信息安全研究 | 一周观察报告（2023.9.9-9.15）

2023年9月5日，自然资源部办公厅印发《全国国土空间规划实施监测网络建设工作方案（2023-2027年）》，明确全国国土空间规划实施监测网络作为构建国土空间规划实施监督体系的重要抓手，主要包括三个层面建设任务，即业务联动网络、信息系统网络、开放治理网络。到2025年，全国国土空间规划实施监测网络基础架构形成，完成建设试点，形成经过实践验证、科学可行的全国国土空间规划实施监测网络建设技术方案，统一网络架构、场景功能、算法模型、数据治理等方面的技术要求。到2027年，上下联通、业务协同、数据共享的国土空间规划实施监测网络基本建成，开放治理生态总体形成。

2023年9月8日，国家邮政局、中央网信办、公安部三部门联合召开邮政快递领域隐私运单应用工作推进会，回顾总结工作成效，深入分析问题困难，进一步统一思想、提高认识、形成工作推进合力，持续深入推广应用隐私运单，全力保障邮政快递领域信息安全。国家邮政局党组成员、副局长廖进荣出席会议并讲话。

近日，中国工业互联网研究院发布《国家工业互联网大数据中心体系产业链编码规范》《国家工业互联网大数据中心体系企业资质库数据标准与共享接口规范》等第三批共计11份标准。该批标准明确了业务系统的数据库表命名设计规范，统一了产业链及其上下游节点的编码规范，规定了企业资质、司法风险、产品服务、投融资、知识产权等常见专题库的数据字段，将有助于降低数据对接成本、提升数据质量、提高开发利用效率，为构建一体化的数据体系奠定基础。

2023年9月11日，在2023年深圳市网络安全宣传周启动活动上，深圳市人民检察院、深圳市互联网信息办公室、深圳市司法局、深圳市发展和改革委员会、深圳数据交易所联合发布了 《深圳市企业数据合规指引》。《指引》针对数据审查、收集、使用、储存、交易等场景，完善了数据合规风险防范体系，精准识别数据全生命周期中的各类安全风险，搭建了全流程合规标准规范，为企业开展各类数据活动提供了全面、具体、可操作的指引。

近日，中证协近日向券商下发《证券业商用密码应用上线指南（征求意见稿）》。此前由银河证券牵头制定了《证券业商用密码应用上线指南》团体标准，现在形成征求意见稿，向各大券商征求意见，并要求在9月底之前反馈意见。此次行业标准的出台有利于各家机构自查和监管部门核查。        

2023年8月，绿盟科技伏影实验室全球威胁狩猎系统监测到针对利比亚的DDoS攻击趋势异常，伏影实验室整理了本轮DDoS攻击的流量变化，通过与利比亚在8月发生的重点事件进行对照，研判此次攻击或与8月利比亚局势动荡有关。

根据观察，DDoS攻击的流量变化趋势与利比亚复杂的政治环境息息相关。监测结果显示，利比亚投票网遭受到多次DDoS攻击，这可能会破坏选民对选举过程的信任，并对利比亚主席选举的结果产生一定的影响；在此次大规模DDoS攻击中，现实世界中的武装部队冲突时间点与网空战场的DDoS攻击趋势基本吻合，监测结果显示，利比亚多个政府部门遭受DDoS攻击，这可能在一定程度上对冲突局势产生了影响。