【每周安全资讯】 2022 第 二 期

• 来源｜翼安研习社
• 发布时间｜2022-01-17

---

--------------------------------------------以下为正文----------------------------------------------

1. 工信部网络安全管理局：奋力推动工信领域网络和数据安全工作再上新台阶

【摘要】 近日，工业和信息化部网络安全管理局发表文章《奋力推动工信领域网络和数据安全工作再上新台阶》，文章指出，2022年将进一步完善产业发展政策环境，推动国家网络安全产业园区布局建设。研究制定数据安全产业发展指导意见，推动建设数据安全创新体系，从供给侧夯实数据安全技术和产品基础，培育数据安全骨干企业。积极推动网络和数据安全关键技术和产品攻关与示范应用。探索开展网络安全保险试点，建立网络安全保险服务模式。指导成立网络安全产业创新发展联盟，推动建立产融合作机制。
【详情】 https://wap.peopleapp.com/article/rmh25890423/rmh25890423

2. 国务院“十四五”数字经济规划：数字人民币、跨境、数据安全都有要求

【摘要】 1月12日，国务院发布《“十四五”数字经济发展规划》，其中对跨境贸易、跨境支付、数字人民币、金融数字化转型、数据安全及治理等方面有所要求。《规划》强调，健全完善数据跨境流动安全管理相关制度规范。推动提升重要设施设备的安全可靠水平，增强重点行业数据安全保障能力。进一步强化个人信息保护，规范身份信息、隐私信息、生物特征信息的采集、传输和使用，加强对收集使用个人信息的安全监管能力。
【详情】 http://www.gov.cn/zhengce/content/2022-01/12/content_5667817.htm

3. 数据保护又一枪！欧盟一执法机构被命令删除大量非法收集的个人信息

【摘要】 近日，英国《卫报》报道了一个重磅级消息：欧盟数据保护监管机构（EDPS）下令，强制欧盟旗下的欧洲刑警组织（Europol）删除所非法持有的、超过六个月的数据，并用一年时间梳理出它可以合法保留的数据。《卫报》的报道显示，欧洲刑警组织被指控非法持有大量受法律保护的个人信息，并有成为「欧洲NSA」的嫌疑。同时，该组织还计划将这些数据进行挖掘分析，用于人工智能与机器学习算法的训练。EDPS的裁决结果表明：在安全与隐私的权衡之间，欧洲决策者选择了站在「隐私」的一方。
【详情】 https://www.leiphone.com/category/academic/5UxIlrYXChksFBst.html

4. 《隐私计算法律与合规白皮书》发布 阐述隐私计算合规价值

【摘要】 近日，中国信通院云计算与大数据研究所联合蚂蚁集团等多家厂商和律师事务所共同发布了《隐私计算法律与合规白皮书》(下称“白皮书”)，首次系统阐述了隐私计算的合规价值，较为系统地解释了各类技术如何实现数据保护、法律效果如何，给了企业在保护个人信息安全上提出了指导。中国信通院云大所总工程师王蕴韬介绍，白皮书阐述了隐私计算的五点合规价值。“有助于参与者履行法定的安全保障义务；有助于践行最小必要原则，防止数据滥用；有助于实现一定条件下的匿名化；有助于减轻授权同意的合规隐患；有助于开发数据的使用价值。”
【详情】 https://news.sina.com.cn/o/2022-01-13/doc-ikyamrmz5032250.shtml

5. 两新规出台助数字治理再提速

【摘要】 近日，国家互联网信息办公室等十三部门联合修订发布《网络安全审查办法》，自2022年2月15日起施行，将网络平台运营者开展数据处理活动影响或者可能影响国家安全等情形纳入网络安全审查，并明确掌握超过100万用户个人信息的网络平台运营者赴国外上市必须向网络安全审查办公室申报网络安全审查。《办法》的修订对保障国家网络安全和数据安全具有重要意义。同期，工业和信息化部等四部门联合发布《互联网信息服务算法推荐管理规定》，自2022年3月1日起施行，为国家建立算法安全治理体系打下制度基础。
【详情】 http://www.cbdio.com/BigData/2022-01/11/content_6167598.htm

6. 2021年12月，北京密码新技术论坛在京举办，启动密码+”应用推进计划

【摘要】 2021年12月24日下午，由北京市密码管理局指导、北京商用密码行业协会主办、三未信安科技股份有限公司和中国信息通信研究院（以下简称“中国信通院”）云计算与大数据研究所联合承办的“数字新时代，密码+未来”2021北京密码新技术论坛在京举办。

【点评】 论坛发布并启动了由中国信通院和北京商用密码行业协会联合多家密码技术相关单位，共同发起的“密码+”应用推进计划（Cryptography Plus Implementation Initiatives，简称“CPII”）。CPII为公益性合作项目，旨在协同产业各方，切实推动商用密码在新技术领域和相关行业的必要环节应用落地，推进模式创新和服务升级，加快密码应用标准的更新迭代，支撑政府决策，促进“密码+”生态良性健康发展，强化我国密码基础实力。

【详情】 https://mp.weixin.qq.com/s/n2EIKAZH22i-hq1kM76iZA

7. 密码管理局发布关于《网络安全审查办法》 于2022年2月15日起施行的通知

【摘要】 《网络安全审查办法》已经2021年11月16日国家互联网信息办公室2021年第20次室务会议审议通过，并经国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、中国证券监督管理委员会、国家保密局、国家密码管理局同意，现予公布，自2022年2月15日起施行。

【点评】 随着《中华人民共和国国家安全法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》各法规条例的更新，确保关键信息基础设施供应链安全，保障网络安全和数据安全，维护国家安全而制定该审查办法。

【详情】 https://www.oscca.gov.cn/sca/xxgk/2022-01/04/content_1060907.shtml

8. 1月4日，四部门发布《互联网信息服务算法推荐管理规定》

【摘要】 近日，国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局联合发布《互联网信息服务算法推荐管理规定》（以下简称《规定》），自2022年3月1日起施行。国家互联网信息办公室有关负责人表示，出台《规定》，旨在规范互联网信息服务算法推荐活动，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，促进互联网信息服务健康发展。

【点评】 在互联网信息服务领域出台具有针对性的算法推荐规章制度，是防范化解安全风险的需要，也是促进算法推荐服务健康发展、提升监管能力水平的需要。

【详情】 https://www.mps.gov.cn/n2253534/n2253535/c8304262/content.html

9. 1月10日，工信部等12部门发布关于开展网络安全技术应用试点示范工作的通知

【摘要】 为深入贯彻落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《关键信息基础设施安全保护条例》，加强网络安全先进技术应用引导，推动网络安全产业高质量发展，现决定开展网络安全技术应用试点示范工作。

【点评】 试点示范内容包括：适应数字产业化和产业数字化发展新形势，以新型基础设施安全、数字化应用场景安全、安全基础能力提升为主线，面向公共通信和信息服务、能源、交通、水利、应急管理、金融、医疗、广播电视等重要行业领域网络安全保障需求，从云安全、人工智能安全、大数据安全、车联网安全、物联网安全、智慧城市安全、网络安全共性技术、网络安全创新服务、网络安全“高精尖”技术创新平台9个重点方向。

【详情】 https://www.miit.gov.cn/zwgk/zcwj/wjfb/tz/art/2022/art_e39488637f9a45efbe99cf3eca258e05.html

10. 2021年12月29日，证监会发布【第48号公告】《证券期货业移动互联网应用程序安全检测规范》金融行业标准

【摘要】 12月29日，证监会发布《证券期货业移动互联网应用程序安全检测规范》金融行业标准，自公布之日起施行。

【点评】 该文件规定了证券期货业移动互联网应用程序安全检测的总体要求、检测要求及检测方法。适用于信息安全检测服务机构、运营使用单位对证券期货业发布的移动互联网应用程序进行的安全测试评估，自动化安全检测工具开发商进行设计与开发工作等。标准的制定实施，将统一行业对移动互联网应用程序的安全要求，提高移动互联网应用程序的安全性，增强行业机构移动业务信息安全能力，有效防范相关安全风险。

【详情】 http://www.csrc.gov.cn/csrc/c101954/c1718681/content.shtml

11. 1月11日，全国第五家、中部第一家！湖南大数据交易所在天心经开区试运营

【摘要】 2022年1月11日，湖南大数据交易所在长沙市天心经开区进入试运营。该交易所也将成为继贵州、陕西咸阳、北京、上海之后的全国第五家、中部唯一的新型大数据交易所。

【点评】 交易所着力打造三大平台：数据交易市场平台、会员和生态联盟服务平台、数据融合价值中心平台。发挥四大功能：数据的安全监管、质量标准认定审核、价值和初始价格的认定、交易过程管理。

【详情】 https://m.thepaper.cn/baijiahao_16242221

信息来源于网络，翼安研习社搜集整理

---

特别提醒：此条信息来自于互联网，目的在于传递更多信息，并不代表本主体赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本主体有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。