一周国内外网络安全动态（10月21日-10月27日）

1.世界互联网大会国际组织在北京举行新闻发布会，确定将于11月中旬举行2024年世界互联网大会乌镇峰会

发布会介绍了2024年世界互联网大会乌镇峰会的基本情况、亮点特色及筹备工作进展情况，强调峰会将全面聚焦人工智能，以“拥抱以人为本、智能向善的数字未来——携手构建网络空间命运共同体”为主题，于11月19日至22日在中国浙江乌镇举行。

2.全球科技贸易协会（ITI）发布AI安全策略原则，为政策制定者提供网络安全改善建议

全球科技贸易协会发布AI安全策略，提出五项关键原则：一是充分利用现有网络安全实践、标准和控制措施；二是与盟友和合作伙伴协调，确保AI安全策略的全球性和可操作性；三是确保任何AI安全策略都能在相关AI产品整个生命周期发挥作用；四是利用公私合作伙伴关系实现AI网络安全成果；五是保证各国政府部门为AI研发及网络安全人才培养提供足够支持。

3.英国政府向议会提交新的《数据使用和访问法案》

该法案提出，将对英国隐私制度进行改革以适应数字经济发展，改革内容包括简化数据共享流程、提高公共服务效率、支持数字身份服务和建立国家地下资产登记制度。英国政府计划通过减少官僚主义影响和提高数据质量等措施来大量降低成本，以期在维护数据标准和推动改革之间取得平衡。

4.阿姆斯特丹年度硬件安全会议上，有研究人员表示电动汽车充电站面临黑客攻击风险

研究人员表示，由于制造商经常开放不安全的SSH和HTTP端口，多个品牌的电动汽车充电站都存在可被利用的漏洞，致使相关充电装置面临被技术破解的风险。攻击者利用供电设备备份和恢复功能中可能存在的远程代码执行漏洞，可以渗透供电企业内部网络、导致电力系统崩溃，进而破坏电网稳定性或引发大面积停电事故。

5.专家向美国下届政府提出网络安全五大问题

麦克拉里网络和关键基础设施安全研究所与网络空间日光浴委员会有关专家认为，美国下届政府将面临五大网络安全问题，需立即采取行动应对处置。一是全面审查联邦网络安全法律法规，简化合规要求，适应行业特定发展需求。二是加强网络威慑力，提高对恶意网络攻击活动的溯源和响应能力。三是启动国家网络劳动力发展计划，解决人才短缺问题。四是加强政府与私营部门合作，提高关键基础设施网络安全性。五是制定国家“经济连续性”计划，确保在重大网络事件中维持基本经济功能。

6.美国政府签署首份人工智能（AI）国家安全备忘录，以使美国继续在AI技术开发和部署方面保持领导地位

该备忘录的关键条款包括：进一步授权国家AI研究资源（NAIRR）试点项目、指导国际合作、增加与私营部门同行的网络安全信息共享、正式指定美国国家标准与技术研究所的AI安全研究所作为该行业与政府合作的主要联系人。此外，美国政府还发布了配套的《AI治理和国家安全风险管理框架》。