乌鸦观察
11.1K subscribers
7.28K photos
320 videos
491 files
16.6K links
不定期推送新闻和杂谈;您的订阅、投稿和转发是对我们最大的支持;

有任何事宜欢迎通过 @big_crow_bot 联系,因我们知识精力有限,期盼各位多多指正;

整理不易,转发请自觉标记出处;

推荐使用浅色模式阅读,深色模式加粗重点显示不明显;

同义词检索欢迎使用:https://t.me/bigcrowdev/11487

无穷的远方,无数的人们,都和我们有关,向收到此信息的世界致以美好的祝愿。
——地狱乌鸦
Download Telegram
#汽车 #信息安全 #个人信息 #数据出境 #数据出境安全

【国家互联网信息办公室关于《汽车数据安全管理若干规定(征求意见稿)》公开征求意见】

第三条 本规定所称重要数据包括:
(一)军事管理区、国防科工等涉及国家秘密的单位、县级以上党政机关等重要敏感区域的人流车流数据;
(二)高于国家公开发布地图精度的测绘数据;
(三)汽车充电网的运行数据;
(四)道路上车辆类型、车辆流量等数据;
(五)包含人脸、声音、车牌等的车外音视频数据;
(六)国家网信部门和国务院有关部门明确的其他可能影响国家安全、公共利益的数据。

第七条 运营者处理个人信息应当通过用户手册、车载显示面板或其他适当方式,告知负责处理用户权益责任人的有效联系方式,以及收集数据的类型,包括车辆位置、生物特征、驾驶习惯、音视频等,并提供以下信息:
(四)删除车内、请求删除已经提供给车外的个人信息的方法步骤。

第八条 运营者收集和向车外提供敏感个人信息,包括车辆位置、驾驶人或乘车人音视频等,以及可以用于判断违法违规驾驶的数据等,应当符合以下要求:
(六)驾驶人要求运营者删除时,运营者应当在2周内删除。

第十二条 个人信息或者重要数据应当依法在境内存储,确需向境外提供的,应当通过国家网信部门组织的数据出境安全评估。

第十七条 处理个人信息涉及个人信息主体超过10万人、或者处理重要数据的运营者,应当在每年十二月十五日前将年度数据安全管理情况报省级网信部门和有关部门,内容包括:
(一)数据安全负责人以及负责处理用户权益相关事务责任人的姓名和联系方式;
(二)处理数据的类型、规模、目的及必要性;
(三)数据的安全防护和管理措施,包括保存地点、期限等;
(四)与境内第三方共享数据情况;
(五)数据安全事故及处理情况;
(六)与个人信息和数据相关的用户投诉及处理情况;
(七)国家网信部门明确的其他数据安全情况。

第十八条 如果存在向境外提供数据的情况,运营者应当在本规定第十七条基础上,报告以下情况:
(一)接收者的名称和联系方式;
(二)出境数据的类型、数量及目的;
(三)数据在境外的存放地点、使用范围和方式;
(四)涉及向境外提供数据的用户投诉及处理情况;
(五)国家网信部门明确的向境外提供数据需要报告的其他情况。

内详👉(司法部)
#审查 #网信办 #互联网 #平台 #未成年 #不良信息清单 #用户信息记录 #实名制 #头像 #账号转世 #人工审核 #溯源 #信息内容供给 #转载新闻 #低俗媚俗 #舆情 #弹窗 #搜索 #权威信息库

【0915 关于进一步压实网站平台信息内容管理主体责任的意见】

三、重点任务

(一)把握主体责任内涵。网站平台要以弘扬社会主义核心价值观为己任,培育积极健康、向上向善的网络文化,确保网上主旋律高昂、正能量充沛;对信息内容呈现结果负责,严防违法信息生产传播,自觉防范和抵制传播不良信息,确保信息内容安全。建设良好网络秩序,全链条覆盖、全口径管理,....

(二)完善平台社区规则。...完善用户行为准则,编制违法和不良信息清单目录,建立用户信用记录和评价制度,增强用户管理的针对性和有效性,建立并留存处置用户违规行为记录。严格执行社区规则,不得选择性操作,不得差别化对待,不得超范围处置。

(三)加强账号规范管理。...加强账号注册管理,严格落实真实身份信息登记相关要求,强化名称、头像等账号信息合规审核,强化公众账号主体资质核验,确保公众账号名称和运营主体业务相匹配。...加大违法违规账号处置力度,建立黑名单账号数据库,严防违法违规账号转世。全面清理“僵尸号”“空壳号”。

(四)健全内容审核机制。严格落实总编辑负责制度,明确总编辑信息内容审核权利责任,建立总编辑全产品、全链条信息内容审核把关工作机制。完善人工审核制度,进一步扩大人工审核范围,细化审核标准,完善审核流程,确保审核质量。建立违法违规信息样本库动态更新机制,分级分类设置,定期丰富扩充,提升技术审核效率和质量。健全重点信息多节点召回复核机制,明确重点信息范围、标准、类别等,对关系国家安全、国计民生和公共利益等重点领域信息,增加审核频次,加大审核力度,科学把握内容,确保信息安全。

(五)提升信息内容质量。坚持主流价值导向,唱响主旋律、传播正能量,弘扬社会主义先进文化、展示奋发昂扬精神面貌。完善内容生产扶持政策,采取资金、流量等多种支持方式,鼓励引导用户生产高质量信息内容。结合网站平台实际,增加主流媒体信息服务订购数量和比例,优化信息内容生产供给建立信息内容评价体系,注重遴选优质“自媒体”账号、MCN机构等,丰富网站平台信息来源,保障信息内容健康向上。

(六)规范信息内容传播。强化新闻信息稿源管理,严格落实互联网新闻信息服务相关法律法规,禁止未经许可的主体提供相关服务,转载新闻信息时,不得歪曲、篡改标题原意和新闻信息内容保证新闻来源可追溯。优化信息推荐机制,优先推送优质信息内容,坚决防范和抵制不良信息,严禁传播违法信息,切实维护版面页面良好生态。规范话题设置,严防蹭热点、伪原创、低俗媚俗、造谣传谣、负面信息集纳等恶意传播行为。健全舆情预警机制,重点关注敏感热点舆情,及时发现不良倾向,进行科学有效引导,防止误导社会公众。建立信息传播人工干预制度规范,严格操作标准,规范操作流程,全过程留痕备查,及时主动向监管部门报告重大事项。

(七)加强重点功能管理。科学设计、有效管理应用领域广、使用频度高的功能。规范热点排行,健全榜单规则,合理确定构成要素和权重,体现正确价值观导向。优化算法推荐,明确推荐重点,细化推荐标准,评估推荐效果,按要求开展算法备案。强化弹窗管理,准确把握推送环节,严格控制推送频次,加强推送内容审核把关。规范搜索呈现,完善搜索运行规则,建立权威信息内容库,重点领域优先展示权威来源信息,确保搜索结果客观准确。...
...
(九)严格未成年人网络保护。落实未成年人保护法律法规要求,结合业务类型和实际,制定未成年人网络保护具体方案,明确目标,细化措施,建立长效机制。加大投入,开发升级未成年人防沉迷、青少年模式等管理系统,不断提高系统辨识度,增强识别精准性,合理设置未成年人使用服务的时间、权限等,提供适合未成年人的优质内容,保障未成年人健康科学用网。面向未成年人提供产品和服务,清晰界定服务内容,高标准治理产品生态,严防不良信息影响未成年人身心健康。严禁借未成年人名义利用网络进行商业炒作牟利。
...

内详👉网信办
#个人信息 #信息安全 #长臂管辖 #数据流通 #网络安全 #黑客 #第三方 #报备 #审查 #境外 #爬虫 #披露 #胁迫 #人脸识别 #人工智能 #步态 #自由选择 #身份认证 #百分之五 #大数据杀熟 #GFW #翻墙 #穿透

【《网络数据安全管理条例(征求意见稿)》】

第二条
在中华人民共和国境内利用网络开展数据处理活动,以及网络数据安全的监督管理,适用本条例。
在中华人民共和国境外处理中华人民共和国境内个人和组织数据的活动,有下列情形之一的,适用本条例:
(一)以向境内提供产品或者服务为目的;
(二)分析、评估境内个人、组织的行为;
(三)涉及境内重要数据处理;
(四)法律、行政法规规定的其他情形。
自然人因个人或者家庭事务开展数据处理活动,不适用本条例。

第七条
国家推动公共数据开放、共享,促进数据开发利用,并依法对公共数据实施监督管理。
国家建立健全数据交易管理制度,明确数据交易机构设立、运行标准,规范数据流通交易行为,确保数据依法有序流通。

第十一条 ....安全事件对个人、组织造成危害的,数据处理者应当在三个工作日内将安全事件和风险情况、危害后果、已经采取的补救措施等以电话、短信、即时通信工具、电子邮件等方式通知利害关系人...

发生重要数据或者十万人以上个人信息泄露、毁损、丢失等数据安全事件时,数据处理者还应当履行以下义务:
(一)在发生安全事件的八小时内向设区的市级网信部门和有关主管部门报告事件基本信息,包括涉及的数据数量、类型、可能的影响、已经或拟采取的处置措施等;

第十三条 数据处理者开展以下活动,应当按照国家有关规定,申报网络安全审查:
(二)处理一百万人以上个人信息的数据处理者赴国外上市的;
(三)数据处理者赴香港上市,影响或者可能影响国家安全的;
大型互联网平台运营者在境外设立总部或者运营中心、研发中心,应当向国家网信部门和主管部门报告。

第十四条 数据处理者发生合并、重组、分立等情况的,数据接收方应当继续履行数据安全保护义务,涉及重要数据和一百万人以上个人信息的,应当向设区的市级主管部门报告;...

第十七条 数据处理者在采用自动化工具访问、收集数据时,应当评估对网络服务的性能、功能带来的影响,不得干扰网络服务的正常功能。...

第二十条 数据处理者处理个人信息,应当制定个人信息处理规则并严格遵守。个人信息处理规则应当集中公开展示、易于访问并置于醒目位置,内容明确具体、简明通俗,系统全面地向个人说明个人信息处理情况。
(四)以集中展示等便利用户访问的方式说明产品服务中嵌入的所有收集个人信息的第三方代码、插件的名称,以及每个第三方代码、插件收集个人信息的目的、方式、种类、频次或者时机及其个人信息处理规则;

第二十一条 处理个人信息应当取得个人同意的,数据处理者应当遵守以下规定:
(一)按照服务类型分别向个人申请处理个人信息的同意,不得使用概括性条款取得同意;
(五)不得通过误导、欺诈、胁迫等方式获得个人的同意;
(六)不得通过捆绑不同类型服务、批量申请同意等方式诱导、强迫个人进行批量个人信息同意;

第二十五条 数据处理者利用生物特征进行个人身份认证的,应当对必要性、安全性进行风险评估,不得将人脸、步态、指纹、虹膜、声纹等生物特征作为唯一的个人身份认证方式,以强制个人同意收集其个人生物特征信息。...

第四十一条 国家建立 #数据跨境安全网关对来源于中华人民共和国境外、法律和行政法规禁止发布或者传输的信息予以阻断传播。
任何个人和组织不得提供用于穿透、绕过数据跨境安全网关的程序、工具、线路等,不得为穿透、绕过数据跨境安全网关提供互联网接入、服务器托管、技术支持、传播推广、支付结算、应用下载等服务。
境内用户访问境内网络的,其流量不得被路由至境外。

第四十三条 ...日活用户超过一亿的大型互联网平台运营者平台规则、隐私政策制定或者对用户权益有重大影响的修订的,应当经国家网信部门认定的第三方机构评估,并报省级及以上网信部门和电信主管部门同意。

第四十五条 国家鼓励提供即时通信服务的互联网平台运营者从功能设计上为用户提供个人通信和非个人通信选择。个人通信的信息按照个人信息保护要求严格保护,非个人通信的信息按照公共信息有关规定进行管理。

第四十六条
互联网平台运营者不得利用数据以及平台规则等从事以下活动:
(二)利用平台收集掌握的经营者数据,在产品推广中实行最低价销售等损害公平竞争的行为;
(四)在平台规则、算法、技术、流量分配等方面设置不合理的限制和障碍,限制平台上的中小企业公平获取平台产生的行业、市场数据等,阻碍市场创新。

第四十八条 互联网平台运营者面向公众提供即时通信服务的,应当按照国务院电信主管部门的规定,为其他互联网平台运营者的即时通信服务提供数据接口,支持不同即时通信服务之间用户 #数据互通,无正当理由不得限制用户访问其他互联网平台以及向其他互联网平台传输文件。

第五十条 国家建设网络身份认证公共服务基础设施,按照政府引导、网民自愿原则,提供个人身份认证公共服务。
互联网平台运营者应当支持并优先使用国家网络身份认证公共服务基础设施提供的个人身份认证服务。

第六十一条 数据处理者不履行....规定的数据安全保护义务的,....有前款规定的违法行为,情节严重的,由有关部门责令改正,没收违法所得,并处五千万元以下或者上一年度营业额百分之五以下罚款....(乌鸦观察注:具体条款详见原文)

第六十六条 个人和组织违反第四十一条(#数据跨境安全网关)的规定,由有关主管部门责令改正,给予警告、没收违法所得;拒不改正的,处违法所得一倍以上十倍以下的罚款,没有违法所得的,对直接负责的主管人员和其他直接负责人员,处五万元以上五十万元以下罚款;...

第六十八条 互联网平台运营者违反第四十六条、第四十八条、第五十一条的规定,由有关主管部门责令改正,给予警告;拒不改正的,处上一年度销售额百分之一以上百分之五以下的罚款;....

第七十三条 本条例下列用语的含义:
(十一)#数据跨境安全网关 是指阻断访问境外反动网站和有害信息、防止来自境外的网络攻击、管控跨境网络数据传输、防范侦查打击跨境网络犯罪的重要安全基础设施。

内详👉(网信中国)
#疫情 #陕西 #西安 #厨具 #外卖 #盒马 #线下 #社区 #老人 #聊天 #快递 #联系方式 #原子化 #去原子化 #囤菜 #冰柜 #电信诈骗 #备用金 #信息茧房 #互联网

【新冠纪元:一名西安推友的生活建议】

以下内容摘自推特 @变态Rapper

居家隔离已经10多天了,这段时间我的生活产生了极大的变化。我也因此总结了一些经验,如果未来你所在的城市也和西安一样 因为疫情原因或其他原因对人员流动管控,那么这些经验或许会对你有所帮助。但是,我希望大家都能平平安安,永远不要经历这些事情。

1. 无论做不做饭,家里必须有个锅
不管你是天天吃外卖,还是和某些朋友一样厨艺很烂,家里也要有个锅,管控期间几乎点不到外卖,想吃饭就要自己动手,厨艺烂没关系,反正有大把时间,多做几次就能吃了。
如果连个锅都没有,那就跟我老婆的同事一样,只能天天泡面,想加个蛋都没辙,发的菜也吃不了。

2. 我在盒马抢菜的攻略
提前加好购物车,晚上12点抢一下试试,如果没抢到就赶紧睡觉。第二天早上8点40左右起床,不断刷新尝试,持续刷到9点30, 这个时间区间会放配送单,不保证100%,但成功率很高。
虽然盒马说的是晚上12点和早上8点就可以下单,但整点时间很难抢,蹲久一点试试 ,说不定有用。

3. 不要在盒马上吊死
除了盒马,线上可以送菜的app还有很多,比如人人乐到家、华润万家、永辉超市、叮咚买菜、多多买菜、橙心优选、美团买菜、饿了么、京东到家、米禾生鲜等等,都可以试试。不要在一个盒马上吊死,盒马不行,换别的

4,不要在线上吊死
如果线上的各种方法都买不到菜,没关系,给物业、社区打电话,或者干脆打开门走下楼,找人去问。疫情期间我们小区很多年纪大的住户,他们不懂怎么在线上买菜,但他们有他们的办法,总能买到菜。
我自己也是在小区里,看到一个大爷拎着菜过来,知道了更多买菜的方法。

5,保持信息畅通
我这人嘴比较碎,和谁都能聊几句,所以加了小区保安、菜鸟驿站老板、快递小哥的微信,也加了业主群,还关注了物业的服务号。
物业的服务号,让我知道什么时间去做核酸,社区的物资供应安排。
但真正牛逼的是菜鸟老板和快递小哥,让我买到了牛奶草莓饮料零食,改善了生活。

6,建议了解的信息
搬家之后,建议第一时间取得社区、物业、辖区派出所、开锁公司、药店的联系方式。
封控之后,前一阵正值考研,需要联系社区办手续出门,很多家长不知道社区电话。
还有个女的做核酸,做完回家发现没带钥匙,她也没有开锁公司电话,疫情防控,很多网上的开锁过不来。

7,听妈妈的话
一开始封控,我跟大妈学习,囤了一些水果蔬菜维生素药品,虽然后来社区马上设置了临时菜点,但我家里有菜心不慌。
然而,西安并不是每个区域都和我这里一样,迅速做出响应,提供了基本饮食保障,我有几个朋友,一直买不到菜,紧巴巴的吃了快一周,终于等到了免费送的物资。[编者注:也可考虑冰柜]

8,警惕电信诈骗
没错,警惕电信诈骗,隔离在家的时间里,我已经接到了自称是疫情指挥部的工作人员的诈骗电话,骗子还真是与时俱进呢
疫情防控指挥部确实会打电话做流调,但是给我说加微信花点钱,就可以帮我把红码消了,简直搞笑,年轻人一般是不会上当的,但要给家里的老人做好预防。

9,留点备用金
不知道这场疫情,春节前会不会结束,但我朋友所在的公司,老板已经决定提前发工资和年终奖,保障大家过年了
然而,我还有个小表弟,今年才参加工作,他分期买了2台iPhone,本来还款挺轻松,但现在公司不上班,财务坚持不拿U盾,要等复工后再发工资,然后我弟就芭比Q了。(变态Rapper @推特)

【年轻人在线上的信息茧房】

以下内容摘自推特 @变态Rapper

今天第四轮核酸,发现一个有意思的事,我们小区很多老年人都能买到菜,反而是一些年轻人抱怨各种APP线上买不到菜。
我听了一下年轻人的对话,总结了一下,一方面,中老年人一方面抢了菜做储备,另一方面,小区封闭之后,老年人去物业、保安处询问,找到了社区安排的供应菜点。

而小区一些年轻人是租房住的,平时不做饭,甚至一些人家里连个锅都没有,他们不加业主群,不认识周边邻居,小区门口的保安也不怎么熟悉,甚至连物业电话都不知道。
小区封闭之后,他们关上门连着网,网络就成了他们唯一的信息渠道,小区的供应菜点都摆了一个周了,他们都不知道。

老年人不会上网,但获取信息的渠道很多,年轻人精通网络,但过于依赖网络,把自己搞成了信息孤岛,这和我印象中的老年人和年轻人不太一样。
实际上我所在的区,蔬菜粮油供应确实是充足的,但包括我妹在内的部分年轻人连小区里面的供应菜点在哪都不知道,这就有些不好评价了。

我妹每天在盒马抢菜,抢不到干着急,娃的纸尿布也马上用完了,发微信问我怎么办,我跟她讲了盒马的放号规则,以便于她在盒马能抢到单。
然而,除了盒马,我妹楼下就是华润万家,超市也有快递配送,更何况还有人人乐到家、永辉、叮咚买菜、多多买菜、橙心优选、美团买菜等等,她一个也不知道。(变态Rapper @推特)