① 信息安全技術個人信息安全規范中的直接用戶畫像是指什麼
指的是：通過收集、匯聚、分析個人信息，對某特定自然人個人特徵，如其職業、經濟、健康、教育、個人喜好、信用、行為等方面做出分析或預測，形成其個人特徵模型的過程。
在大數據和移動互聯網年代，為分析用戶的群體分布特徵和多樣化、個性化需求，絕大部分網路運營者和網路產品、服務提供者在業務活動中均會使用用戶畫像（user profiling）。
何為「用戶畫像」？在具備強制執行效力的、與數據收集和處理相關的法律法規中均未提及該概念，而國家標准《個人信息安全規范》。
將其定義為「通過收集、匯聚、分析個人信息，對某特定自然人個人特徵，如其職業、經濟、健康、教育、個人喜好、信用、行為等方面做出分析或預測，形成其個人特徵模型的過程。」
《個人信息安全規范》為推薦性國家標准，屬於國家鼓勵採用的標准，並不具有強制執行效力，監管部門不能直接援引該文件作為直接的執法依據。
但是，國家互聯網信息辦公室網路安全協調局在約談「支付寶年度賬單事件」當事企業負責人時，該局負責人明確指出。
支付寶、芝麻信用收集使用個人信息的方式，不符合剛剛發布的《個人信息安全規范》國家標準的精神……應嚴格按照網路安全法的要求，加強對支付寶平台的全面排查。
進行專項整頓，切實採取有效措施，防止類似事件再次發生。可見，在事關全民個人信息安全的熱點事件中。
習慣於擴張權力邊界的行政部門將推薦性標准作為強制性標准適用一般並不會受到輿論以及肇事企業的質疑。
為此，楊春寶律師團隊認為，在實踐中，無論對執法機關還是企業而言，《個人信息安全規范》關於用戶畫像的規定都具有指引性和參照性作用。
《個人信息安全規范》的內容參考了外國關於個人信息保護的相關立法，其中也包括歐盟《通用數據保護條例》（GeneralData Protection Regulation，GDPR於2018年5月25日正式施行）。
GDPR不僅適用於歐盟企業，對於在歐盟內設有分支機構的數據控制者或數據處理者，只要個人數據處理活動發生在分支機構開展活動的場景中。
即使實際的數據處理活動不在歐盟內發生，也應適用GDPR；而對於未在歐盟內設立分支機構的數據控制者或數據處理者，只要為歐盟內的數據主體提供商品或服務（無論是否支付對價）。
或監控歐盟內數據主體的行為，均應適用GDPR。因此，對於在歐盟設有分支機構、開展跨境業務、進行全球化運營的中國企業，尤其是構成《網路安全法》下的網路運營者和網路產品。
服務提供者而言，均應關注是否可能適用GDPR，關注GDPR關於用戶畫像的規定。
楊春寶律師團隊擬通過比較分析GDPR與《個人信息安全規范》關於用戶畫像的相關規定，以期為相關企業合規使用用戶畫像提供有益參考。
② 我們能夠找到真正守護網路空間的密鑰嗎
一組代碼、一條簡訊、一個電話、一頁鏈接，可能灶困導致個人傾家盪產、國家基礎設施癱瘓，風險隱於鍵盤之上。
一方是不會罷休的攻擊者，另一方是堅韌不拔的防禦者。網路成為繼陸地、海洋、天空、外空之跡枯外的第五空間，攻防戰24小時不停歇，「沒有網路安全就沒有國家安全」。
當虛擬空間和現實世界深度融合，面對不斷涌現的各種已知未知的網路安全威脅，我們能夠找到真正守護網路空間的密鑰嗎？
據介紹，目前已有微信、淘寶、京東商城等十款網路產品和服務進行了隱私條款的文本修改，隱私文本中語焉不詳、晦澀難懂、避重就輕的文本變得更規范、責任更明確；同時進一步增強用戶控制權，將不知情默認勾選、「一攬子協議」強迫用戶同意等現象轉變成讓用戶擁有知情權、選擇權、注銷權、更改權等。
網路安全重在當代。
③ 網路安全發展前景
不管你是應屆生，還是初入職場的實習生，亦或是想要跳槽換工作的職場人，當我們開始選擇一份工作時，本質上都在考慮以下幾個問題：這份工作的現收入水平如何；這份工作有沒有發展前景；這個行業未來的薪資漲幅大不大。那麼，IT行業里網路安全的薪資和發展前景現在是處於什麼情況呢？現在就從錢途、行業現狀、發展前景、為什麼學習網路安全等幾方面來給大家解疑答惑。首先，給大家簡單說一下，網路安全是什麼。網路安全是指通過有效的技術和管理手段，保護計算機信息系統和網路內的計算機硬體、軟體及數據不因偶然或惡意的原因而遭到破壞、更改、泄露，保障系統連續可靠正常地運行，信息服務不中斷。信息安全是指保護信息系統的安全，主要目標包括保護信息系統的保密性、完整性和可用性等。
④ 據報道，杭州售樓處展廳遍布人臉識別攝像頭，此舉侵犯了顧客的哪些權益
據報道，杭州售樓處展廳遍布人臉識別攝像頭，這確實是侵犯了顧客合法權益的行為，分析如下：
現在不僅是在樓盤售樓處，在一些商場，超市乃至小區等等公共場所，都裝有人臉識別的攝像頭，只不過這些攝像頭特別的隱蔽。
《民法》也明確規定：未經本人同意不得以營利為目的使用公民的肖像。」刷臉攝像頭所拍攝和分析的大數據是肖像權的派生權利，很多企業都以此謀利。
綜上所述，一方面，消費者如果發現商家是在自己不知情和無感知的情況下進行人臉識別技術，可以主動與對方溝通，要求其刪除個人信息數據，如果商家一意孤行，可以通過訴訟方式維護自己的合法權益。另一方面，面對人臉識別攝像頭越來越泛濫的情況，出現了法律監管條例的空白，急需國家從立法層面來立法解決。
⑤ 什麼是網路安全
網路安全主要包含四個方面。
（1）系統安全
系統安全是指在系統生命周期內應用系統安全工程和系統安全管理方法，辨識系統中的隱患，並採取有效的控制措施使其危險性最小，從而使系統在規定的性能、時間和成本范圍內達到最佳的安全程度。系統安全是人們為解決復雜系統的安全性問題而開發、研究出來的安全理論、方法體系，是系統工程與安全工程結合的完美體現。系統安全的基本原則就是在一個新系統的構思階段就必須考慮其安全性的問題，制定並執行安全工作規劃（系統安全活動），屬於事前分析和預先的防護，與傳統的事後分析並積累事故經驗的思路截然不同。系統安全活動貫穿於生命整個系統生命周期，直到系統報廢為止。
（2）網路信息安全
主要是指網路系統的硬體、軟體及其系統中的數據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，網路服務不中斷。
（3）信息傳播安全
主要是保護信息傳播過程中的安全。現在互聯網被廣泛應用，微信、QQ、支付寶的使用，都是在傳播信息，保證傳播過程中的信息安全，可以很大程度上避免網民信息泄露。
（4）信息內容安全
信息內容安全包括五個方面，即寄生系統的機密性、真實性、完整性、未經授權的復制和安全性。和網路信息安全比較類似，防止信息唄竊取、更改、泄露等。