金盾信安 | 网络和数据领域资讯第34期(2024.11.5-2024.11.11)

2024年8月1日，国家互联网信息办公室、公安部、文化和旅游部、国家广播电视总局四部门联合发布的《网络暴力信息治理规定》开始施行，作为我国首部以部门规章形式公布的反网络暴力专门立法，《规定》从明确网络信息内容管理主体责任、建立健全预防预警机制、规范网络暴力信息和账号处置、强化用户权益保护、加强监督管理、明确法律责任等方面，为加强网络暴力信息治理提供有力支撑，为持续构建网络暴力信息治理体系奠定重要基础，开启了网络暴力信息治理法治化新篇章。

近日，国家市场监督管理总局、国家标准化管理委员会发布中华人民共和国国家标准公告（2024年第24号），全国网络安全标准化技术委员会归口的《网络安全技术 终端计算机通用安全技术规范》《网络安全技术 存储介质数据恢复服务安全规范》《网络安全技术 网络弹性评价准则》3项网络安全国家标准正式发布，自2025年5月1日起开始实施。

11月4日，全国网络安全标准化技术委员会发布2024年44项网络安全国家标准项目立项清单，立项清单包括《网络安全技术 SM9密码算法加密签名消息格式》《网络安全技术 二元序列随机性检测方法》《网络安全技术 密码应用标识》等44个项目，这些项目的制修订工作由WG3、WG4、WG5、WG6、WG7、WG8和SWG-ETS七个工作组指导监督。

本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及网站攻击。

根据国家信息安全漏洞库（CNNVD）统计，本周CNNVD采集安全漏洞830个。接报漏洞13643个，其中信息技术产品漏洞（通用型漏洞）321个，网络信息系统漏洞（事件型漏洞）107个，漏洞平台推送漏洞13215个。

根据国家信息安全漏洞库（CNNVD）统计，2024年10月采集安全漏洞共3570个。本月接报漏洞1368个，其中信息技术产品漏洞（通用型漏洞）899个，网络信息系统漏洞（事件型漏洞）469个。漏洞平台推送漏洞29280个。

近日，重庆市合川区一企业未严格落实网络安全保护责任，在门户网站停用后未及时注销备案信息，导致域名被盗用篡改，发布博彩类信息污染网络生态，违反了《中华人民共和国网络安全法》相关规定，合川区网信办依法责令其立即改正，并予以警告处罚。

11月22日-25日，第四届“网鼎杯”网络安全大赛决赛将在贵州省贵阳市举办，决赛阶段由报到、半决赛、决赛、颁奖仪式四部分组成，半决赛和决赛分别将于11月23日和11月24日举行。

12月8日-11日，全国网络安全标准化技术委员会2024年第二次“标准周”活动将在海南召开，本次“标准周”活动历时四天，包含1个全体会议、4个研讨会、7个工作组分组会议、1个国际标准闭门研讨会、1个国家标准基础知识培训会，其中，全体会议以“网络安全标准护航新兴未来产业安全发展”为主题，重点围绕人工智能安全治理、无人驾驶汽车安全、后量子密码研究、6G安全等领域，交流新阶段新理念新格局下的网络安全政策、技术、产业发展新思路，探讨新技术新应用新业态的标准需求。

11月8日，2024密码“丰”在北京丰台华夏幸福会议中心举行，大会以“因密而安-密码+创新未来”为主题，重点聚焦商用密码前沿技术和应用创新，前瞻行业动态，现场发布《2023-2024中国商用密码行业发展报告》，举办商密木兰对话和商密高端圆桌对话、主题演讲，旨在为行业发展注入新动能，促进我国密码技术的前沿突破，为密码技术、应用的发展注入新的活力。

11月7日-8日，2024大湾区网络安全大会在广州长隆国际会展中心召开，大会以“共建网络安全，对话数字未来”为主题，设置1场开幕式、1场主论坛、6场分论坛，开幕式上，中国工程院院士沈昌祥作《自主可信计算筑牢人工智能安全底座》主题分享；中国工程院院士方滨兴带来《以三个元属性为核构建数据安全保护框架》主题分享，大会围绕网络安全的前沿话题与挑战展开深入交流与探讨，共同为网络安全事业的发展贡献智慧与力量。

11月5日，《国务院关于2023年度国有资产管理情况的综合报告》提请十四届全国人大常委会审议，报告介绍了国有资产总体情况、管理情况和上年审议意见落实情况，在下一步工作安排中提出，要提升行政事业性国有资产管理水平，探索开展数据资产管理，积极稳妥推动行政事业单位数据资产开发利用；不断完善国有资产报告制度，强化对新类型新业态国有资产管理的研究论证，探索推动数据资产等纳入报告范围。

近日，财政部会计司发布《数据资源会计处理实施问答》，《实施问答》指出，企业内部数据资源研究开发项目的支出应当区分研究阶段支出与开发阶段支出。研究阶段的支出应当于发生时费用化处理计入当期损益，开发阶段的支出，同时满足五大条件的，才能确认为无形资产。

11月7日，山东省大数据局发布《山东省公共数据资源授权运营管理办法（试行）》（公开征求意见稿）， 《管理办法》规定公共数据资源授权运营的实施机构应建立健全公共数据产品全生命周期安全合规管理机制，制定安全合规审查、风险评估、监测预警、应急处置等授权运营安全防护制度规范和技术标准，严格防控纳入授权运营范围的原始公共数据资源直接进入市场，强化对运营机构涉及公共数据资源授权运营的内控审计。

11月7日，山东省大数据局发布《山东省公共数据资源登记管理工作规范（试行）》（公开征求意见稿），《规范》要求，登记机构应建立健全数据资源登记管理责任制，履行数据安全保护义务；申请首次登记的，登记主体应当提交主体信息、数据合法合规性来源、数据资源情况、存证情况、产品和服务信息、应用场景信息、数据安全风险评估等申请材料；登记后发现未严格落实数据安全和网络安全保护义务，造成数据泄露、数据被非法利用或存在数据安全风险隐患的经核实认定后由登记机构撤销登记并进行公告。

11月8日，济宁市大数据局发布《济宁市公共数据登记管理办法（试行）》(征求意见稿)，《办法》共八章三十八条，明确了公共数据登记相关术语定义、基本原则、登记范围及要求，规定了公共数据登记工作体系、登记类型、登记程序、登记管理、监督管理、法律责任等内容，旨在促进公共数据资源合规高效开发利用，构建全国一体化公共数据资源登记体系，规范公共数据资源登记工作。

近日，中国工业互联网研究院发布《国家工业互联网大数据中心体系数据治理规范》《国家工业互联网大数据中心体系数据资源目录规范》《国家工业互联网大数据中心体系数据质量管理规范》等第四批3份标准。该批标准构建了国家工业互联网大数据中心体系数据治理的总体框架，明确了数据资源目录的结构、模板和编制流程，规范了数据质量管理的组织和职责，定义了数据质量评估、监控、改进等一系列活动，有助于大数据中心数据资源的统一分类、标识和检索，实现数据质量管理闭环。

近日，数标委发布《关于征集全国数据标准化技术委员会成员单位的通知》，面向社会公开征集全国数据标准化技术委员会的成员单位，组建数据治理标准工作组（WG2）、数据流通利用标准工作组（WG3）、全域数字化转型标准工作组（WG4）、数据技术标准工作组（WG5）、数据基础设施标准工作组（WG6） ，旨在充分发挥数据领域产学研用等方面单位在数据标准化工作中的作用，申报截止时间为2024年11月30日。

11月17日至19日，由中国电子信息行业联合会主办的2024第三届数据治理年会暨博览会将在北京展览馆举办，大会以“数字赋能 迈向高质量发展”为主题，通过高端峰会、成果展览、专业赛事、成果发布等形式，深入解读国家发展数字经济相关政策及产业部署，总结当前数据治理情况、交流工作经验、分享优秀案例，发布我国数据管理白皮书及相关行业信息，展示数据管理优秀成果。

近日，《数据要素白皮书（2024年）》在“2024年数据要素发展大会”上公开发布，白皮书在对比分析国际数据领域发展现状的基础上，围绕数据要素市场化配置改革这一主线，从数据高质量供给、数据创新应用、体制机制建设、产业探索方向四大方面展现了数据要素发展过程中，各类主体的新作为、新成效，探讨了各方面仍然面临的具体难题和未来可能的发展趋势，为社会各界的进一步探索提供有价值的参考。

11月8日，成都市发布《2024 成都“数据要素×”典型案例集》，遴选出72个技术先进、模式创新、应用成效显著并具有代表性的典型案例，涵盖工业制造、现代农业、商贸流通、交通运输、金融服务、科技创新、文化旅游、医疗健康、应急管理、气象服务、城市治理、绿色低碳、智慧教育等13个行业领域。

近期，中石油完成数据清查、质量评价、价值评估、成本归集、审计确认等各环节工作，将数据资源列入资产负债表核算，实现数据资产入表，并取得数据资产登记证书，这是央国企带头进行数据资产入表的重大举措。

近日，湖北省再担保集团数据集获得《数据知识产权登记证书》，在全国率先实现省级再担保平台数据资产入表。

近日，六安市绿水云山大数据公司通过材料核验、现场核查、登记公示等环节，成功获得《数据产权登记证书》，成为六安市首个获得数据产权登记证书的企业。