安全动态丨网络空间安全动态第224期

《中共中央办公厅 国务院办公厅关于完善市场准入制度的意见》正式对外公布

8月24日，中央网信办等十部门秘书局（办公厅、综合司）联合印发《数字化绿色化协同转型发展实施指南》。该指南从创新引领、协同推进、开放合作、务求实效等四个方面，明确了推进数字化绿色化协同转型发展（以下简称“双化协同”）工作的基本原则。按照“323”总体框架进行布局，明确了各地区政府和相关部门，行业协会、高校和科研院所，相关行业企业等双化协同三类实施主体，为各类主体推进双化协同工作提供指引和参考；明确了推动数字产业绿色低碳发展、加快数字技术赋能行业绿色化转型等双化协同两大发力方向；明确了数字化绿色化基础能力、数字化绿色化融合技术体系、数字化绿色化融合产业体系等双化协同融合创新三方面布局。（信息来源：网信中国）

8月27日消息，工业和信息化部、国家标准化管理委员会印发《物联网标准体系建设指南（2024版）》（以下简称《指南》），提出到2025年，新制定物联网领域国家标准和行业标准30项以上，引导社会团体制定先进团体标准，加强标准宣贯和实施推广，参与制定国际标准10项以上，引领物联网产业高质量发展的标准体系加快形成。根据《指南》，物联网标准体系包括基础标准、技术标准、建设运维标准和应用标准4个部分。其中，技术标准包括感知技术、网络与通信技术、数据处理技术、融合技术、射频与电磁兼容技术、边缘计算技术、物联网操作系统、数字孪生技术等标准。（信息来源：工信微报）

8月22日，中国信息通信研究院宣布，联合阿里巴巴等企业凝聚行业共识，共同研制数据匿名化标准，并组织开展匿名化标准试点工作，现面向行业征集首批标准试点单位。试点目标为通过评估匿名化数据交易流通场景的重标识风险，确定匿名化措施的有效性，帮助数据流通主体克服安全合规焦虑，推动匿名化数据流通交易场景的落地，进一步释放企业数据价值。试点对象方面，数据提供方或数据接收方的企业、组织、机构等均可报名参加试点工作，试点单位需提供具体的匿名化数据流通交易场景用于评估，包括交易的匿名化数据集的必要信息，以及数据提供方、数据接收方的必要信息等。（信息来源：中国信通院CAICT）

8月22日消息，美联邦航空管理局发布《人工智能安全保障路线图》，概述了美航空安全监管机构在航空领域安全整合新型人工智能的方法。该路线图包含7项指导原则：在航空生态系统内开展工作；关注安全保障和安全提升；避免拟人化；区分已学完的和学习中的人工智能；采取渐进式方案，在航空领域逐步应用人工智能；利用现有的安全体系，从低风险应用开始积累使用经验；利用行业共识标准，促进全球监管协调，适应技术变革。（信息来源：国防科技要闻）

美NIST发布第二版《数字身份指南》公开草案

8月21日，美国家标准与技术研究院（NIST）发布第二版《数字身份指南》公开草案（NIST SP 800-63-4.2），旨在为数字身份管理提供指导，使用户通过各类身份证明方式均能够安全直接地访问在线服务，实现可访问性与安全性的平衡。该指南介绍了数字身份的概念和组成部分，强调了身份管理的重要性，以及如何通过多因素身份验证提高安全性；提供了不同类型的身份验证方法，并对每种方法的安全性、适用场景和潜在风险进行了分析；提出了如何进行身份验证过程中的隐私保护、如何确保用户数据的安全性等一系列联合身份管理要求；提出了相关的风险管理策略；提供了详细的技术操作指南。（信息来源：数据法律资讯）

8月22日消息，美NIST国家网络安全卓越中心（NCCoE）推出《应用5G网络安全和隐私功能》白皮书系列。首批出版物为《应用5G网络安全和隐私功能：白皮书系列介绍》《使用订阅隐藏标识符（SUCI）保护用户标识符》，前者概述了5G系统中特定的网络安全技术或隐私支持功能的信息、指南、推荐做法和研究结果；后者介绍了SUCI如何为网络用户提供安全和隐私保护。该系列面向商业移动网络运营商、潜在私有5G网络运营商以及使用和管理5G技术、网络安全和隐私项目经理，帮助其识别、了解、评估和减轻5G网络的风险。NCCoE鼓励5G网络运营商在其系统上启用SUCI以增强用户保护。（信息来源：美NIST网站）

8月26日消息，澳大利亚国防部在联合能力小组基础上成立新网络司令部，对澳大利亚网络作战力量进行整合，重点服务认知战和电子战，瞄准网络空间和电磁频谱领域能力建设。该司令部将设在澳大利亚信号局内，与网信空间作战部门、太空司令部等机构共同运行，发挥态势感知、作战指挥、技术培训等作用，强化了澳军在网络作战任务中的指挥权，将对网络作战力量进行集中统一管理，明晰太空和网络领域职责划分，促进澳大利亚国防部数字化转型。（信息来源：中国国防报）

8月21日消息，澳大利亚发布《政府负责任地使用人工智能政策》，将于9月1日生效，旨在统一澳大利亚各政府机构的人工智能使用方法。该政策的核心目标之一是将澳大利亚政府定位为人工智能使用的典范，遵循更高的道德行为标准。透明度是该政策关注的另一关键方面，各政府机构必须在六个月内发布人工智能透明度声明，详细说明其人工智能采用方法及为保护公众所采取的措施，必须在政策生效后的90天内指定实施的负责官员。（信息来源：清华大学智能法治研究院）

8月22日消息，澳大利亚、美国等多国网络安全机构联合发布《事件日志与威胁检测最佳实践指南》，旨在帮助组织建立强大的事件日志记录基线，以应对恶意网络威胁的增长。该指南围绕企业批准的事件记录策略、集中式事件日志访问和关联、安全存储和事件日志完整性、相关威胁的检测策略四大部分展开，呼吁组织机构强化网络监控以更好地检测关键软件配置更改和其他可能导致恶意活动或潜在安全漏洞的修改；并敦促云环境高级信息技术决策者和技术运营商记录所有控制平面操作；建议配置控制平面日志以捕获任何管理更改、身份验证事件及读写活动。（信息来源：BankInfoSecurity网）

8月20日，新加坡网络安全局（CSA）更新《OT网络安全总体规划》，旨在提升新加坡关键和非关键信息基础设施的网络安全能力，以应对OT网络环境中不断升级的威胁。该规划概述了人员、流程和技术三个领域的关键举措，包括培养网络安全人才、优化信息共享流程以及强化供应链安全管理等。与2019年首版规划相比，2024年版更加强调应对新兴技术如边缘计算和物联网带来的威胁，并表示采用部署安全原则对于保护OT系统的整个生命周期管理至关重要。（信息来源：新加坡CSA网站）