《网络安全法》（2017年6月1日施行）1：强调了网络安全是国家安全的重要组成部分。明确了网络运营者的安全保护义务。规定了关键信息基础设施的保护措施。对个人信息保护提出了具体要求。《数据安全法》（2021年9月1日施行）2：规定了数据处理活动的规范和数据安全的保障措施。明确了数据分类分级保护制度。
《中华人民共和国网络安全法》由全国人民代表大会常务委员会于2016年11月7日发布，自2017年6月1日起施行。《互联网信息服务管理办法》经2000年9月20日中华人民共和国 国务院第31次常务会议通过2000年9月25日公布施行。该《办法》共二十七条，自公布之日起施行。
年发布《中国公用计算机互联网国际联网管理办法》。 1994年2月发布《中华人民共和国计算机信息系统安全保护条例》。1996年2月发布《中华人民共和国计算机信息网络国际联网管理暂行规定》。
第四十条 中华人民共和国公民的通信自由和通信秘密受法律的保护。除因国家安全或者追查刑事犯罪的需要，由公安机关或者检察机关依照法律规定的程序对通信进行检查外，任何组织或者个人不得以任何理由侵犯公民的通信自由和通信秘密。
第八条 接入单位负责对其接入网内用户的管理，并按照规定与用户签定协议，明确双方的权利，义务和责任。第九条 接入单位和用户应遵守国家法律，法规，加强信息安全教育，严格执行国家保密制度，并对所提供的信息内容负责。
月11日，乌云漏洞平台率先披露了UC浏览器存在可能导致用户敏感数据泄漏的漏洞。漏洞提交者称，通过该漏洞，只要用户通过UC浏览器搜索并登录人人、新浪微博等网站，其提交的用户信息和密码都有可能被黑客截取。
事件携程漏洞事件 2014年3月22日，有安全研究人员在第三方漏洞收集平台上报了一个题目为“携程安全支付日志可遍历下载导致大量用户银行卡信息泄露（包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin）”的漏洞。
携程信息“安全门”事件敲响网络消费安全警钟 2014年3月22日，携程网被指出安全支付日志存在漏洞，导致大量用户银行卡信息泄露，电商如何对用户信息进行保护引发人们思考。
年出现的数十亿账号信息泄露网络安全事件。这算得上历史上最让人恐慌的安全事件了。根据百度搜索显示的结果，当年大品牌的泄露事件包含家得宝、摩根大通银行、支付宝、苹果、携程、小米、索尼、微软甚至韩国三大信用卡厂商以及12306都赫然在列。
”上海社科院信息所主任惠志斌向记者分析称，大数据安全事件风险成因复杂交织，既有外部攻击，也有内部泄密，既有技术漏洞，也有管理缺陷，既有新技术新模式触发的新风险，也有传统安全问题的持续触发。
火花网络攻击事件（2020年）：火花网络是一家全球性的IT服务公司，其客户中包括美国政府和多家大型企业。该公司在2020年遭受了规模庞大的黑客攻击，泄露了大量的敏感信息。这些事件都给用户和企业带来了严重的后果，也提醒了我们在计算机和网络使用中需要加强安全意识和保护措施。
圆通快递与万豪酒店： 圆通快递曝出10亿条快递数据泄露，部分数据被证实；万豪酒店则因5亿客人信息遭黑客侵入，敏感数据外泄，引发了全球关注。华住酒店数据疑云： 华住酒店5亿用户数据疑似泄露，公司积极报警应对，引发了消费者对住宿行业信息安全的深度担忧。
“互联网用户的信息安全从来都不是某一家公司企业的事。”郑斌称，《大数据安全能力成熟度模型》的制订还由中国电子技术标准化研究院、国家信息安全工程技术研究中心、中国信息安全测评中心、公安三所、清华大学和阿里云计算有限公司等业内权威数据安全机构、学术单位企业等共同合作提出意见。
感染网络病毒的主机数量约为64万个，其中包括境内被木马或被僵尸程序控制的主机约23万以及境内感染飞客（Conficker）蠕虫的主机约44万。新增信息安全漏洞150个，其中高危漏洞50个。更新信息：【案例1-3】据国家互联网应急中心（CNCERT）的数据显示，中国遭受境外网络攻击的情况日趋严重。
类型及案例：工业控制系统攻击 2019年3月，委内瑞拉电力系统遭到大规模网络攻击，国家电力干线也反复遭到电磁攻击。该国最重要的古里水电站遭到恶意破坏，这座水电站供应委内瑞拉80%的电力，导致全国23个州中的21个州停电，历时6天。
1、信息安全的三大基本属性是保密性、完整性和可用性。保密性是指确保只有授权的人员才能访问信息。完整性是指保护信息和信息的处理方法准确而完整。可用性是指确保经授权的用户在需要的时候可以访问信息及相关资产。不仅如此，现在还在原先的基础上新增可控性和不可否认性。
2、机密性，完整性，可用性，真实性，可控性。网络信息安全与保密主要是保护网络信息系统，使其没有危险、不受威胁、不出事故。
3、保密性：确保信息不被未授权的实体访问或利用。这涉及到通过加密技术、访问控制和安全审计等手段来保护信息的机密性。完整性：保证信息在存储、处理和传输过程中不被非法篡改或破坏。这通常需要通过数据验证、完整性校验以及操作日志审计等方式来确保数据的正确性和完整性。
4、信息安全的属性：保密性、完整性、可用性、可控性、不可否认性。 含义：保密性：保证信息不泄露给未经授权的人。 完整性：防止信息被未经授权的人（实体）篡改，保证真实的信息从真实的信源无失真地到达真实的信宿。
1、信息安全领域或计算机行业其它领域从事检测、认证、评估的专业人员，具备较好的综合技术素质、测评技术基础、专业资质，工作业绩良好。报考中高级职位的，须具备较高的密码技术基础和信息安全技术基础，并有3年以上的信息安全测评工作经历，信息安全资质齐全。
2、cisp报考需要的条件如下：硕士研究生以上，具有1年工作经历；或本科毕业，具有2年工作经历，或大专毕业，具有4年工作经历。 至少具备1年从事信息安全有关的工作经历。在申请认证前的一年内，成功地完成了CISP授权培训机构组织的CISP培训课程。
3、具有中华人民共和国国籍；拥护中华人民共和国宪法；具有良好的品行；具有正常履行职责的身体条件；年龄在18周岁以上、35周岁以下；具有大专以上文化程度；具备拟任职位所要求的其他资格条件。
4、信息安全工程师报名条件如下：已通过助理信息安全工程师资格认证者。研究生以上或同等学力应届毕业生。本科以上或同等学力并从事相关工作一年以上者。大专以上或同等学力并从事相关工作两年以上者。计算机相关专业专科毕业生，从事网络安全工作满2年。计算机相关专业本科毕业生，从事网络安全工作满4年。
5、教育和工作经历要求；硕士及硕士以上学历，具备1年以上工作经历；或大学本科学历，具备2年以上工作经历；或大学专科学历，具备4年以上工作经历；信息安全专业工作经历要求：具备1年以上从事信息安全领域工作经历。