10月26日，十三届全国人大常委会第十四次会议表决通过密码法，将自2020年1月1日起施行。密码法旨在规范密码应用和管理，促进密码事业发展，保障网络与信息安全，提升密码管理科学化、规范化、法治化水平，是我国密码领域的综合性、基础性法律。

9月教育网运行正常，未发现影响严重的安全事件。近期投诉事件中的数据泄漏问题需要引起用户关注。信息泄漏问题以大数据存储服务居多。2019年8~9月安全投诉事件统计随着各行各业对大数据的重视，与大数据相关的研究项目也越来越多，包含各类行业数据的大数据平台也被搭建起来。如果搭建大数据服务时没有考虑安全问题（如使用默认配置）就可能导致系统身份验证功能缺失，任何人都可以通过开放的服务端口访问数据库中的内容。比较...

     随着全社会对网络空间安全的重视程度日益增加，高校的网络安全人才培养和各行业在职安全人员专业能力提升教育日益重要，网络安全人才供不应求的局面还将长期持续。    各类网络安全竞赛作为培养安全人才，发现安全人才的有效途径，这几年在国内出现了爆发式增长。比赛提供了一个完美的平台，参与者能够综合运用各种手段，进行漏洞挖掘和有效利用，开展取证分析和积极防御，像攻击者一样来思考问题，在攻防相长的过程中完成...

根据报道，一种名为Agent Smith的新型Android恶意软件已经感染了2500万部手机，其目的是推送广告或劫持有效的广告事件。受害者被引诱从第三方应用商店下载伪装成照片应用程序、色情相关应用程序或游戏等病毒程序，一旦下载完毕，这些程序就会下载Agent Smith。该恶意软件通常伪装成Google Updater、Google Update for U 或 com.google.vending 等实用工具 ，并对用户隐藏其图标。接下来，恶意软件检查目标手机上的应用程序，然...

“网络安全等级保护制度2.0国家标准的发布，是具有里程碑意义的一件大事，标志着国家网络安全等级保护工作步入新时代。”近日，在由公安部第三研究所等主办的我国网络安全等级保护制度2.0国家标准（简称“等保2.0标准”）宣贯会上，公安部网络安全保卫局党委书记王瑛玮说。没有网络安全就没有国家安全。从1.0到2.0，我国等级保护制度走过了十几年。等级保护2.0是网络安全的一次重大升级，等级保护对象范围在传统系统的基础上扩...

新华社天津5月4日电（记者周润健）记者4日从国家互联网应急中心天津分中心获悉，为了有效控制WannaCry勒索病毒的传播感染，国家互联网应急中心近日开通了该病毒感染数据免费查询服务。2017年5月12日，WannaCry勒索病毒利用Windows SMB（“永恒之蓝”）漏洞在全球快速传播，造成全球计算机大范围感染。国家互联网应急中心天津分中心介绍说，为实时掌握WannaCry勒索病毒及其变种在我国的传播感染情况，国家互联网应急中心持续开展...