信息安全研究 | 一周观察报告（2023.7.29-8.4） - 新鲜讯息

2023.7.29-8.4

政策发布及解读

点击↑小标题，均可跳转原文链接，阅读详细信息

据人社部网站消息，国务院任免国家工作人员。其中，任命刘烈宏为国家数据局局长。刘烈宏，1968年10月生，是第二十届中央候补委员，曾任中国电子科技集团有限公司董事、总经理、党组副书记，中央网信办副主任，工信部副部长等职务，2021年任中国联通党组书记、董事长。

今年3月，中共中央、国务院印发《党和国家机构改革方案》。《方案》提出，组建国家数据局，负责协调推进数据基础制度建设，统筹数据资源整合共享和开发利用，统筹推进数字中国、数字经济、数字社会规划和建设等，由国家发展和改革委员会管理。

为指导、规范个人信息保护合规审计活动，根据《中华人民共和国个人信息保护法》等法律法规，国家互联网信息办公室起草了《个人信息保护合规审计管理办法（征求意见稿）》，并向社会公开征求意见，意见反馈截止时间为2023年9月2日。

近年来，国家网信办指导网站平台持续推进青少年模式建设，扩大覆盖范围，优化功能设置，丰富适龄内容。为进一步提升模式效能，立足未成年人网络保护新形势新要求，国家网信办研究起草了《移动互联网未成年人模式建设指南（征求意见稿）》，将全面升级“青少年模式”为“未成年人模式”，推动模式覆盖范围由APP扩大到移动智能终端、应用商店，实现软硬件三方联动，方便用户一键进入模式，为未成年人营造安全健康的网络环境。现面向社会公开征求意见建议，意见反馈截止日期为2023年9月2日。

2023年7月，我国牵头提出的两项国际标准ISO/IEC 27071:2023《网络安全设备与服务建立可信连接的安全建议》，ISO/IEC 24392：2023《网络安全工业互联网平台安全参考模型》正式发布。

ISO/IEC 27071《网络安全设备与服务建立可信连接的安全建议》，给出了设备和服务建立可信连接的框架和安全建议，包括对硬件安全模块、信任根、身份、身份鉴别和密钥建立、环境证明、数据完整性和真实性等组件的安全建议。该国际标准适用于基于硬件安全模块在设备和服务之间建立可信连接的场景，例如移动支付、车联网、工业物联网等，有助于提升数据从设备中采集到服务的全过程的安全性。

ISO/IEC 24392《网络安全工业互联网平台安全参考模型》作为首个工业互联网安全领域的国际标准，基于工业互联网平台安全域、系统生命周期和业务场景三个视角构建了工业互联网平台安全参考模型。该国际标准用于解决工业互联网应用和发展过程中的平台安全问题，可以系统指导工业互联网企业及相关研究机构，针对不同的工业场景，分析工业互联网平台的安全目标，设计工业互联网平台安全防御措施，增强工业互联网平台基础。

日前，国家市场监管总局面向社会和有关单位征集在深化计量数据资源整合、归集整理、挖掘应用和规范管理等方面取得显著成效的计量数据建设应用基地。本次国家计量数据建设应用基地申报重点领域包括但不限于：新一代信息技术、生物技术、新能源、新材料、高端装备、新能源汽车、绿色环保及航空航天、海洋装备等战略性新兴产业以及关系民生的公平贸易、乡村振兴、生态环境、生命健康、医疗卫生、减灾救灾等。

符合条件的基地依托单位根据实际情况自愿申报，经属地省级市场监管部门初审合格后，由属地省级人民政府向市场监管总局正式提出筹建申请。相关材料及申请截止日期为2023年9月30日。

北京市经信局启动2023年北京市信息技术应用创新解决方案征集工作，面向北京市内信创企业和用户单位，聚焦党政、金融、电信、能源、交通、医疗、教育等重要行业领域，征集遴选技术水平先进、应用示范效果突出、产业带动性强的典型解决方案和应用示范案例。申报资料提交截止时间为8月25日17:00（以邮件日期为准）前。

工业和信息化部、国家发展改革委、财政部、国务院国资委、市场监管总局近日联合印发通知，组织开展2023年度智能制造试点示范行动。将遴选一批智能制造优秀场景，以揭榜挂帅方式建设一批智能制造示范工厂和智慧供应链，在各行业、各领域选树一批排头兵企业，推进智能制造高质量发展。

一图读懂 |

2023年8月1日，《上海市推进城市区块链数字基础设施体系工程实施方案（2023—2025年）》正式发布，方案主要目标包括：到2025年，浦江数链“1+1+1+X”数字基础设施体系全面建成；区块链核心技术攻关、标准体系建设取得突破进展；推动长三角区块链网络资源协同，打造国际区块链交换枢纽链接。

近日，《上海市规上制造业数字化诊断工作推进方案》发布。根据《方案》，到2025年，实现上海市规模以上制造业企业数字化诊断全覆盖，数字化转型比例不低于80%。在制定制造业数字化诊断标准中，《方案》覆盖了工业互联网安全等指标。

近日，江西省人民政府发布《江西省数字政府建设总体方案》，提出到2025年，统筹协调机制建立健全，政府履职数字化、智能化水平显著提升，政府决策科学化、社会治理精准化、公共服务高效化取得重大进展，政府数字化履职能力、安全保障、制度规则、数据资源、平台支撑等数字政府体系全面建成；到2035年，全省数字政府体系框架更加成熟完备。

好文推荐

导读：当下，数据在促进经济、社会发展等方面发挥了重要价值，并具有重要的战略意义，对数据的治理也成为我国数字经济发展和数字中国建设中的重要议题和实践方向。本文通过分析数据确权、数据安全、数据合规、数据流通等方面的难点，明确数据治理面临的制度困境和实践问题，提出数据治理的完善思路，包括保护数据权益、加强合规指导、激发数据市场活力和推动技术赋能等，以期推动我国数据治理进程。

作者：

周辉（中国社会科学院法学研究所）

孙牧原（中国社会科学院大学）

热点动态

邀请您莅临于2023年 8 月 10 日下午（14:00-18:00）举办的“数字政务安全体系建设分会”（地点：国家会议中心三层306AB），洞察数字安全前沿行业趋势，携手助力数字经济高质量发展!

由云安全联盟(CSA)大中华区、《信息安全研究》杂志社与光明网网络安全频道联合发起，青藤云安全支持的“2023云上安全：十大发展趋势关键词”征集推选活动，前后历时三个多月，通过对外征集、网友投选、专家评审等环节，征集推选结果终于出炉：

零信任网络访问（ZTNA）

云原生应用保护平台（CNAPP）

安全访问服务边缘（SASE）

云基础设施权限管理（CIEM）

云安全态势管理（CSPM）

Serverless安全

云工作负载保护平台（CWPP）

云WAAP

可扩展检测响应平台（XDR）

云数据备份

2023年7月28日，天融信科技集团在天津举办“聚势·燎原”——天融信太行云新品发布暨合作伙伴分享会。会上，天融信与华为、腾讯云联合发布了天融信太行云隐私计算解决方案，并推出了云计算战略合作伙伴计划、云计算激励计划等渠道模式的激励措施。

2023年7月26日，“数据安全关键技术与产业应用评价工业和信息化部重点实验室学术委员会成立大会”和“数据安全技术产品创新沙龙”在京举办。在数据安全技术产品创新沙龙活动中，中国科学院、北京邮电大学、中国软件评测中心、上海观安信息技术股份有限公司、烽台科技（北京）有限公司、长扬科技（北京）股份有限公司、蚂蚁科技集团股份有限公司、绿盟科技集团股份有限公司、启明星辰信息技术集团股份有限公司等企事业单位专家聚焦“数据安全技术产品创新”分别作主题演讲，为线上线下参会嘉宾带来精彩分享。

本刊合作单位北京明朝万达科技股份有限公司董事长王志海受聘成为第一届学术委员会委员，聘期五年。