数据安全每周观察 |《数据安全产品与服务观察报告》发布

全国信安标委就《网络数据安全风险评估实施指引》公开征求意见

日前，全国信息安全标准化技术委员会发布《网络安全标准实践指南—网络数据安全风险评估实施指引（征求意见稿）》，意见反馈截止于5月2日。

《征求意见稿》提出了网络数据安全风险评估思路、主要工作内容、流程和方法，提出从数据安全管理、数据处理活动、数据安全技术、个人信息保护等方面评估安全风险。其适用于指导数据处理者自行开展风险评估，也可为有关主管监管部门组织开展数据安全检查评估提供参考。《征求意见稿》进一步明确，数据安全风险评估流程，主要包括评估准备、信息调研、风险评估、综合分析、评估总结五个阶段。

近日，天津市地方标准《网络数据安全监督检查规范》（DB12/T 1198-2023）由市市场监管委批准发布，将于5月7日起实施。

《规范》围绕为天津经济社会高质量发展提高可靠网络安全保障，聚焦工作实际，明确了网络数据安全监督检查的工作流程，细化了对通用安全、数据收集安全、数据存储安全、数据使用安全、数据加工安全、数据传输安全、数据提供安全、数据公开安全和数据销毁安全等九方面检查的基本要求和增强要求，制定了检查结果得分计算公式，提高了本市网络数据安全监督检查工作规范化、标准化水平。

近日，信安标委发布《全国信息安全标准化技术委员会2023年度工作要点》，提出一是加快重点领域网络安全国家标准研制；二是加强网络安全国家标准宣传培训；三是着力增强我国国际标准技术储备和竞争力；四是不断完善工作机制并加强自身能力建设。相关数据安全部分的内容包括以下几点：

最高检发布《关于加强新时代检察机关网络法治工作的意见》

近日，最高人民检察院印发《关于加强新时代检察机关网络法治工作的意见》，共6方面21条，围绕党的二十大关于健全网络综合治理体系的重要部署，结合检察履职实际，从网络立法、执法、司法、普法以及法治研究、队伍建设等方面，对加强新时代检察机关网络法治工作提出具体要求。

4月17日，国家互联网信息办公室等五部门发布关于调整网络安全专用产品安全管理有关事项的公告，自2023年7月1日起，列入《网络关键设备和网络安全专用产品目录》的网络安全专用产品应当按照《信息安全技术 网络安全专用产品安全技术要求》等相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。

自2023年7月1日起，停止颁发《计算机信息系统安全专用产品销售许可证》产品生产者无需申领。停止执行《关于调整信息安全产品强制性认证实施要求的公告》。国家互联网信息办公室会同工业和信息化部、公安部、国家认证认可监督管理委员会统一公布和更新符合要求的网络关键设备和网络安全专用产品清单，供社会查询和使用。

近日，杭州中院公开宣判了首例涉及虚构数据干扰算法推荐引发的不正当竞争案。据悉，涉案刷量软件是一款名为“抖竹”的APP，抖音认为，抖竹模拟真人行为规律，进行规模化、自动化批量操作，制造虚假流量，妨碍了抖音的正常运行和短视频分享生态，有违诚信原则和公认的商业道德，构成不正当竞争。经过法院审理，一审判决被告停止涉案不正当竞争行为，发布声明消除影响，并应赔偿抖音经济损失及合理费用共计100万元。

近日，数据安全推进计划依托图谱调研工作与五十家厂商进行了积极探索与研讨，发布了并提炼了十项观察。

为做好国家标准的落地实施和应用指导工作，不断提升关键信息基础设施安全保护能力，4月19日，《关键信息基础设施安全保护要求》国家标准宣贯会在北京举办。会上，公安部关键信息基础设施保护中心、公安部网络安全等级保护评估中心重点解读了《关键信息基础设施安全保护要求》的具体内容和应用实践。能源、水利、金融等重点行业领域有关负责同志，分享了关键信息基础设施安全保护实践经验。

近日，上海银保监局召开2023年度信息科技监管工作会议，指出将围绕“切实筑牢数据安全防线”、“持续加强信息科技外包管理和业务连续性风险管理”等四个重点领域展开。

其中关于数据安全防线，上海银保监局明确提出，要严格落实有关法律法规要求，强化数据安全管理职责，着力构建数据安全防护体系，建立健全客户信息保护制度、机制、流程。加强数据安全风险监测与处置，将数据安全、客户信息保护纳入全面风险管理体系，严格落实国家关于数据出境安全评估和安全审查要求，强化第三方数据的安全评估，防范外部数据源合规风险。

北京数安行科技有限公司以数据运营安全为理念，以AI人工智能技术为核心驱动，聚焦数据运营安全，助力数字化转型，致力于让用户的数据安全地创造价值。公司以承载和保护每一个用户的数据运营安全为愿景，持续创新，合作共赢，成就用户。公司核心团队拥有十余年网络安全与数据安全经验，服务于政府、军工、金融、运营商、互联网、教育、高端制造等各行业客户。

数据运营安全（DataSecOps）核心是在数据运营中内嵌数据安全属性，解决数据运营过程中的数据安全问题，以一个产品或平台的方式运行。其目标是在不影响数据业务流程正常运行的情况下更有效的保护组织内的敏感数据资产，对敏感数据的扩散及滥用风险进行快速响应，将数据安全防护策略传递至参与数据运营的所有人员。