CNNIC第41次调查报告：安全事件发生与设备感染情况

　　第五章 互联网安全管理

　　一、 安全事件发生状况与设备被感染情况

　　2017年我国网络安全整体保持平稳态势，但用户信息泄露、网络黑客勒索和通讯信息诈骗等问题仍频繁出现。名为“WannaCry”和“Petya”的勒索蠕虫先后在5月和6月肆虐全球，给超过150个国家的金融、能源、医疗等众多行业造成影响，使得政企机构愈加重视自身网络安全的潜在风险。在政策层面，《中华人民共和国网络安全法》于6月1日实施，12月24日的第十二届全国人大常委会第三十一次会议建议加快个人信息保护、关键信息基础设施保护等网络安全法配套法规的立法进程。这标志着信息安全行业将由合规性驱动过渡到合规性和强制性驱动并重，为此后开展的相关工作提供了切实的法律保障。

　　（一） 网民上网过程中遇到的安全问题

　　2017年我国网民在上网过程中遇到安全问题的比例明显下降。数据显示，高达47.4%的网民表示在过去半年中并未遇到过任何网络安全问题，较2016年提升17.9个百分点。通过对用户遭遇的网络安全问题进行区分可以发现，各类网络安全事件发生的比例均较2016年明显下降。其中，遭遇个人信息泄露问题占比最高，达到27.1%，但依然相比2016年下降5.7个百分点；遭遇账号或密码被盗的网民占比仅为18.8%，较2016年下降最多。

　　（二） 网民上网过程中遇到的诈骗行为

　　通过对2017年遭遇网上诈骗的用户进一步调查发现，虚拟中奖信息诈骗依然是受众最为广泛的网上诈骗类型，在遭遇网络诈骗的用户中占比达到70.5%；其次为利用社交软件冒充好友进行诈骗，在遭遇网络诈骗用户中的占比为48.4%。但这两类诈骗行为在所有遭遇网上诈骗的用户中的占比均较2016年有所下降。此外，在遭遇网上诈骗的用户中，遇到网络兼职诈骗、网络购物诈骗、虚假招聘信息诈骗、钓鱼网站诈骗的用户占比较2016年均略有升高。