专题8信息安全政策法规-第3组

二维码之

今天，你扫了吗？小组成员：张瑾贤李振淼张申扬王嘉毅彭秋雅二维码的广泛应用在山西长治，市民黄刚在等车之余，用手机扫下了公交站牌上最近出现的二维码，发现他等的车还有6分钟到站。在石家庄，坐在家里就能知道你想乘坐的公交车离站点还有多远。每月大约有60000次查询。2013年3月14日，上海巴士公交对外宣布，其下属的38条公交线路的700多个公交站点已设置了线路信息预报二维码，今年年内将覆盖580多条公交线路的途经站点。河北省阜城县“漫河牌”西瓜上市的季节，每一个即将成熟的西瓜上都贴有二维码西瓜的产地、品种、生产标准、授粉日期、种植户名称等内容阜城县4万亩西瓜已有60%采用了二维码技术不需要任何人工输入，省略域名2013年5月15日，一幅巨型二维码图案亮相合肥森林公园。该二维码长宽均为80米，其中绿色区域为草坪，白色区域用石子铺就。游客使用智能手机和平板电脑扫描后，将能听到风声、雨声、鸟叫声等与森林有关的音乐。二维码的广泛应用加拿大的一块玉米地28000m2有人在乘飞机路过时候拿手机对着这块地一扫,就可以自动跳转到这户农家的网站。二维码信息安全问题12013年10月26日，家住杭州四季青街道东润枫华的邱先生在上淘宝网时，看中了一件衣服，然后他联系了卖家想拍下这件衣服。可卖家却说通过二维码支付可以再优惠一点，并发了一个二维码给邱先生。邱先生也没怎么多想，拿起手机一扫，就进入了对方提供的支付平台，他输入了自己农业银行的网银账号和密码。支付成功后，他却发现淘宝网的所拍物品中根本没有这件衣服，再联系卖家也联系不上了。他一查网银，里面的2463元钱也没了。就在同一天，一家医疗器械批发网店的店主蔡先生在买家要求下，扫描了“购货清单”二维码，结果手机“中毒”，与之绑定的两张银行卡均被“绑架”，导致卡内33000多元被盗走。二维码信息安全问题1浙江嘉兴网店店主汪女士，于2013年11月13日使用手机扫描二维码时，手机网页一直没显示。觉得不对劲的汪女士登录支付宝和淘宝账户，发现账户中一万多元资金和2.4万元信用贷款被转走。她去报警做笔录时，不法分子又转走12万多元信用贷款。2013年11月17日，东莞的李先生扫描过他人发来的含有手机木马的二维码后，手机中毒导致淘宝账户被盗，与之绑定的支付宝以及银行卡被人分9次盗走近11万元。

犯罪原理：犯罪分子都是有目标下手的，专门针对支付宝等此类支付软件木马程序包含一个云端软件，不仅能获取用户的信息，而且能截取支付宝平台发来的短信校验码。由于校验码直接被软件吞了，所以用户根本察觉不到自己账户出现异常。骗子就在这段时间内更改用户的支付宝密码，并将其账户余额全部转出二维码信息安全问题1二维码信息安全问题1有网友称其在街头张贴的广告上扫描了一个二维码之后，手机刚充的100元话费就不翼而飞。某网友扫描了一个贴在墙上的交友类二维码后，并未下载安装交友软件，然后就被通知手机欠费。结果检测手机发现，被安装了手机病毒软件，导致刚充的话费被偷走二维码安全问题还存在于二维码扫描软件中，有些山寨二维码软件提前内置病毒或恶意代码，一旦安装就会遭遇恶意广告和扣费等问题。二维码信息安全问题1实名制购票有效遏制和挤压了“黄牛党”的投机倒卖空间，保护了广大乘客的根本利益。但是，实名制售票在为广大旅客提供充分“保护”的同时，也存在着明显的弊端：只要通过手机或电脑上安装的相关软件，就能轻易地从车票上的二维码中，查出购票者的姓名、身份证号码、坐车时间等信息，极易被不法分子利用。频繁接到垃圾广告短信和推销电话，深受其“扰”完全不知道别人为什么可以用自己的身份证号办信用卡二维码信息安全问题2目前国内二维码主要采用日本企业研制的QR码。二维码信息安全问题2专利陷阱容易引发产业重蹈覆辙。拥有QR码专利的日本企业尽管宣称不收取专利费，但国外企业对其技术标准在推广期放开免费使用，一旦形成规模或技术更新后随即收取高额费用已成为惯例。当我国DVD产量占到全世界的九成时，世界各地DVD专利技术拥有方纷纷联合对我国生产企业征收高额专利使用费，致使我国十分红火的DVD产业迅速萎缩。类似的还有手机GMS标准等，这些专利陷阱已让我们交了不少学费。前事不忘后事之师二维码信息安全问题2技术垄断严重损害关联企业利益。专家表示，日本QR码有三个定位点，如果其中任何一个点被污损，除日本电装公司生产的识读设备外，均无法准确读取信息。在物流、零售等行业中，条码污损极其常见，这意味着大批二维码使用企业将被迫购买昂贵的日本设备。这种技术垄断无疑将严重损害我国与二维码关联企业的利益。出现信息安全问题的原因国内二维码缺乏规范化，虽然使用方便，但一切都来的太随意。二维码的生成“来者不拒”：日本QR码缺乏统一的应用管理体系，任何机构和组织均可随意制作和发布二维码，二维码生成的匿名化让不法分子逍遥法外，光从二维码外表难以辨别其包含信息是否合法，极易被不法分子利用，使网络病毒、色情反动等不良信息借助二维码肆意发布与传播，严重威胁我国信息安全。二维码的扫描也是“来者不拒”：扫描软件没有使用相关的安全验证技术，对不正规渠道的二维码接受度太高；群众还没有形成对二维码的警惕性随意扫描；移动设备防病毒技术没有跟上，不能有效抵制二维码带来的病毒入侵。信息安全政策法规2009年2月28日，全国人大常委会通过了中华人民共和国刑法修正案（七），该修正案第七条规定：在刑法第二百五十三条后增加一条，作为第二百五十三条之一：“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。窃取或者以其他方法非法获取上述信息，情节严重的，依照前款的规定处罚。单位犯前两款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。信息安全政策法规2009年10月14日，最高人民法院、最高人民检察院颁布了关于执行《中华人民共和国刑法》确定罪名的补充规定（四），并于10月16日执行：信息安全政策法规类似信息安全法规的法律非常少一大批相关法律法规先后出台更加重视网络及互联网的安全，也更加重视信息内容的安全明确了加强信息安全保障工作的总体要求和主要原则，确定了工作重点和目标信息安全政策法规体系1、信息安全法律法规体系初步形成目前我国现行法律法规及规章中，与信息安全直接相关的是65部，它们涉及网络与信息系统安全、信息内容安全、信息安全系统与产品、保密及密码管理、计算机病毒与危害性程序防治、金融等特定领域的信息安全、信息安全犯罪制裁等多个领域。体现出：我国信息安全的基本原则可以简单归纳为国家安全、单位安全和个人安全相结合的原则，等级保护的原则，保障信息权利的原则，救济原则，依法监管的原则，技术中立原则，权利与义务统一的原则；而基本制度可以简单归纳为统一领导与分工负责制度，等级保护制度，技术检测与风险评估制度，安全产品认证制度，生产销售许可制度，信息安全通报制度，备份制度等。信息安全政策法规体系2、与信息安全相关的司法和行政管理体系迅速完善

《中华人民共和国刑法》第217、218、285、286、287、288条、《全国人民代表大会常务委员会关于维护互联网安全的决定》、《中华人民共和国计算机信息系统安全保护条例》、《电信条例》、《互联网信息服务管理办法》等法律依据，以及《最高人民法院最高人民检察院关于办理利用