金盾信安 | 网络和数据领域资讯第42期(2024.12.31-2025.1.6) - 新鲜讯息

KINGDUNS

本周热点

《网络数据安全管理条例》2025年1月1日施行！

国家发改委、国家数据局等6部门印发《关于促进数据产业高质量发展的指导意见》

国家数据局等三部门联合印发《国家数据基础设施建设指引》

国家互联网信息办公室发布《个人信息出境个人信息保护认证办法（征求意见稿）》

河南省互联网信息办公室发布《河南省重要信息系统识别指南（第一版）》

国家数据局发布《数据领域常用名词解释（第一批）》

19项密码行业标准发布，自2025年7月1日起实施

河南省首个文旅数据产品《王婆说媒》上市

郑州3家公司未履行网络安全保护义务被网信部门约谈

……

KINGDUNS

网络和数据安全领域

01.

法规政策

《网络数据安全管理条例》2025年1月1日施行！

2024年9月24日，《网络数据安全管理条例》正式发布，自2025年1月1日起施行。作为《网络安全法》《数据安全法》《个人信息保护法》三法的下位配套规范，《条例》横跨网络安全、数据安全与个人信息保护三大领域，不仅明确了网络数据安全管理的一般规定，还进一步完善细化了个人信息保护、重要数据安全管理、网络数据跨境安全管理、网络平台服务提供者义务等方面的具体要求，为推进网络数据安全综合治理提供了坚实的制度保障。

来源：

国家互联网信息办公室发布《个人信息出境个人信息保护认证办法（征求意见稿）》

1月3日，国家互联网信息办公室发布《个人信息出境个人信息保护认证办法（征求意见稿）》，《办法》共二十条，明确了个人信息出境个人信息保护认证行为，开展个人信息出境个人信息保护认证行为的数据处理者应具备的条件、开展个人信息出境个人信息保护认证的专业认证机构应提交的备案材料、以及个人信息出境个人信息保护认证重点评定内容等，旨在规范个人信息出境个人信息保护认证工作，保护个人信息权益，促进个人信息高效便利安全跨境流动。

来源：

02.

管理技术

19项密码行业标准发布，自2025年7月1日起实施

近日，国家密码管理局发布GM/T0001.4-2024《祖冲之序列密码算法第4部分:鉴别式加密机制》等19项密码行业标准，标准自2025年7月1日起实施；同时废止GM/T0028-2014《密码模块安全要求》等7项密码行业标准，标准自2025年7月1日起予以废止。

来源：

03.

安全运营

CNCERT | 网络安全信息与动态周报2024年第52期（12月23日-12月29日）

本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及网站攻击。

来源：

CNVD漏洞周报2024年第52期（12月23日-12月29日）

本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台本周共收集、整理信息安全漏洞303个，其中高危漏洞167个、中危漏洞119个、低危漏洞17个。

来源：

CNVD | 上周关注度较高的产品安全漏洞（12月23日-12月29日）

本周CNVD漏洞平台监测到关注度较高的境外厂商产品漏洞5个，境内厂商产品漏洞5个。

来源：

CNNVD | 信息安全漏洞周报2024年第第53期（12月23日-12月29日）

根据国家信息安全漏洞库（CNNVD）统计，本周CNNVD采集安全漏洞568个。接报漏洞55928个，其中信息技术产品漏洞（通用型漏洞）581个，网络信息系统漏洞（事件型漏洞）114个，漏洞平台推送漏洞55233个。

来源：

CSTIS | 关于防范SafePay勒索病毒的风险提示

近日，工业和信息化部网络安全威胁和漏洞信息共享平台（CSTIS）监测到一种名为SafePay的新型勒索病毒，其通过数据窃取和文件加密双重勒索机制开展攻击，可能导致数据泄露、业务中断等安全风险。建议相关单位及用户立即组织排查，加强RDP等远程访问的安全管理，使用强密码和多因素身份验证，实施全盘病毒查杀，及时修复已知安全漏洞，谨慎警惕来源不明的文件，定期备份重要数据，防范网络攻击风险。

来源：

工信部通报22款侵害用户权益行为的APP及SDK

近日，工业和信息化部信息通信管理局通报“轻语”“钓鱼佬净化海洋”“饺子云”等22款APP及SDK，上述APP及SDK存在超范围收集个人信息、APP 强制/频繁/过度索取权限、信息窗口“摇一摇”乱跳转等侵害用户权益行为。

来源：

郑州3家公司未履行网络安全保护义务被网信部门约谈

近日，郑州市惠济区某人力资源有限公司、郑州市郑东新区某商业管理有限公司、郑州高新区某产业园发展有限公司等3家公司未履行网络安全保护义务，发生网络安全事件，郑州市网信部门依法对这3家公司进行约谈。

来源：

04.

行业动态

河南省互联网信息办公室发布《河南省重要信息系统识别指南（第一版）》

12月31日，河南省互联网信息办公室发布《河南省重要信息系统识别指南（第一版）》，旨在落实《河南省网络安全条例》有关规定，规范全省重要信息系统识别、认定等工作。

来源：

《关键信息基础设施安全保护支撑能力白皮书——网络安全技术对抗支撑能力（2024年）》发布

近日，中关村华安关键信息基础设施安全保护联盟发布《关键信息基础设施安全保护支撑能力白皮书——网络安全技术对抗支撑能力（2024年）》，白皮书聚焦于主动防御能力（技术对抗）重要领域，全面分析关键信息基础设施运营者网络安全技术对抗能力需求、现状与挑战，明确网络安全技术对抗能力建设的目标、任务和措施等，旨在为关基运营者提供全面的指导和支持，提升网络安全技术对抗能力。

来源：

江苏省人民政府办公厅发布《江苏省省级政务信息化项目建设管理办法》

近日，江苏省人民政府办公厅发布《江苏省省级政务信息化项目建设管理办法》，《办法》共七章36条，对政务信息化项目规划、申报、审批、实施、监督等方面做出规定，其中，在实施中提出，政务信息化项目验收时需提交安全风险评估报告、密码应用安全性评估报告等材料，安全风险评估、密码应用安全性评估结果不合格的，不得申请项目竣工验收。

来源：

KINGDUNS

数据要素和数据治理领域

01.

法规政策

国家发改委、国家数据局等6部门印发《关于促进数据产业高质量发展的指导意见》

近日，国家发展改革委、国家数据局、工业和信息化部等三部门联合印发《国家数据基础设施建设指引》，《指引》阐述了国家数据基础设施的概念内涵、发展愿景、总体功能、总体架构，从数据流通利用、算力底座、网络支撑、安全防护等四个方面指明具体建设方向，旨在进一步推动形成横向联通、纵向贯通、协调有力的国家数据基础设施基本格局，打通数据流通动脉，畅通数据资源循环，促进数据应用开发，培育全国一体化数据市场，夯实数字经济发展基础，为数字中国建设提供有力支撑。

来源：

国家数据局等三部门联合印发《国家数据基础设施建设指引》

来源：

国家数据局发布《数据领域常用名词解释（第一批）》

近日，国家数据局发布《数据领域常用名词解释（第一批）》，文件对数据资源、数据要素、数据产品、数据资产、数据交易、公共数据、数据仓库、数据湖、隐私计算、多方安全计算、区块链等40个数据领域名词给出了官方释义，旨在进一步凝聚共识，推动社会各界对数据领域术语的统一认识。

来源：

02.

管理技术

《数据资产》四项系列团体标准正式发布

近日，《数据资产数据资产入表指南》《数据资产价值评估指南》《数据资产分布式数据治理要求》和《数据资产数据确权合规指南》4项中国国际科技促进会团体标准正式发布实施，旨在促进企业上下游之间、产业链条之间的数据流动和价值实现。

来源：

03.

行业动态

国家数据局召开“推动数据产业高质量发展和促进企业数据资源开发利用”专题新闻发布会

12月31日上午，国家数据局举行专题新闻发布会，介绍“关于推动数据产业高质量发展和促进企业数据资源开发利用”相关情况，并就《关于促进数据产业高质量发展的指导意见》《关于促进企业数据资源开发利用的意见》《可信数据空间发展行动计划（2024—2028年）》三份文件的背景、主要内容和后续工作等相关问题回答记者提问。

来源：

国家市场监督管理总局发布《公司登记管理实施办法》

近日，国家市场监管总局制定出台《公司登记管理实施办法》，《办法》提出股东可以用货币出资，也可以用实物、知识产权、土地使用权、股权、债权等可以用货币估价并可以依法转让的非货币财产作价出资。法律对数据、网络虚拟财产的权属等有规定的，股东可以按照规定用数据、网络虚拟财产作价出资。

来源：

杭州市数据资源局发布《关于加强杭州市公共数据资产管理的试行意见》

近日，杭州市财政局、杭州市数据资源局发布《关于加强杭州市公共数据资产管理的试行意见》，作为全国首个聚焦公共数据资产管理的相关政策，《试行意见》通过加强和规范公共数据资产基础管理工作，推进公共数据资产登记和入表，探索公共数据资产应用机制，促进公共数据资产高质量供给，构建公共数据资产收益收缴机制，不断提升和丰富公共数据资产经济价值和社会价值，推进公共数据资产全过程管理以及合规化、标准化、增值化。

来源：

辽宁省农业农村厅印发《辽宁省“数据要素×现代农业”实施方案（2024—2026年）》

近日，辽宁省农业农村厅印发《辽宁省“数据要素×现代农业”实施方案（2024-2026年）》，作为全国首个聚焦现代农业领域的“数据要素×”三年行动方案，《实施方案》提出要构建全省统一的涉农数据资源池以及数据采集、汇聚治理、分析决策等功能系统，打造农业农村数据管理与服务的核心中枢。制定并完善农业农村数据分类分级规范、数据资源目录以及共享制度，开发应用“辽农码”并对农业资源、主体、产品数据进行统一赋码标识，深入推进数据资源的汇聚治理与共享交换。

来源：

04.

数据交易

河南省首个文旅数据产品《王婆说媒》上市

近日，开封自然资源集团和万岁山景区联合开发的开封万岁山“王婆说媒”游客数据产品，作为河南省首个、全国首批特色产业数据产品和文化旅游数据产品在深圳数据交易所正式上市。

来源：

全国首例“建筑施工采购价格指数”数据资产入表落地

近日，山西建投八建集团完成数据资产登记，并顺利实现数据资产入表，成为全国首家实现建筑施工采购价格指数数据资产入表的企业。

来源：

全国首例“城市运营”数据资产入表落地

近日，山西建投城市运营集团完成数据资产登记，并成功实现数据资产入表，成为全国首例”城市运营“数据资产入表企业。

来源：