全球数据安全每周热点资讯 (8月17日-8月23日）

一、政策形势

1、《旅游大数据安全与隐私保护要求（征求意见稿）》发布

全国旅游标准化技术委员会近日发布标准《旅游大数据安全与隐私保护要求（征求意见稿）》。征求意见稿对旅游大数据的通用安全目标、安全与隐私保护生命周期管理、安全与隐私保护运维管理、安全与隐私保护监控管理以及典型旅游应用场景大数据安全等方面作出规范。

https://mp.weixin.qq.com/s/F1tliDf0RbzwaqRWjYnaOg

2、国家中医药管理局国家数据局印发《关于促进数字中医药发展的若干意见》

为贯彻落实中共中央、国务院《关于促进中医药传承创新发展的意见》《数字中国建设整体布局规划》等文件精神，释放中医药数据价值，国家中医药管理局会同国家数据局制定并印发《关于促进数字中医药发展的若干意见》。《意见》要求加强中医药数据安全保障。实施数据分类分级保护，建立中医药数据流转、开发利用安全规范和安全风险评估机制，保障数据采集、传输、存储、处理、流通、使用过程中的数据安全。构建风险可控可信的数据流通安全环境，落实数据安全主体责任，明确行业主管部门、数源单位与用数单位的数据安全职责边界，推动数据安全规范化、标准化，保障中医药数据有序流通。

https://mp.weixin.qq.com/s/j-hyyMTJuKMk--pUm-fDVw

二、数据安全事件

1、交银国际信托因数据安全等问题接受监管处罚

日前，国家金融监督管理总局——湖北监管局行政处罚信息公开表显示，交银国际信托因违规对风险项目进行刚性兑付；贷后管理不尽职；数据安全管理粗放存在风险隐患；数据治理体系不健全，监管报送数据存在漏报和错报等多项违法违规情况受到监管处罚，被罚款120万元。

https://www.cbirc.gov.cn/cn/view/pages/ItemDetail.html?docId=1174996&itemId=4114&generaltype=9

2、智利半数人口以上的国民隐私信息因社保基金数据库配置不当泄露

据报道，智利最大的社会保障和养老金基金机构Caja Los Andes近日发生重大数据泄露事故，导致了超过1000万智利公民的敏感信息被曝光，约占该国总人口的一半以上。此次泄露的数据信息范围广泛，不仅包括个人身份信息（如姓名、出生日期、地址和电话号码），还包括金融相关数据（如信用额度、付款地点及信用使用情况）以及家庭成员信息等。此次事件可能会带来严重的法律和经济后果。根据智利现行法律，该机构将面临上年度收入4%的罚款，同时还将面对大规模的潜在诉讼。

https://www.scmagazine.com/brief/database-misconfiguration-exposes-over-half-of-chilean-populations-data

3、通用汽车因非法收集和出售驾驶者隐私数据遭起诉

近日，美国德克萨斯州检察长办公室对通用汽车提起诉讼，指控通用汽车非法收集并出售约150万客户的驾驶数据。据调查，通用汽车自2015年起利用车载技术收集、记录、分析并传输详细的驾驶数据，随后将这些信息出售给保险公司等第三方公司。近年来，随着车辆互联程度的提高，汽车数据安全问题日益凸显。例如，日产北美和香港宝马经销商今年都曾发生客户信息泄露事件。特斯拉则被曝出车主摄像头拍摄的录音在内部消息系统中共享。

https://www.scmagazine.com/news/texas-sues-general-motors-over-collection-sale-of-driver-data

三、技术、产品与市场

1、工信部将联合手机终端企业推出AI换脸诈骗风险提醒功能

据央视网报道，为了应对AI深度伪造技术带来的安全挑战，工业和信息化部反诈工作组近期宣布了一项重要举措——将联合手机终端企业推出AI换脸诈骗风险提醒功能，旨在从源头上保护用户免受此类高科技诈骗的侵害。该功能目前正处于测试阶段。在实际应用中，该功能将通过用户授权后自动启动。当用户在进行视频通话时，如果系统检测到对方可能存在AI换脸迹象，将立即弹出风险提醒信息，并给出AI换脸合成概率的评估结果，如“AI换脸合成概率93%”，从而帮助用户快速识别诈骗风险。

https://mp.weixin.qq.com/s/-b1Yr7XRU5jVvysjHdtYhg

2、中国移动拟采购超2000台入侵防御设备，最高金额可达9668万元

8月17日，中国移动发布《中国移动2024年至2026年入侵防御设备（IPS）集中采购项目_招标公告》，涉及采购金额最高可达9668万元。根据招标公告，本次采购入侵防御设备（IPS）共计2018 台，其中典配1（100G）695台，典配2（40G）1131台，典配3（20G）192 台。

https://b2b.10086.cn/#/noticeDetail?publishId=1824735427896606721&publishUuid=9c51a4a3a94045539529e1e31d992be0&publishType=PROCUREMENT&publishOneType=PROCUREMENT

- END-

重庆数达信息安全技术有限公司（简称数达安全）专注于数据安全市场的研发、销售、交付和售后服务，提供数据安全咨询规划、出具全面有效的解决方案，为全生命周期场景的数据安全保驾护航。核心团队来自顶尖数据安全企业，具备全球数据安全视野和能力。产品范围涉及数据库、大数据、文件等数据对象的存管用（存储、管理、使用），已广泛应用于运营商、政府、军工、公安、教育、能源、企业、医疗等行业，与多家知名网络安全企业达成战略合作。

了解更多

www.data2sec.com

023-67016781

[email protected]