全球数据安全每周热点资讯 (7月13日-7月19日）

一、政策形势

1、我国人工智能产业标准化建设最新指南发布，安全治理成为重要方面

日前，工业和信息化部等四部门联合发布《国家人工智能产业综合标准化体系建设指南（2024版）》，加快完善我国人工智能产业标准化建设。指南要求，到2026年，我国标准与产业科技创新的联动水平将实现持续提升，新制定国家标准和行业标准50项以上，引领人工智能产业高质量发展的标准体系加快形成。开展标准宣贯和实施推广的企业超过1000家，标准服务企业创新发展的成效更加凸显。参与制定国际标准20项以上，促进人工智能产业全球化发展。同时，指南重点围绕基础共性、基础支撑、关键技术、智能产品与服务、赋能新型工业化、行业应用、安全治理等7个方面，构建一个涵盖人工智能产业全生命周期的标准化体系。

https://mp.weixin.qq.com/s/0Mr4U4kzjNt9bYjjPMSb9g

2、五项网络安全推荐性国家标准计划下达

近日，国家标准化管理委员会下达了最新推荐性国家标准计划，其中包括五项由全国网络安全标准化技术委员会（全国网安标委）归口的标准项目。

https://mp.weixin.qq.com/s/WH9sGyC0wIY4oRiZcr2l8A

3、国家标准《数据安全技术个人信息保护合规审计要求》公开征求意见

7月12日，全国网络安全标准化技术委员会归口的国家标准《数据安全技术个人信息保护合规审计要求》现已形成标准征求意见稿，面向社会公开征求意见。

https://mp.weixin.qq.com/s/rXkdU6Bffq_TcI9Wi31XOw

4、北京人社局等部门印发《北京市加快数字人才培育支撑数字经济发展实施方案（2024—2026年）》的通知

7月11日，北京市人力资源和社会保障局、北京市人才工作局、中共北京市委网络安全和信息化委员会办公室、北京市发展和改革委员会、北京市教育委员会、北京市科学技术委员会、中关村科技园区管理委员会、北京市经济和信息化局、北京市财政局、北京市政务服务和数据管理局联合印发《北京市加快数字人才培育支撑数字经济发展实施方案（2024—2026年）》的通知。通知要求加强数字领域重点人才队伍建设，鼓励各单位设立首席数据官，重点围绕大数据、人工智能、智能制造、集成电路、数据安全等数字领域新职业，实施数字技术工程师培育项目。

https://mp.weixin.qq.com/s/j0E5RrtBAExKDQmtP37seA

二、数据安全事件

1、四部委所属7家单位利用政务数据违规牟利2.48亿元

近日，国家审计署发布2024年第1号审计结果公告，报告指出：利用政务数据牟利成为新苗头，共涉及4个部门所属7家运维单位违规对外收费2.48亿元。

https://mp.weixin.qq.com/s/ZGcJjfBTrJFDlnJPayD4vA

2、宝马汽车用户数据再遭泄露

继今年2月份宝马公司发生严重数据泄露后，其在香港的经销商宝马香港近日又发生一次严重数据泄露事件，涉及1.4万名客户。此次泄露事件于2024年7月16日被曝光。据网络安全监测机构的报告，泄露的数据包括客户的称谓、姓氏、名字、手机号码和短信退订偏好等重要信息。这些信息可能被攻击者用于各种欺诈活动，包括身份盗窃和有针对性的钓鱼攻击。

https://mp.weixin.qq.com/s/8gKMeiVbbM7BwI75kZ4MAA

3、迪士尼公司遭网络攻击，超1.1TB数据泄露

7月12日，黑客组织宣称已成功入侵迪士尼公司，窃取了超过1.1TB的内部数据。这起尚未得到验证的入侵据称已窃取了迪士尼公司开发团队在Slack工作空间中使用的全部通讯内容，包括消息、文件和其他业务数据。

https://mp.weixin.qq.com/s/eOW_BHU0UCibB1MFRtT21A

三、技术、产品与市场

1、2024中关村论坛系列活动——第二届北京数字安全大会顺利召开

7月18日，由北京市科学技术委员会、中关村科技园区管理委员会、中关村科学城管理委员会指导，北京网络信息安全技术创新产业联盟等单位联合主办的2024中关村论坛系列活动——第二届北京数字安全大会顺利召开。大会围绕利用人工智能提升数字安全的防护能力，夯实数据要素和算力底座，促进数字安全与人工智能的融合发展，激发新质生产力，以及创新网络安全人才培养模式等方面开展主题演讲及交流，共同探索数字时代的安全策略和解决方案。

https://mp.weixin.qq.com/s/F8CvuYS6t7Zm3SpEeqA5LQ

2、2024 CCS成都网络安全系列活动定档9月举办

2024 CCS成都网络安全系列活动正式定档，将于2024年9月在成都举办。本届活动将覆盖数据安全、金融安全、大模型安全、安全运营实践、网络安全人才培养、涉网犯罪打击与治理、国际网络安全合作等领域，搭建一个跨行业、跨国界的交流平台，为嘉宾及观众提供全方位网络安全行业深度交流空间。

https://mp.weixin.qq.com/s/sCY4La4DFmYK55Ex-P6Rbw

3、数据安全检查工具箱，市场调研数据一览

7月18日，数世咨询发布“市场洞察力报告—数据安全检查工具箱”，调研数据安全检查工具箱这一细分领域的供需市场。数据安全检查工具箱是指以标准化的检测能力，以可视化的检测报告，快速直观告知用户，哪些合规项需要满足，哪些脆弱性需要修复的系列工具。市场关键数据表现为：

A）2023年国内数据安全检查工具箱市场规模约为8000万元人民币，相比2022年有近4倍的高速增长。

B）根据走访测算，2024年国内数据安全检查工具箱市场预估规模将达到1.7亿元。

C）这一市场尚处于起步阶段，尚未出现明显的垄断性优势。

D）采购数据安全检查工具箱的行业兼具“关键基础设施”与“强监管”两个特点，如运营商、政府/部委、监管机构、电网、金融等。

https://mp.weixin.qq.com/s/WMUT-7Uv8ht_ffNnl0Dt9g

4、第二届“天网杯”网络安全大赛启动

7月15日，第二届“天网杯”网络安全大赛在天津启动。大赛由天津市人民政府主办，国家计算机病毒应急处理中心、公安部第一研究所与天津市公安局、市委网信办等共同承办，设置安全漏洞挖掘挑战赛、人工智能大模型安全挑战赛和智能网联汽车安全挑战赛三大项目。

https://mp.weixin.qq.com/s/xAEXrhxs2X2h1RHbtiPzQg

四、业界观点

1、洪群联：数据安全是数据要素流通交易的底线基本保障

近日，中国宏观经济研究院产业经济与技术经济研究所研究员洪群联在刊文中表示：数据安全是数据要素流通交易的底线，是数据要素市场稳健发展的保障。一方面，要构建数据流通基础设施网络，加快数据流通技术创新和应用迭代，形成全国统一安全可靠的数据要素流通基础设施。另一方面，统筹发展和安全、保障数据安全和提高流通效率的关系，针对不同数据资源的安全防护要求，采取多种技术手段，提供差异化的技术解决方案，确保数据安全合规。

https://mp.weixin.qq.com/s/rWNMIotf08g3O3dZSvKVsw

- END-

重庆数达信息安全技术有限公司（简称数达安全）专注于数据安全市场的研发、销售、交付和售后服务，提供数据安全咨询规划、出具全面有效的解决方案，为全生命周期场景的数据安全保驾护航。核心团队来自顶尖数据安全企业，具备全球数据安全视野和能力。产品范围涉及数据库、大数据、文件等数据对象的存管用（存储、管理、使用），已广泛应用于运营商、政府、军工、公安、教育、能源、企业、医疗等行业，与多家知名网络安全企业达成战略合作。

了解更多

www.data2sec.com

023-67016781

[email protected]