信息安全研究 | 一周观察报告（2023.7.22-7.28）

工业和信息化部、国家标准化管理委员会近日联合修订印发《国家车联网产业标准体系建设指南（智能网联汽车）（2023版）》。作为《国家车联网产业标准体系建设指南（智能网联汽车）（2018版）》的继承、延伸与完善，2023版指南充分考虑智能网联汽车技术深度融合和跨领域协同的发展特点，设计了“三横二纵”的技术逻辑架构，针对智能网联汽车通用规范、核心技术与关键产品应用，构建包括智能网联汽车基础、技术、产品、试验标准等在内的智能网联汽车标准体系。其中在“通用规范标准”中，对汽车网络安全和汽车数据安全做出详细规定。

上海市浦东新区科技和经济委员会、上海市浦东新区财政局联合发布关于印发《中国（上海）自由贸易试验区专项发展资金支持数据要素市场发展实施细则》的通知，明确了对首次挂牌数据产品和优质数据产品流通的资金支持内容。根据实施细则，支持对象是指注册地及税收户管均在自贸试验区内的经市政府批准成立的数据交易场所。

近日，山东省工业和信息化厅面向全省工业和信息化领域企业开展数据要素化试点申报工作，探索数据“三权分置”（即数据资源持有权、数据加工使用权、数据产品经营权分置）、数据资产化等的机制、路径和方法，尽快推出一批数据分类分级、数据高价值转化、数据资产会计处理等最佳实践，借鉴企业数据要素化典型经验，逐步形成可复制、可推广的数据价值化、数据利用收益分配等模式、标准、规范和做法，加速完善数厂数商生态，引领全省大数据产业高质量发展。

2023年7月25日，深圳市工业和信息化局印发《深圳市工业和信息化局新型信息基础设施建设项目扶持计划操作规程》。《规定》指出，资助项目类别包括光传送网（OTN）节点建设项目、 5G室内分布系统建设项目、 10G-PON端口建设项目、广电网络“铜转光”建设项目等，并分别明确资助费用范围。在委托第三方专业服务机构进行形式审查、专项核查、专项审计时，《规定》要求相关部门做好相关信息的安全管理和保密工作。

2023年7月24日，奇安信集团对外发布《2023中国软件供应链安全分析报告》，深入分析了过去一年来国内软件供应链中开源软件应用的安全状况并附以典型案例加以说明，总结了开源软件供应链风险的趋势和变化。本《报告》是该系列年度分析报告的第三期，新增了开源项目维护者对所反馈安全问题的修复和确认情况、不同行业软件项目使用开源软件的风险分析、超危和高危开源许可协议的使用情况、开源软件“老漏洞”发挥“0day漏洞”攻击作用实例分析等部分，值得重点关注。