国家互联网应急中心：2020年中国互联网网络安全报告（32页）.pdf

根据报告的内容，2020年中国互联网网络安全状况综述报告主要内容如下： 1. 我国网络安全法律法规体系日趋完善，网络安全威胁治理成效显著。2020年，我国发布多项网络安全法律法规，如《网络安全审查办法》、《数据安全法(草案)》和《个人信息保护法（草案）》等，为保护数据安全和用户个人信息安全提供法治保障。 2. APT组织利用社会热点、供应链攻击等方式持续对我国重要行业实施攻击，远程办公需求增长扩大了APT攻击面。如“白象”、“海莲花”、“毒云藤”等APT组织利用新冠肺炎疫情等社会热点信息投递钓鱼邮件，对我国重要单位发起定向攻击。 3. App违法违规收集个人信息治理取得积极成效，但个人信息非法售卖情况仍较为严重，联网数据库和微信小程序数据泄露风险较为突出。2020年，我国共监测发现政务公开、招考公示等平台未脱敏展示公民个人信息事件107起，涉及未脱敏个人信息近10万条。 4. 漏洞信息共享与应急工作稳步深化，但历史重大漏洞利用风险仍然较大，网络安全产品自身漏洞问题引起关注。2020年，我国共开展重大突发漏洞事件应急响应工作36次，涉及办公自动化系统（OA）、内容管理系统（CMS）、防火墙系统等。 5. 恶意程序治理成效明显，但勒索病毒技术手段不断升级，恶意程序传播与治理对抗性加剧。2020年，我国成功关闭386个控制规模较大的僵尸网络，感染计算机恶意程序的主机数量持续下降。 6. 网页仿冒治理工作力度持续加大，但因社会热点容易被黑产利用开展网页仿冒诈骗，以社会热点为标题的仿冒页面骤增。2020年，我国共协调国内外域名注册机构关闭仿冒页面1.7万余个。 7. 工业领域网络安全工作不断强化，但工业控制系统互联网侧安全风险仍较为严峻。2020年，我国对能源、轨道交通等关键信息基础设施在线安全巡检中发现，20%的生产管理系统存在高危安全漏洞。