数字化转型时代网络安全环境治理--以上海为例

本书全面、深入地阐释了全球及上海地方数字化转型进程，呈现了当前复杂的网络安全态势及新型网络安全挑战，进而探索包含中国在内的多个国家在网络空间的网络安全及数据安全治理体系及相应举措。最终，立足于上海城市网络安全治理实践、网络安全技术领域重点研究，为数字化转型下的网络安全战略发展及以城市为最小单元的网络安全治理模式提供借鉴，从而消除网络安全风险治理壁垒，推动构建合作共赢、安全公正的安全治理体系。在数字化高速发展的时代，网络安全问题关系到国家和城市的方方面面。本书在详细解读全球各国复杂网络现状以及各个国家应对数据安全治理举措的同时，立足于上海数字网络发展实际，为降低网络风险、保障城市安全提供思路和方法，助力建立更加健全的网络治理体系。

惠志斌，上海社会科学院信息研究所信息安全研究中心主任，副研究员、管理学博士。主要研究方向为网络空间治理、网络信息科学等，已出版《全球网络空间信息安全战略研究》《信息安全辞典》等论著共4本，发表《我国国家网络空间安全战略的理论构建与实现路径》《数据经济时代的跨境数据流动管理》等专业论文30余篇；现正主持国家社科基金一般项目“大数据时代国际网络舆情监测研究”（2014）等国家和省部级项目多项，作为核心成员承担国家社科基金重大项目“大数据与云环境下国家信息安全管理范式及政策路径”和上海社科创新研究基地“网络安全管理与信息产业发展”研究工作；提交各级决策专报20余篇，多篇获中央政治局常委和政治局委员肯定性批示；参加首届国家网络安全宣传周“网络安全专家30谈”，先后赴瑞士、印度、美国等国参加网络信息安全国际会议。

序言
第一章 上海城市数字化转型现状与趋势
一、全球数字化转型背景
（一）数字化转型的发展历程
（二）国内外数字化转型发展态势
二、上海城市数字化转型现状
（一）上海城市数字化转型关键政策
（二）上海城市数字化转型现状
三、城市数字化转型趋势
（一） 城市数字化转型未来趋势概述
（二） 城市数字化转型不同领域发展趋势
第二章 上海市互联网网络安全态势
一、木马和僵尸网络态势数据监测情况
二、网站安全态势数据监测情况
（一）网页篡改
（二）网站后门
（三）网页仿冒
三、信息系统安全漏洞态势数据监测情况
四、移动互联网安全监测情况
（一）移动互联网恶意程序监测情况
（二）移动互联网行业漏洞收录情况
第三章 数字化转型下的安全挑战
一、新技术助力数字化转型 典型应用场景暗藏安全威胁
（一）5G安全
（二）区块链安全
（三）物联网安全
（四）IPv6安全
（五）人工智能安全
（六）云安全
二、数字化赋能重点行业 网络安全威胁不容忽视 68
（一） 数字政务安全
（二）智能网联汽车安全
（三）智能电网安全
（四）金融安全
三、数字化转型下的网络安全威胁典型案例
（一）个人隐私和重要数据泄露
（二） APT攻击
（三）高危漏洞
（四）网络诈骗
（五）挖矿木马
（六）勒索病毒
第四章 国内外安全治理体系与监管形势
一、国外数据安全治理态势
（一） 治理的内涵与外延
（二） 各国数据安全治理体系
（三） 数据安全治理发展趋势
二、国内网络空间安全政策与法律体系
（一） 国内网络空间安全政策
（二） 国内网络空间安全法律体系
三、国内网络数据安全监管模式
（一） 监管体系和模式特点
（二） 金融行业的数据安全治理模式
（三） 智能网联汽车数据安全管控模式
第五章 网络安全风险治理实践
一、APP违法违规收集使用个人信息专项治理
（一）我国监管政策及评估标准
（二）专项检测及治理情况
二、上海地区数据安全事件监测治理
（一）信息“公示”导致数据泄露
（二）安全漏洞导致数据泄露
（三）API使用不当导致数据泄露
（四）“暗网”数据售卖事件
二、上海市虚拟货币“挖矿”治理
（一） 虚拟货币“挖矿”
（二） 虚拟货币“挖矿”危害
（三）虚拟货币相关国家监管政策
（四）上海地区虚拟货币“挖矿”概况
（五）虚拟货币挖矿整治建议
四、黑色产业链打击治理
（一）网络黑产的定义
（二）典型网络黑色产业链
（三）黑色产业链上中下游
（四）典型网络黑产使用基础资源
（五）“网络黑产”专项治理成效
（六）如何防范网络黑产风险
五、移动互联网恶意程序治理
（一）上海市APP专项治理情况
（二）APP专项检测典型案例
六、虚假源流量DDoS治理
第六章 网络安全专项保障实践
一、网络安全保障体系建设
（一） 国家网络安全保障能力
（二） 加快完善我国网络安全建设
二、重大活动网络安全保障
（一） 重大活动网络安全保障体系
三、重大活动网络安全保障实践
（一） 重点网络安全专项保障案例
（二）网络安全专项保障工作思考
第七章 网络安全技术领域重点研究
一、区域网络安全态势感知系统研究
（一）研究目标
（二）功能简介
（三）应用场景
二、金融服务类APP安全性分析研究
（一）研究目标
（二）研究内容
三、物联网卡疑似异常使用情况分析
（一）物联网卡安全监管相关政策要求
（二）异常行为概念说明
（三）疑似异常情况分析
（四）物联网卡黑灰产分析
四、移动互联网应用IPv6流量监测分析研究
（一）发展IPv6是网络强国的必经之路
（二）移动互联网应用IPv6改造适配检测
（三）移动互联网应用IPv6流量监测分析
第八章 数字化转型下网络安全战略方向思考
一、城市为最小单元的网络安全环境治理模式——以上海为例
二、网络安全战略发展趋势
附录
附录1 上海市互联网网络资源数据
附录2 各行业网络安全和数据安全相关标准