醒：WiFi网络提供者应谨慎共享自己的WiFi网络，并定期更换WiFi网络密码;WiFi网络使用者应增强安全上网意识，谨慎使用WiFi“蹭网”类移动应用程序。

参考资料：工信部对WiFi万能钥匙等app发起调查结果-中关村

④ "洋码头"存在哪些问题被责令限期整改

7月31日报道，据工业和信息化部网络安全管理局消息，近期，针对媒体公开报道和用户投诉较为集中的“部分应用随意调取手机摄像头权限、用户订单信息泄露引发诈骗案件、用户信息过度收集和滥用”等网络数据和用户个人信息安全突出情况，网络安全管理局初步认定上海洋码头网络技术有限公司存在用户个人信息安全管理制度不完善、用户个人信息泄露补救措施不到位等问题，对该企业相关负责人进行了约谈，责令企业限期整改，并提交整改报告。

下一步，网络安全管理局将持续加大对网络数据和用户个人信息安全事件的监测巡查力度，指导督促企业切实履行相关法律责任，依法依规严肃处理涉事企业，切实做好网络数据和用户个人信息安全保护工作。

“工信部这个通报指明了问题，点了企业的名，干脆利落。为行业监管部门真抓实干、积极作为点赞！”中国互联网协会12321网络不良与垃圾信息举报受理中心主任郝智超对人民网记者表示，网络数据和个人信息安全是目前的热点、焦点问题，中国互联网协会12321网络不良与垃圾信息举报受理中心将积极落实公众监督，做好行业监管支撑，响应用户举报投诉，为保障网络数据和用户个人信息安全贡献力量。

来源：人民网

⑤ 智能网联汽车有风险85%关键部件存网络安全漏洞

[汽车之家行业]?随着车联网的蓬勃发展，网络安全已成为一个不可忽视的问题。9月5日，在2020泰达论坛期间，工业和信息化部网络安全管理局局长赵志国在发言时指出，与车联网蓬勃发展，网联化、智能化加速深化相比，车联网网络安全仍处于探索起步阶段，对相关安全本质特点和规律的认识还需进一步深化。

为了解决行业关注的问题，提升智能网联汽车总体信息安全保障能力，9月4日，中国汽车技术研究中心有限公司牵头，联合汽车企业、科研机构等16家企事业单位共同建设的汽车行业车联网网络信任支撑平台正式上线。平台主要应用数字证书、国产密码算法技术，为车联网V2X通信提供安全证书签发、统一身份认证、安全消息加密多方面的服务。

中国汽车行业车联网网络信任支撑平台作为汽车行业首个CA服务中心，已完成网络信任平台根节点基础设施的建设及生产系统的部署、测试，实现了多行业、多地域、多车型、多场景的网络信任应用，平台上线后将实现多行业、多企业智能汽车的网络身份互信互认。（文/汽车之家肖莹）