网安周报 | 国家互联网信息办公室等四部门公布《网络暴力信息治理规定》

政策信息

1.国家互联网信息办公室等四部门公布《网络暴力信息治理规定》

近日，国家互联网信息办公室联合公安部、文化和旅游部、国家广播电视总局公布《网络暴力信息治理规定》（以下简称《规定》），自2024年8月1日起施行。

国家互联网信息办公室有关负责人表示，网络暴力信息严重侵害公民合法权益，受到社会各界高度关注。为治理网络暴力信息，营造良好网络生态，保障公民合法权益，维护社会公共利益，四部门联合出台《规定》，从明确网络信息内容管理主体责任、建立健全预防预警机制、规范网络暴力信息和账号处置、强化用户权益保护、加强监督管理、明确法律责任等方面，为加强网络暴力信息治理提供有力支撑。

2.国家能源局印发《电力网络安全事件应急预案》

近日，为深入贯彻习近平总书记关于网络强国的重要思想，加强电力网络安全事件应急能力建设，规范各单位电力网络安全事件应急处置工作，有效预防、及时控制和最大限度消除电力网络安全事件带来的危害和影响，国家能源局制定了《电力网络安全事件应急预案》。

3.工信部印发《工业和信息化领域数据安全风险评估实施细则（试行）》

2024年6月1日起，工业和信息化部发布的《工业和信息化领域数据安全风险评估实施细则（试行）》（以下简称《实施细则》），正式生效施行。《实施细则》完善了工信领域数据安全制度体系，展现了工信数据安全风险评估制度的全貌，可称得上是开行业数据风险评估专项管理制度的“先河”。

4.国家互联网信息办公室关于发布第六批深度合成服务算法备案信息的公告

新闻动态

1.北京将打造国家级数据三大中心，强调要处理好数据发展和安全的关系

6月6日下午，北京市委理论学习中心组召开学习（扩大）会议，邀请国家发展和改革委员会党组成员、国家数据局局长刘烈宏围绕“释放数据要素价值，助力谱写中国式现代化新篇章”作专题辅导报告，并进行交流研讨。北京市要以数字化助推新质生产力发展，在数据基础制度先行先试的基础上，在北京全域创建数据要素市场化配置改革综合试验区，着力打造国家级数据管理中心、数据资源中心和数据流通交易中心。同时，要处理好数据发展和安全的关系。加强数据核心技术攻关，提升数据安全的技术保障能力。建立健全数据安全政策标准，压实企业责任，坚决守住数据安全底线。

2.2024年5月全国受理网络违法和不良信息举报2019.1万件

2024年5月，中央网信办举报中心指导全国各级网信举报工作部门、主要网站平台受理网民举报色情、赌博、侵权、谣言等违法和不良信息2019.1万件，环比增长0.6%、同比增长21.7%。其中，中央网信办举报中心受理举报37.4万件，环比下降12.3%、同比下降21%；各地网信举报工作部门受理举报123.9万件，环比下降18%、同比增长89.1%；全国主要网站平台受理举报1857.9万件，环比增长2.4%、同比增长20.1%。

3.《网络安全标准实践指南—敏感个人信息识别指南（征求意见稿）》公开征求意见

日前，根据《全国网络安全标准化技术委员会<网络安全标准实践指南>管理办法（暂行）》要求，全国网络安全标准化技术委员会秘书处组织对《网络安全标准实践指南——敏感个人信息识别指南（征求意见稿）》面向社会公开征求意见。如有意见或建议，请于2024年6月24日前反馈至秘书处。

4.民航局就《民航数据管理办法》《民航数据共享管理办法》征求意见

日前，为落实数字中国建设整体部署，进一步加强和规范民航数据管理，保障数据安全，促进数据共享，激发数据价值，提升行业治理能力和服务水平，更好支撑民航高质量发展，智慧民航建设领导小组办公室组织编制了《民航数据管理办法》《民航数据共享管理办法》两部办法。两部办法充分参考国家数据管理有关规定，并结合民航实际，对民航行业数据管理等进行了详细规定。现面向全社会征求意见，任何单位和个人如有意见和建议，请于2024年6月19日前反馈至[email protected]。

5.注意！这15款移动应用存在隐私不合规行为

国家计算机病毒应急处理中心依据《网络安全法》《个人信息保护法》《App违法违规收集使用个人信息行为认定方法》等法律法规及相关国家标准要求，近期通过互联网监测发现15款移动App存在隐私不合规行为。分别为《渤海保呗》《趣看影视》《经营帮货运》《全能扫描专家》《科瑞泰医生》《骰子猎人》《小金乐选》《儿歌多多小朋友版》《田园牧场》《海健身》《千云司机端》《爱做PPT》《出门玩》《悦点指尖赚钱版》《中德银行》。

安全事件

1.2024巴黎奥运会恐成俄黑客秀场

2024年巴黎奥运会备受全球关注，预计将有超过10亿人观看2024年巴黎奥运会，其中326,000人将参加7月26日至8月11日举行的综合运动会。另外巴黎还将迎来1300万名全球各地游客。奥运会这类顶级赛事自然是网络犯罪的温床，尤其是随着比赛的临近，在线网络流量预计会上升。网络犯罪分子会利用任何弱点造成破坏或窃取敏感信息以获取金钱利益。据Darkreading分析，俄罗斯APT希望通过煽动现有的社会分歧和恐惧来煽动骚乱，这一次是围绕奥运会和欧盟政治；而且，对于物理破坏的担忧仍然存在。两个与俄罗斯国家结盟的威胁行为者一直在进行网络影响行动，旨在破坏即将在巴黎举行的奥运会。

2.美国削减国家漏洞库预算，或造成全球网络防御基础数据缺失

美国政府削减国家漏洞库的预算，导致无人处理富化CVE属性信息，全球网络防御基础数据出现缺失状况，引发业界广泛关注。目前，CISA、NIST正在着手解决这一问题。