网络安全资讯动态 2022年第43期（总第193期）

政策标准

1、工信部印发《工业和信息化领域数据安全管理办法（试行）》

关键词：数据安全;数据安全监测预警

摘要：为规范工业和信息化领域数据处理活动，加强数据安全管理，促进数据开发利用，保护个人、组织的合法权益，维护国家安全和发展利益，根据《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国国家安全法》《中华人民共和国民法典》等法律法规，工业和信息化部近日印发《工业和信息化领域数据安全管理办法（试行）》。本办法共八章四十二条，主要内容包括七个方面：一是界定工业和信息化领域数据和数据处理者概念，明确监管范围和监管职责。二是确定数据分类分级管理、重要数据识别与备案相关要求。三是针对不同级别的数据，围绕数据收集、存储、加工、传输、提供、公开、销毁、出境、转移、委托处理等环节，提出相应安全管理和保护要求。四是建立数据安全监测预警、风险信息报送和共享、应急处置、投诉举报受理等工作机制。五是明确开展数据安全监测、认证、评估的相关要求。六是规定监督检查等工作要求。七是明确相关违法违规行为的法律责任和惩罚措施。本办法自2023年1月1日起施行。
信息来源：中国信通院CAICT

发布时间：2022-12-14

2、关于印发《电力行业网络安全管理办法》的通知

关键词：关键信息基础设施;网络安全

摘要：为加强电力行业网络安全监督管理，规范电力行业网络安全工作，根据《中华人民共和国网络安全法》《中华人民共和国密码法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国计算机信息系统安全保护条例》《关键信息基础设施安全保护条例》及国家有关规定，制定本办法。电力行业网络安全工作的目标是建立健全网络安全保障体系和工作责任体系，提高网络安全防护能力，保障电力系统安全稳定运行和电力可靠供应。

信息来源：国家能源局

发布时间：2022-12-12

3、关于印发《电力行业网络安全等级保护管理办法》的通知

关键词：关键信息基础设施;网络安全等级保护

摘要：为规范电力行业网络安全等级保护管理，提高电力行业网络安全保障能力和水平，维护国家安全、社会稳定和公共利益，根据《中华人民共和国网络安全法》《中华人民共和国密码法》《中华人民共和国计算机信息系统安全保护条例》《关键信息基础设施安全保护条例》《信息安全等级保护管理办法》等法律法规和规范性文件，制定本办法。电力企业在中华人民共和国境内建设、运营、维护、使用网络（除核安全外），开展网络安全等级保护工作，适用本办法。

信息来源：国家能源局

发布时间：2022-12-12

观点分享

1、统筹安全与发展推动数字经济发展

关键词：数字经济;关键信息基础设施

摘要：数据是我国基础性战略资源，没有数据安全就没有国家安全。数据要素作为数字经济深化发展的核心引擎，数据安全已成为事关国家安全和经济社会发展的重大议题。一方面，随着信息技术的发展，数据逐渐成为新兴战略资源，对公共利益与国家安全产生巨大影响。另一方面，大数据技术促使数据应用场景和参与主体日益多样化，数据安全的外延不断扩展。经济全球化推动世界各国经济贸易与技术交流不断扩大，大量数据日益频繁地在全球范围跨境流动。跨境数据流动引发的安全风险不仅影响商业利益获取，也影响国家安全和国家竞争力。

信息来源：中国信息安全

发布时间：2022-12-9

2、我国网络信息安全发展的探讨

关键词：网络信息安全;密码技术

摘要：党的二十大报告指出，要推进国家安全体系和能力现代化，坚决维护国家安全和社会稳定。网络信息安全，是国家安全体系的重要组成部分，也是国家安全能力现代化的重要支撑；在当今信息化时代，其对我国政治、经济、军事及社会安全都有重要影响。在党的领导下搞好网络信息安全，对增强国家安全能力，提高公共安全治理水平，完善社会治理体系都有重要意义。

信息来源：中国信息安全

发布时间：2022-12-8

网络安全等级保护与安全保卫技术

国家工程研究中心摘编

长按识别二维码即刻关注我们