信息安全研究 | 一周观察报告（2023.9.16-9.22） - 新鲜讯息

2023.9.16-9.22

政策发布及解读

点击↑小标题，均可跳转原文链接，阅读详细信息

根据2023年9月7日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2023年第9号），全国信息安全标准化技术委员会归口的4项国家标准正式发布。具体清单如下：

全国信息安全标准化技术委员会归口的国家标准《网络关键设备安全技术要求可编程逻辑控制器（PLC）》标准征求意见稿，面向社会公开征求意见，如有意见或建议请于2023年11月20日24:00前反馈秘书处。

近日，中央网信办印发《关于进一步加强网络侵权信息举报工作的指导意见》，对网络侵权信息举报工作进行系统谋划和整体安排，旨在维护保障广大网民网络合法权益。《指导意见》明确了涉个人举报处置重点；要求建立网络暴力信息举报快速处置通道，从严处置首发、首转、多发、煽动传播网络暴力信息的账号；加强特殊群体网络合法权益保护。同时，开设线上涉企举报专区，健全举报查证机制，强化举报政策指导，重点受理处置侵害企业及企业家名誉的虚假不实信息、违法网站和账号，优化网上营商环境。

2023年9月18日，工信部科技司就《工业和信息化部元宇宙标准化工作组筹建方案（征求意见稿）》公开征求意见。根据方案，工作组将按照急用先行的原则，重点加快研制元宇宙术语、参考架构等基础通用标准，元宇宙身份体系、数字内容生成、跨域互操作等关键技术标准，优先开展“元宇宙+工业制造”等行业应用标准研制。强化前沿技术融合，推动行业标准预研。面向隐私保护、内容监管、数据安全等元宇宙领域中新技术、新产品、新业态、新模式，加快开展关键技术和产业发展研究，加强与脑机接口、生成式人工智能、量子信息等领域技术融合创新。

为支持首台（套）重大技术装备平等参与企业招标投标活动，促进首台（套）重大技术装备推广应用，根据《招标投标法》等相关法律法规及政策文件，工业和信息化部、国家发展改革委、国务院国资委等三部门近日联合印发《关于支持首台（套）重大技术装备平等参与企业招标投标活动的指导意见》，从规范招标要求、明确评标原则、加强监督检查等三个方面提出10条意见。

2023年9月14日，交通运输部发布《关于加快建立健全现代公路工程标准体系的意见》。其中提出，大力发展公路数字化标准。加大北斗等新一代通信信息技术与现代公路工程技术的融合应用。以安全、高效、智慧、融合为主线，统一数据技术要求，实现由设计到施工、管理、养护、运营的数字化和数据流转，推进公路数字模型和数字孪生应用，推动智慧公路发展，推进行业标准数字化、国际化共享。

当前，虚假网络投资理财类诈骗案件频发，损害消费者权益，扰乱金融市场秩序。为此，国家金融监督管理总局发布消费者权益保护风险提示，提醒广大消费者高度警惕此类诈骗，谨防财产损失。

虚假网络投资理财类诈骗通常通过以下三种途径实施：步骤一：以“保本高息”虚假宣传吸引消费者。步骤二：以“专家内幕”虚假消息诱导投资。步骤三：以“投资返利”虚假平台转移资金。

此类诈骗造成的损失金额巨大，受骗人群众多。为保护广大消费者合法权益，国家金融监督管理总局提示：一、不存在“保本高息”理财产品。二、不轻信来路不明“小道消息”。三、不贪图“一时便宜”因小失大。

2023年9月16日，2023年国家网络安全宣传周“网络安全服务产业发展分论坛”在福州召开。论坛上，中国电子技术标准化研究院副院长刘贤刚介绍《中国网络安全产业分析报告（2023年）》。中国网络安全产业联盟（CCIA）依托行业力量，连续六年联合国内知名网络安全研究机构数说安全，调研国内近300家网络安全企业，完成《中国网络安全产业分析报告（2023年）》。

专家观点

2023年9月，在《信息安全研究》杂志社与福建大数据信息安全建设运营有限公司共同主办，光明网网络安全频道协办的“数字政府安全建设大会”期间，中国电信集团SOC高级网络安全威胁狩猎专家黄云宇接受光明网专访，他认为，近年来，以APT（高级持续威胁）为代表的网络攻击事件层出不穷，对国内互联网安全来说，未来应对APT攻击仍有很大考验，需要建立联防联控的全局威胁态势监测，以保障网络安全。

谈及国内外APT攻击概况，他表示，监测发现这段时间部分数字化政府云平台受攻击严重，总的来看，未来整个国内互联网安全仍会遭受较大考验。

近年来，国家陆续发布和实施了《信息安全技术网络安全等级保护基本要求》《密码法》《网络安全审查办法》《数据安全法》《关键信息基础设施安全保护条例》《个人信息保护法》《数据出境安全评估办法》等一系列法律法规及行业政策。据有关机构预测，未来10年网安行业将继续保持年均15%的复合增长率，预计到2035年前后，网安行业规模将突破万亿元。

同时，央企大举入主网安头部企业，互联网和IT巨头陆续进军网安赛道，中网投、红杉、高瓴、达晨、IDG等股权投资机也纷纷布局网安赛道，期间市场也诞生了一批专注网安垂直赛道的专业化投资机构，这些机构凭借政策支持、产业增长的机遇和自身专业化的优势，得到了快速发展，也走出了一条符合中国国情和人民币基金的发展之路。为此，本刊邀请到奇安投资创始合伙人王鹏飞先生，听他讲述一下对于网安赛道的思考。

政务云作为关乎民生的数字基础设施，肩负着“数字政府算力底座”和“智慧城市核心枢纽”的双重使命。2023年9月，在《信息安全研究》杂志社与福建大数据信息安全建设运营有限公司共同主办，光明网网络安全频道协办的“数字政府安全建设大会”期间，中国计算机学会计算机安全专业委员会委员、青藤云安全COO程度接受光明网专访时表示，针对政务云安全的国家政策法规不断完善，安全保护要求日益提升。但与此同时，政务云面临的安全风险日益多元化、复杂化、扩大化，需要有针对性的强化其安全能力，从而有效保障应用安全。

热点动态

2023年9月20日，“中国科技论文统计结果发布会暨中国一流科技论文世界影响力评价论坛会议”于北京国际会议中心举行。会上，中国科学技术信息研究所发布了《2023 年中国科技核心期刊目录》。《信息安全研究》连续第4年被收录为“中国科技核心期刊”（中国科技论文统计源期刊）。

2023年9月13日-16日，由《信息安全研究》杂志社在福州召开“数字政府安全建设大会暨关键信息基础设施安全防护专家认证培训（第2期）”。本次会议由中国计算机学会计算机安全专委会指导，杂志社与福建大数据信息安全建设运营有限公司共同主办，光明网网络安全频道协办，青藤云安全、蚂蚁集团承办。

中国计算机学会计算机安全专业委员会荣誉主任严明、福建省大数据信息安全建设运营有限公司副总经理程国谦发表了致辞，中国网络空间安全协会副秘书长张健、青藤云安全首席运营官程度、国家信息中心信息与网络安全部处长刘蓓、蚂蚁集团网络安全部总经理王宇、福建大数据信息安全建设运营有限公司安全总监张劲松，也分别进行演讲，分享实践经验。会上还举行了《2023年十大云安全发展趋势洞察报告》发布仪式，国家信息中心研究员李新友、光明网要闻采访部副主任李政葳、青藤云安全首席运营官程度、浪潮云安全总监左鹏出席仪式，李新友研究员对报告做了解读。

2023年9月13日下午，参加由国家信息中心主办的《信息安全研究》杂志社主办的“数字政府安全建设大会暨关键信息基础设施安全防护专家认证培训（第2期）”的学员近150人，参观了“2023年国家网络安全宣传周网络安全博览会”。参观博览会的学员普遍反映近距离的交流探讨，能更直观的贴近网络空间安全前沿技术，得到了精美的纪念品和学习材料，收获满满。

2023年9月20日，智能之路——2023金山办公技术开放日在武汉举办。金山办公官方宣布，基于大语言模型的智能办公助手WPS AI已接入金山办公全线产品，邀请用户体验全组件AI功能。同时，首次对外展示了金山办公自研模型的最新进展，该模型基于开源底座，通过训练调优，助力WPS AI 成为国内率先落地的AI 办公应用。