金盾信安 | 网络和数据领域资讯第8期(2024.4.16-2024.4.22) - 新鲜讯息

KINGDUNS

本周热点

国防部举行信息支援部队成立专题新闻发布会

世界互联网大会数字丝路发展论坛在西安开幕

九部委联合发布《加快数字人才培育支撑数字经济发展行动方案（2024-2026年）》

市场监管总局发布《市场监督管理行政执法电子数据取证暂行规定》

国家数据局公开征集2024年研究课题

2024数字经济发展大会于4月19日开幕

第一届“长城杯”信息安全铁人三项赛半决赛将于4月21日开赛

北京市增设网络空间安全职称评审专业

2024西湖论剑·数字安全大会将于5月18日开幕

……

KINGDUNS

网络和数据安全领域

01.

法规政策

九部委联合发布《加快数字人才培育支撑数字经济发展行动方案（2024-2026年）》

近日，人力资源社会保障部、中共中央组织部、中央网信办、国家发展改革委、教育部、科技部、工业和信息化部、财政部、国家数据局等九部门印发《加快数字人才培育支撑数字经济发展行动方案（2024－2026年）》，《行动方案》部署了数字技术工程师培育项目、数字技能提升行动、数字人才国际交流活动、数字人才创新创业行动、数字人才赋能产业发展行动、数字职业技术技能竞赛活动等6个重点项目，并从优化培养政策、健全评价体系、完善分配制度、提高投入水平、畅通流动渠道、强化激励引导等6个方面加大政策支持。

来源：

中央网信办等三部门印发《深入推进IPv6规模部署和应用2024年工作安排》

近日，中央网信办、国家发展改革委、工业和信息化部联合印发《深入推进IPv6规模部署和应用2024年工作安排》，《工作安排》聚焦增强IPv6网络性能和服务质量、提高应用设施IPv6部署水平、强化网络安全保障等方面部署10项重点任务。其中，在强化网络安全保障方面，《工作安排》提出加强IPv6网络安全防护和管理监督，指导督促重点行业加强IPv6过渡期网络安全保护，升级IPv6环境下网络安全防护措施。强化IPv6环境下网络安全技术手段建设，提高IPv6网络安全威胁监测处置能力。

来源：

市场监管总局发布《市场监督管理行政执法电子数据取证暂行规定》

4月17日，市场监管总局发布《市场监督管理行政执法电子数据取证暂行规定》，《暂行规定》共8章36条，重点在实操层面明确了电子数据取证固证适用情形、提取方法和相关要求，要求电子数据证据存储应当依据《中华人民共和国保守国家秘密法》《中华人民共和国数据安全法》等法律法规规定，实施安全与保密管理。《暂行规定》于2024年4月7日起正式施行。

来源：

网络安全的法治之盾——网络安全有关政策简析

4月17日，关键信息基础设施安全保护联盟微信公众号发布郭启全文章：《网络安全的法治之盾——网络安全有关政策简析》，对《信息安全等级保护管理办法》《党委（党组）网络安全工作责任制实施办法》《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》《网络安全审查办法》等网络安全相关政策进行简析。

来源：

02.

管理技术

《汽车企业数据安全管理体系要求》团体标准正式发布

近日，团体标准T/CAAMTB 189-2024《汽车企业数据安全管理体系要求》正式发布实施，标准基于现行数据安全法律、法规和标准的内容，充分参考了GB/T 22080-2016，ISO/IEC 27001:2013两个标准的要求，对汽车企业数据安全管理体系应符合的要求，以及相应的评价方式进行规定，适用于涉及数据处理的组织。

来源：

03.

安全运营

CNCERT | 网络安全信息与动态周报2024年第15期（4月8日-4月14日）

本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及网站攻击。

来源：

CNVD漏洞周报2024年第15期（4月8日-4月14日）

本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台本周共收集、整理信息安全漏洞376个，其中高危漏洞158个、中危漏洞201个、低危漏洞17个。

来源：

CNVD | 上周关注度较高的产品安全漏洞（4月8日-4月14日）

本周CNVD漏洞平台监测到关注度较高的境外厂商产品漏洞5个，境内厂商产品漏洞5个。

来源：

CNNVD | 信息安全漏洞周报2024年第16期（4月8日-4月14日）

本周CNNVD采集安全漏洞1081个，接报漏洞9806个，其中信息技术产品漏洞（通用型漏洞）285个，网络信息系统漏洞（事件型漏洞）35个，漏洞平台推送漏洞9486个。

来源：

CNNVD关于Oracle多个安全漏洞的通报

4月16日，Oracle发布了2024年4月份安全更新，此次更新共包含336个漏洞的补丁程序，涉及Oracle BI Publisher 安全漏洞（CNNVD-202404-2284、CVE-2024-21082）、Oracle Food and Beverage Applications 安全漏洞（CNNVD-202404-2316、CVE-2024-21014）等多个漏洞。目前，Oracle官方已经发布了漏洞修复补丁，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。

来源：

山西公安成功破获特大侵犯公民个人信息案

近日，山西长治屯留分局成功破获一起特大侵犯公民个人信息案，铲除一个在境外平台买卖公民信息的特大新型网络犯罪团伙，抓获犯罪嫌疑人7名，冻结涉案资金3000余万元，扣押涉案手机、电脑30余台。

来源：

商丘市网警通报2起不履行网络保护义务典型案例

为防范网络安全风险，强力筑牢网络安全防线，商丘市公安局依法对多个单位予以行政处罚。同时，商丘市网警通报2起不履行网络保护义务典型案例，案例主要涉及非法向他人提供个人信息、数据泄露等方面。

来源：

04.

行业动态

国防部举行信息支援部队成立专题新闻发布会

4月19日，中国人民解放军信息支援部队成立大会在北京举行，国防部新闻发言人就会议有关内容回答记者提问，提出这次改革后，中国人民解放军总体形成中央军委领导指挥下的陆军、海军、空军、火箭军等军种，军事航天部队、网络空间部队、信息支援部队、联勤保障部队等兵种的新型军兵种结构布局，推进网络空间部队建设，大力发展网络安全防御手段，对筑牢国家网络边防，及时发现和抵御网络入侵，捍卫国家网络主权和信息安全具有重要意义。

来源：

工业领域数据安全典型案例 | 城市轨道交通装备制造企业的典型数据分类分级实践案例

近日，国家工业信息安全发展研究中心对2023年工业和信息化领域数据安全典型案例进行集中分享。文章通过分析城市轨道交通装备制造企业的典型数据分类分级实践案例的建设内容、解决的问题、技术先进性、行业与场景适用性等方面内容，呈现工业领域数据安全应用实践成果，为更多行业企业进一步提供数据安全示范。

来源：

工业领域数据安全典型案例丨车路协同云服务平台路侧仿真场景数据安全脱敏和商业化应用典型案例

近日，国家工业信息安全发展研究中心对2023年工业和信息化领域数据安全典型案例进行集中分享。文章通过分析车路协同云服务平台路侧仿真场景数据安全脱敏和商业化应用典型案例的建设内容、解决的问题、技术先进性、行业与场景适用性等方面内容，呈现工业领域数据安全应用实践成果，为更多行业企业进一步提供数据安全示范。

来源：

2024西湖论剑·数字安全大会将于5月18日开幕

2024西湖论剑·数字安全大会将于5月18日开幕，大会以“智绘安全，乘数而上”为主题，聚焦“数字安全助力数据要素×产业落地”“AI引领数字安全变革”等议题，全面、深入探讨人工智能浪潮下的数字安全新质生产力实现路径，旨在为国内数字安全领域的监管者、建设者、参与者提供一个交流与合作的平台，共同探索数字安全在AI时代的发展趋势，共同预见数字安全新未来。

来源：

《人工智能示范法2.0（专家建议稿）》发布

4月16日，《人工智能示范法2.0（专家建议稿）》在“人工智能治理创新论坛”上发布，《人工智能示范法2.0（专家建议稿）》将基于负面清单实施的人工智能许可管理制度与负面清单外人工智能活动的备案制度明确区分，避免过重合规负担影响人工智能产业的经营预期；重视人工智能开源发展，提出促进开源社区建设、制定专门合规指引、明确责任减免规则等支持措施；构建知识产权创新规则，在研发环节对训练数据、个人信息的使用作出专门安排，并针对人工智能生成物的成果保护与侵权认定进行规定。

来源：

第一届“长城杯”信息安全铁人三项赛半决赛将于4月21日开赛

第一届“长城杯”信息安全铁人三项赛半决赛将于4月21日在线下举办，贵州、陕西、广东、天津四大赛区同时开赛，大赛半决赛将采用攻防对抗和企业综合环境渗透模式，侧重考核选手的网络系统安全对抗能力。

来源：

2024第二届指挥控制安全大会在武汉隆重召开

4月20日-21日，2024第二届指挥控制安全大会在武汉召开，大会以“智能时代的指挥控制安全”为主题，包含《智能化网络基础设施防护的变与不变》等10个主题报告和“数据安全分论坛”、“人工智能与安全分论坛”和“网云融合安全分论坛”3场分论坛，邀请众多政府部门领导、知名专家学者、企业代表，面向网云融合安全、智能无人安全、数据模型安全、网络智能防御、自动化安全测试等热点领域，开展学术交流与研讨。

来源：

北京市增设网络空间安全职称评审专业

4月16日，北京市人力资源和社会保障局发布《关于增设网络空间安全职称评审专业的通告》，决定在工程技术系列增设网络空间安全职称评审专业，畅通网络空间安全专业技术人才职业发展通道。

来源：

KINGDUNS

数据要素和数据治理领域

01.

法规政策

《2024年广东省数字经济工作要点》发布

为落实好《广东省数字经济促进条例》，全面建设数字经济强省，4月19日，广东省工业和信息化厅、广东省政务服务和数据管理局发布《2024年广东省数字经济工作要点》，《要求》围绕大力推动数字产业化、推进数据资源开发利用、健全完善治理和安全体系等7方面部署加快完善数据要素市场体系、提高网络安全防护能力等41项工作。

来源：

《许昌市数据要素市场培育实施方案(2024-2025年)》发布

4月15日，许昌市作为河南省首批5个数据要素市场培育试点城市之一，印发《许昌市数据要素市场培育实施方案(2024-2025年)》，《方案》围绕公共数据、数字经济、数据汇聚融合、数据进场交易等5方面部署21条工作任务，提出到2025年，初步建成“理念先进、制度完备、模式创新、权责清晰、高质安全”的数据要素市场体系，实现数据要素市场规范有序发展。

来源：

02.

管理技术

山东集中发布《企业数据分类分级指南》等160项数字强省工程标准

近日，山东省大数据局集中发布《山东省大数据标准制修订工作指南》等160项数字强省工程标准，标准涉及基础共性标准、基础设施标准、数据资源标准、行业应用标准、安全保障标准等五类一级标准，覆盖总则、术语、体系结构和参考模型、工具和平台、信息网络、数据规范、数据管理、数据安全、数据应用、数字政府、数字社会等领域，其中数据相关标准包括《水运数据治理技术指南》《数据安全管理评估规范》《数据交易流通活动术语》《企业数据分类分级指南》《住房公积金基础数据安全分类分级指南》《数据要素技术与管理规范》等。

来源：

03.

行业动态

世界互联网大会数字丝路发展论坛在西安开幕

4月16日，世界互联网大会数字丝路发展论坛在陕西西安开幕，论坛由世界互联网大会主办、陕西省人民政府承办，以“互联互通共同繁荣”为主题，举办了开幕式、论坛、研讨会、研修班等活动，来自全球近50个国家和地区的与会嘉宾围绕“数字互联共建丝路”“丝路电商国际合作”“数字乡村与可持续发展”3个议题展开广泛交流与讨论，为国际经济合作打造新平台。

来源：

国家数据局公开征集2024年研究课题

4月15日，国家数据局发布《国家数据局2024年研究课题征集公告》，围绕数据赋能推动培育新质生产力作用机理研究、数据流通安全治理理论框架研究、“十五五”时期我国数字产业集群建设研究等研究题目及要点征集课题研究单位，申报截止时间为2024年4月30日。

来源：

2024数字经济发展大会于4月19日开幕

4月19日，2024数字经济发展大会在郑州国际会展中心举办，大会以“数字经济：创新引领，共筑未来”为主题，围绕新质生产力发展的战略重点与政策举措、数字身份解码新质生产力、数据要素开启数据时代新纪元等主题展开深入讨论。

来源：

04.

数据交易

数据要素×气象服务 | 湖南气象数据交易专板开通上架八百余个气象数据产品

4月10日，湖南省气象局与省数据局签署框架合作协议，同日，上线湖南气象数据交易专板，上架62类834个气象数据产品，汇聚数据总量达2150.4TB，加快推进“数据要素×气象服务”。

来源：