数据安全每周观察 | 《全国网络安全标准化技术委员会2024年度工作要点》正式印发

近日，全国网络安全标准化技术委员会正式印发《全国网络安全标准化技术委员会2024年度工作要点》。

《要点》强调：加强国际国内网络安全战略研究，做好标准顶层规划与布局，持续完善网络安全国家标准体系，健全关键信息基础设施安全、数据安全、生成式人工智能安全等重点领域标准体系，指导标准制定与实施工作有计划、有步骤推进。

加快研制数据安全保护要求、数据交易服务安全等标准，推动发布数据安全风险评估、数据安全评估机构能力要求等标准，开展数据分类分级、数据安全风险评估等标准全国贯标和试点示范工作。围绕新型云计算技术应用和数据分类分级保护需求，研制云计算服务数据安全要求标准。

支撑安全认证和安全检测工作，统筹推进网络型流量控制产品、抗拒绝服务攻击产品、数据泄露防护产品、日志分析产品等网络安全专用产品系列标准制修订，标准研制过程同步考虑网络安全产品互联互通相关技术要求。

加快推进生成式人工智能服务安全基本要求、训练数据安全、数据标注安全等标准研制与试点验证，启动生成式人工智能服务安全测评标准研制。推动发布机密计算通用框架、人工智能计算平台安全框架、区块链共识机制等标准，为新兴技术应用与产业发展提供指导；研制新型密码技术和密码应用急需标准。

近日，工信发布《关于开展增值电信业务扩大对外开放试点工作的通告》。

《通告》指出：工业和信息化部作为行业主管部门，会同相关部门开展增值电信业务试点扩大对外开放评估。

地方通信管理局作为本地区电信管理机构，会同相关部门督促增值电信业务扩大对外开放试点企业规范运营，监督管理服务质量，建立企业信息上报和定期抽查机制，强化网络和数据安全监管能力，督促企业切实履行安全主体责任。

试点地区政府做好本地区试点企业管理和服务工作，建立健全信息共享和协调合作机制，构建双向告知、数据比对机制，将证照衔接、监管联动、执法协作等机制有效贯通，营造稳定公平透明可预期的发展环境。

近日，工业和信息化部近日印发《关于做好2024年信息通信业安全生产和网络运行安全工作的通知》，部署做好2024年信息通信业安全生产和网络运行安全工作。

要求各有关单位按照安全生产治本攻坚三年行动工作部署要求，坚持安全发展、预防为主、技管结合，把安全生产和网络运行安全的任务、措施、责任真正落到实处，切实筑牢保障人民群众生命财产安全和社会大局稳定的信息通信网络底座。着力完成强化思想政治引领、完善制度政策体系、增强安全预防能力、加强重点问题整治、紧盯关键环节场景、提升应急处置水平、严格执法监督考核等七项重点任务。

为防范化解保险欺诈风险，保护保险消费者合法权益，推进保险业高质量发展，近日，金融监管总局起草了《反保险欺诈工作办法（征求意见稿）》（以下简称《办法》），并面向社会公开征求意见。

《办法》第五条（网络数据安全）强调，保险机构和行业组织应按照职责分工统筹网络安全、数据安全与创新发展，依法履行安全保护义务，完善管理制度，加强网络安全和数据安全防护，保障必要的人员和资源投入，采取网络安全、数据安全管理和技术措施，确保反欺诈信息系统安全可控运行。

三份公共数据细分领域管理办法

在石家庄发布

近日，石家庄市数字政府建设领导小组办公室起草了《石家庄市公共数据开发利用安全管理办法（征求意见稿）》《石家庄市公共数据产品合规审查管理办法（征求意见稿）》《石家庄市公共数据运营纠纷管理办法（征求意见稿）》，现面向社会公开征求意见。

杭州市关于高标准建设“中国数谷”促进数据要素流通的实施意见（征求意见稿）

近日，杭州市数据资源管理局发布《杭州市关于高标准建设“中国数谷”促进数据要素流通的实施意见（征求意见稿）》（以下简称《实施意见》）。

《实施意见》强调，要推动数据跨境合规有序流动。完善跨境数据监管机制，推进数据出境安全评估制度落地实施，加强《数据出境安全评估办法》《个人信息出境标准合同办法》等数据出境规定的培训宣贯工作。

近期，国家安全机关依法对擅自将属于国家秘密的执法办案情况泄露给他人、导致调查工作受到严重影响的某快递公司经理张某，处以行政拘留处罚，相关责任人也受到相应处理。

我国法律规定，公民和组织应当支持协助国家安全工作，保守所知悉的国家秘密。

国家安全机关侦办案件时约见张某时，依法出示相关执法证件，要求张某配合提供嫌疑人庞某有关涉案资料，并告知其本次执法工作情况不得向任何其他人员泄露。张某表示将配合相关工作，按要求认真阅读并签署了《保密义务承诺书》。

然而，国家安全机关干警离开后，张某由于保密意识淡薄，转头将此事告诉了同事，尽管张某还嘱咐同事“这事儿别乱说”，但“国家安全机关正在调查庞某”的消息还是传到了庞某那里。得知自己被国家安全机关调查后，庞某迅速逃匿，对国家安全机关办案工作造成严重影响。后来，经过缜密侦查和精准布控，国家安全机关最终对庞某成功实施抓捕。

本案中，快递公司部门经理张某明知自己有保密义务并签署《保密义务承诺书》，却擅自将国家安全机关对庞某开展调查工作这一国家秘密泄露给他人，导致办案工作受到严重影响。张某的行为属于泄露有关反间谍工作的国家秘密，鉴于其本人有认错悔错表现，国家安全机关对其处以行政拘留三日的处罚，同时并处三万元罚款。

《中华人民共和国国家安全法》规定，公民和组织应当履行维护国家安全的义务，为国家安全工作提供便利条件或者其他协助，向国家安全机关提供必要的支持和协助，保守所知悉的国家秘密。

《中华人民共和国反间谍法》规定，任何公民和组织都应当依法支持、协助反间谍工作，保守所知悉的国家秘密和反间谍工作秘密。泄露有关反间谍工作的国家秘密，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，由国家安全机关予以警告或者处十日以下行政拘留，可以并处三万元以下罚款。

泄露有关反间谍工作的国家秘密，是指违反保密规定，通过口头、书面、网络等方式，使得国家秘密被不应知悉的人知悉的行为。反间谍工作的国家秘密一旦泄露，可能带来严重后果。如遇国家安全机关依法执行公务并提出相关保密要求，请广大公民和组织积极协助配合，严守国家秘密，共同筑牢反间防谍钢铁长城。

近日，江西公安机关加大网络安全行政执法工作力度，发现并查处了一批典型网络安全案事件，对多家不履行网络安全保护义务和数据安全保护义务的单位依法予以处罚。

数据跨境流动是目前社会各界关注的热点话题。近日，在上海市委网信办指导和帮助下，临港新片区数据跨境服务中心顺利建成并启用运营。这是上海市首个数据跨境服务中心，同时也是国内首个由网信部门设立的基层服务中心。临港新片区在率先探索建立合法安全便利的数据跨境流动机制方面又迈出了标志性的一步。

《促进和规范数据跨境流动规定》(以下简称《规定》)的公布施行，对数据出境安全评估、个人信息出境标准合同、个人信息保护认证等数据出境制度作出了优化调整。《规定》设立自由贸易试验区负面清单制度，提出自由贸易试验区在国家数据分类分级保护制度框架下，可以自行制定区内需要纳入数据出境安全评估、个人信息出境标准合同、个人信息保护认证管理范围的数据清单。

临港新片区数据跨境服务中心旨在进一步落实国家相关法规和政策，帮助数据处理者高效合规地开展数据跨境流动，提供更为便利化的数据跨境流动服务。

近日，教育部公布2024年普通高校本科专业目录，“国家安全学”作为新增专业正式纳入本科专业目录，并列入相关高校2024年本科招生计划，于今年开始招生。

这是继2020年12月国家正式设立国家安全学一级学科（学科代码1402）以来，持续加强国家安全教育，推进国家安全体系和能力现代化的又一重大举措，为加强国家安全科学研究和人才培养奠定了更加坚实的基础。

央行：推动信用信息平台依法合规向征信机构稳步开放数据，充分发挥数据乘数效应

近日，国新办举行国务院政策例行吹风会，介绍《统筹融资信用服务平台建设提升中小微企业融资便利水平实施方案》有关情况。会议指出，央行将积极推动信用信息平台依法合规向征信机构稳步开放数据，以充分发挥数据的乘数效应，将深化征信供给侧改革，支持征信机构运用大数据、人工智能等新技术进行产品创新，为普惠金融发展提供多元化、差异化的信用信息服务。

西安市委理论学习中心组举行集体学习

（扩大）会议

近日，西安市委理论学习中心组举行集体学习（扩大）会议，深入学习贯彻习近平总书记关于数据发展和安全的重要论述、历次来陕考察重要讲话重要指示精神，坚持总体国家安全观，切实维护数据安全，护航数字经济健康发展，为创新推进中国式现代化西安实践提供安全保障。

会议既有对维护数据安全的阐述，又有对数字经济健康发展的解读，对进一步做好数据安全工作具有很强的针对性和指导性。会议强调，要深学细悟习近平总书记关于数据发展和安全的重要论述，持续增强做好数据安全工作的责任感紧迫感，统筹推进数据资源的开发利用和安全治理，为促进数字经济健康发展筑牢安全根基，以实干实绩坚定拥护“两个确立”、坚决做到“两个维护”。

同时，要扎实做好数据安全管理利用，认真落实数据安全政策法规，加强对重点领域和关键信息基础设施安全防护，全面筑牢数据安全防线。要推动数据开放和安全有序流动，进一步打破“信息孤岛”、破除数据壁垒，推动数据资源整合归集、共享利用，持续深化数字政府、数字社会建设，更好服务市民群众生活。全市各级各部门要不断提高对数据安全的把握能力、驾驭能力、保障能力，加快形成分工负责、协同配合、齐抓共管的工作格局。

北京数安行科技有限公司以数据运营安全为理念，以AI人工智能技术为核心驱动，聚焦数据运营安全，助力数字化转型，致力于让用户的数据安全地创造价值。公司以承载和保护每一个用户的数据运营安全为愿景，持续创新，合作共赢，成就用户。公司核心团队拥有十余年网络安全与数据安全经验，服务于政府、军工、金融、运营商、互联网、教育、高端制造等各行业客户。

数据运营安全（DataSecOps）核心是在数据运营中内嵌数据安全属性，解决数据运营过程中的数据安全问题，以一个产品或平台的方式运行。其目标是在不影响数据业务流程正常运行的情况下更有效的保护组织内的敏感数据资产，对敏感数据的扩散及滥用风险进行快速响应，将数据安全防护策略传递至参与数据运营的所有人员。