网络安全资讯动态 2022年第36期（总第186期）

政策标准

1、一图读懂国家标准GB/T 41871-2022《信息安全技术汽车数据处理安全要求》

关键词：汽车数据处理安全

摘要：随着汽车智能化、网联化的快速发展，汽车数据的价值日益显现、收集汽车数据规模持续增长，数据安全问题突出。国家对于数据安全高度重视，2021年，《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等数据安全和个人信息保护方面的重要法律的颁布实施，对数据安全和个人信息保护工作提出明确要求。网信办等五部门联发《汽车数据安全管理若干规定（试行）》，提出汽车数据安全保护要求，为有序开展汽车领域重要数据和个人信息保护工作指明了方向。

信息来源：全国信安标委

发布时间：2022-10-21

2、一图读懂国家标准GB/T 42017-2022《信息安全技术网络预约汽车服务数据安全要求》

关键词：网络预约汽车服务;数据安全

摘要：为贯彻落实《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《国务院办公厅关于促进平台经济规范健康发展的指导意见》等有关要求，强化平台企业数据安全责任、保障平台寂静安全健康发展，针对网络预约汽车服务的常见数据安全风险，结合行业应用现状，中国电子技术标准化研究院联合20家单位共同研制了国家标准GB/T42017-2022《信息安全技术网络预约汽车服务数据安全要求》。

信息来源：全国信安标委

发布时间：2022-10-25

3、一图读懂国家标准GB/T 42015-2022《信息安全技术网络支付服务数据安全要求》

关键词：网络支付服务;数据安全

摘要：为贯彻落实《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《国务院办公厅关于促进平台经济健康发展的指导意见》等有关要求，强化平台企业数据安全责任、保障平台经济安全健康发展，针对网络支付服务处理用户数据和业务数据的突出问题，结合行业应用现状，蚂蚁科技集团股份有限公司联合中国电子技术标准化研究院等18家单位，共同研制了国家标准GB/T42015-2022《信息安全技术网络支付服务数据安全要求》。

信息来源：全国信安标委

发布时间：2022-10-25

4、一图读懂国家标准GB/T 42013-2022《信息安全技术快递物流服务数据安全要求》

关键词：快递物流服务;数据安全

摘要：为贯彻落实《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《国务院办公厅关于促进平台经济健康发展的指导意见》等有关要求，强化平台企业数据安全责任、保障平台经济安全健康发展，针对快递物流服务的常见数据安全风险，结合行业应用现状，顺丰速运有限公司联合中国电子技术标准化研究院、北京大学、中国邮政速递物流股份有限公司等9家单位共同研制了国家标准GB/T42013-2022《信息安全技术快递物流服务数据安全要求》。

信息来源：全国信安标委

发布时间：2022-10-24

安全动态

美国关基安全重要进展：加强铁路网络安全指令发布

关键词：关基安全;铁路网络安全

摘要：美国运输安全管理局周二发布一项网络安全指令，要求对指定的客运和货运铁路运营商实施监管，通过基于绩效指标的措施增强网络安全弹性。这项指令将进一步加强国家铁路运营的网络安全预防与弹性水平，并以此为基础，逐步增强其他运输方式的网络安全防御能力。该指令的关键安全目标包括：网络分段和控制策略、针对关键系统实施访问控制、持续监控和检测、基于风险的安全方法。

信息来源：安全内参

发布时间：2022-10-21

观点分享

核电关键信息基础设施的网络安全加固方案探索

关键词：关基信息基础设施;网络安全

摘要：当前，网络安全问题已上升到国家安全的高度，核电数字化控制系统是核电站的“神经中枢”，是国家重点保护的关键信息基础设施（以下简称“关基”）。自 2010 年伊朗“震网”病毒暴发以来，核电领域普遍认识到，现有基于边界的安全防护手段难以防御未来高强度的网络安全威胁。目前，核电厂缺乏具有针对国外品牌的关基加固方案，导致普遍采用粗粒度的“边界隔离+配套管理”，以提供最基本的防护能力。因此，对于在役的核电控制系统应结合国家政策法规和测评标准，按照“摸清家底、认清风险、找出漏洞、及时整改”的思路，在不影响系统可用性和可靠性的前提下开展系统性的风险评估、合规性分析，提出针对性的安全加固方案，并利用安全测试平台对具体加固措施进行充分的测试验证，以推动安全整改工作的有效落地。

信息来源：中国信息安全

发布时间：2022-10-25

网络安全等级保护与安全保卫技术

国家工程研究中心摘编

长按识别二维码即刻关注我们