1、《山西省政务数据安全管理办法》7月1日起施行

6月5日，从省行政审批服务管理局传来消息，为加强全省政务数据安全管理、规范政务数据处理活动，我省发布《山西省政务数据安全管理办法》（以下简称《办法》），明确政务数据和政务数据安全概念，为确保政务数据安全在制度、管理、保障及责任4个方面做出明确规定。

　　《办法》重点解决了政务数据安全“谁来管、管什么、怎么管”的问题。落实了政务数据的安全管理责任，明确了主管部门、政务部门及政务信息系统建设、运维运营等单位的三方责任，确保政务数据安全管理边界清晰、职责明确、责任落实；建立健全政务数据全生命周期安全管理机制，遵循“谁提供、谁负责，谁流转、谁负责，谁使用、谁负责”的原则，围绕政务数据全生命周期收集、存储、使用、加工、传输、提供、公开、销毁等8个环节，提出相应安全管理和保护要求；提高政务数据安全保障能力，通过开展政务数据安全风险评估、风险监测、应急演练、安全审计，提高政务数据安全风险发现、监测、处置、预警能力。

　　此外，《办法》还明确了政务信息系统的建设模式、部署方式、运维形式发生调整变化后，政务部门的数据安全主体责任不变。并对政务数据分类分级管理、政务数据出境、监督检查制度以及政务部门和工作人员的安全责任等提出了相应要求。

　　《办法》自2023年7月1日起施行，有效期两年。

http://www.shanxi.gov.cn/jrtt/202306/t20230606_8690160.shtml

2、习近平主持召开二十届中央国家安全委员会第一次会议

近日，习近平主席主持召开中央国家安全委员会第一次会议，强调要全面贯彻党的二十大精神，加快推进国家安全体系和能力现代化，确保新发展格局下的安全，开创国家安全工作新局面。会议指出，国家安全形势复杂严峻，要树立战略自信，加强实战导向和协同高效，推进国家安全现代化。会议强调，国家安全工作要贯彻落实党的二十大决策部署，切实做好维护政治安全、提升网络数据人工智能安全治理水平、加快建设国家安全风险监测预警体系、推进国家安全法治建设、加强国家安全教育等方面工作。会议还通过了加快建设国家安全风险监测预警体系和加强国家安全教育的意见。

https://www.gov.cn/govweb/yaowen/liebiao/202305/content_6883803.htm

3、国家互联网信息办公室发布《个人信息出境标准合同备案指南（第一版）》

为了指导和帮助个人信息处理者规范、有序备案个人信息出境标准合同，国家互联网信息办公室编制了《个人信息出境标准合同备案指南(第一版)》，对个人信息出境标准合同备案方式、备案流程、备案材料等具体要求作出了说明个人信息处理者通过与境外接收方订立个人信息出境标准合同的方式向境外提供个人信息，应当根据《个人信息出境标准合同办法》规定，按照备案指南向所在地省级网信部门备案。

http://www.cac.gov.cn/2023-05/30/c_1687090906222927.htm

4、19项网络安全国家标准获批发布

根据2023年5月23日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2023年第2号），全国信息安全标准化技术委员会归口的19项网络安全国家标准正式发布。具体清单如下：

https://www.tc260.org.cn/front/postDetail.html?id=20230531114357

1、江西某公司疑遭黑客攻击，当地网信办依据数据安全法处以50万罚款

2023年4月13日，接上级网信部门通报，江西某股份有限公司运营的网络智能办公系统疑似遭黑客组织攻击并植入木马病毒，主机存在受控的风险。当日，南昌市互联网信息办公室决定立案调查并派执法人员开展案件调查工作。经过现场勘验、抽样取证、远程勘验（样本技术分析）、笔录问询等程序，查明：①该公司的OA系统和服务器内存储了大量敏感数据，但该公司履行数据安全保护义务不到位，OA系统感染了可获取服务器文件管理权限和命令执行权限的木马程序，相关行为违反了《中华人民共和国数据安全法》第二十七条规定；②该公司开展数据处理活动未加强风险监测，在发现数据安全漏洞风险和事件时未采取补救措施，未履行风险监测、补救处置等义务，相关行为违反了《中华人民共和国数据安全法》第二十九条规定。2023年5月30日，南昌市网信办依据《中华人民共和国数据安全法》第四十五条的规定，对江西某股份有限公司处以警告、罚款50万元，对直接负责的主管人员处以罚款5万元的行政处罚。

1、公共数据安全分级管理省级标准化试点落户泰州

日前，省市场监管局、省发改委下达2023年江苏省战略性新兴产业和服务业标准化试点项目通知，由市市场监管局推荐，市大数据管理局牵头联合市标准化院、泰州城发数字科技有限公司申报的公共数据安全分级管理省级标准化试点项目获批，系全省唯一。

近年来，泰州作为江苏省公共数据分类分级试点设区市，高度重视公共数据安全分级管理工作，市大数据管理局通过DSMM数据安全能力成熟度三级认证。

据了解，市大数据管理局、市标准化院接连入选全国标准化支撑政府数字化转型典型案例50强，市大数据管理局、市市场监管局制定发布《政务数据安全分级分类》《政务数据共享与开放安全管理规范》《政务数据安全风险评估规范》《泰州市综合人口库数据元规范》等地方标准。

http://jsnews.jschina.com.cn/tz/a/202306/t20230607_3227902.shtml

2、专家共话未成年人数据安全，小天才电话手表成守护孩子典范！

为孩子们营造一个安全的环境，是全社会的共同责任和心愿。随着未成年人触网率不断增加，保护未成年人数据安全，守护未成年人健康环境面临前所未有的挑战。

为推进未成年人数据保护工作的研究与探索，在“六一”国际儿童节到来之际，人民数据研究院统筹完成《我国未成年人数据保护蓝皮书(2023)》初稿(以下简称《蓝皮书》)，《蓝皮书》针对未成年人个人信息安全、隐私数据内容安全等网络生态治理问题，对互联网背景下我国未成年人数据保护机制完善提出建议，对未成年人数据保护的挑战、举措进行分析论证，以期对未成年人数据保护工作的进一步开展提供参考。

《蓝皮书》认为，目前我国未成年人数据保护机制取得了一定的成效，但是也尚存一些不足，主要体现在未成年人数据保护的相关监管细则尚未清晰，未成年人身份识别、监护人同意机制等隐私数据保护难题仍未完全解决，未成年人内容安全保护的分级标准不够明晰等。

http://cn.chinadaily.com.cn/a/202306/06/WS647ee7f2a310dbde06d2228b.html

3、【公示】上海市经济信息化委2023年网络和数据安全支撑单位名单公示

根据《上海市经济信息化委关于遴选2023年网络和数据安全支撑单位的通知》，经自主申报、资料审查、专家评审等环节，拟选取34家单位作为上海市经济信息化委2023年网络和数据安全支撑单位。

https://www.jfdaily.com/sgh/detail?id=1045929

4、2023数博会“数据二十条”安全产业发展论坛成功举办

5月25日下午，2023数博会“数据二十条”安全产业发展论坛在贵阳国际生态会议中心成功举办。

本次论坛由中国国际大数据产业博览会组委会主办，中国网络空间安全协会、全国工商联大数据运维（网络安全）委员会、大数据协同安全技术国家工程研究中心、贵州大数据安全工程研究中心承办，新安盟数据安全专委会、中关村网络安全与信息化产业联盟、贵阳大数据交易所、《信息安全研究》杂志社、大数据安全工程研究中心（贵州）有限公司、万象未来大数据安全技术研究（北京）有限公司协办。

https://baijiahao.baidu.com/s?id=1766944966354294946&wfr=spider&for=pc

1、专家观点 | 未成年人网络违法犯罪治理应注意的事项及完善建议

近年来，我国未成年人网络违法犯罪数量呈上升态势。最高人民检察院发布的数据显示，2018年至2022年，检察机关起诉未成年人利用网络实施犯罪的人数由1127人上升至3225人，年均上升8.9%。2021年起诉未成年人帮助信息网络犯罪活动罪911人，是2020年的7倍，起诉未成年人涉嫌利用电信网络犯罪3555人，较2020年同比增长21.25%。未成年人网络违法犯罪既包括未成年人直接实施的违法犯罪行为，如参与网络赌博，非法持有、传播、宣扬色情、恐怖主义的视频，也包括帮助信息网络犯罪活动罪（以下简称帮信罪）。2015年，《中华人民共和国刑法修正案（九）》增设帮信罪，主要惩治行为人明知他人利用信息网络实施犯罪，而为其犯罪提供互联网接入、服务器托管、网络存储、通信传输等技术支持，或者提供广告推广、支付结算等帮助的行为。2020年10月以来，国家部署源头打击治理电信网络新型违法犯罪，惩戒治理非法买卖电话卡银行卡违法犯罪活动，一些犯罪团伙或成年犯罪嫌疑人为逃避打击，引诱未成年人实施帮信罪，这值得重视。少年强则国强，少年进步则国进步。未成年人网络违法犯罪问题需要全社会关注。因此，亟待完善我国治理未成年人网络违法犯罪的法律规范，加强法治教育，让未成年人知晓法律红线、底线，建设有益于未成年人身心健康的网络环境，建立未成年人网络保护工作社会支持体系。

https://mp.weixin.qq.com/s/9ku8lclJqAoLTTonbRvsZA

2、专家解读 | 牛路宏：全面加强检测认证能力建设 有力保障商用密码应用与发展

商用密码检测认证体系是维护国家安全和社会稳定，规范商用密码市场秩序，促进商用密码产业健康发展的有力保障。《中华人民共和国密码法》（以下简称《密码法》）明确提出国家推进商用密码检测认证体系建设，新修订的《商用密码管理条例》（以下简称《条例》）细化落实立法精神，明确实行国家统一推行的商用密码产品、服务、管理体系认证。这是基于商用密码发展成果、管理经验之上的重要制度安排，充分体现了新时代新形势下对安全与发展、公平与效率等方面的多维统筹。