金盾信安 | 网络和数据领域资讯第83期(2025.11.11-2025.11.17）

近日，十四届全国人大常委会第十八次会议表决通过关于修改《中华人民共和国网络安全法》，中国政法大学法治政府研究院院长/教授赵鹏、北京邮电大学互联网治理与法律研究中心主任谢永江、中国信息通信研究院互联网法律研究中心主任何波三位专家深入解读本次网络安全法修改的丰富内涵，专家共同指出，此次修订的重点：一是显著加大法律责任，通过提升罚款额度等举措强化法律威慑力，为执法提供更明确依据；二是进一步压实网络运营者，特别是关键信息基础设施运营者的安全保护责任，回应了数字化新业态、新风险带来的挑战，是国家顺应数字时代发展、在法治轨道上全面推进网络安全治理能力现代化的关键一步，为夯实国家安全底座、促进数字经济健康持续发展提供了更坚实的制度保障。

近日，中关村华电能源电力产业联盟发布团体标准《发电企业网络安全运营能力成熟度模型》（征求意见稿），标准规定了发电企业在管理信息大区和互联网大区开展网络安全运营能力成熟度模型的总体要求、能力域、成熟度等级及核验方法，适用于发电企业开展上述网络区域网络安全运营能力的自评估、第三方评估与建设改进工作，也可用于指导相应网络安全运营体系的规划、建设与持续优化，征求意见截止日期为2025年12月14日。

本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及网站攻击。

根据国家信息安全漏洞库（CNNVD）统计，本周CNNVD采集安全漏洞816个，接报漏洞39254个，其中信息技术产品漏洞（通用型漏洞）363个，网络信息系统漏洞（事件型漏洞）64个，漏洞平台推送漏洞38827个。

近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞63个，影响到微软产品的其他厂商漏洞7个。微软Microsoft Windows、Microsoft Windows Subsystem for Linux、Microsoft Dynamics 365、Microsoft Nuance PowerScribe、Microsoft Graphics Component等多个产品和系统受漏洞影响。目前，微软官方已经发布了漏洞修复补丁，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。

近日，工业和信息化部网络安全威胁和漏洞信息共享平台（CSTIS）监测发现Morte僵尸网络持续活跃，其主要攻击目标为SOHO路由器、物联网（IoT）设备及Oracle WebLogic、WordPress、vBulletin等企业应用，可能导致数据泄露、系统受控、业务中断等风险。建议相关单位和用户立即组织排查，修复相关设备及应用的安全漏洞，禁用默认登录凭证，关闭不必要的路由器诊断页面，更新防病毒软件，实施全盘病毒查杀，并可通过定期备份数据等措施，防范网络攻击风险。

近日，青海省同仁市公安局在检查中发现两家单位未按规定完成网络安全等级保护测评，存在严重网络安全隐患，公安机关依据《网络安全法》处罚条款，对两家涉事单位依法作出行政警告处罚，同步下达整改通知，责令限期消除隐患，督促严格履行网络安全主体责任。

近日，新疆维吾尔自治区且末县互联网信息办公室发现，属地某公司未履行网络安全保护义务，公司系统未设置访问权限，公共用户可直接查看“API”接口信息，导致“API信息泄露”，存在网络安全风险隐患，且末县互联网信息办公室依据《网络安全法》等相关法律法规，依法对该公司予以警告的行政处罚，并责令其限期整改。

近期，网信部门从严整治利用AI仿冒公众人物开展直播营销问题乱象，严厉处置“百货超市小店”“娜娜好物联盟”“环球护肤美妆甄选”等一批违法违规网络账号，并督促网站平台发布治理公告，开展集中清理整治工作，对恶意营销账号，发现一批、处置一批、曝光一批，维护良好网络生态。

11月10日，国家发展改革委等10部门印发《关于推动物流数据开放互联 有效降低全社会物流成本的实施方案》，从夯实物流数据开放互联基础、推动物流公共数据开放互联、促进企业物流数据市场化流通利用等多个维度系统部署12项重要举措，为破解行业“信息孤岛”难题、降低全社会物流成本勾勒清晰路径。其中，在数据管理与使用方面，《实施方案》提出，实行物流公共数据分类分级管理，规范开展数据授权运营，扩大路网、轨迹、企业、人员等关键数据供给。此外，同步公布的《国家物流公共数据共享开放清单（2025）》，进一步明确了数据开放的具体范围，为数据有序开放提供明确依据。

近日，青岛市人民政府办公厅印发《青岛市公共数据资源授权运营实施方案》，《实施方案》通过健全体系，划定授权范围、配套容错机制等举措，有效避免了权责模糊和“不敢创新”等问题，为运营落地扫清了制度障碍；在提升数据质量方面，通过统一目录管理、强化源头治理，更好地解决公共数据"质量参差"等常见痛点，为后续数据开发利用筑牢基础；在建设保障体系方面，方案明确要求要打造功能完备的公共数据资源授权运营平台，加快运营场景建设等，既保障数据使用的安全和规范，又为市场主体提供了公平透明的参与空间。

11月13日，济南市大数据协会发布团体标准《数据交易合同规范》，标准规定了数据产品交易合同的基本原则、术语定义、签约主体资格、交易流程、协议内容、审核机制、争议解决等要求，适用于通过数据交易平台进行的数据产品交易活动，旨在为数据交易参与方提供规范性指导，确保交易合法性、公平性与安全性，促进数据要素市场健康发展。

近日，广西壮族自治区工信厅印发《广西推动工业高质量数据集建设实施方案》，《实施方案》提出了梳理数据集应用需求、推动高质量数据汇聚、分级推动高质量数据集构建、分类开发数据产品、推动工业数据流通交易、加强工业数据集生态建设等6个重点任务，其中，在分级推动高质量数据集构建中，提出应用规模以上工业企业智改数转诊断分级和数据管理能力成熟度评估结果，分级推进高质量数据集建设，提高企业数据开发能力，同步推进设备更新与数据治理。针对数据管理成熟度高的企业、国家和自治区级智能工厂企业，按照循序渐进、先易后难原则，建设面向研发、生产、运维等具体应用场景数据集，示范带动全面推进行业高质量数据集建设。

近日，华阳集团顺利将“清欠管理决策分析数据集”正式计入财务报表，完成全国煤炭行业首单数据资产入表。

近日，山西省地球物理化学勘查院有限公司研发的“遥感卫星多光谱监测数据集”完成数据资产登记，正式获颁登记证书，成为全国卫星遥感数据领域首例登记的典型案例。

近日，中环惠科（新疆）循环产业有限公司完成数据的全面盘点、合规评估和价值确权，并正式计入企业资产负债表，数据资产价值约2000万元，成为巴州首个完成数据资产入表的民营企业。