yiqing07/test huggingface dataset:
【万瑞·陈曦】恶意提起知识产权诉讼的司法认定

知识产权执行
陈曦

万瑞律师事务所
律师

随
着知识产权保护力度不断加大，权利人愈发积极诉诸法律手段来维护知识产权合法权益，对侵权人提起知产诉讼，但其中不乏滥用诉权，恶意提起知产诉讼以达到打压竞争者、获得不法利益等目的的行为。
对此，2011年最高人民法院修改《民事案件案由规定》，增加了“因恶意提起知识产权诉讼损害责任纠纷”的三级案由，并将其纳入人民法院的受理范围。2019年修订的中国《商标法》在第六十八条中增加了“对恶意提起商标诉讼的，由人民法院依法给予处罚”的规定。

本文笔者将结合执业和司法实践，对恶意提起知识产权诉讼的司法认定进行探讨。

构成要件
中国目前对于恶意提起知识产权诉讼的构成要件尚无明确的法律规定。司法实践中，认定是否构成恶意提起知识产权诉讼通常从以下方面予以考量：

(1) 行为要件，即行为人存在侵害行为，通常为一方当事人以提起知识产权诉讼的方式提出了某项请求或者以此相威胁；

(2) 损害结果要件，即该诉讼行为给另一方当事人造成了实际的损害后果，包括直接与间接的损害后果；

(3) 因果关系要件，即一方当事人提起知产诉讼的行为与相对人在诉讼中遭受损害结果之间具有因果关系；

(4) 主观要件，即提起诉讼请求的一方具有主观上的恶意。需要注意的是，对于恶意提起知识产权诉讼，主观过错的范围仅限于故意，而不包括过失。司法实践中，主观要件往往是恶意提起知产诉讼认定中的关键，但也是难点。

主观恶意的认定
恶意诉讼中的主观恶意指行为人明知其诉讼行为缺乏法律依据和事实依据，以损害对方当事人利益或为自己谋取不正当利益为诉讼目的。

2004年，最高院民三庭关于恶意诉讼问题的研究报告中指出，如何判断专利权人在诉竞争对手时是否是恶意的，可以从以下两方面考虑，“一是明知自己的诉讼请求缺乏事实和法律依据，二是具有侵害对方合法权益的不正当的诉讼目的”。

司法实践中，法院通常会综合行为人权利基础的稳定性、权利取得的正当性以及行为人提起诉讼的目的正当性、是否存在明显不当且有违诚信的诉讼行为等方面予以考量。笔者总结司法实践中认定构成主观恶意的几种情形如下：

明知权利取得不具有正当性仍提起诉讼。在(2017)苏民终1874号案中，行为人明知其注册商标系以不正当手段抢先注册他人已经使用并有一定影响的商标。在(2022)皖民终1476号案中，行为人在专利申请阶段，故意向国家知识产权局隐瞒其在申请日前已公开销售使用外观设计专利的产品的事实，以虚假陈述获得外观设计专利授权。

明知权利基础不具有稳定性仍提起诉讼。在(2019)沪民终139号案中，行为人明知其在专利申请日前已公开销售与专利基本相同的产品，该专利实质上因缺乏新颖性而自始无效。

明知缺乏权利基础仍提起诉讼。在(2015)京知民初字第1446号案中，行为人以其已在涉案专利无效宣告程序中主动放弃的方法权利要求，以及修改前的产品权利要求为依据，提起专利侵权诉讼，缺乏权利基础。

明知在先生效判决已认定不构成侵权，仍再次起诉，滥用诉权。在(2018)最高法民再388号案中，行为人在已有生效判决认定对方当事人现有设计抗辩成立、不构成侵犯专利权的情况下，仍以相同专利再次提起诉讼；收到对方提交的现有设计抗辩证据后，又再次撤回起诉。

提起知识产权侵权诉讼具有损害竞争对手利益的不正当目的。在(2019)沪民终139号案中，行为人与对方当事人系同业竞争关系，其在前案中提出了明显无法获得全额支持的1000万元高额损害赔偿请求，并申请财产保全冻结对方资金高达1000万元。这会给对方造成不必要的损失，法院最终认定行为人提起前案诉讼显然具有诉讼维权以外的不正当目的。

应当注意的是，该类案件中不能仅因为前案知识产权诉讼中的被控侵权人提出现有技术/设计抗辩、权利基础在诉讼期间被宣告无效/撤销、法院最终判决知产侵权不成立，或者相对人受有损害结果，就当然认定行为人具有主观恶意，而应当根据具体案件中双方当事人提交的相关证据，进行个案审查。

律师建议
企业在知识产权维权时要以合法有效的权利基础为依据，在充分评估权利稳定性的基础上，正当行使诉权。在权利范围内，善意、审慎行使自己的权利，避免构成恶意提起知识产权诉讼。对于他人违背法律目的和精神，恶意取得并行使权利，从而对自身正当、合法权益造成损害的行为，也要积极运用法律手段追究对方恶意诉讼的法律责任。

作者 | 万瑞律师事务所律师陈曦。万瑞律师事务所是三友知识产权集团的旗下成员
电子邮箱：sanyou@sanyouip.com 

本文刊载于《商法》2023年12月/2024年1月双月刊。如欲阅读电子版，欢迎浏览《商法》官网。
往期专栏精选

如何规避涉外经销协议中的知产与垄断风险？
2023年重塑私募市场格局的关键趋势
就“票据民间贴现无效”看司法裁判的关注重点
海外矿业投资保护——全面保护与安全原则

长按扫码关注我们
为了让您第一时间获取专业法律资源
请常点“在看”
并将“CBLJ 商法”设为星标
安杰世泽南京办公室知识产权团队招聘实习生

知识产权 & 争议解决团队
招聘实习生 


职位要求：
国内外知名法学院校本科或研究生在读；

法律基本功扎实，在法律问题调研、法律检索、案例检索等方面较为熟悉；

有志于从事律师职业，具备良好的逻辑分析能力、沟通能力和文字表达能力；

具有团队合作精神，对工作尽职负责、细心谨慎；

实习期最少3个月，每周至少3天，能长期实习者优先；

能够尽快入职。

工作内容：
协助律师进行法律调研、法律检索、案例检索，并出具检索报告；

协助律师办理诉讼和非诉项目、协助律师回复相关咨询、撰写基础材料、参加会议等；

协助律师完成已办结案件的卷宗归档工作；

完成律师安排的其他工作。
工作地点
工作地点：
安杰世泽律师事务所南京办公室

工作地址：
南京市建邺区泰山路159号正太中心B座8层
简历投递
简历投递：
xuguanjun@anjielaw.com

邮件主题及个人简历命名：
姓名+学校

安杰世泽律师事务所  

安杰世泽律师事务所是一家全方位、多领域的综合性律师事务所。我们釆取一体化的管理模式，坚持统一的法律服务标准，实行规范的客户服务体系, 致力于为客户提供优质高效和量身定制的法律服务。安杰世泽律师事务所发展迅速，在资本市场与证券、反垄断与反不正当竞争、私募股权投资与风险投资、知识产权、争议解决、劳动雇佣、并购与跨境投资、保险与再保险、海商海事、银行与金融、能源、国际贸易、科技媒体与电信、私人财富管理、房地产与建设工程、酒店与旅游、传媒、娱乐与体育等领域有着丰富的法律服务经验和卓越的业绩。

安杰世泽由一群来自不同执业领域的资深律师创立。安杰世泽律师事务所及事务所多位合伙人被 Chambers & Partners、Who's Who Legal、Legal 500、IFLR1000、Asialaw Profiles、Asia Legal Business、LEGALBAND、Benchmark Litigation、China Business Law Journal等各类权威法律媒体高度推荐。

安杰世泽官网：www.anjielaw.com

AnJie Broad

声 明
文章仅代表作者观点，不视为安杰世泽律师事务所正式法律意见或建议。如需转载或引用请注明出处。如有任何问题，欢迎与本所联系。
英国最大外包公司因勒索攻击损失2.32亿元

关注我们
带你读懂网络安全


Capita公司在2023年报中表示，勒索攻击造成的净成本为2.32亿元，并且还未计算由此可能给公司带来的巨额赔偿和监管罚款。
前情回顾·网络攻击造成巨额损失国际清洁品巨头因网络攻击损失超3.5亿元
全球关键半导体厂商因勒索攻击损失超17亿元
美高梅度假村因勒索软件攻击损失超7.3亿元
国际船舶制造巨头因网络攻击损失超6.1亿元
安全内参3月7日消息，英国外包公司Capita报告称，2023年的损失超过1.066亿英镑（约合人民币9.77亿元），其中约1/4由该年3月遭受的勒索软件攻击事件直接造成。该公司最初表示，预计该事件的应对成本高达2千万英镑（约合人民币1.83亿元），后来又上调了预测成本。周三公布的年度业绩报告显示，攻击造成的净成本为2530万英镑（约合人民币2.32亿元）。Capita将其余的损失归因于高成本，包括业务退出和商誉减值。在周三公布年度业绩时，公司CEO还宣布了旨在应对亏损的削减成本计划。Black Basta勒索团伙表示对这起事件负责。自攻击发生以来，Capita的股价已经下跌了超过54%。从去年3月30日（事件首次曝光前一天）到今年3月6日，股价从38.64英镑跌至16.18英镑。根据年度业绩报告，受该事件影响，Capita的净推荐值（一项客户体验指标）从+26下降至+16，对其养老金管理业务造成较大影响。攻击事件发生后，英国养老金监管机构致信数百家养老金基金，告知他们要检查客户数据是否已被盗。在事件首次曝光时，Capita最初表示，“没有证据表明客户、供应商或同行的数据遭到泄漏。”随后，该公司澄清称，随着事件分析进一步深入，可能会出现此类证据。最终，Capita确认“该公司以及第三方提供商的司法鉴定结果表明，有不到0.1%的服务器确实出现了数据被窃的情况。”被入侵服务器的百分比并不是衡量被窃取数据量的行业标准。该公司没有透露黑客成功窃取了多少千兆字节的数据，也没有透露受影响客户、供应商和同行人数。2023年5月，英国数据保护监管机构表示，已收到“大量来自直接受影响组织的报告”。这些报告涉及Capita的两起数据泄露事件，第一起是前述的勒索软件事件有关，第二起则是AWS S3存储桶暴露事件。与Capita签订财务服务合同的科尔切斯特市议会，指责该公司在S3事件中“不安全地存储个人数据”。罗奇福德地区议会也发布一则声明，临时资源总监Tim Willis表示，该地区议会“对此事件感到非常失望……他们正与Capita密切合作处理此事，调查该公司数据泄露过程。”根据英国的数据保护法，如果发现Capita在任何一起事件中，未能履行其数据保护职责，该公司可能面临高达其全球营业额的4%的罚款。截至2023年12月，Capita全球营业额为28亿英镑（约合人民币256.67亿元）。Capita在年度报告中表示：“目前尚无法可靠地估计潜在索赔或监管罚款金额，因此尚未为此事件的任何成本做出任何安排。”
参考资料：therecord.media

推荐阅读
网安智库平台长期招聘兼职研究员
欢迎加入“安全内参热点讨论群”



点击下方卡片关注我们，
带你一起读懂网络安全 ↓
【Kaamel】深度解读白宫最新行政命令：出海企业数据合规策略影响几何

撰文、编辑 /  Kaamel Labs
本文亦发表在 Kaamel Blog 中，点击文末 
阅读原文 
可查看英文原版内容。
背景2 月 28 日，白宫宣布一项行政命令，旨在防止“受关注国家” （countries of concern) 因国家安全风险而获取和利用美国个人的大量敏感个人数据和与美国政府相关的数据。行政命令特别强调了利用敏感数据开发人工智能能力和算法可能存在的潜在风险。行政命令的关键点包括：
1.指示司法部制定新规，限制“受关注国家”获取和利用美国个人的敏感个人数据。
2.指示司法部制定新规，保护敏感的与政府相关的数据。
3.要求司法部和国土安全部制定安全标准，防止“受关注国家”通过其他商业手段（包括投资、供应商和雇佣关系）获取美国个人的数据。
4.要求卫生和人类服务部、国防部和退伍军人事务部确保联邦拨款、合同和奖项不被用于允许“受关注国家”获取美国个人的敏感健康数据，包括这些国家通过位于美国的公司获得的任何访问。
5.指示“团队电信”（美国电信服务部门外国参与评估委员会）在审查海底电缆许可证时考虑对敏感个人数据的威胁。
承接上周的快讯：隐私快讯 | 拜登签署行政命令，限制美国的个人数据流通到多国，我们现在来聊聊这条行政命令。

行政命令该命令旨在降低“受关注国家”通过各种渠道（包括数据经纪、第三方供应商协议和雇佣合同）获取美国个人的大量敏感个人数据的风险。这一禁令适用于受这些国家管辖的实体和个人。潜在的关注点来自于这些国家可能实施与网络、国家安全或情报相关的法律，要求这些国家管辖内的实体和个人向其各自的情报机构提供美国个人的大量敏感个人数据和与美国政府相关的数据的访问。
特定部门和官员被指示按照前一节中概述的保护措施来实施。出于本公众号受众的相关性考虑，本文将聚焦该行政命令中与一般商业活动涉及的个人数据合规相关的内容，如有其它疑问，可联系我们的合规团队了解更多。
访问敏感个人数据
行政命令推动相关部门颁布法规，旨在防止“受关注国家”获取美国个人的大量敏感个人数据，并要求实施减轻此类协助的措施。值得注意的是，这一禁令还涵盖了已匿名、化名或去标识化的数据。这一举措的背后是技术进步和这些“受关注国家”对庞大数据集的访问，这可能导致数据的重新识别或去匿名化。
根据该命令定义，敏感个人数据包括地理位置和传感器数据、生物识别标识、人类“组学”数据 (human 'omic data) 、个人健康数据、个人财务数据和个人标识符——即可以合理地与个人相关联并用于识别个人目的的数据。在此范围内特别值得关注的是个人健康数据和人类基因组数据。
人类“组学”数据(human 'omic data) 是指从人类身上生成的数据，用来描述或量化人类生物分子，例如人类基因组数据、表观基因组数据、蛋白质组数据、转录组数据、微生物组数据或代谢组数据。
禁止和限制交易该命令要求制定法规，防止美国人从事涉及大量敏感个人数据或与政府相关的数据的交易，如果这些交易促使“受关注国家”获取这些数据。涵盖的活动包括获取、持有、使用、转移、运输、出口或处理此类数据。此要求的例外情况包括与金融服务提供或遵守联邦法规的相关交易。
此要求旨在限制“受关注国家”境内公司获取美国消费者数据的能力，影响到诸如投资、数据经纪服务和协议等商业交易。虽然主要影响美国各方，但这也给非美国公司在获取和利用美国个人的个人数据以及与美国实体的更广泛商业交易方面带来了挑战。
数据经纪
行政命令随后解决了关于“受关注国家”通过数据经纪获取美国数据的担忧。鉴于数据经纪行业的参与程度，特别是其在收集、组装、评估和传播大量敏感个人数据和一部分与美国政府相关的数据方面的日常参与，该命令要求消费者金融保护局局长确定减轻相关风险的措施。
与交易限制和禁令类似，这一命令预计将影响未来实体如何获取、访问和利用数据。然而，这些影响的全部程度只有在进一步发布政策后才能明确。

常用问题解答问：哪些国家被视为“受关注国家”？
答：行政命令并未明确列出“受关注国家”。然而，在白宫发布事实说明书后，各种新闻报道表明，“受关注国家”可能包括中国（包括香港和澳门）、俄罗斯、伊朗、朝鲜、古巴和委内瑞拉。值得注意的是，这些信息并非官方。
问：行政命令涵盖哪些类型的数据？
答：行政命令涵盖各种类型的数据，包括敏感个人数据、与政府相关的数据和涉及军事人员的数据。敏感个人数据包括地理位置和传感器数据、生物识别标识、人类“组学”数据 (human 'omic data)、个人健康数据、个人财务数据和个人标识符——即可以合理地与个人相关联并用于识别个人目的的信息。此外，该命令适用于通过各种渠道获取的数据，包括美国消费者和员工的数据，以及通过数据经纪服务促成的其他协议获取的数据。
问：如果我们公司只能获取少量的美国消费者数据，这项行政命令是否适用于我们？
答：行政命令侧重于规范美国个人的大量敏感个人数据或与政府相关的数据的访问。其实际应用取决于“大量”一词的定义，该定义将根据司法部根据该命令发布的法规予以明确。目前，“大量”的门槛尚未明确。为了保险起见，建议公司如果在美国获取任何敏感个人数据，则应采取预防措施。
问：这项命令是否意味着我们公司现在必须将美国个人的数据存储在美国？
答：不，该命令并未要求将数据必须存储在美国，而是要求不要存到“受关注国家”。企业如果目前把数据存在“受关注国家”需要重新调整，具体的数据存储调整方案，则要综合法规和相关的业务需求。有需要可寻求咨询。
问：如果我们公司的所有美国消费者数据都是由第三国的员工访问和处理的，那么我们公司是否受到影响？
答：您的公司受到该命令的影响取决于这些员工与第三国实体之间的关系，特别是如果该实体与“受关注国家”有关联。该命令禁止“受关注国家”和“受覆盖人员”访问大量敏感数据。“受覆盖人员”包括是“受关注国家”拥有、控制或受“受关注国家”管辖或指导的实体的外国个人的雇员或承包商。严格解释，任何直接受雇于“受关注国家”实体的员工都可能被视为“受覆盖人员”，因此禁止访问美国的敏感个人数据。

后续工作在过往，跨国公司对跨境数据转移的担忧主要围绕从欧盟转移数据时需要遵守 GDPR 等法规。而美国缺乏同类的数据跨境法规。话说回来，考虑到近年来围绕数据安全的讨论以及美国政府对公民数据隐私的警惕性，颁布这项命令并不令人意外。
这项行政命令标志着新的法规时代的开始，规定了美国个人的个人数据可能被谁以及如何访问和处理。鉴于这一发展，强烈建议在美国境内经营或为美国消费者提供服务的公司对其数据处理实践进行全面审查。这种积极的态度将确保与新兴的监管框架保持一致，并有助于减轻潜在的合规风险。

Kaamel 的应对
Kaamel 始终站在隐私保护的前沿，我们坚信通过技术驱动的方式帮助企业识别和解决隐私合规风险。
创新的 Kaamel AI 检测引擎 依托主流法规和监管判例，可以帮助企业快速、全面识别自身的隐私合规风险。Kaamel 也为企业提供全方位的隐私合规解决方案。助力企业在出海业务经营中更加有效地应对监管和用户需求，减轻隐私风险与合规隐患，在国际化市场建立隐私信任。

往期好文：
隐私快讯 | 加州检察长宣布与DoorDash就隐私侵犯达成37.5万美元和解


隐私快讯 | 拜登签署行政命令，限制美国的个人数据流通到多国


隐私快讯 | 欧盟正式启动 TikTok DSA 调查，或面临巨额罚款




Kaamel原创内容，未经授权禁止任何转载
汕头中院发布“妇女权益保障”典型案例

保障妇女权益是社会文明进步的重要标志，也是人民法院应有的职责与使命。在“三八”国际妇女节来临之际，汕头市中级人民法院发布一批妇女权益保障典型案例，聚焦妇女人格权益保护、女职工劳动权益保障、人身安全保护令适用等主题，充分彰显司法机关对妇女人身、财产和人格权益的全面保障，引导全社会增强对妇女权益的关心和重视，以进一步提升妇女权益保护水平。

一
尊重认可妇女家务劳动价值
——陈某某与许某离婚纠纷案
基本案情
陈某某（男）与许某（女）相识后结婚，并育有一女儿。婚后，二人因家庭琐事经常产生矛盾，双方感情破裂。2023年5月，陈某某向法院提起离婚诉讼。诉讼中，许某提出，婚姻关系存续期间，因陈某某工作缘故，其长期独自抚育女儿、照料陈某某父母生活起居，负担较多义务，要求陈某某支付经济补偿金。


裁判结果
法院经审理认为，许某同意与陈某某离婚，双方感情已经破裂，判决准许双方离婚。许某在婚姻关系存续期间负担较多家庭义务，其作为全职家庭主妇的家务劳动价值应得到认可和保障，依据《民法典》第一千零八十八条，判决陈某某补偿许某30000元。
典型意义
“男主外，女主内”是我国常见的家庭经营模式，但家庭主妇付出的家务劳动却常常因其无法量化而被忽视，难以与社会劳动价值受到同等尊重与认可。本案是一起肯定家务劳动价值的典型案例，人民法院通过准确适用《民法典》，依法支持女方离婚经济补偿请求并合理确定补偿数额，既有力保障了妇女在婚姻家庭中的合法权益，又从实质上促进婚姻中夫妻地位趋向平等。
二
坚决反对家庭暴力
——
陈某某、廖某申请人身安全保护令案
基本案情
陈某某与廖某某于2000年登记结婚，后生育女儿小廖。婚后，廖某某经常殴打、威胁陈某某和小廖，导致母女二人多处受伤。2023年6月，母女无法忍受廖某某的家庭暴力，遂向派出所报警。案经公安机关处理后，廖某某仍不知悔改，陈某某与小廖依法向人民法院请求签发人身安全保护令。


裁判结果
法院经审查认为，廖某某确有家庭暴力行为，遂对廖某某进行训诫，并于次日作出人身安全保护令裁定，禁止廖某某对申请人实施家庭暴力；禁止廖某某威胁、骚扰、跟踪、接触申请人，或进入申请人生活和工作的地方；禁止廖某某妨碍申请人及其近亲属的正常生活。同时，将该裁定送达陈某某与小廖所在地居委会和派出所。
典型意义
人身安全保护令是《反家庭暴力法》规定的家暴受害人寻求司法帮助的司法救济制度。本案中，人民法院受理申请后，及时签发人身安全保护令，不仅为受家暴女性筑起了人身安全保护的司法屏障，展现了人民法院对家暴零容忍的态度；同时，也向公众传达了“家暴绝非家事”的理念，鼓励广大妇女在遭受家庭暴力时，勇敢向司法机关寻求帮助。

三
保护无过错方合法权益
——陈某与吴某某离婚纠纷案
基本案情
陈某（女）与吴某某（男）于2015年登记结婚。婚姻存续期间，吴某某与一女子存在不正当关系，经陈某劝导，吴某某承认错误并书写了婚姻保证书，但此后仍然没有改过。2022年10月，陈某以夫妻感情破裂为由，诉至法院请求判令双方离婚，并要求吴某某支付精神损害赔偿金。


裁判结果
法院经审理认为，吴某某在婚姻保证书中承认出轨事实，应视为其对错误的自认。吴某某在有配偶的情况下违背夫妻间互相忠诚的义务，是导致双方感情破裂的重要原因，陈某因此受到的精神损害客观存在。综上，判决陈某与吴某某离婚，吴某某向陈某支付精神损害赔偿金10000元。
典型意义
夫妻双方互相忠实、互相关爱，既是中华民族传统美德，也是法律明确规定的义务。《民法典》规定，在一方有重大过错导致离婚的情况下，无过错方可主张损害赔偿。本案中，人民法院依法判决过错方承担损害赔偿责任，体现了对违反忠实义务行为的谴责与惩戒，以及对妇女群体的关爱与保护，以鲜明的裁判导向，引导公众共同维护平等、和睦、文明的婚姻家庭关系。

四
依法保障生育女职工劳动权益
——
戴某与某咨询公司劳动争议案
基本案情
戴某于2019年开始在某咨询公司就职。2020年9月，戴某生育后开始休产假，期间，公司并未向其支付相应工资。戴某向社保机构申报生育保险，获批通过生育津贴1.9万元，社保机构将1.9万元生育津贴转入公司银行账号。公司向戴某支付6千元，认为剩余1.3万元无需支付。为讨要该款项，戴某最后诉至法院。


裁判结果
法院经审理认为，根据《广东省职工生育保险规定》第十七条第二款“职工已经享受生育津贴的，视同用人单位已经支付相应数额的工资。生育津贴高于职工原工资标准的，用人单位应当将生育津贴余额支付给职工”，公司未向戴某支付产假工资，应当将生育津贴1.9万元全额支付给戴某，戴某的诉讼请求，予以支持。
典型意义
生育津贴是生育保险待遇的组成部分，对于保障妇女生育期间的基本生活有着重要作用。实践中，用人单位因怀孕、产假降低女职工工资、克扣生育津贴等情形却时有发生。本案中，用人单位未将社保机构拨付的生育津贴全额支付给女职工，人民法院依法判决用人单位支付剩余款项，有效维护了女职工的合法劳动权益，对促进妇女平等就业、企业规范用工管理具有重要意义。

五
严惩侵害妇女性权益犯罪
——陈某强制猥亵案
基本案情
2022年3月，小婷（化名）因颈椎不适到某美容养生馆进行理疗按摩。调理师陈某声称小婷骨盆也存在问题，以此引诱其接受骨盆修复按摩。同年4月，小婷再次到该店进行理疗过程中，陈某以达到更佳理疗效果为幌子，对小婷实施猥亵行为。小婷遂向公安机关报案。


裁判结果
法院经审理认为，陈某违背妇女意愿，强制猥亵妇女，其行为已构成强制猥亵罪，遂依法判决陈某犯强制猥亵罪，判处有期徒刑三年；同时，判决禁止陈某自刑罚执行完毕之日起四年内从事与理疗相关的职业。
典型意义
理疗按摩服务因存在身体接触，导致女性容易在此过程中受到不法侵害。本案中，人民法院划清强制猥亵与正常服务的界限，对以“理疗”之名、行“犯罪”之实的行为依法追究刑事责任，斩断侵犯妇女权益的黑手，既彰显了对妇女权益的有力保护，也进一步整顿了行业不良风气，促进行业加强自律，从而减少女性在接受正常服务中受侵犯的可能。

六
依法惩治网络诽谤妇女行为
——陈锋（化名）侮辱案
基本案情

陈锋（化名）原先在张丽（化名）经营的工厂工作，因对老板张丽不满，陈锋多次捏造张丽 “交了两三个情人”等内容发布在多个QQ群和“抖音”平台，又捏造张丽是“小姐”并附上其电话号码书写在各大商场的厕所墙壁上，致不明真相的群众议论纷纷。张丽不断接到陌生人的电话和短信，精神承受巨大压力，正常生活受到严重影响，遂向法院提起控诉。


裁判结果
法院经审理认为，被告人在网络上或公共场所散布他人照片及带有侮辱性的文字，公然侮辱他人，贬损他人人格，破坏他人声誉，情节严重，其行为已构成侮辱罪，依法应当追究刑事责任，判决被告人犯侮辱罪并对其判处刑罚。
典型意义
随着互联网和社交媒体的不断发展，妇女被网络侮辱等情况屡见不鲜，网络造谣、侮辱行为极易迅速发酵成为网暴行为。本案中，人民法院依法对被害人提起的自诉进行立案、审判，追究造谣者的刑事责任，体现了人民法院严厉打击侵害妇女人格权益违法犯罪行为的坚定立场，对于引导社会公众共同维护网络秩序，营造清朗的网络环境具有重要意义。


推荐阅读


优秀+1！


五千平厂房“打骨折”变卖


让“甩手家长”学会“依法带娃”


全票通过！十个关键词，带你读懂法院工作报告

END
编辑：陈宜汶
审校：张晓珊

如果不想错过我们的最新内容
您可以一键三连
将【汕头中院】“设为星标★”
【汉坤·段志超 胡敏喆】数据泄露事件预防与应对

本文首次刊载于《商法》CBLJ，经授权转载。
作者：汉坤律师事务所 段志超 | 胡敏喆
近年来，数据安全事件频发。为提升数据安全保护能力、降低数据安全事件造成的损失和危害，《网络安全法》《数据安全法》和《个人信息保护法》(下称“三部立法”)均要求企业采取安全保护措施，制定和实施网络安全事件应急预案。2023年12月8日，国家互联网信息办公室(下称“网信办”)发布《网络安全事件报告管理办法(征求意见稿)》(下称《征求意见稿》)，拟对网络安全事件的监管报告要求做出统一规范。本文将根据这些法律法规的要求，结合近期监管动态和实务经验，从事前预防、事发应对两个方面介绍数据安全事件处置的合规要点。
一、事前预防

三部立法分别规定了企业应采取的安全保护措施，包括但不限于数据加密、防范计算机病毒和网络攻击及侵入、留存网络日志等。这些措施不仅能提升企业的数据安全保护能力，也有助于企业及时发现和监测安全事件。
为预防数据泄露事件，三部立法要求企业制定应急预案、加强风险监测。其中，制定应急预案是企业及时处置数据安全事件的必要前提。跨国集团需在普遍适用于全球的管理制度基础上，制定符合中国法要求的“本地化”方案。此外，为确保应急预案真正落地，企业还需定期开展应急响应演练，帮助各部门员工熟悉响应流程，并根据发现的问题及时调整预案。
二、事发应对

及时补救。企业技术人员可参考《信息安全技术网络安全事件分类分级指南》《信息安全技术信息安全应急响应计划规范》等国家标准，在应急预案中制定针对不同级别和类型数据安全事件的处置措施和流程，并在事发后及时启动预案并采取补救措施。
通知个人。根据《个人信息保护法》第五十七条第一款规定，若遭到泄露、篡改、丢失的数据涉及个人信息，企业应当向个人告知涉及的个人信息种类、原因和危害、企业已经采取的措施和个人可以采取的减轻危害的措施以及企业的联系方式。
《信息安全技术个人信息安全规范》(下称《规范》)建议企业通过邮件、信函、电话、推送通知等方式逐一告知，或采取合理、有效的方式发布警示信息。尽管《个人信息保护法》还规定了豁免通知的情形，但如何定义和评估“有效避免危害”缺乏明确的认定标准，企业应持审慎态度并遵从监管机关的要求。
上报监管。(1)报告门槛。现行法律法规并未设置明确的标准，理论上任何数据安全事件均应向监管部门报告。不过，《国家网络安全事件应急预案》等相关规定则要求上报“对国家安全、社会秩序、经济建设和公众利益构成一定威胁、造成一定影响”的安全事件。企业可以在个案中结合数据类型、受影响的范围和人数、经济损失等综合评估是否达到这一标准。
(2) 报告对象。三部立法对此规定较为笼统。实践中，网信部门是主要负责接收企业报告的监管机构，工信部、应急管理部、行业主管部门也在其职责范围内接收企业的报告。当数据安全事件涉及刑事犯罪时，企业还需向公安机关报告。由于不同监管机构之间的协调机制暂不明晰，建议企业在报告时主动咨询可能涉及的部门，并按照监管指示履行报告义务。
(3) 报告内容。除向个人告知的事件基本信息外，《征求意见稿》第五条还进一步要求企业提供涉事设施、系统、平台的情况，事态发展趋势及可能进一步造成的影响和危害、进一步调查分析所需的线索、请求支援事项和事件现场的保护情况等。在报告内容的呈现形式方面，《征求意见稿》及一些地方法规要求企业根据制式的报告表提供相关内容。
(4) 报告时限。现行法律要求企业在事件发生后“及时”或“立即”履行报告义务。《征求意见稿》要求企业在一小时内报告较大、重大或特别重大的网络安全事件。如果前述法规正式生效，企业的准备时间将十分有限。相关部门和人员需充分了解本企业的应急预案，快速收集信息，并在规定时限内与监管机关保持密切沟通。
反思与整改。为避免类似事件再次发生，《规范》第10.1条建议企业整理留存事件记录文件，总结安全事件防范及应急处置工作中的经验教训，并据此开展必要的整改工作，进一步完善数据安全保护措施。
三、结语

企业未履行数据安全保护义务、违反数据安全事件处置合规要求，最高面临5000万元或上一年度营业额5%的罚款，直接负责的主管人员和其他直接责任人员也可能面临高达100万的罚款。实践中，企业遭遇数据安全事件后，因未履行数据保护义务而受到处罚的案件殷鉴不远，这无疑为企业的个人信息保护和安全事件应急处置敲响了警钟。建议企业在开展日常业务时，严格落实数据保护要求，做好安全事件的预防和准备工作，并在事发后根据适用法律的要求履行合规义务。
段志超
+86 10 8516 4123
kevin.duan@hankunlaw.com
业务领域
知识产权诉讼、数据合规、知识产权交易
胡敏喆 | 汉坤律师事务所
【线下·上海】舱驾融合车用操作系统的安全挑战（活动时间：2024.04.11-04.12）

点击上方蓝字谈思实验室
获取更多汽车网络安全资讯





谈思AutoSec 8周年年会
作为最具影响力的年度汽车网络安全产业标杆会议，谈思AutoSec 8周年年会暨中国汽车网络安全及数据安全合规峰会强势来袭，将在2024年4月11日-12日盛大开幕！峰会将联合行业头部的政产学研单位，通过从“会+展+赛+发布会”等诸多形式和角度深入解析全球汽车网络安全、数据安全合规及技术热点，进一步呈现行业最新研究与实践成果，助力推动智能网联汽车网络数据安全生态的蓬勃发展。

“8年齐相聚，硬核论安全”，本次活动将有50位以上行业顶尖专家齐聚，倾力分享汽车安全技术干货议题并互动讨论，60多家领先汽车厂商出席和现场沟通安全需求。7周年活动上AutoSec参会人数首次破1000，今年预计有超过1300名专业参会嘉宾，覆盖整个产业链包括整车厂商、一级供应商、二级供应商、安全软件提供商等。我们去年首次创新举办的首个AutoSec名人堂晚宴中，有70多位行业大咖出席，涵盖比亚迪、蔚来、长城等20多位车企网络安全核心领袖，好评满满。目前还晚宴活动持续火爆，车企安全一把手已纷纷报名，名人堂晚宴将再次升级。
内容上，谈思AutoSec 8周年峰会聚焦国内外最新汽车网络安全标准进展及合规实践、R155、R156、跨境数据合规、出海安全合规、时空数据安全、数据脱敏、软件安全、供应链安全、安全测试、芯片安全、HSM、PKI、IDPS、VSOC、OTA、加密技术等，将继续干货不断，精彩纷呈。同时AES第五届中国国际汽车以太网峰会也将同期举行，参会嘉宾能享受2场汽车科技盛会，超值门票，福利多多，不容错过。
△往届精彩瞬间


2024年4月11日-12日


此次AutoSec 8周年庆典将再一次迎来行业大咖、圈内老友同场论道的千人盛景，届时，群贤毕至，共襄汽车安全新生态！安全领航，无远弗届！

AutoSec 8周年年会邀您不见不散！
01
演讲嘉宾
斑马网络
李斓
首席安全专家
李斓，博士，毕业于中国科学院信息安全国家重点实验室，长期从事信息安全方向的研究与开发，现任斑马智行首席安全专家，负责智能汽车的信息安全、数据安全和功能安全等相关工作。
02
演讲主题
舱驾融合车用操作系统的安全挑战
03
演讲摘要
舱驾融合系统面临的独特安全风险

舱驾融合的安全挑战

斑马智行的应对思考
04
报名方式
扫描图片下方二维码
立即注册报名参会
05
必来的10大亮点
2天
年度规模最大盛会+8周年晚宴+专业展区+全景图发布，顶级大咖齐聚
40+
优质展商呈现，硬核新技术一网打尽
50+
行业顶尖演讲专家思想激荡，洞见技术趋势，瞭望出海合规
60+
主机厂安全话事人聚首，一对一沟通安全技术需求
100+
优质大咖人脉，8周年汽车安全圈“老友记”高端社交晚宴
150+
媒体联合报道，历史最久、规模最大、影响力最广的汽车安全盛会之一
1300+
产业链上下游专业人士齐聚，包括整车厂商、Tier1、Tier2、安全厂商等
76%
超高活动转化，展商回头率高达76%，如ETAS、Vector 、Synopsys等全球领先的安全方案厂商年度齐聚~
政产学研聚首
政产学研聚首，汽车网络安全与数据安全人员的专属标杆活动 
超值门票
超值门票限时抢购，多场活动一票通行，备受好评！
06
10大硬核议题，能者先赏
01
国内外最新汽车网络安全与数据安全监管态势与技术实践
02
智能网联汽车时空数据安全治理及合规应用挑战
03
汽车数据安全与用户隐私监管重点及实践案例解读
04
智能网联汽车出海数据安全合规新挑战与应对思路
05
车企网络安全与数据安全合规的适度轻量设计及有效部署
06
零部件企业如何高效满足车企信息安全需求
07
AI大模型为智能汽车安全带来的挑战
08
智能网联汽车数据跨境评估痛点与申报经验解析
09
扬帆起航，基于 R155/156 的 OEM 海外数据管理实践与难点
10
全球化智能汽车网络安全运营及合规实践
07
部分往届演讲嘉宾阵容
08
精彩回顾

BOSCH  System Engineer:
主办方一如既往的专业，系统化。作为行业内同类型活动的标杆，影响力和话题覆盖面都令人满意。

华晨宝马  网络安全法项目经理:
在峰会上了解到许多信息，也认识了许多潜在的合作伙伴。也会把这些信息和资料分享给公司的同事们以促成更广泛的合作。期望组织者把以后的峰会越办越好，成为汽车行业的优秀的交流平台。

恒大汽车  资深工程师:
经过参加本次峰会感觉受益匪浅，同时也和许多供应商取得了交流，便于今后开拓业务合作。

中汽创智  战略生态首席运营官:
很好的一个学习讨论交流的平台，会上会下都可以有很多的收获。谈思实验室在汽车安全方面的品牌影响力建立起来了。

一汽红旗  安全主管:
通过此次峰会，听取了众多专家的精彩分享，结识一些安全行业的同行专家，收获很多。

艾普拉斯  Business Development Manager:
参加此次峰会的感受，气氛非常好，可以了解下这个行业的快速发展，优势以及趋势。

上汽大众  汽车网络安全控制与事件管理经理:
见识了诸多业内专家的风采，学到了很多行业领先的管理理念，让人萌生脱产再学习的想法。

阿利昂斯  安全与运维高级架构师:
感谢贵司组织的这次峰会，收益良多。期待下一次的举行。

东风商用车  一般技术:
感觉很好，了解到了当前前沿的汽车信息安全前沿技术。

奇瑞汽车 高级主任工程师:
近期参加质量水平较高、参与人数较多、分享内容比较干货的一个会议。信息安全是热点，希望下期质量更高。我们也会继续参加。

零跑科技 系统架构师:
汽车网络安全、数据安全从国家、政府监管、整车企业、供应商、安全服务商等都得到了重视，安全解决方案、安全服务、安全产品也更丰富，人才队伍也逐步壮大。希望汽车网络安全能得到更快速更全面的发展。
2024  AutoSec 8周年年会开放主题演讲、产品展示、晚宴赞助、分论坛冠名、合作邀约等多种赞助形式，为您提供全方位品牌宣传创新方案和合作平台，诚邀您的参与！
 精品活动推荐 

更多文章
关于涉嫌仿冒AutoSec会议品牌的律师声明
一文带你了解智能汽车车载网络通信安全架构
网络安全：TARA方法、工具与案例
汽车数据安全合规重点分析
浅析汽车芯片信息安全之安全启动
域集中式架构的汽车车载通信安全方案探究
系统安全架构之车辆网络安全架构
车联网中的隐私保护问题
智能网联汽车网络安全技术研究
AUTOSAR 信息安全框架和关键技术分析
AUTOSAR 信息安全机制有哪些？
信息安全的底层机制
汽车网络安全
Autosar硬件安全模块HSM的使用
首发!小米雷军两会上就汽车数据安全问题建言：关于构建完善汽车数据安全管理体系的建议
国联股份积极参与数据要素X行动：推出国内首批基于B2B电子商务、数字供应链与复杂采购领域数据产品，成功上架北京国际大数据交易所

近期，国联股份所提供的基于所服务与涵盖企业的一期数据产品成功上架北京国际大数据交易所。
国联股份的第一阶段数据产品主要面向B2B的企业数据及复杂采购交易的相关数据，包括交易的产品、时间、交易方情况、交易金额等详细数据字段，并严格遵守国家相关法律法规的要求，在保证数据真实价值的基础上实现了合规合法。国联股份上架的第一阶段数据产品是目前国内首个涉及复杂采购商业交易领域的上架产品，总计182款，对于数字化获客、企业征信、供应链金融等领域具备直接的支撑作用，填补了企业数据市场的空白。

同时，国联股份与冠捷征信、北京国际大数据交易所共同投入力量，持续进行基于大模型、元宇宙等数据领域的数据研发和探索，下一步将陆续上架并推出结合企业经营生产行为和相关数据进行的市场分布分析、发展与竞争分析、产业链商优化支撑等智能化数据产品，为国家的数据战略和数字供应链产业作出自己的贡献。
北京国联视讯信息技术股份有限公司(股票简称:国联股份，股票代码:603613.SH)，主营B2B电子商务和产业互联网平台。公司以工业电子商务为基础，以产业大数据和产业数字化为支撑，为相关行业提供工业品和原材料的线上商品交易、商业信息服务和数字技术服务，目前为国内B2B领域头部上市企业。
经过20多年的持续发展，国联股份积累了巨量的各类业务数据。数据总量达到了80TB，数据共有30亿条。每年数据增长超过100%。数据范围覆盖全部大类行业及600余个细分行业。从生产端的数字工厂、物流运输部分的智能仓储物流到交易环节的电子交易数据，国联沉淀的数据产品及内容涵盖了数字供应链的全流程体系，并对数字供应链进行全链“降本增效”提供坚实的数据支撑，为数字供应链发展提供安全、准确和高效的数据基座。
国联股份积极研学国家数据局发布《“数据要素x”三年行动计划（2024—2026年）（征求意见稿）》提出的“数据要素x绿色低碳”领域的发展规划，自2016年不断加大数据治理、数据模型研发与数据应用的投入，并在全产业链布局应用，截止2023年已实现超过50家数字云工厂、超过100个智能仓库、2万+运输终端的数字化部署。
北京国际大数据交易所于2021年3月由北京金融控股集团有限公司设立，是北京市落实建设“国家服务业扩大开放综合示范区”和“中国（北京）自由贸易试验区”数字经济领域的重点项目，是北京市创建“全球数字经济标杆城市”的重要内容。北数所打造新技术、新模式、新规则、新风控、新生态等五新数据流通服务体系，促进数据资源要素规范化整合、合理化配置、市场化交易、长效化发展，打造成为国内领先的数据流通基础设施和国际重要的数据跨境流动枢纽。

END
往期推荐
【专利】晋江市首届专利技术转化推介会正式启动

点击蓝字关注我们


为贯彻落实《专利转化运用专项行动方案（2023-2035年）》，持续加大对专利技术转化的支持力度，推动知识产权与产业体系、经济建设深度融合，3月6日，晋江市首届专利技术转化推介会在晋江市知识产权运营服务集聚区正式启动，福建省知识产权发展保护中心、泉州市市场监管局、晋江市人大常委会等有关单位领导出席启动仪式并致辞，相关高校院所、企业机构代表参加。


<左右滑动查看更多>
活动期间，相继举行了知识产权合作协议签约仪式、高校专利技术成果现场推介、泉州市重点产业专利导航项目成果发布等多项活动，有关各方分别就知识产权质押融资惠企担保资金项目、大学生知识产权创新创业项目、校企专利技术转化等内容签署了合作协议。活动现场，专家学者与企业代表共聚一堂，针对当前热点知识产权专利技术进行了深入探讨交流，氛围热烈、反响较好。

左右滑动查看更多


        
晋江市首届专利技术转化推介会的正式启动，为政府、企业、高等院校、科研机构之间搭建起了更加便捷的交流平台，有利于精准对接市场需求，以更前沿的创新科技服务晋江产业经济高质量发展。下一步，晋江市将积极以此次活动为契机，持续梳理盘活高校和科研机构的存量专利，让更多的创新成果落地见效。

稿源：晋江市市场监管局
（如涉及版权或其他权益问题，请及时联系告知。）




福建知识产权
长按识别二维码关注我们
郑州某法律咨询公司，40人被抓

第一消费金融：文章来源为互联网。

近日，河南郑州警方联动多地公安同时行动，成功打掉了一个以“郑州市BN法律咨询公司”为核心，关联上游专业伪造国家公文印章团伙，盘踞多地，以“反催收、代理维权、债务优化”名目对众多网络小额贷款借款人实施诈骗的犯罪团队。因涉嫌诈骗罪、伪造国家公文印章罪，团伙骨干成员及参与人员40人被采取刑事强制措施，目前，该案正在进一步办理中。

媒体
了解到，本案是金融黑产打击领域警银联动的又一重要成果，注册地位于青岛的海尔消费金融有限公司（下称“海尔消金”）在国家有关方面的指导下，配合郑州警方，并联合“度小满”“美团”等头部互金行业安全团队，在本案的破获中起到了重要的作用，相关工作获得公安机关的好评。

面对“反催收”黑灰产，监管部门明确提出严肃查处相关扰乱金融机构正常金融秩序与社会信用体系建设的不法分子。海尔消金在监管部门的指导下，高度重视警银联动，建立与各地公安机关的常态化协调配合沟通工作机制，公司法务牵头安全调查，对于各渠道发现的欺诈线索和违法行为及时开展调查，发现涉嫌违法犯罪事实的情况，立即向公安机关报案，同时加强行业联动与信息共享，配合各方联合打击针对金融机构的违法犯罪行为，取得了良好打击效果。

近年来，打着“反催收”“债权优化”“
征信修复
”旗号的非法金融“黑灰产”公司层出不穷，借助互联网、短视频、直播等新传播渠道，招揽客户并收取客户费用。代理客户多渠道、大量投诉举报纠缠金融机构，滋生了诈骗、敲诈勒索、侵犯公民信息、寻衅滋事、伪造材料等各类违法犯罪行为，严重扰乱了社会秩序。广大金融消费者对金融领域的“黑灰产”“黑中介”应时刻保持警惕，对相关机构诈骗、泄露个人信息等风险有清晰的认识，增强风险防范意识，主动远离各类黑灰产，避免卷入可能出现的违法犯罪活动中去。
双阳法院：以科技赋能司法审判 “云上法庭”调解异国离婚案件

“感谢法官考虑周全，让我们在国外就把案子结了，不仅没有耽误工作，还节省了路费，一直困扰我们的事终于尘埃落定了！”
近日，长春市双阳区人民法院速裁团队通过互联网庭审的方式，连线远赴韩国的两位当事人，在线调解了一起双方当事人身在异国的离婚案件，实现当事人“零跑腿”解纷。
朴某与金某两人结婚多年，婚后双方前往韩国务工，二人因感情破裂已分居一年多，期间双方未能和好，故朴某遂诉至法院，请求判令二人离婚。
法律规定离婚诉讼当事人必须出庭，但当事人远在异国他乡又急于离婚，在受理该案后，承办法官考虑到双方到院开庭的时间和人力成本均较高，便在征得双方同意后第一时间采用互联网线上开庭的方式审理此案，一场“跨越千山万水”的庭审在双阳法院科技法庭拉开了帷幕。

案件审理过程中，承办法官线上询问了双方当事人具体情况，尝试劝说双方给彼此一个机会。但双方均表示无法继续共同生活，自愿离婚。因此，法官便组织双方对财产分配、子女抚养等问题进行调解，在双方达成一致调解意见后，通过“云上法庭”系统完成调解协议的签字确认。至此，一起距离数千公里的离婚案件快速得到解决。

数据多跑路，群众少跑腿。长春市双阳区人民法院将持续深化智慧法院建设，全力为当事人提供全时空、跨地域、全流程的线上智能诉讼服务，以科技赋能司法审判，以更好的司法服务回应人民群众对新时代法院工作的新期待。


  更多精彩  敬请关注  





重点回顾
☛ 司法护春耕丨人勤春来早 法治备春耕
☛ 法护“未”来｜叮铃铃~开学第一课 法官开讲啦！☛ 吉林省高级人民法院第八批法律实习生接收公告☛ 优化司法资源 根源化解矛盾 ——长春互联网法庭诉源治理工作实践与探索☛ 法护“未”来丨放心去飞 成长路上有法相伴

 来源：长春市双阳区人民法院
 编辑：董新月 田兴志 
 复核：徐冠 

微信号 : jilinshenggaoyuan
吉林省高级人民法院
● 扫码关注我们 ●
黑客冒充美国政府机构开展网络欺诈活动

近日，Proofpoint 的安全分析师发现一个专门从事商业电子邮件泄露（BEC）攻击的黑客团伙 TA4903 ，该组织一直在冒充美国政府机构，诱使受害者打开带有虚假投标流程链接的恶意文件。



Proofpoint 观察到的数据显示，威胁攻击者已经假冒了美国交通部、美国农业部 (USDA) 和美国小企业管理局 (SBA)等多个美国机构。

据信，黑客团伙 TA4903 至少从 2019 年起就开始活跃在互联上，2023 年年中到 2024 年期间又增加了活动频次。网络安全研究人员观察到 TA4903 使用的最新手段是在 PDF 文档附件上”附着“二维码。


虚假竞标电话 PDF（Proofpoint）

这些 PDF 使用统一风格，具有相同的元数据（包括指向尼日利亚血统的作者姓名），一旦受害者扫描二维码，就会立刻被重定向到仿冒美国政府机构的官方门户网站上。


冒充美国农业部的钓鱼网站（Proofpoint）

跟随钓鱼邮件中的”诱饵“，收件人可能会被”引诱“到 O365 登录页面，并要求其输入登录凭据。值得一提的是，TA4903 黑客团伙曾依靠 "EvilProxy "绕过多因素身份验证 (MFA) 保护，但 Proofpoint 表示近期没有观察到其使用反向代理。

Proofpoint 表示黑客团伙 TA4903 的攻击活动纯粹是出于经济动机，主要采用了以下策略：

未经授权访问企业网络或电子邮件账户；
在被入侵的账户中搜索与银行信息、支付或商家相关的关键字，寻找金融欺诈的机会；
进行 BEC 攻击，例如从被入侵的电子邮件账户向其他员工或合作伙伴发送欺诈性付款或发票请求。

安全研究人员在 2023 年年中几个案例中发现，威胁攻击者试图诱骗财务部门的员工更新付款详情（这些信息是从目标合作组织的受损电子邮件帐户或与之非常相似的地址发送的）


网络攻击主题信息（Proofpoint）

TA4903 黑客组织出道以来，以美国多个组织为攻击目标，发起了大量电子邮件攻击，严重影响其网络环境安全稳定。近期，安全研究人员注意到 TA4903 组织从欺骗美国政府实体转向冒充小型企业，但目前还不清楚这种转变是暂时的还是长期的。

【
FreeBuf粉丝交流群招新啦！
在这里，拓宽网安边界
甲方安全建设干货；
乙方最新技术理念；
全球最新的网络安全资讯；
群内不定期开启各种抽奖活动；
FreeBuf盲盒、大象公仔......
扫码添加小蜜蜂微信回复“加群”，申请加入群聊
】

https://www.bleepingcomputer.com/news/security/hackers-impersonate-us-government-agencies-in-bec-attacks/
上海知产局：关于开展第三批上海市知识产权培训基地建设工作的通知

关于开展第三批上海市知识产权培训基地建设工作的通知
各有关单位：
为完善知识产权人才培养培训体系，加强本市知识产权人才队伍建设，参照《国家知识产权培训基地管理办法（修订）》（国知办发人字〔2020〕18号），我局组织开展第三批上海市知识产权培训基地建设工作。有关事项通知如下：
一、建设要求
（一）上海市知识产权培训基地（以下简称“培训基地”）是由申报单位自愿向上海市知识产权局申请建设，承担知识产权培训、人才培养和课题研究等工作，培养符合时代要求、多层次、复合型和国际化知识产权专业人才的服务平台。
（二）培训基地所在单位是培训基地建设的主体单位，负责培训基地筹建方案、工作计划制定，配备专门人员，提供设施条件保障，承担日常运行和管理等工作。培训基地建设经费以自筹为主、政府扶持为辅。
（三）培训基地的建设原则：一是统筹规划，培训基地建设由上海市知识产权局统筹组织协调，分批开展申报认定。二是择优认定，培训基地建设申报根据专家评审结果，择优予以认定。三是注重实效，培训基地应以满足社会对知识产权人才需求为目标，大力开展培训工作。四是动态管理，上海市知识产权局对培训基地实行年度考核、定期评审管理制度。
二、申报条件
（一）在本市行政区域内注册或登记，具有独立法人资格的企业、事业单位、社会组织等。
（二）申报单位应符合以下条件：
1．具备良好知识产权培训工作基础和一定社会影响力，长期开展知识产权培训。
2．知识产权教学培训工作团队基本形成，拥有一支政治素质过硬、业务能力较强、具有丰富教学实践经验、能够满足培训需要、相对稳定的师资队伍。
3．为培训基地建设和日常工作提供配套经费保障，具有满足知识产权培训需要的教学和辅助设施。
4．组织管理机制完善，并配备满足工作需要的工作人员。
三、申报材料
申报单位应提供以下材料：
（一）上海市知识产权培训基地建设申请表（详见附件）
（二）申报单位主体资质证明，包含营业执照、登记证书等证明材料。
（三）申报单位过去两年知识产权培训工作开展情况证明材料，包含培训项目合同、通知、照片等。
（四）其他相关证明材料。
四、申报和认定
申报时间截止至2024年3月31日，请符合条件的单位按要求将申报材料（纸质一份和电子件）通过邮寄及电子邮件方式报送上海市知识产权局公共服务处。
我局在完成申报材料审核工作后将组织专家评审，并按需对申报单位开展实地考察。评审工作完成后择优在局网站予以公示，经公示无异议后公布第三批上海市知识产权培训基地建设名单。
附件：上海市知识产权培训基地建设申请表
下载附件请点击阅读原文
上海市知识产权局
2024年3月6日

联系电话:  23170435
邮寄地址：浦东新区世博村路300号上海市知识产权局公共服务处
电子邮箱：jmzhou@zscqj.shanghai.gov.cn
来源：上海
知识产权
SHIPA
近期热文
【线下·北京】复盘与回顾：再谈企业个人信息隐私保护与出境最新合规实践分享（活动时间：2024.03.12）

随着数字化进程的加速，对个人信息的非法收集、滥用、泄露等问题引起了全球各国的普遍关注，针对个人信息保护和数据出境的各项法规也随之陆续出台、落地。企业在个人隐私数据处理和数据出境过程中面临着诸多挑战，可能因法规不熟悉、操作不规范等引发法律风险。相关部门对于个人信息隐私保护和数据出境的监管力度不断加强，这对企业也提出了新要求。学习和了解个人信息隐私保护与出境最新合规实践，能够帮助企业如何在数字化营销中确保合规，以及应对数据出境的挑战，为企业发展保驾护航。

LCOUNCIL了解到，个人隐私保护有哪些最新执法重点？个人隐私泄露有哪些常见发生原因？面对数据出境新规企业该如何应对？等问题，受到企业法务同仁的关注。

鉴于上述背景，LCOUNCIL特别邀请鸿鹄律师事务所的龚钰律师，针对复盘与回顾：再谈企业个人信息隐私保护与出境最新合规实践分享以闭门会的形式进行深度探讨。本次闭门会中，龚律师将结合多年的实务经验向与会者进行分享。希望通过本次分享给广大企业的合规法务同仁带来最前沿、最实操的实务经验及其落地指引。

01

活动信息
活动时间：2024年3月12日（13:00-16:30）

活动地点：北京市建国门外大街1号国贸写字楼1座0828室（鸿鹄律师事务所北京办公室）

举办单位：鸿鹄律师事务所&LCOUNCIL

02

嘉宾信息





 龚钰 
鸿鹄律师事务所
合伙人

龚钰是鸿鹄律师事务所北京办公室的合伙人，领导中国的数据保护和网络安全团队。他在数据保护、网络安全以及科技、媒体、电信相关的监管及交易方面经验非常丰富。他曾为来自多个行业的中国和跨国客户提供境内外法律服务，擅长解决行业相关的复杂法律问题。龚钰的观点经常被媒体引用，并且作为业内认可的作者发表TMT及隐私相关文章。

龚钰拥有中华人民共和国法律职业资格和美国纽约州律师执业资格。他还是国际隐私专业人员协会成员，持有CIPP/E、 CIPP/US 和CIPM证书。

龚钰获得一系列重要奖项：
中国《商法》：
2023-24法律精英：律界精锐
律师新星，2023

法律500强：
中国：数据保护（外资所）新生代合伙人，2024
中国：TMT（外资所）新生代合伙人，2022，2024

 ALB中国十五佳TMT律师，2022
Lexology CMA：TMT - 亚太地区影响力律师（2023 Q1Q2，2022 Q2Q4）

03

分享提纲

一、中国个人隐私保护的监管与实践
1. 个人隐私保护的监管框架与近期立法动态
2. 个人隐私保护的最新执法重点与案例解析
3. 个人隐私泄露的常见发生原因与应对措施

二、 企业数字化营销下的个人隐私保护实践
1. 隐私通知与个人同意的合规要求
2. 各类营销方式（如电话、邮件、短信、社交媒体等）的合规建议

三、中国数据出境合规的监管与实践
1. 数据出境的监管框架与合规路径
2. 数据出境的最新执法动态与问题探讨

四、中国数据出境合规的企业实务指引
1. 面对新规企业的应对措施
2. 数据出境典型场景下的合规建议

04

活动议程
13:00-13:30     签到
13:30-13:40     开场致辞
13:40-14:40     上半场分享
14:40-15:00     茶歇环节
15:00-16:00     下半场分享
16:00-16:30     答疑环节
16:30               会议结束


扫码报名参与活动


LCOUNCIL 活动预告

LCOUNCIL第二十一期名企走访——上海凯士比泵有限公司
3月8日北京线下 | 商业秘密侵权实务案例解析
3月12日线上直播 | “企业商品价格体系维护中纵向价格限制手段的反垄断风险和合规应对”
3月15日线上直播 | 国有资产处置法律流程及要点分析
3月16日深圳线下 | 新能源产业高质量发展高峰论坛：从战略，风控到合规
早鸟价抢票中 | LCOUNCIL实战训练营-法务管理进阶突破系列（北京站）进阶课之重大项目管理力3月29日开启！