网络安全资讯动态 2022年第35期（总第185期）

政策标准

14项网络安全国家标准获批发布

关键词：网络安全标准

摘要：根据2022年10月14日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2022年第13号），全国信息安全标准化技术委员会归口的14项国家标准正式发布。

信息来源：全国信安标委

发布时间：2022-10-19

安全动态

某科技公司违反《数据安全法》被行政处罚

关键词：数据安全

摘要：近期，上海网信办发现，某科技公司在处理政务类数据时违规操作，且未采取相应的技术措施和其他必要措施保障数据安全，导致数据存在泄露风险。上海网信办依据《中华人民共和国数据安全法》对该公司责令改正，给予警告，并处以人民币五万元罚款的行政处罚。上海网信办相关负责人表示，数据安全关乎人民群众切身利益，关乎国家安全和社会稳定，上海网信办将针对数据安全保护义务履行不力，造成重要数据泄露风险的违法违规行为加强监督检查和执法，进一步营造安全稳定的网络环境。

信息来源：网信上海

发布时间：2022-10-13

观点分享

1、前沿 | 网络安全在油气储运行业的发展与思考

关键词：油气储运行业;网络安全

摘要：网络安全是一项系统工程，正如木桶效应一样，要想保障整体安全，必须在各个环节保障安全受控，因此就要求从管理上不断提升，从技术上不断优化，形成完善的网络安全运行管理体系。油气储运企业作为国家能源的大动脉，更应该努力实现网络安全的常态化运行、体系化建设和实战化演练，同时瞄准目标逐步把动态防御、主动防御、纵深防御、精准防护、整体防控和联防联控的安全机制部署在网络安全管理实践基础上，不断优化完善“三化六防”的网络安全运行体系，保障油气储运工控以及办公网络安全、平稳运行。

信息来源：中国信息安全

发布时间：2022-10-17

2、软件开发工具包（SDK）个人信息保护合规要点与实践（上）

关键词：个人信息保护;软件开发工具包

摘要：软件开发工具包（SDK）被广泛应用于各类移动互联网应用程序（App）开发，大幅提升了 APP的开发效率、兼容性和灵活性，并极大节约了开发成本。作为独立的软件组成部分，SDK和APP同样具备收集使用个人信息的能力。但由于SDK的隐蔽性和第三方等特性，APP和用户往往难以感知SDK具体收集使用了哪些个人信息，因此引发的侵犯用户个人信息安全风险吸引多方关注，如2020年7月16日央视 3.15 晚会曝光了SDK未经用户许可窃取个人信息的事件。2020年7月，网信办、工信部、公安部、市监局等四部门联合启动2020年APP违法违规收集使用个人信息治理工作，将SDK治理列为年度治理工作重点。2022年2月18日，工信部首次将 SDK 作为与 APP 并列的项目进行通报，在通报2022年第一批侵害用户权益的APP的同时，提到了13款内嵌第三方软件开发工具包（SDK）存在违规收集用户设备信息的行为。

信息来源：CCIA数据安全工作委员会

发布时间：2022-10-12

3、软件开发工具包（SDK）个人信息保护合规要点与实践（下）

关键词：个人信息保护;软件开发工具包

摘要：SDK的使用大大提升了APP的研发与应用效率。作为移动互联网生态的重要一环，SDK与APP紧密关联、相生相依，成为移动互联网生态的重要组成部分。相信随着立法的不断完善，从APP到SDK的个人信息保护监管将进一步落地与细化。不论SDK的开发者、提供者还是使用者，都应严格遵照相关合规要求，加强个人信息保护领域的合规工作，在提升研发效率、改善用户功能体验的同时做好个人信息保护，更好地保障用户个人信息权益。

信息来源：CCIA数据安全工作委员会

发布时间：2022-10-19

网络安全等级保护与安全保卫技术

国家工程研究中心摘编

长按识别二维码即刻关注我们