政府安全资讯精选 2017年第十三期 网信办发布《互联网新闻信息服务新技术新应用安全评估管理规定》；Facebook颁布新广告政策，加强内容安全

【国内政策分析】

网信办发布《互联网新闻信息服务新技术新应用安全评估管理规定》 点击查看原文

概要：网信办发布了针对新闻行业信息技术新应用的安全评估规定，要求根据新闻舆论属性、社会动员能力及信息内容安全风险确定评估等级。要求服务提供者开展自评估，接受各级网信办组织的安全评估，并根据结果进行相应整改。网信办还同步发布了《互联网新闻信息服务单位内容管理从业人员管理办法》，加强对内容安全负责人的管理。

点评：该规定针对社交网络、微博、论坛、自媒体、即时通信工具、搜索引擎、网络直播等新技术新应用。其核心是要求媒体保障自身平台的信息内容安全，防止对社会舆论有影响能力的新技术新应用被利用，作为发布和传播违法信息，实施网络犯罪活动的工具。媒体类企业将面临更高的合规要求，在使用新技术，新应用时需要进行安全自评估并书面记录结果。

【全球安全事件】

存有英国女王行程相关信息的U 盘遗失，数据未做任何加密  点击查看原文

概要：该男子捡到的设备上的包括关于伊丽莎白二世女王的安全措施和旅行细节的信息，以及反恐怖主义措施巡逻时间表。数据未加密，U盘并没有使用密码保护，数据未加密。有保安消息指出，这些资料恐成为恐怖主义或间谍活动的一大威胁，担心资料在暗网内供人购买。

点评：这个极端的安全事件是数据加密争议的缩影。专家认为，USB驱动器上的敏感数据如果属于一般企业，公民或重要人士，对设备进行加密是保障数据安全的推荐之举；然而，如果储存的数据涉及危害社会公共安全的信息，数据加密则可能影响相关刑事调查的进展。去年10月英国政府报告显示，自2015年5月以来，至少有1000台政府笔记本电脑，电脑和USB闪存驱动器被报告丢失或被盗。

【全球行业动态】

Facebook颁布新广告政策，增加广告透明度 点击查看原文

概要：Facebook 颁布新规则，加强对平台广告的管理，增强广告商透明度。广告会显示赞助方名称，用户可以点击查看详情。对于政治广告，Facebook将进行审核，利用机器学习技术进行识别验证，判断是否为政治广告。Facebook CEO 扎克伯格表示：“ 公司增加了几千名员工，让他们评估广告。此外，调整政策后用户在选举问题上可以知道哪些不同的群体正尝试传达信息，且任何人如果想破坏规则也会更加困难。”

点评：Facebook的新规则旨在加强对平台上广告内容的管控，更好地掌握广告商对用户的影响。新的政策反映出了Facebook针对内容安全作出的战略调整与成本投入。日前，关于俄罗斯利用社交网络影响美国大型的新闻引起了各界关注，美国参议员也随后提出了《诚实广告法案》，呼吁社交网站提高付费广告透明度。Twitter在近期也推出了类似政策。

【全球政策趋势】

英国新《数据保护法案》允许遭黑客攻击者索要“精神赔偿”  点击查看原文

概要：英国政府日前推出的新《数据保护法案》将 “精神损失” 纳入索赔范畴，遭受到黑客攻击造成数据丢失等损失时，受害者如蒙受“精神或心理伤害”，可以提出经济赔偿。赔偿力度视遭入侵数据的“敏感度”而定，最高可达 6000 英镑（约人民币 5.2 万元）。

点评：最新《数据保护法案》与欧盟GDPR将于明年同步实施，大幅度地提高对未尽数据保护义务公司的惩罚力度。然而，“精神损失”这项规定引起了较大争议，有专家指出，可能会促使新的“碰瓷”方式出现，利用伪造入侵进行骗赔。