评估显示，一些最常见的错误配置可将整个国家的人民置于网络安全风险之中，例如软件和应用程序的默认凭证、服务权限和配置、用户/管理员权限的不当分离、内部网络监控不足、糟糕的补丁管理等。
尽管零售、科技、金融和医疗等成熟行业的网络安全预算大幅削减，但这些行业的网络安全在IT预算中的占比连续四年保持稳定。
最高人民法院、最高人民检察院、公安部9月25日联合发布《关于依法惩治网络暴力违法犯罪的指导意见》。意见共20条，包括明确网络暴力的罪名适用规则，明确网络暴力违法行为的处理规则，明确惩治网络暴力违法犯罪的政策原则等，对网络暴力违法犯罪案件的法律适用和政策把握问题作了全面、系统的规定。
应用程序安全是网络安全的一个重要组成部分，专注于确保软件应用程序的安全性、完整性和健壮性。然而，要真正了解、掌握应用程序的安全，定义“应用程序”这个术语就变得至关重要。
近年来，我国安全应急装备快速发展，涌现出一批优质企业和先进产品，在生产安全事故预防和各类突发事件的应急处置中发挥了重要作用，但仍存在部分关键装备技术薄弱，供需两侧信息不对称等问题，亟需从国家层面加强政策引导。
《规范》在成熟的风险评估方法论基础上，结合金融信息系统特点以及信息系统安全建设需求，提出面向金融业务和金融信息系统共性的网络安全风险评估模型、流程和风险评估方法。
