2014年国家公务员申论模拟试卷965.docx

《2014年国家公务员申论模拟试卷965.docx》由会员分享，可在线阅读，更多相关《2014年国家公务员申论模拟试卷965.docx（7页珍藏版）》请在优知文库上搜索。

1、2014年国家公务员申论模拟试卷965（总分：1.00,做题时间：120分钟）申论1.二、给定资料1.近几年，中国内地共有近3.5万家网站被黑客篡改，其中被篡改的政府网站达4635个，政府网站安全防护较为薄弱。止匕外，中国遭受的各类网络安全事件中有近半数来自境外。监测显示，2010年被篡改的政府网站数量比2009年上升67.6%o中央和省部级政府网站安全状况明显优于地市以下级别的政府网站，但仍有约60%的部委级网站存在不同程度的安全隐患。在国家互联网应急中心监测的政府网站中，2011年被篡改的政府网站比例达到10.3%,即全国有约十分之一的政府网站遭遇了黑客篡改。政府网站安全性不高不仅影响了政

2、府形象和电子政务工作的开展。还给不法分子发布虚假信息或植入网页木马以可乘之机，造成更大的危害。国家互联网应急中心分析认为，政府网站易被篡改的原因是：网站整体安全性差、缺乏必要的经常性维护，某些网站被篡改后也长期无人过问，未能消除安全隐患。根据统计，中国企业遭到攻击的IP地址，至少有65%来自国外，其中美国、日本、韩国是攻击IP三大来源地。在所有受攻击的企业和单位中，诸如国家机关、涉密单位、科研院校、金融单位等涉及国家机密和资金安全的企业和单位，遭到黑客攻击的技术含量、攻击频率都远高于普通企业。对于国内少量的高等级、涉密网络和单位来讲，2011年是更加危险的一年。来自国外IP的攻击有增无减，而包

3、括数据库、自动工控系统、移动终端设备等爆出的安全问题，也使这些单位面临严重的安全风险。高等级涉密网络中，常见的安全问题包括XSS漏洞、文件读写权限不规范、泄露敏感信息、弱口令等。尤其是弱口令和泄露敏感信息，在90%以上的企业局域网中广泛存在。2011年发生了造成极大影响的“拖库攻击事件”。“拖库”成功之后，黑客会对数据库进行深加工处理。根据其实用程度、透露信息的多少出售给相关需求方。有专家提到，遭到拖库攻击之后，可以采取下列措施来提升企业网站和内网的安全防护水平：进行安全风险评估。了解自身面临的威胁来自何方：进行了风险评估之后，应该在短时间内针对急迫的问题迅速拟定执行解决方案，由公司整体组织和

4、进行：根据不同行业特性规划安全风险对策。然而，这样做的企业组织少之又少。现在我们国家是把信息安全分成两类，一是信息技术安全，主要归工信部管理：二是信息内容安全，主要归国务院信息办管理，当然主要是关注意识形态方面的问题，但是信息内容安全要比意识形态内容丰富得多，比如经济社会领域的各种数据，一旦被人拿走做了大数据挖掘分析，可能会泄露非常多和非常重要的信息。与此同时，目前有多个国家部门都会涉及信息安全的管理工作，现在名义上是由工信部牵头，协调公安部、安全部、国家机密局、国家密码管理局和最权威的国务院信息办进行管理。但是，和这些“被协调”的部门相比，工信部是个弱势部门，实际上根本协调不了什么。把这么重

5、要的工作，只是放在工信部的一个司，已经完全不能适应当前的形势要求。美国颁布爱国者法案，目的是保护其信息安全。在这个问题上，美国企业须服从国家利益，不以个别企业的意志为中心。谷歌把储存数据交给美国情报机构，其实是在“依法办事”。这起事件不在于谷歌如何“作恶”。而在于清楚地告诉我们，信息的自主可控非常必要。既然美国能以法律的形式规定企业行为，我国也应尽早研究、制定相应的法律法规，进而约束企业的行为。2012年底，法制日报与搜狐网所做的一项社会调查显示，在回答“从长期来看，如何有效抑制个人信息泄露现象”这一问题时，坚决查处泄密源头、斩断个人信息泄露背后的利益链条和严厉打击贩卖个人信息者，成为排名前三

6、的答案。而这些都呼唤政府的更大作为，但立法规定并不“给力”。“泄露他人信息，暴利又安全，更让违法者肆无忌惮。”某教授感慨道，泄密者与被泄密者，几乎成了刀俎和鱼肉。在公众对信息遭泄无力“自救”的背景下，加强对此类行为的打击力度，成为普遍的期望。记者在海口随机采访了一些喜欢网购的市民。他们发现，大多数受访者保护个人隐私的意识并不强，对于网购包装上的个人信息不做任何处理，就随手丢进垃圾桶。只有很少一部分人表示会对个人信息进行涂抹或撕碎后处理。在海口一单位上班的小辛说，自己很喜欢网上购物，至于邮寄物品的各种外包装，“就随便顺手丢掉了，没有人会在意那个东西吧”。经过记者提醒，小辛说：“还真没想到，这个信

7、息也会被别人利用，以后肯定要注意了。”“包装盒我就直接扔掉了。”在海口某公司就职的80后女生阿云说，“真有遇害的?要是我的个人信息被不法分子知道了，那多危险啊！”阿云表示，知道乱扔网购包装泄露个人信息有这么严重的后果，自己下次一定要把相关信息涂抹了再扔。2.“王先生，您需要看房吗?我们最近有个适合您的三居室。”王律师最近很郁闷：自从他卖了一套房，打算置换新居后，这类骚扰电话就接二连三找上门来。对方不仅开口能叫出他的全名，甚至手机号、职业、家庭住址、购房需求都一清二楚。“太可怕了，还有什么是他们不知道的？”王律师略加分析后坚信：他的个人信息被中介泄露了。而自己，不过是数以亿计的“被泄密”大军中的

8、一员。“个人信息被泄露，已呈现出泄密渠道多、范围广、程度深，且形成黑色产业链的特点。对被泄露者而言。不仅危害巨大，还普遍维权难。”对此。北京邮电大学信息产业政策与发展研究所阚教授对记者说，“一句话：对信息被泄，普通老百姓几乎是刀俎下的鱼肉”。随着工信部透露“我国个人信息保护的首个国家标准编制完成，这一隐私安全领域的“陈年公害”再次成为焦点。而梳理发现，在力量天平的失守下，隐私沦陷，几乎人人“裸奔”。王律师的朋友李晴最近发现，自己的淘宝账号被“入侵”了。“没有财产损失，但我之前给一个店家的差评被撤了。”即使如此，她依然忧心忡忡。由于注册的网站太多，为避免忘记，李晴都使用了同一套密码。“现在后怕的

9、是，一旦我的工作邮箱和其他账号也被入侵了，后果不堪设想。”李晴对“秘密失守”的担心，绝不限于他一个人。这些还只是对隐私信息的“初级利用”。“冒名办理信用卡再恶意透支，筛选你的银行卡密码划走钱财等，都是威力更大的定时炸弹。”他说。电信莫名欠费数千元、信用卡无端欠款20万。人们发现，类似天上掉下来的账单，已屡见不鲜。而央视“315”晚会曝光的案件更令人咋舌：多家银行的工作人员以每份十元或几十元的低廉价格，大肆向犯罪分子兜售银行客户的收入、详细住址、手机号、家庭电话号码，甚至职业和生日等信息，致使犯罪分子筛选出了最有可能的六位银行密码。不待反应过来，受害人账户中的3000万元，就已不翼而飞。针对这种

10、情况，信息安全专家接受访谈时称，这意味着有可能你的个人信息已经被人出售了。目前，买卖个人信息已经形成一个产业，并且这个产业已经颇具规模。而由于相关的个人信息已经到了泛滥的程度，因此已非常廉价，每条仅售几分钱。想干坏事的人很多，有些人长期收购这些信息，所以手里掌握的个人信息不愁找不到市场，有些qq群天天都有人公开买卖个人信息。同时他认为，个人信息贩卖也被利益最大化了，有些黑客拿到数据后会进行专门分析，再分门别类进行销售，例如将手机号卖给群发短信的、喜爱网购的个人信息卖给搞推销的，等等。2011年12月，以网站CSDN、天涯社区、美团网等数据库遭黑客攻击为代表，网络个人信息泄露事件曾集中爆发，上亿

11、用户的注册信息被公之于众。其中，广东省出入境政务服务网泄露了包括真实姓名、护照号码等信息在内的约400万用户资料。电信公司的隐私保护规定也难栓“内鬼”。2009年，深圳、佛山等地十余名领导的手机号码和通话清单，就被“内鬼”以不足2000元的价格倒卖。在2011年8月曝出的“北京最大非法获取公民信息案”的23名被告中，有7人来自电信公司内部。“信息就是资源，相比因管理不善而导致的被动泄露，主动泄密更是早就形成了一条产业链。”主动泄密的最原始方式是“信息共享”。在中介、银行、保险、航空公司等机构间，未经授权或超出授权范围“共享”客户信息，已不是秘密。趋利之下，“花钱买信息”也愈演愈烈。在一些保险代

12、理内部论坛上，几万份“打包”出售的客户信息，每份合计不足4毛钱。在一些物业公司，花800元就能买到数百楼盘的业主信息。在一些医院，花3毛钱就能收购一个新生宝宝的信息。有人甚至为此开设了钓鱼网站、通讯公司和商业信函公司。专门通过收集、买卖公众“名址库”牟利。难啃的“骨头”则由黑客出马。据媒体公开披露，黑客实际掌握用户数据库的数量已超过1亿条，中国黑客的黑色产业链规模或高达上百亿元。在个人信息保护方面，个人信息保护法初稿已出台多年，但至今没有面世。虽然2009年刑法将泄露个人信息的行为入罪，民法通则中也有关于个人隐私的条款，但这些规定零散、抽象，现实中普遍缺乏可操作性。这是不是意味着，现实中，机构

13、卖不卖我们的信息只能靠自律，我们能不能讨到公道基本靠运气。法律缺位，打击力度自然难彰。对于诈骗类的短信，网友“小安一生活”试过打110报案，“110说不要相信就行了，也不问对方的发出号码是多少”。这名网友在微博上失望地表示，“对肆意泄露的信息，我们只能无所作为吗？”目前唯一庆幸的是，个人还只是骚扰电话的目标。但每每想到一幅自己在透明鱼缸中游动的图景，他就坦言。“感觉周围全是窥视的眼睛，让人坐立不安”。早在1980年，著名未来学家阿尔文托夫勒就曾预言，大数据将是“第三次浪潮”的华彩乐章。让浪潮把我们带往远方，而不是把我们拍死在沙滩上，需要政府、企业和每个公民一同筑牢防波堤。3.美国信息安全法制建

14、设的萌芽可追溯到1946年。自1978年以来，美国国会及政府各部门先后通过了130余项相关法律法规。美国是网络世界真正的主宰力量，组建了世界上首个黑客组织一一国际互联网名称和编号分配公司。美国积极推行互联网战略的实质，就是要利用其向世界各国推销政治、商业和文化价值观，谋求美国最大的政治、商业和文化利益。长期以来，美国在互联网政策上一直推行对内坚持“严格管制”，对外要求“信息自南”的“双重标准”。美国历来重视打击危害信息安全的犯罪行为，其早就注意到以国内法来弥补国际法的不足，并坚持随形势的变化，不断强化信息安全的法律保护。目前，美国正在采取措施改变主要依赖于企业应对信息网络威胁的防护模式，转由军

15、队来直接保障信息网络安全。欧盟信息网络安全法律规制的历史可追溯到1992年的信息安全框架决议。1999年，欧洲议会和欧盟理事会通过关于采取通过打击全球互联网上的非法和有害内容以促进更安全使用互联网的多年度共同体行动计划的第276/1999/EC号决定，为欧盟介入互联网管制提供法律依据。欧盟比较早地对保障信息安全的若干重要法律问题进行初步规范，并且从不满足仅仅通过技术手段来保障信息网络安全，而是向所有利益相关者阐明信息网络安全的责任，通过合作与交流，不断提高全社会的信息网络安全意识。欧洲理事会关于打击信息系统犯罪的欧盟委员会框架决议规定，应受到惩罚的犯罪包括“非法接触信息系统、非法进行系统干扰、

16、非法进行数据干扰”等。从事鼓动、帮助、教唆和试图实施上述任何犯罪行为的，也要承担法律责任。欧盟通过颁布法律文件，坚持从涉及数字网集成服务、网络准入制度、信息保护等有关信息网络安全诸多方面，用于指导成员国保护国家信息安全。英国是信息网络较发达的国家，一贯坚持将网络安全与历史上重要安全政策相提并论，其信息网络安全的指导思想是：“正如19世纪我们必须在海上确保国家安全和繁荣，20世纪在空中确保国家安全和繁荣一样，在21世纪，我们同样必须确保在网络中的阵地安全，从而给予民众和企业能够在那里安全活动所需的信心。”英国重视依法监督管理网络信息。既有明确赋予相关机构监听权力的规范调查权法案，也有打击互联网犯罪的防止滥用电脑法，还有保护个人隐私的数据保护权法和隐私和电子通信条例。法律明确要求互联网服务商必须依法安装相关系统，帮助执法机关追踪电子通讯。得益于完善法律框架下进行的信息网络监管，有效地维护了英国信息网络的安全和健康发展。特别是为防止信息网络被用