金盾信安 | 网络和数据领域资讯第31期（2024.10.15-2024.10.21） - 新鲜讯息

KINGDUNS

本周热点

国家数据局发布《可信数据空间发展行动计划（2024—2028年）（征求意见稿）》

市场监管总局发布《市场监管总局关于推进重点工业产品质量安全追溯的实施意见》

中国网络空间安全协会：建议系统排查英特尔产品网络安全风险

2024年“数据要素×”大赛全国总决赛正式开赛

全国首个公共数据异议处理标准发布

第八届“强网杯”全国网络安全挑战赛正式启动

第39届全国计算机安全学术交流会在西安召开

全球数源中心（中国·南沙）揭牌成立

淄博市人民政府发布《淄博市公共数据管理办法》

……

KINGDUNS

网络和数据安全领域

01.

法规政策

市场监管总局发布《市场监管总局关于推进重点工业产品质量安全追溯的实施意见》

近日，市场监管总局发布《市场监管总局关于推进重点工业产品质量安全追溯的实施意见》，《意见》围绕构建追溯机制、建设追溯平台、明确追溯方式、统一技术要求、生产销售单位追溯要求、推动相关方积极参与、保障追溯数据安全七个重点任务进行部署，其中，在保障追溯数据安全中提出，要加强相关信息基础设施安全保护和网络安全等级保护，实现对追溯平台安全防护技术保障和产品质量安全追溯数据全生命周期安全管理。

来源：

一图详解 | 中华人民共和国保守国家秘密法实施条例

2024年9月1日，新修订《中华人民共和国保守国家秘密法实施条例》正式施行，《条例》进一步充实健全了保密管理体制机制，为推进保密依法管理、保守国家秘密、维护国家安全和利益提供了科学指引和有力保障。

来源：

02.

管理技术

工信部就《人工智能办公大模型系统技术要求》等198项行业标准、1项推荐性国家标准计划项目征求意见

近日，工信部对申请立项的《人工智能办公大模型系统技术要求》等198项行业标准、《北斗卫星导航系统民用终端设备电磁兼容技术要求和测试方法》推荐性国家标准计划项目予以公示，并向社会征求意见，征求意见截止日期为2024年11月14日。

来源：

03.

安全运营

CNCERT | 网络安全信息与动态周报2024年第41期（10月7日-10月13日）

本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及网站攻击。

来源：

CNVD漏洞周报2024年第40、41期（9月30日-10月13日）

本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台本周共收集、整理信息安全漏洞378个，其中高危漏洞232个、中危漏洞126个、低危漏洞20个。

来源：

CNVD | 上周关注度较高的产品安全漏洞（9月30日-10月13日）

本周CNVD漏洞平台监测到关注度较高的境外厂商产品漏洞5个，境内厂商产品漏洞5个。

来源：

CNNVD | 信息安全漏洞周报2024年第42期（10月7日-10月13日）

根据国家信息安全漏洞库（CNNVD）统计，本周CNNVD采集安全漏洞766个。接报漏洞13672个，其中信息技术产品漏洞（通用型漏洞）195个，网络信息系统漏洞（事件型漏洞）81个，漏洞平台推送漏洞13396个。

来源：

CNNVD关于Oracle多个安全漏洞的通报

近日，Oracle官方发布了多个安全漏洞的公告，修复了多款产品存在的316个安全漏洞，Oracle Mysql、Oracle Java SE、Oracle E-Business Suite、Oracle PeopleSoft Products等多个产品和系统受漏洞影响。目前，Oracle官方已经发布了漏洞修复补丁，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。

来源：

上海某医疗科技企业未履行保护义务被网信部门依法处罚

近日，上海某医疗科技公司所属系统因未采取有效网络安全防护措施，存在未授权访问漏洞，网络和数据安全管理制度不完善，网络日志留存不足6个月，造成数据泄漏被窃取，被上海市网信办警告，并处以罚款的行政处罚。

来源：

南充市一公司违反数据安全管理行为被处罚

近日，南充市高坪区轩某科技有限公司因相关责任人网络安全、数据安全意识淡薄，未建立网络安全、数据安全相关管理制度，数据安全保障技术手段不足，未履行网络安全防护和数据安全保护义务，导致数据泄露，被南充市互联网信息办公室立案查处并对该公司负责人处以两万元罚款的处罚。

来源：

广西省钦州市一机构未履行个人信息保护义务被处罚

近日，广西省钦州市灵山县某机构通过租用APP共收集6600多名会员信息数万条，包括姓名、身份证号码、手机号码、家庭住址等个人敏感信息，因未按要求制定内部管理制度和操作规程，未采取相应的加密和去标识化等安全技术措施，未合理确定个人信息处理的操作权限，未定期对从业人员进行安全教育和培训，未履行个人信息保护义务，存在公民个人信息泄露或非法提供、出售公民个人信息的风险，被钦州市公安机关依法予以行政处罚。

来源：

04.

行业动态

中国网络空间安全协会：建议系统排查英特尔产品网络安全风险

10月16日，中国网络空间安全协会发布题为“漏洞频发、故障率高应系统排查英特尔产品网络安全风险”的文章，文章指出英特尔产品安全漏洞问题频发、可靠性差、监控用户、暗设后门等问题，建议对英特尔在华销售产品启动网络安全审查，切实维护中国国家安全和中国消费者的合法权益。

来源：

第八届“强网杯”全国网络安全挑战赛正式启动

近日，第八届“强网杯”全国网络安全挑战赛线上赛报名正式启动，大赛分为线上赛、线下赛、高阶技术专项赛、青少年专项赛四个部分。线上赛拟于10月26日-27日举行，线下赛拟于11月19日-20日在郑州举行，高阶技术专项赛将于11月底前举办，青少年专项赛拟与线上赛同步启动。

来源：

第39届全国计算机安全学术交流会在西安召开

10月10日-11日，由中国计算机学会主办的“第39次全国计算机安全学术交流会”在西安召开，会议以“人工智能助力构建网络安全新格局”为主题，开设“网络综合治理”“车联网安全”“人工智能安全”“安全运营”“数据安全”“云安全”“关键信息基础设施保护”七个分论坛，充分展示我国新时代网络空间安全领域学术研究的最新成果，促进网络空间安全领域产学研用协同创新发展。

来源：

2024年密码应用技术论坛暨中国密码学会密码应用工作委员会年会将于10月25日召开

10月25日至27日，由中国密码学会密码应用工作委员会主办，淮北师范大学承办的2024年密码应用技术论坛暨中国密码学会密码应用工作委员会年会将在安徽省淮北市举行，会议邀请国内从事密码学研究与应用的专家学者做专题报告，围绕隐私计算、密码工程、工业互联网等多个领域进行探讨和交流，分享新兴密码技术，助力密码理论研究和应用实践融合推进。

来源：

KINGDUNS

数据要素和数据治理领域

01.

法规政策

国家数据局发布《可信数据空间发展行动计划（2024—2028年）（征求意见稿）》

10月18日，国家数据局发布《可信数据空间发展行动计划（2024—2028年）（征求意见稿）》，围绕可信数据空间能力建设行动、可信数据空间培育推广行动、可信数据空间筑基行动部署十三项具体措施，以建设可信可管、互联互通、价值共创的数据空间为重点，分类施策推进企业、行业、城市、个人、跨境可信数据空间建设运营，计划到2028年，可信数据空间标准体系、技术体系、生态体系、安全体系等取得突破，建成100个以上可信数据空间，形成一批数据空间解决方案和最佳实践。

来源：

淄博市人民政府发布《淄博市公共数据管理办法》

近日，淄博市人民政府发布《淄博市公共数据管理办法》，《办法》共九章五十七条，明确了公共数据管理职责，涵盖了收集汇聚、共享开放、开发利用、安全管理、保障监督等各环节内容，旨在规范公共数据管理，保障公共数据安全，促进公共数据共享、开放和开发利用，推动数字政府、数字社会、数字经济建设与发展。

来源：

02.

管理技术

全国首个公共数据异议处理标准发布

近日，淮安市数据局发布地方标准 DB 3208/T 219-2024《公共数据异议处理工作规范》，作为全国首个公共数据异议处理领域标准，该标准规定了公共数据异议处理规则，包括数据异议提出、异议核实、异议数据更新更正、异议处置反馈等。依托公共数据平台，推动建立数据异议的“提出—受理—核实—处理—告知—反馈—评价”全流程闭环处理机制，通过数据源头治理，实现问题数据的高效反馈和处理，切实提升数据质量，充分发挥数据乘数和倍增效应，释放数据要素潜能。

来源：

《政务数据应用场景研究报告》发布

近日，《政务数据应用场景研究报告》发布，《报告》界定了政务数据的概念，分析了政务数据在经济调节、智慧监管、社会治理、公共服务、生态环境、数字机关和政务公开等多个领域的应用场景，并提出了政务数据研究的重点方向，通过具体的案例分析，展示了政务数据在不同场景下的应用效果，突显了政务数据在提升政府服务效率、优化决策过程、增强公众参与度方面的关键作用。

来源：

03.

行业动态

专家解读：激发动力释放活力构建畅通有序的公共数据资源开发利用体系

近日，北京交通大学信息管理理论与技术国际研究中心（ICIR）教授张向宏就《关于加快公共数据资源开发利用的意见》进行解读，发表题为“激发动力释放活力构建畅通有序的公共数据资源开发利用体系”文章，对构建“供得出、流得动、用得好、保安全”的公共数据开发利用体系进行全面解读，他提出公共数据开发利用必须统筹发展与安全，在提高公共数据开发利用水平的同时，将数据安全保障贯穿于公共数据资源开发利用的全过程。

来源：

四川省市场监管局等十三部门印发《四川省数据知识产权登记办法（试行）》

近日，四川省市场监管局等十三部门印发《四川省数据知识产权登记办法（试行）》，《办法》共四章三十条，包括总则、登记程序、运用与管理、附则。在登记程序中规范了数据知识产权登记事项的主要内容，并明确了安全合规要求，强调涉及个人数据、公共数据的应对数据进行必要的匿名化、去标识化、脱敏等技术处理，保障不可通过可逆模型或算法还原出原始数据，并对处理情况进行说明。同时规定已完成数据合规性评估的，申请人应提交评估结果；未开展数据合规性评估的，申请人应提供数据合规性承诺。

来源：

山东省大数据局发布《山东省数据交易管理办法（试行）（征求意见稿）》

10月15日，山东省大数据局发布《山东省数据交易管理办法（试行）（征求意见稿）》，《管理办法》共八章二十九条，围绕数据交易标的、数据交易主体、数据交易方式、数据交易行为、数据交易安全、监督管理等方面进行具体部署。其中，在交易安全方面提出，交易主体需承担数据安全责任，交易机构需建立安全管理制度，提升安全防护能力，旨在规范数据交易行为，加快培育数据市场，促进数据合规高效流通使用。

来源：

2024年“数据要素×”大赛全国总决赛正式开赛

10月19日，国家数据局等15个部门联合举办的2024年“数据要素×”大赛全国总决赛正式开赛，全国总决赛分为线上评审与线下路演答辩两个阶段，各赛道设置一等奖1名、二等奖2名、三等奖3名以及技术创新、应用实践、商业价值、发展潜力等4类单项奖，10月25日下午将举行全国总决赛颁奖仪式，对优胜者进行表彰。

来源：

2024全球数商大会在上海召开

10月19日，2024全球数商大会在上海开幕，大会以“数联全球，商通未来——‘链’接数字经济新未来”为主题，聚焦区块链技术和应用场景创新，现场成立全国数据集团联盟，发布6个区块链典型场景、2024中国金融气象指数等系列成果，通过加强国际数据交流合作，与国际组织机构形成全年交流合作机制，力争搭建产业链合作交流的“朋友圈”，服务本地数商更好“走出去”，助力全球数商更好“走进来”，推动数字经济领域国际合作，为经济社会发展提供新动能。

来源：

2024档案数据产教融合大会暨第十四届中国电子文件管理论坛在安徽合肥举办

10月18日，2024档案数据产教融合大会暨第十四届中国电子文件管理论坛在安徽合肥举办，会议以“档案数据服务新质生产力发展”为主题，现场举行档案数据产教融合发展平台扩容仪式、发布《档案数据创新力报告》《档案寄存托管白皮书》，参会嘉宾分享并共商档案数据治理和管理的理论方法、实践经验，共同展望档案数据产教融合服务新质生产力的图景。

来源：

全球数源中心（中国·南沙）揭牌成立

10月15日，全球数源中心（中国·南沙）在南沙融通大厦正式揭牌，全球数源中心将汇聚物品的全生命周期数据，在数据要素流通、数据权益分配、产业开放生态、数字治理创新等方面形成领先示范，以数为源崭新面世，在数据要素时代实践数据基础制度建设，为全球数据价值生态擘画新蓝图。

来源：

04.

数据交易

全国首例建筑电商数据资产入表落地

近日，山西建投物资贸易有限公司完成数据资产登记，并成功实现数据资产入表，成为山西建筑行业物流贸易领域首家数据资产入表企业、全国建筑电商数据资产入表首例。

来源：

山东省济南市首笔“文旅领域”数据资产入表落地

近日，济南文旅集团完成数据资产登记和确权工作，实现数据资产入表，成为济南市文旅领域首家完成数据资产入表的企业。

来源：