信息安全研究 | 一周观察报告（2023.7.15-7.20）

全国信安标委公开征求国家标准《信息安全技术 网络安全产品互联互通框架》征求意见稿，相关意见需在2023年09月18日前反馈至信安标委秘书处。

工业和信息化部、国家金融监督管理总局联合印发《关于促进网络安全保险规范健康发展的意见》，提出建立健全网络安全保险政策标准体系、加强网络安全保险产品服务创新等5方面共10条具体意见。聚焦提升行业认知、完善行业规范，健全完善网络安全保险支持政策；丰富网络安全保险产品类型、创新保险服务模式，全方位加强网络安全保险产品服务创新；提升风险量化评估能力、加强全生命周期风险监测，强化网络安全技术赋能保险发展；推进网络安全保险落地应用、促进企业网络安全能力提升，撬动网络安全产业需求释放；培育网络安全保险优质企业、加强网络安全保险推广，培育网络安全保险发展生态。

工业和信息化部近日印发通知，组织开展2023年大数据产业发展试点示范项目申报工作。将围绕重点行业大数据应用、数字化治理应用、数据管理和流通、数据安全管控等4大领域13个方向，遴选一批大数据产业发展示范项目，通过树立一批创新能力突出、应用效果良好、示范作用明显的大数据领域标杆，推进大数据产业高质量发展。

为了保障铁路关键信息基础设施安全，维护网络安全，根据《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》等法律、行政法规，国家铁路局起草形成《铁路关键信息基础设施安全保护管理办法（征求意见稿）》，于2023年7月18日至8月17日期间向社会公开征求意见。

为贯彻落实《中共中央、国务院关于构建更加完善的要素市场化配置体制机制的意见》《中共中央、国务院构建数据基础制度更好发挥数据要素作用》等文件精神，进一步推进公共数据专区建设、完善公共数据专区运营管理机制，北京市经济和信息化局根据制定《北京市公共数据专区授权运营管理办法（征求意见稿）》，于2023年7月18日至7月25日期间向社会公开征求意见。

上海市经济信息化委组织编制了“2023年上海市网络安全产业创新攻关目录”，并就目录方向公开征集创新成果。目录征集的创新成果，主要涉及基础技术、应用技术和服务业态创新三个类别，15个方向。申报资料需在2023年8月8日前提交。

中国密码学会密评联委会组织修订了《商用密码应用安全性评估量化评估规则》，于7月17日发布，8月1日实施。本次修订主要对第1章适用范围、第3章原则、第4章框架、以及第5、6章的部分内容进行更名、调整和增补。