一周全球重大网络安全事件速递（第四十四期）

工业和信息化部印发《工业和信息化领域数据安全事件应急预案（试行）》，重点明确了以下八方面内容：

一是界定适用范围，明确了数据安全事件以及事件分级的相关概念定义；

二是明确了工信领域数据安全应急处置工作的组织体系；

三是明确了开展数据安全风险监测预警工作的具体流程和要求；

四是明确了不同级别数据安全事件应急处置工作的具体流程和要求；

五是规定了重大及以上数据安全事件应急工作结束后，地方行业监管部门和数据处理者的具体工作要求；

六是提出预防保护、应急演练、宣传培训、手段建设、重大活动期间保障共五项预防措施；

七是提出落实责任、奖惩问责、经费保障、工作协同、物资保障、国际合作、保密管理共七项保障措施；

八是规定了应急预案修订原则和排除条款等要求。

关注本公众号【威努特安全网络】，在对话框回复【应急预案】可下载。

市场监管总局官网公布，11月1日起，13项网络安全国家标准正式实施。清单如下：

• 《网络安全技术 信息技术安全评估准则 第1部分：简介和一般模型》（GB/T 18336.1—2024）
• 《网络安全技术 信息技术安全评估准则 第2部分：安全功能组件》（GB/T 18336.2—2024）
• 《网络安全技术 信息技术安全评估准则 第3部分：安全保障组件》（GB/T 18336.3—2024）
• 《网络安全技术 信息技术安全评估准则 第4部分：评估方法和活动的规范框架》（GB/T 18336.4—2024）
• 《网络安全技术 信息技术安全评估准则 第5部分：预定义的安全要求包》（GB/T 18336.5—2024）
• 《网络安全技术 信息技术安全评估方法》（GB/T 30270—2024）
• 《网络安全技术 无线局域网客户端安全技术要求》（GB/T 33563—2024）
• 《网络安全技术 无线局域网接入系统安全技术要求》（GB/T 33565—2024）
• 《网络安全技术 零信任参考体系架构》（GB/T 43696—2024）
• 《网络安全技术 证书应用综合服务接口规范》（GB/T 43694—2024）
• 《网络安全技术 软件供应链安全要求》（GB/T 43698—2024）
• 《网络安全技术 网络安全众测服务要求》（GB/T 43741—2024）
• 《网络安全技术 软件产品开源代码安全评价方法》（GB/T 43848—2024）

北京互联网法院召开涉个人信息及数据相关案件审理情况新闻通报会，通报了涉个人信息及数据相关案件审理情况，并发布八起典型案例。

自2023年10月至2024年10月，该院共受理113件涉及个人信息保护的案件，近一年数量呈现增长趋势。将其作为统计分析样本调研发现如下特征：

• 以互联网企业为被诉主体的案件最多；
• 涉诉个人信息类型和侵权形态较为多样，包括网络交易信息、浏览记录及浏览量、网络社交媒体留言/关注与粉丝列表、个人动态信息等信息类型;
• 个人信息保护与数据合理利用价值存在平衡问题；
• “AI换脸”人工智能等新类型侵权案件不断涌现;
• 主张未经同意收集、超范围收集案件最多。