2018网络安全生态峰会上，南都报系党委副书记、总经理陈文定现场发布《2018网络黑灰产治理研究报告》。

直击2018网络安全生态峰会。扫码观看大会精彩内容！

8月21日，公安部、工信部、网信办指导的2018网络安全生态峰会在北京国家会议中心开幕，国内外安全领域顶级专家云集、共议黑灰产治理等议题。会上，南都大数据研究院、南都新业态法治研究中心联合阿里巴巴集团安全部发布了《2018网络黑灰产治理研究报告》(以下简称《报告》)。南都报系党委副书记、总经理陈文定出席峰会并现场发布《报告》。

近年来，网络黑灰产所带来的安全挑战愈加严峻。公开数据显示，全球每3起网络攻击就有1起发生在中国，中国电信诈骗案每年以20%-30%速度快速增长。全年国内6 .88亿网民因垃圾短信、诈骗信息、个人信息泄露等造成的经济损失估算达915亿元。

《报告》指出，网络黑灰产已经形成了一个平台化、专业化、精细化、相互独立，紧密协作的产业链。《报告》揭秘了当前网络黑灰产链路四大类型，分别是技术类黑灰产、包括虚假账号注册等在内的源头性黑灰产、用于进行非法交易交流的平台类黑灰产，以及实施各类违法犯罪行为的黑灰产。《报告》认为，网络黑灰产治理，需要政企研多方联合，共筑安全“防火墙”。

网络安全专家：

中国需有与国际接轨的数据安全框架标准

南方都市报8月20日《上市黑产公司忽悠运营商，盗取30亿条公民信息》报道揭露了浙江绍兴越城警方侦破的史上最大规模数据窃取案，引发公众广泛关注。

在8月21日举行的“2018网络安全生态峰会”上，跨境数据流动和数据安全问题成为与会国内外安全专家讨论的焦点。

今年以来，欧盟“最严数据法案”GDPR正式生效，美国、俄罗斯、韩国等全球多个国家陆续出台规则、标准参差不齐的数据法案，这也成了中国企业全球化面临的一道门槛。

与会多名专家提出，中国应当有与国际接轨的数据安全框架标准，而全国信息安全标准化技术委员会推动的DSMM(大数据安全能力成熟度模型)可以作为一大“抓手”。

“合规风险增加、经营成本提升”

公开数据显示，在国家“一带一路”倡议引导下，中国企业正加快国际化步伐，2017年全年，有关主管部门共备案和核准了境外投资企业6172家，中国常年驻外工作人员达100万人，企业国际化水平显著提升。

安永大中华区信息安全主管合伙人阮祺康在会前接受采访时表示，中国企业在海外开展了多种多样的业务，而在各国出台不一样的数据法案后，中国企业要进入这个市场就首先要遵从这些法案的要求，这是游戏规则，“合规风险增加、经营成本提升是现阶段的困难。”

国内的数据安全问题也面临比其他国家更加复杂的挑战。中国电子技术标准化研究院信息安全研究中心主任刘贤刚认为，基于网民数量众多、高度网络化数据化以及网络黑灰产、网络诈骗等问题突出的三大特点，中国的数据安全发展在国际上已没有可借鉴的对象，已经步入“无人区”，需要自主创新来寻找解决方案。

数据流动才能产生价值，跨境数据流动是当前的必然趋势。这样的背景下，多名与会专家都认为，站在全球视野下考虑数据安全、数据保护的问题，中国拥有自己的、与国际接轨的数据安全框架标准是关键。

阮祺康认为，中国企业如果能够证明合规，有一个跟国际接轨的标准，让其他国家和消费者与中国企业建立信任，将会产生更长远的正面价值。

“各国出台了法案，但是在法律之下还需要技术层面的标准，这是目前缺失的，”中国信息协会信息安全专委会副主任委员，国家信息技术安全研究中心原副主任兼总工程师李京春表示，如果这个标准中国有，且是国际化的一个标准，那么各个企业遵守起来可能会减少一些国际上的冲突和矛盾。

DSMM是企业数据安全重要抓手

据悉，全国信息安全标准化技术委员会推动的DSMM(大数据安全能力成熟度模型)已进入国家标准报批稿，ITU-T国际标准已于2017年12月发布，并在国际标准ISO/IEC JTC1 SC27全会上获得通过，下一步将在各个成员国之间的投票中寻求最终的通过。

“数据安全管理应该是全球各个国家共同面临的挑战，我们应该把好的、最佳实践、好的业界标准贡献到国际上去，积极参与和影响国际规则的制订，并积极探索将国家标准贡献到国际标准，进而将国家数据安全框架标准的认证变为国际认证。”刘贤刚表示，在网络安全领域中国的标准和认证同时走出去贡献国际，历史上是没有的。

“DSMM从安全能力评估的角度出发，体现企业的成熟度有多高，而不是从资产、风险等三要素，弥补了保障不足的问题，对于中国企业来说，DSMM会是一个非常有利的抓手”，李京春指出，这是中国商业在国际上的话语权。

阮祺康表示，DSMM作为一个国家标准推出的话，能够有效提升企业的数据安全水位，“最起码有标准作为抓手，能让企业知道他们到底处于什么水平，将来怎么改进。”

据悉，DSMM已在10多个领域的50多家机构开展了落地实践，涵盖政府、银行、证券等行业。今年5月贵阳数博会，首批107名DSMM测评师持证上岗，也进一步推进DSMM的落地实践。

专家揭秘公民信息泄露案件频发：

黑灰产团伙和灰产被忽视是主因

以南方都市报近日报道的浙江绍兴警方在阿里巴巴的技术协助下破获的一起史上最大规模数据窃取案为例，北京一家新三板上市公司，竟然利用30亿条公民个人信息从事黑灰产，一年营收就超过3000万元。这家上市黑产公司利用向全国十余省市多家运营商提供正常软件服务的机会，在运营商服务器内放置恶意程序清洗流量，导致30亿条用户数据被窃取。

有互联网安全专家指出，从运营商的层面进行流量劫持和清洗，相当于从源头上数据就丢失了，位于下游的互联网公司的安全防护能力再强，也无法防范。

近年来，关于公民个人信息案件高发。去年3月，公安部开展打击整治黑客攻击破坏和网络侵犯公民个人信息犯罪专项行动，仅4个月时间就侦破相关案件1800余起，抓获犯罪嫌疑人4800余名，查获各类公民个人信息500余亿条。

多名业内专家指出，从这些案件中可看出，黑灰产团伙、黑数据平台的存在是当前数据泄露的主要原因。这帮不法分子在窃取数据和使用数据上都是无底线的，并且在非法获取数据后，并没有保护数据的能力。

南都联合阿里发布的《2018网络黑灰产治理研究报告》指出，据不完全统计，从2015年开始，互联网黑灰产业从业人员就已经超过40万。

公开数据显示，2017年中国网络安全产业规模仅为450多亿元，而黑灰产早已达千亿元规模。2017年至今，阿里巴巴安全部配合全国各地执法机关破获各类涉黑灰产案件多达8022起，公安机关抓获千余黑灰产犯罪团伙，共6799名犯罪嫌疑人。

业内专家指出，黑产治理的严峻性已被公认，但灰产不被重视，或者视而不见，黑产和灰产的联合，才是整个社会需要关注的信息泄露的另一重要原因。

此外，也应当看到，受数据保护措施、能力、意识等多方面因素的影响，大量中小企业在数据保护问题上有所欠缺，而这些企业在经营过程中不断积累用户数据，一旦出现安全风险，很容易成为黑灰产团伙盯上的肥肉。

据安永的一份报告显示，大量企业管理层对现状表示非常担忧。在25个不同行业、1755名受访者中，87%的董事会成员和企业高管都表示对其公司层面的安全缺乏信心，57%的受访者都曾在受访近期遭遇过一次重大的网络安全事件，90%的受访者认为他们的信息安全并不完全满足企业需求。

安永大中华区信息安全主管合伙人阮祺康指出，从数据的产生到收集、分发、处理、储存、销毁，在数据生命周期的不同环节，很多中小企业都面临问题。

“比如，我个人工作中接触到的一些企业，数据积累了很多，但并不知道哪些数据重要，哪些不重要，能不能给第三方，给了第三方之后又如何管理，也不知道该如何解决这些问题。”阮祺康表示。

采写：

南都记者 王琦 张雅婷 娜迪娅 蒋琳 尤一炜 钱柳君

(责任编辑 王顺利)