① 信息安全技术个人信息安全规范中的直接用户画像是指什么
指的是：通过收集、汇聚、分析个人信息，对某特定自然人个人特征，如其职业、经济、健康、教育、个人喜好、信用、行为等方面做出分析或预测，形成其个人特征模型的过程。
在大数据和移动互联网年代，为分析用户的群体分布特征和多样化、个性化需求，绝大部分网络运营者和网络产品、服务提供者在业务活动中均会使用用户画像（user profiling）。
何为“用户画像”？在具备强制执行效力的、与数据收集和处理相关的法律法规中均未提及该概念，而国家标准《个人信息安全规范》。
将其定义为“通过收集、汇聚、分析个人信息，对某特定自然人个人特征，如其职业、经济、健康、教育、个人喜好、信用、行为等方面做出分析或预测，形成其个人特征模型的过程。”
《个人信息安全规范》为推荐性国家标准，属于国家鼓励采用的标准，并不具有强制执行效力，监管部门不能直接援引该文件作为直接的执法依据。
但是，国家互联网信息办公室网络安全协调局在约谈“支付宝年度账单事件”当事企业负责人时，该局负责人明确指出。
支付宝、芝麻信用收集使用个人信息的方式，不符合刚刚发布的《个人信息安全规范》国家标准的精神……应严格按照网络安全法的要求，加强对支付宝平台的全面排查。
进行专项整顿，切实采取有效措施，防止类似事件再次发生。可见，在事关全民个人信息安全的热点事件中。
习惯于扩张权力边界的行政部门将推荐性标准作为强制性标准适用一般并不会受到舆论以及肇事企业的质疑。
为此，杨春宝律师团队认为，在实践中，无论对执法机关还是企业而言，《个人信息安全规范》关于用户画像的规定都具有指引性和参照性作用。
《个人信息安全规范》的内容参考了外国关于个人信息保护的相关立法，其中也包括欧盟《通用数据保护条例》（GeneralData Protection Regulation，GDPR于2018年5月25日正式施行）。
GDPR不仅适用于欧盟企业，对于在欧盟内设有分支机构的数据控制者或数据处理者，只要个人数据处理活动发生在分支机构开展活动的场景中。
即使实际的数据处理活动不在欧盟内发生，也应适用GDPR；而对于未在欧盟内设立分支机构的数据控制者或数据处理者，只要为欧盟内的数据主体提供商品或服务（无论是否支付对价）。
或监控欧盟内数据主体的行为，均应适用GDPR。因此，对于在欧盟设有分支机构、开展跨境业务、进行全球化运营的中国企业，尤其是构成《网络安全法》下的网络运营者和网络产品。
服务提供者而言，均应关注是否可能适用GDPR，关注GDPR关于用户画像的规定。
杨春宝律师团队拟通过比较分析GDPR与《个人信息安全规范》关于用户画像的相关规定，以期为相关企业合规使用用户画像提供有益参考。
② 我们能够找到真正守护网络空间的密钥吗
一组代码、一条短信、一个电话、一页链接，可能灶困导致个人倾家荡产、国家基础设施瘫痪，风险隐于键盘之上。
一方是不会罢休的攻击者，另一方是坚韧不拔的防御者。网络成为继陆地、海洋、天空、外空之迹枯外的第五空间，攻防战24小时不停歇，“没有网络安全就没有国家安全”。
当虚拟空间和现实世界深度融合，面对不断涌现的各种已知未知的网络安全威胁，我们能够找到真正守护网络空间的密钥吗？
据介绍，目前已有微信、淘宝、京东商城等十款网络产品和服务进行了隐私条款的文本修改，隐私文本中语焉不详、晦涩难懂、避重就轻的文本变得更规范、责任更明确；同时进一步增强用户控制权，将不知情默认勾选、“一揽子协议”强迫用户同意等现象转变成让用户拥有知情权、选择权、注销权、更改权等。
网络安全重在当代。
③ 网络安全发展前景
不管你是应届生，还是初入职场的实习生，亦或是想要跳槽换工作的职场人，当我们开始选择一份工作时，本质上都在考虑以下几个问题：这份工作的现收入水平如何；这份工作有没有发展前景；这个行业未来的薪资涨幅大不大。那么，IT行业里网络安全的薪资和发展前景现在是处于什么情况呢？现在就从钱途、行业现状、发展前景、为什么学习网络安全等几方面来给大家解疑答惑。首先，给大家简单说一下，网络安全是什么。网络安全是指通过有效的技术和管理手段，保护计算机信息系统和网络内的计算机硬件、软件及数据不因偶然或恶意的原因而遭到破坏、更改、泄露，保障系统连续可靠正常地运行，信息服务不中断。信息安全是指保护信息系统的安全，主要目标包括保护信息系统的保密性、完整性和可用性等。
④ 据报道，杭州售楼处展厅遍布人脸识别摄像头，此举侵犯了顾客的哪些权益
据报道，杭州售楼处展厅遍布人脸识别摄像头，这确实是侵犯了顾客合法权益的行为，分析如下：
现在不仅是在楼盘售楼处，在一些商场，超市乃至小区等等公共场所，都装有人脸识别的摄像头，只不过这些摄像头特别的隐蔽。
《民法》也明确规定：未经本人同意不得以营利为目的使用公民的肖像。”刷脸摄像头所拍摄和分析的大数据是肖像权的派生权利，很多企业都以此谋利。
综上所述，一方面，消费者如果发现商家是在自己不知情和无感知的情况下进行人脸识别技术，可以主动与对方沟通，要求其删除个人信息数据，如果商家一意孤行，可以通过诉讼方式维护自己的合法权益。另一方面，面对人脸识别摄像头越来越泛滥的情况，出现了法律监管条例的空白，急需国家从立法层面来立法解决。
⑤ 什么是网络安全
网络安全主要包含四个方面。
（1）系统安全
系统安全是指在系统生命周期内应用系统安全工程和系统安全管理方法，辨识系统中的隐患，并采取有效的控制措施使其危险性最小，从而使系统在规定的性能、时间和成本范围内达到最佳的安全程度。系统安全是人们为解决复杂系统的安全性问题而开发、研究出来的安全理论、方法体系，是系统工程与安全工程结合的完美体现。系统安全的基本原则就是在一个新系统的构思阶段就必须考虑其安全性的问题，制定并执行安全工作规划（系统安全活动），属于事前分析和预先的防护，与传统的事后分析并积累事故经验的思路截然不同。系统安全活动贯穿于生命整个系统生命周期，直到系统报废为止。
（2）网络信息安全
主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
（3）信息传播安全
主要是保护信息传播过程中的安全。现在互联网被广泛应用，微信、QQ、支付宝的使用，都是在传播信息，保证传播过程中的信息安全，可以很大程度上避免网民信息泄露。
（4）信息内容安全
信息内容安全包括五个方面，即寄生系统的机密性、真实性、完整性、未经授权的复制和安全性。和网络信息安全比较类似，防止信息呗窃取、更改、泄露等。