网络安全资讯动态 2022年第41期（总第191期）

政策标准

1、《北京市数字经济促进条例》全文及审议报告

关键词：数字经济

摘要：全面加强网络安全和数据安全保护，筑牢数字安全屏障。贯彻国家网络安全、数据安全等法律法规，落实网络安全等级保护、关键信息基础设施安全保护等制度要求，强化网络、数据等安全保障体系建设，健全网络应急事件预警通报和应急处置机制，强化网络安全技术措施同步规划、同步建设、同步使用要求，推动网络安全产业高质量发展，增强网络安全防护能力。建立健全数据安全治理体系，完善数据分类分级保护制度，规范数据全生命周期管理，加强数据跨境流动安全管理，推动数据安全产业发展，加强个人信息保护，提升数据安全保障水平，提升防诈反诈技防水平，完善长效治理机制。强化数字经济安全风险综合研判，防范各类风险叠加可能引发的经济风险、技术风险和社会稳定问题。（此文出自北京市人大常委会门户网站原链接：
http://www.bjrd.gov.cn/xwzx/cwhgg/202211/t20221128_2867338.html）
信息来源：信息网络安全杂志

发布时间：2022-11-30

2、《工业互联网密码支撑标准体系建设指南》《车联网（智能网联汽车）密码支撑标准体系建设指南》正式发布

关键词：工业互联网;车联网;密码

摘要：为深入贯彻落实《中华人民共和国网络安全法》《中华人民共和国密码法》《加强工业互联网安全工作的指导意见》《关于加强车联网网络安全和数据安全工作的通知》等文件要求，充分发挥标准在工业互联网和车联网（智能网联汽车）密码支撑体系中的顶层设计和基础引领作用，系统推动商用密码在工业互联网和车联网（智能网联汽车）领域的应用，加快构建统一、科学、高效的密码应用标准体系，在工业和信息化部网络安全管理局指导下，工业和信息化部商用密码应用推进标准工作组现正式发布《工业互联网密码支撑标准体系建设指南》《车联网（智能网联汽车）密码支撑标准体系建设指南》。

信息来源：中国信息安全

发布时间：2022-11-24

观点分享

1、核电关键信息基础设施安全保护制度建设探索

关键词：关键信息基础设施

摘要：随着《网络安全法》、《个人信息保护法》、《数据安全法》等法律法规颁布，国家针对关键信息基础实施安全保护配套的《关基信息基础设施安全保护条例》于2021年9月1日起正式实施，标志着在关键信息基础设施安全保护领域的法律法规层面日趋成熟，核电企业应针对法律、标准中提到的安全技术、安全管理要求展开实质性的工作，做好核电企业关键信息基础设施网络安全保护工作。本文结合在关键信息基础设施安全保护管理方面工作经验，对核电企业在关基信息基础设施安全保护制度建设工作进行思考研究，总结和提出了制定关键信息基础设施安全保护管理程序的相关建议。

信息来源：关键信息基础设施安全保护联盟筹

发布时间：2022-11-23

2、基于密码的数据安全防护体系研究

关键词：数据安全;密码技术

摘要：数据已成为数字经济时代最核心、最具价值的生产要素，为全球经济增长不断注入新动力、新能量。随着数据利用的不断深入，数据规模不断扩大，数据泄露、滥用等风险日益凸显，亟需建设数据安全防护能力，防范数据安全风险，护航数字经济发展。密码是保护数据安全的关键技术手段，在建立网络主体身份体系，确保数据机密性、完整性，促进数据流通等方面起到核心支撑作用。梳理了近期发布的数据安全相关法律法规中的密码要求，重点分析了数据全生命周期中密码发挥的核心作用，提出了基于密码的数据安全防护体系，并探讨了未来的研究方向和面临的挑战。

信息来源：信息安全与通信保密杂志社

发布时间：2022-11-28

网络安全等级保护与安全保卫技术

国家工程研究中心摘编

长按识别二维码即刻关注我们