个人网络安全年度报告.pdf

个人网络安全年度报告
iResearch Personal Security Report

2012年
北京·上海·广州·深圳·东京·硅谷·香港
报告摘要-1
我国网络信息立法迈出了重要的一步
2012年12月28日,全国人大审议通过了《关于加强网络信息保护的决定》。这一举措为网络
信息保护确定了立法原则,为后续细化网络法则奠定了基础。
网路安全立法仍任重道远:法规的细化、法律的落实与执行、网民的法律意识都将是通向安
全法制网络必解决的问题。
网络安全事件频繁发生,社会高度关注信息安全
从2011年年底的“CSDN事件”到年中的“小米MIUI被曝泄密事件”,网络安全事件沸沸扬
扬,在暴露网络不安全问题的同时,也引起了网民网络安全意识。
安全软件综合化发展,“杀毒”为核心,“管理”为辅
市面主流安全软件的功能除基础防护类外,也包含“系统优化”、“软件管理”和“电脑诊
所”等功能,如2012年腾讯电脑管家推出的“2合1杀毒版”。
网络威胁凸显“趋利性”,渗透入移动互联网
2012年“TOP10木马”、“TOP10漏洞”和恶意网站,以“盗号”、“获取信息”或“恶意
推广”为主流;其中,95%欺诈恶意网站为购物欺诈。
手机端网络病毒从2012年1月的3369个涨到9月的30564个,病毒数增长迅速,预计未来将
会持续增长。
2
报告摘要-2
经济发达省份和上网为网络威胁份子的主要目标
木马发生率和恶意网站发生率的TOP10省份集中在经济大省和上网大省,如广东和河北。

大部分网民担忧网络安全,“网络支付”和“个人信息”位居前茅
%网民表示担心网络安全;其中,网民对网络支付的安全(%)更为担忧,其次为个
人信息(%)。
网民对安全软件的依赖度高
安全软件成为网民保障网络安全的首选措施,%网民将安全软件作为防范网络威胁方式。
“立法”成为网民期待改善网络安全的方式
面对网络黑色产业化和网络厂商竞争与保护的不规范,网民期待通过网络立法来改善网络安全
状况,%网民期待完善相关政策法规。


3
目录
2012年国内网络安全概述
2012年网络安全重点事件
2012年网络安全形势
2012年网民网络安全认知与保障需求


4
导读

个人信息保护有了上位法行业发展缺乏有效规范
依据
•厂商竞争缺乏规范
为全面保障网民•厂商安全保护行为
网络安全,网络缺乏规范
法规尚需细化、
网络危险
法规落实及普
呈现趋利
及仍需加强国家行业
特征
层面层面
用户厂商
网民对网络安全软件整
安全担忧度层面层面合了杀毒与
较高管理功能

“网络支付威胁”满足网民安全核心
和“个人信息泄露”需求之外,也衍生
是网民最为关注的出软件管理、运程
两大威胁管理等外延功能
5
我国首次专门为网络信息保护立法
——《关于加强网络信息保护的决定》颁布
2012年12月28日,全国人大审议通过了《关于加强网络信息保护的决定》,首次专门为网络信息
保护立法,明确规定国家保护能够识别公民个人身份和涉及公民个人隐私的电子信息,为互联网
用户的个人信息保护奠定了重要基石,互联网用户信息的保护将有法可依。

《关于加强网络信息保护的决定》出台背景
网民网络隐私遭侵害,网络信息保护法规薄弱
随着互联网技术在中国的广泛应用和迅猛发展,泄露和贩卖公民个人信息、网上诈骗、网络谣言等行
为也“应运而生”,严重侵害了公民的隐私权,也对社会秩序造成严重干扰。
在《关于加强网络信息保护的决定》出台前,我国有关网络信息保护的法律规范还比较薄弱,必要的
管理措施缺乏上位法依据。
网民期待通过“网络立法”改善网络安全状况
%
根据艾瑞咨询调研,2012年网民首选“通过网络立法”
改善我国网络安全现状,%网民持此看法。 %
2012年网民安全立法期待率

Source:样本量N=3229。于2012年12月在艾瑞iClick和QQ平台联合回收。
6
但法规的细化、落实、普及仍需努力
《关于加强网络信息保护的决定》为互联网用户的个人信息保护奠定了重要基石,为后续相关行
政法规提供了上位法依据。但要切实落实网络法制,我国尚需在立法、执法和普法上努力。


立法:网络信息保护法规尚需细化明确,出台配套法规
《关于加强网络信息保护