欧盟委员会发布《欧盟-美国数据隐私框架的充分性决定（草案）》并启动通过程序。英国通过《2022年数据保护（充分性）（韩国）条例》，将在今年年底前开始与韩国传输个人数据，系英国脱欧后首个完成的充分性认定。欧盟网络安全立法取得显著进展，《数字服务法》《数字市场法》均已生效，并积极推进NIS 2指令提案、CER指令提案和《数字运营弹性法案》。欧盟理事会就《芯片法案》确定谈判立场，旨在2030年将芯片产能占比提高到全球市场的20%。

《信息安全技术 关键信息基础设施安全保护要求》发布，为关基运营者落实安全保护义务提供具体指引。《关于切实加强网络暴力治理的通知》《互联网跟帖评论服务管理规定》《互联网信息服务深度合成管理规定》相继发布，加深对信息内容的治理力度。中央网信办部署开展“清朗·移动互联网应用程序领域乱象整治”专项行动，构建良好网络生态。北京、河南、贵州等多省市通过地方性法规，激发数据要素潜能，保障网络与数据安全。

1. 七国集团内政和安全部长发表声明，将加强打击外国信息操纵和网络犯罪

https://www.dhs.gov/news/2022/11/19/g7-interior-and-security-ministers-statement

2. 欧盟《数字服务法》生效

https://ec.europa.eu/commission/presscorner/detail/en/ip_22_6906

3.欧盟《数字市场法》生效

https://ec.europa.eu/commission/presscorner/detail/en/IP_22_6423

4. 欧盟发布《网络防御政策》

https://ec.europa.eu/commission/presscorner/detail/en/ip_22_6642

5.  美国国防部发布《零信任战略和路线图》

https://www.defense.gov/News/Releases/Release/Article/3225919/department-of-defense-releases-zero-trust-strategy-and-roadmap/

11. 美国白宫发布《2023财年联邦信息安全和隐私管理要求指南》

https://www.whitehouse.gov/wp-content/uploads/2022/12/M-23-03-FY23-FISMA-Guidance-2.pdf

12. 英国ICO更新《数据国际传输指南》

https://ico.org.uk/about-the-ico/media-centre/news-and-blogs/2022/11/blog-international-transfers-empowering-innovation-and-growth-whilst-protecting-people-s-personal-information/

13. 澳大利亚通过《2022年隐私立法修正案（执法和其他措施）》

https://www.aph.gov.au/Parliamentary_Business/Bills_Legislation/Bills_Search_Results/Result?bId=r6940

14. 英国通过《2022年数据保护（充分性）（韩国）条例》，将在2022年年底前开始与韩国传输个人数据

https://www.gov.uk/government/news/uk-finalises-landmark-data-decision-with-south-korea-to-help-unlock-millions-in-economic-growth

15. 澳大利亚网络安全中心发布《漏洞披露计划》

https://www.cyber.gov.au/acsc/view-all-content/publications/vulnerability-disclosure-programs-explained

21. 欧盟理事会通过《数字运营弹性法案》

https://www.consilium.europa.eu/en/press/press-releases/2022/11/28/digital-finance-council-adopts-digital-operational-resilience-act/

22. 欧盟理事会就《芯片法案》确定谈判立场，旨在到2030年将芯片产能占比提高到全球市场的20%

https://www.european-chips-act.com/

23. 欧盟理事会和欧洲议会就《关于成员国执法当局之间信息交流指令的提案》达成一致

https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=COM%3A2021%3A782%3AFIN

24. 印度发布《2022年个人数据保护法案（草案）》

https://www.meity.gov.in/content/digital-personal-data-protection-bill-2022

25. 欧盟发布《欧洲互操作法案》，改善成员国公共部门数据交换

https://ec.europa.eu/commission/presscorner/detail/en/ip_22_6907

2. 两部门发布《关于实施个人信息保护认证的公告》

11月18日，为贯彻落实《个人信息保护法》有关规定，规范个人信息处理活动，促进个人信息合理利用，根据《认证认可条例》，国家市场监督管理总局、国家互联网信息办公室发布公告，决定实施个人信息保护认证，鼓励个人信息处理者通过认证方式提升个人信息保护能力。从事个人信息保护认证工作的认证机构应当经批准后开展有关认证活动，并按照《个人信息保护认证实施规则》实施认证。

来源：中国网信网

3. 工信部发布《工业和信息化领域数据安全管理办法（试行）》

办法以数据分级保护为总体原则，要求一般数据加强全生命周期安全管理，重要数据在一般数据保护的基础上进行重点保护，核心数据在重要数据保护的基础上实施更加严格保护。对于不同级别数据同时被处理且难以分别采取保护措施的，采取“就高”原则，按照其中级别最高的要求实施保护。

办法围绕数据收集、存储、使用、加工、传输、提供、公开等全生命周期关键环节，分别针对一般数据、重要数据、核心数据细化明确安全保护要求，主要包括明确细化协议约束、安全评估、审批等管理要求，以及校验与密码技术使用、数据访问控制等技术保护要求。

来源：工信部

4. 中央网信办印发《关于切实加强网络暴力治理的通知》

通知要求网站平台：（1）建立健全网暴预警预防机制，加强内容识别预警，构建网暴技术识别模型，建立涉网暴舆情应急响应机制；（2）强化网暴当事人保护，设置一键防护功能，优化私信规则，防范网暴内容通过私信传输。建立快速举报通道，向用户提供针对网暴信息的一键取证等功能，方便当事人快速收集证据；（3）严防网暴信息传播扩散，加强对涉网暴风险的新闻、帖文、话题等信息的评论环节管理，及时解散网暴信息集中的话题版块，暂停新设相关话题版块。加强直播和短视频内容审核，及时关停网暴内容集中的直播间，封禁违规主播。

通知要求依法从严处置处罚。涉及违法犯罪的，移交相关部门依法追究法律责任。对于将账号名称临时修改为事件相关机构、人员的，网站平台应当加强用户真实身份核验。同时，对于网暴信息扎堆、防范机制不健全、举报受理处置不及时以及造成恶劣后果的网站平台，将依法依规采取通报批评、限期整改、罚款、暂停信息更新、关闭网站等处置处罚措施，从严处理相关责任人。

来源：中国网信网

5. 国家互联网信息办公室发布新修订的《互联网跟帖评论服务管理规定》

《互联网跟帖评论服务管理规定》自2017年10月1日施行以来，对于规范跟帖评论环节信息秩序，维护良好网络环境发挥了积极作用。但随着互联网新技术新应用的快速发展，互联网跟帖评论服务也出现了许多新情况、新问题，需要适应形势发展变化进行修订完善。修订后的规定共16条，重点明确了跟帖评论服务提供者跟帖评论管理责任、跟帖评论服务使用者和公众账号生产运营者应当遵守的有关要求等内容。

来源：中国网信网

6. 国家互联网信息办公室等三部门发布《互联网信息服务深度合成管理规定》

12月11日，国家互联网信息办公室、工信部、公安部联合发布《互联网信息服务深度合成管理规定》，自2023年1月10日起施行。

来源：中国网信网

7. 三部门联合印发《“十四五”全民健康信息化规划》

安全方面，规划要求全面落实网络安全和数据安全相关法规标准。贯彻落实《网络安全法》《数据安全法》《个人信息保护法》《密码法》《关键信息基础设施安全保护条例》及配套标准规范要求，履行好法律赋予的网络安全、数据安全监管权和行政执法权。

规划指出，将建设关键信息基础设施监测预警和威胁分析平台。建立关键信息基础设施首席网络安全官、专职安全管理员、关键岗位人员分类培训体系，加强实战，持证上岗。制定数据分类分级指南，确定核心数据、重要数据和一般数据目录，提出相应保护的管理要求和技术措施，提升数据安全和个人信息保护能力。

来源：国家卫健委

8. 国家中医药管理局印发《“十四五”中医药信息化发展规划》

安全方面，规划要求强化网络和数据安全防护。坚持安全和发展并重，全面贯彻《网络安全法》《数据安全法》《个人信息保护法》等法律法规，落实党委（党组）网络安全与数据安全责任制，压实主体责任。在国家卫生健康委网络安全和信息化工作领导小组框架下，推进落实关键信息基础设施保护、等级保护、数据分类分级安全管理、个人隐私保护、安全审查、数据风险评估、监测预警和应急处置等各项工作，强化网络安全态势感知、事件分析和快速恢复能力，支持发展社会化网络安全服务，形成多方共建的网络安全防线，全面提升中医药行业安全保障能力。

来源：国家中医药管理局

9. 国家能源局发布《电力行业网络安全管理办法》和《电力行业网络安全等级保护管理办法》

来源：国家能源局

10. 最高人民法院发布《关于规范和加强人工智能司法应用的意见》

安全方面，意见要求根据司法人工智能对算力、通信和服务能力的需求，科学合理地规划和建设通信网络、计算存储、通用终端设备和专用信息化设施等信息基础设施，强化网络安全、数据安全和个人信息保护能力，完善人工智能运行维护机制，为人工智能司法应用提供必要的保障条件。加强司法数据分类分级管理，强化重要数据和敏感信息保护，完善司法数据安全共享和应用模式，通过司法人工智能伦理委员会等机制，综合采用伦理审核、合规审查、安全评估等方式，防范化解人工智能应用过程中的安全风险。

来源：最高人民法院

11. 中国向联合国大会提交《中国关于加强人工智能伦理治理的立场文件》

李松表示，中国的立场文件系针对国际社会的广泛关注而提出，结合中国在科技伦理领域的政策实践，参考国际社会有益成果。中方在文件中就人工智能生命周期监管、研发及使用等一系列问题提出以下主张：（1）人工智能治理应坚持伦理先行，通过制度建设、风险管控、协同共治等推进人工智能伦理监管；（2）应加强自我约束，提高人工智能研发过程中算法安全与数据质量，减少偏见歧视；（3）应提倡负责任使用人工智能，避免误用、滥用及恶用，加强公众宣传教育；（4）应鼓励国际合作，在充分尊重各国人工智能治理原则和实践的前提下，推动形成具有广泛共识的国际人工智能治理框架和标准规范。

来源：外交部

12. 两部门发布《关于进一步规范移动智能终端应用软件预置行为的通告》

通告要求，移动智能终端应用软件预置行为应遵循依法合规、用户至上、安全便捷、最小必要的原则，依据谁预置、谁负责的要求，落实企业主体责任，尊重并依法维护用户知情权、选择权，保障用户合法权益。生产企业应确保移动智能终端中除基本功能软件外的预置应用软件均可卸载，并提供安全便捷的卸载方式供用户选择。

来源：中国政府网

13. 工信部发布《关于开展智能网联汽车准入和上路通行试点工作的通知（征求意见稿）》

征求意见稿提出，试点产品应当符合网络安全和数据安全等产品过程保障要求，试点使用主体应当对试点车辆上路通行期间收集的数据加强管理，数据存储、传输、处理应当符合汽车数据安全管理等相关法律法规和技术要求。试点期间发生严重网络安全或者数据安全事件；或者试点城市、试点汽车生产企业、试点使用主体未按规定落实网络安全和数据安全保护义务，拒不整改或整改后仍未解决问题的，应当退出试点。

来源：工信部

14. 工信部发布《关于促进网络安全保险规范健康发展的意见（征求意见稿）》

征求意见稿要求加强网络安全产业政策对网络安全保险的支持，推动网络安全技术服务赋能网络安全保险发展，引导关键信息基础设施保护、新兴融合领域网络安全保障等充分运用网络安全保险。支持网络安全企业、专业网络安全测评机构等研发网络安全风险量化评估技术，开发轻量化网络安全风险量化评估工具。

来源：工信部

15. 银保监会发布《银行业监督管理法（修订草案征求意见稿）》，明确银行业金融机构不得擅自向境外提供与业务活动有关的数据

11月11日，银保监会发布《银行业监督管理法（修订草案征求意见稿）》，增加银行业金融机构数据出境监管的相关规定。

来源：银保监会

16. 北京市通过《北京市数字经济促进条例》

条例明确，除法律、行政法规另有规定或者当事人另有约定外，单位和个人对其合法正当收集的数据，可以依法存储、持有、使用、加工、传输、提供、公开、删除等，所形成的数据产品和数据服务的相关权益受法律保护。条例要求，开展数据处理活动，应当建立数据治理和合规运营制度，履行数据安全保护义务，严格落实个人信息合法使用、数据安全使用承诺和重要数据出境安全管理等相关制度，结合应用场景对匿名化、去标识化技术进行安全评估，并采取必要技术措施加强个人信息安全保护，防止非法滥用。鼓励各单位设立首席数据官。

来源：北京人大

17. 广西壮族自治区通过《广西壮族自治区大数据发展条例》

条例规定，自然人、法人和非法人组织对其合法取得的数据，可以依法使用、加工。法律、法规另有规定或者权利人另有约定的除外。自然人、法人和非法人组织对其合法处理数据形成的数据产品和服务享有法律、法规规定的财产权益，依法自主使用、处分。数据安全责任主体应当根据国家数据安全保护有关要求，建立数据销毁处置机制，合理确定销毁方式。销毁涉及国家秘密、商业秘密、个人信息等重要数据的，应当对数据进行安全风险评估。

来源：广西人大

18. 河南省通过《河南省网络安全条例》

条例规定，县级以上人民政府应当在网络安全等级保护制度的基础上，对本行政区域内未列入国家关键信息基础设施的重要信息系统加强保护。重要信息系统的范围和识别指南由省网信部门会同公安等部门制定。省人民政府行业主管部门负责制定本行业、本领域的重要信息系统认定规则，根据认定规则识别本行业、本领域的重要信息系统，通知网络运营者，并向省网信、公安部门报送识别结果。

来源：河南人大

19. 贵州省通过《贵州省信息基础设施条例》

条例要求，信息基础设施运营者应当加强网络和数据安全保护，落实网络安全等级保护要求，建立健全监测预警、风险评估体系和责任认定制度，制定完善应急预案，定期开展应急演练，积极处置网络安全事件，按照规定及时告知用户并向网信、公安机关、通信、大数据等有关部门报告。

来源：贵州人大

20. 四川省通过《四川省数据条例》

条例规定，政务部门和公共服务组织应当按照一项数据有且只有一个法定数源部门的原则，依照法定的权限、程序和标准规范收集公共数据，不得超出履行法定职责所必需的范围和限度。除法律、行政法规另有规定外，可以通过共享获取的公共数据，不得重复收集。政务部门和公共服务组织依法委托第三方服务机构开展平台建设以及运行维护的，应当按照国家和省有关规定对服务提供方进行安全审查；经安全审查符合条件的，签订服务外包协议时应当同时签订服务安全保护以及保密协议，并监督服务提供方履行数据安全保护义务。

来源：四川省人民政府

21. 广东、辽宁、江西开通数据出境安全评估申报通道

11月1日，广东省互联网信息办公室正式开通数据出境安全评估申报通道，接收本省数据处理者提交的申报材料。咨询电话：020-87197742（来电咨询请明确告知申报主体基本信息）。

11月4日，辽宁省互联网信息办公室正式开通数据出境安全评估申报通道，接收本省数据处理者提交的书面申报材料及附带材料电子版。通过电话方式咨询数据出境安全评估申报事宜，需明确告知来电单位主体信息。

咨询时间：

工作日9：30-11：30，14：00-17：00

咨询电话：024-81680082

报送地址：辽宁省沈阳市和平区光荣街26号甲

11月8日，江西省互联网信息办公室正式开通数据出境安全评估申报通道，接收本省数据处理者提交的申报材料。

咨询时间：工作日9:00-17:30

咨询电话：0791-88912242

电子邮箱：

[email protected]

报送地址：江西省南昌市红谷滩新区卧龙路999号江西省行政中心东三号楼103室

来源：广东、辽宁、江西网信办

22. 上海市网信办发布数据出境安全评估申报工作实务问答（一）

11月3日，上海市互联网信息办公室发布数据出境安全评估申报工作实务问答（一），就咨询受理中的常见问题进行解答。此次问答涉及“数据处理者如何申报数据出境安全评估”“数据处理者如何提交申报材料”等共计10个问题。

问答指出，目前数据出境安全评估工作落实属地申报原则，所在地为上海的数据处理者向上海市网信办提交申报材料。经办人必须为数据处理者正式员工，并提供准确有效的联系方式。目前，上海市网信办未指定任何第三方机构开展相关咨询、评估数据处理者数据出境风险自评估等工作。

来源：网信上海

23. 浙江省网信办发布数据出境安全评估申报工作问答

11月22日，浙江省网信办就数据出境安全评估申报工作咨询受理中的常见问题进行解答。

问答指出，申报的个人信息数据类型可以参考国家标准GB/T 37253-2020《信息安全技术 个人信息安全规范》中关于个人信息、个人敏感信息的定义及相关举例。2022年9月1日前已经完成的数据出境活动不需要申报，但尚未完成的数据出境活动仍需申报，且已出境数据在此后申报中需计入上一年1月1日后的累积出境数量。

来源：网信浙江

24. 国家网信办依法集中查处一批侵犯个人信息合法权益的违法违规App

11月3日消息，针对人民群众反映强烈的App以强制、诱导、欺诈等恶意方式违法违规处理个人信息行为，国家网信办近日依法查处“超凡清理管家”等135款违法违规App。

来源：中国网信网

25. 最高检发布5件依法惩治侵犯公民个人信息犯罪典型案例

本批典型案例有以下特点：（1）体现依法从严惩治侵犯公民个人信息犯罪的政策导向，注重全面打击上下游犯罪；（2）体现对公民个人信息的全面保护。本批案例涵盖对公民征信信息、生物识别信息、行踪轨迹信息、健康生理信息等不同类型信息的全面保护；（3）强调发挥指导检察办案的作用。如案例一提出，对客观上无法排重计算信息数量的，可以通过确定违法所得数额作为定罪量刑的事实依据。案例二提出，对批量公民个人信息的条数，根据查获的数量直接认定，但是有证据证明信息不真实或者重复的除外。对信息的真实性，可以采取抽样方式进行验证；（4）强调法治宣传教育和促进诉源治理。通过发布典型案例，提醒广大人民群众提高自我保护意识，谨防个人信息泄露。

来源：最高人民检察院

26. 中央网信办部署开展“清朗·移动互联网应用程序领域乱象整治”专项行动

专项行动将重点整治搜索查找环节、下载安装环节、运行使用环节。重点打击“山寨APP”、从严整治虚假排名、全面净化页面呈现、严格规范备案要求。重点打击未经备案提供应用程序分发服务的行为。对通过浏览器以链接或二维码等方式提供下载服务的，须按照《移动互联网应用程序信息服务管理规定》进行备案。

来源：中国网信网

27. 国务院新闻办公室发布《携手构建网络空间命运共同体》白皮书

白皮书介绍，作为全球最大的发展中国家和网民数量最多的国家，中国顺应信息时代发展趋势，坚持以人民为中心的发展思想，秉持共商共建共享的全球治理观，推动构建网络空间命运共同体。互联网是人类的共同家园，让这个家园更繁荣、更干净、更安全，是国际社会的共同责任。中国愿同世界各国一道，共同构建更加公平合理、开放包容、安全稳定、富有生机活力的网络空间，携手构建网络空间命运共同体，开创人类更加美好的未来。

来源：国新办