网络安全资讯动态 2022年第32期（总第182期）

政策标准

1、关于公开征求《关于修改〈中华人民共和国网络安全法〉的决定（征求意见稿）》意见的通知

关键词：网络安全法

摘要：《中华人民共和国网络安全法》自2017年施行以来，为维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，提供了有力法律保障。同时，为适应新形势，《中华人民共和国行政处罚法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律于2021年相继修订制定实施。为做好《中华人民共和国网络安全法》与新实施的法律之间衔接协调，完善法律责任制度，进一步保障网络安全，拟对《中华人民共和国网络安全法》做出修改，包括修改关键信息基础设施安全保护的法律责任制度和修改个人信息保护法律责任制度。

信息来源：网信中国

发布时间：2022-9-14

2、关于征求国家标准《信息安全技术网络数据分类分级要求》（征求意见稿）意见的通知

关键词：网络数据分类分级

摘要：2021年9月1日，《中华人民共和国数据安全法》正式施行，明确规定“国家建立数据分类分级保护制度”，提出“根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护”。开展数据分类分级保护工作时，首先需要对数据进行分类和分级，然后对不同类别不同级别的数据建立相应的全流程数据安全保护措施。本文件根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及国家数据分类分级保护有关规定，给出了数据分类分级的原则和方法，用于指导各行业、各领域、各地方、各部门和数据处理者开展数据分类分级工作。涉及国家秘密的数据和军事数据不适用于本文件。

信息来源：全国信安标委

发布时间：2022-9-14

观点分享

1、专家观点| 关键信息基础设施安全保护实践三点体会

关键词：关键信息基础设施保护

摘要：关键信息基础设施保护对象和范围明确后，保护措施必须跟上。公安部把多年来成功实践的网络安全等级保护标准作为抓手，在指导开展安全建设并进行等级测评，发现问题和风险隐患及时整改方面产生了积极效果，为关键信息基础设施保护奠定了基础。同时依据关键信息基础设施安全保护标准在梳理网络资产、建立资产档案、强化重点保护措施，开展安全检测评估方面拓展了关键信息基础设施特定的保护要求，一年来的实践得到了业界的广泛认可和有效落实。

信息来源：关键信息基础设施安全保护联盟筹

发布时间：2022-9-19

2、数字政府安全 | 加强持续风险监测安全运营构建数字政府安全保障体系

关键词：网络安全;数据安全;关键信息基础设施保护

摘要：安全是建设数字政府的基石。在打造数字化、网络化、智能化的数字政府生态体系的过程中，网络安全和数据安全应得到充分保障。当前网络空间的安全形势严峻，安全攻击行为和安全事件层出不穷，针对政府机构和关键信息基础设施的攻击不断升级。面对这种形势，作为我国数字经济和数字社会建设的引领驱动者，数字政府安全保障工作亟须加强。因此，在数字政府建设中，同步开展安全保障重点工作，围绕数字政府建设要素，形成安全保障工作体系，建立面向数字政府的持续风险监测安全运营。

信息来源：中国信息安全

发布时间：2022-9-19

网络安全等级保护与安全保卫技术

国家工程研究中心摘编

长按识别二维码即刻关注我们