金盾信安 | 网络和数据领域资讯第25期（2024.8.20-2024.8.26）

       ……

近日，公安部、国家互联网信息办公室发布了《国家网络身份认证公共服务管理办法(征求意见稿)，《管理办法》第五条规定，在互联网服务中需要登记、核验用户真实身份信息的，可以使用网号、网证依法进行登记、核验。图解围绕网号/网证的定义、统一签发网号/网证的价值和意义、申领及使用方法等五方面展开，对当前公众关心的热点问题进行回应。

近日，中国电子技术标准化研究院就行业标准《城市轨道交通人脸识别通行系统技术要求》征求意见，标准确立了城市轨道交通人脸识别通行系统逻辑架构，规定了功能要求、业务要求、性能要求、 通信和接口要求以及个人信息保护要求等，适用于城市轨道交通人脸识别通行系统的设计、开发与应用，征求意见截止日期为2024年9月12日。

本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及网站攻击。

本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞246个，其中高危漏洞130个、中危漏洞107个、低危漏洞9个。

本周CNVD漏洞平台监测到关注度较高的境外厂商产品漏洞5个，境内厂商产品漏洞5个。

本周CNNVD采集安全漏洞1057个,接报漏洞情况本周CNNVD接报漏洞34287个，其中信息技术产品漏洞（通用型漏洞）283个，网络信息系统漏洞（事件型漏洞）53个，漏洞平台推送漏洞33951个。

近日，国家金融监督管理总局湖北监管局发布的行政处罚信息显示，交银国际信托因“数据安全管理粗放存在风险隐患”“数据治理体系不健全，监管报送数据存在漏报和错报”等主要违法违规事实，被罚款120万元。

近日，山东省菏泽市曹县公安局破获了一起侵犯公民个人信息案件，抓获犯罪嫌疑人60余名。案件中，犯罪嫌疑人利用楼盘售楼人员身份，将业主的姓名、手机号等信息卖给装修、家电、家具公司，涉案公民个人信息达30多万条，涉案总金额20多万元。警方提示，出售公民个人信息是违法犯罪行为，相关企业要完善内部管理制度，加强数据信息防护及内部人员网络安全和法治教育。

近期，福建省泉州市网安部门破获一起侵犯公民个人信息案，犯罪分子伙同他人“破解”网购平台的快递物流面单，获取了买家信息，并将这些信息出售给商户或中介，从中非法获利人民币2万余元，目前潘某斌已被采取刑事强制措施。

近日，广西省梧州市网警对某学校存在弱口令漏洞的信息系统进行网络安全检查及技术检测，发现该学校网络安全制度缺失，无网络安全防护技术措施，无网络安全应急预案，漏洞扫描显示信息系统存在大量高危漏洞，被网络攻击及数据泄露的安全隐患极大。根据相关法律法规，梧州市网警对该学校进行行政处罚，并责令其立即整改。

近日，国家安全部发布题为“弱口令，高风险，速修改！”的文章，文章指出数字化时代，网络已成为日常工作学习生活中不可或缺的重要部分，我们在不同的网站注册账号、设置密码，搭建虚拟世界中的私人空间。但如果密码过于简单，不止是造成个人隐私的泄露，更有甚者，会给一些重点涉密部门带来泄密风险。国家安全部提醒有关单位和个人应提高信息安全意识，履行网络安全义务，增强网络防护，避免使用弱口令，防止数据被窃取、泄露，影响国家安全。

8月20日，自然资源部发布《关于保护和永续利用自然资源扎实推进美丽中国建设的实施意见》，旨在深入贯彻《中共中央 国务院关于全面推进美丽中国建设的意见》，有力落实美丽中国建设的重大部署。《实施意见》明确了总体要求，从6大方面提出28条具体举措，其中，在加强组织保障中提出，要提升自然资源数字化治理能力，大力推动实景三维中国成果应用，充分发挥测绘地理信息在优化资源配置、赋能实体经济、发展新质生产力中的作用，释放数据要素价值。

为规范和加强数据资产管理，推进数据资产全过程管理以及合规化、标准化、增值化，更好推动数字经济发展，近日，国家工业信息安全发展研究中心就《数据资产全流程合规与监管规则体系》《数据资产安全合规有序交易流通机制》《数据资产评估与数据资产入表全过程服务》三项团体标准征集参编单位，申报参编截止时间为2024年12月20日。

由国家数据局主办、贵州省人民政府承办的2024数博会将于8月28日至30日在贵州省贵阳市举办，本届数博会以“数智共生：开创数字经济高质量发展新未来”为年度主题，主要举办专业展览，同步配套举办开（闭）幕式、成果发布、行业交流活动、系列特色活动等。

近日，北京海淀区发布《中关村科学城人工智能全景赋能行动计划（2024—2026年）》，《行动计划》以人工智能创新街区为主阵地，以应用示范工程为主平台，以全栈国产技术创新迭代为主引擎，通过先行先试、全域覆盖、全面辐射，推动人工智能在全行业、全领域、全地域的落地应用，实现人工智能全景赋能。其中，在优化应用创新要素中提出，要夯实应用数据要素基础，以人工智能模型语料中心建设为牵引，加快建设数据运营平台，推动互联网数据、版权数据、公共数据、行业数据等数据资源高效汇聚，加速形成“数据乘数效应”。

近日，呼和浩特市大数据管理局发布《呼和浩特市公共数据运营管理暂行办法（征求意见稿）》，《办法》共七章三十五条，包括总则、公共数据运营服务平台管理、数据供给与管理、数据应用、数据安全、评估和退出机制、附则，旨在加快推动公共数据有序开发利用，培育高标准数据要素市场。

8月21日，广州市政务服务和数据管理局发布《关于数据要素企业入库登记（第一批）的通知》，从公共数据开发利用、数据价值化服务、应用场景和数据资源对接服务、数字金融服务等7个方面培育扶持数据技术服务、数据产品开发、数据场景应用、数据流通服务、数据基础设施、数据安全等6类数据企业入库登记，旨在摸清数据产业发展现状，加快推进广州市数据产业链建设，企业更好地开展数据资源开发利用。

近日，深圳市工信局发布《深圳市打造人工智能先锋城市的若干措施（征求意见稿）》，《措施》围绕模型研发迭代、算力普惠供给、释放数据“乘效”等七方面部署二十五项重点工作，其中，在加快释放数据“乘效”中提出，要从支持开展数据要素“首评估、首入表、首开放”、发放“语料券”、支持数据关键环节提升三个方面发挥“数据要素X”效应。

近日，移动、联通、电信2024年半年度报告正式披露，数据显示，三大运营商均已实现数据资产入表，其中，中国移动数据资产入表金额为7000万元，中国联通数据资产入表金额8476.39万元，中国电信数据资产入表金额超过1亿元人民币。

8月16日，郑州水务集团所属郑州自来水投资控股有限公司获得数据产品登记凭证，完成河南省水务行业首例数据资产入表工作。

近日，上海维智卓新信息科技有限公司完成了第三方数据资产评估价值8758万，并顺利实现了全国首例时空大数据“数据资产”的融资，获得中国建设银行提供3000万元的授信额度。

近日，日照农发集团依托已入表的供水数据，成功从日照银行获得1600万元授信额度，成为山东省日照市首笔供水数据资产质押贷款。