x
在线咨询
刷新
您当前的位置: 资讯中心 > 行业新闻
全球数据安全每周热点资讯 (7月20日-7月26日)
发布时间:2024.07.27 浏览数量:1人

一、政策形势

1、《中华人民共和国保守国家秘密法实施条例》公布

7月22日报道,国务院总理李强日前签署国务院令,公布修订后的《中华人民共和国保守国家秘密法实施条例》,自2024年9月1日起施行。《条例》对领导管理体制、加强定密管理、细化保密管理、强化监督管理等方面做了重点规定,对安全保密产品、保密技术、装备保密管理作出要求。

https://mp.weixin.qq.com/s/SmfqQFUKtZznMC9-fRb2Zw

 

2、《北京车联网安全筑基工作方案》发布

7月24日,北京市通信管理局、北京市经济和信息化局关于印发《北京车联网安全筑基工作方案》的通知。《方案》以北京地区车联网企业落实落细网络安全、数据安全各项管理要求为目标,对网络安全防护、安全运维、监测预警、应急响应等管理制度和技术能力、数据安全保护责任、企业数据安全保护建设等方面做出了指引。

https://mp.weixin.qq.com/s/uMKBC5eMK23gC_9i5Nf1yw

 

3、《济南市推动数据要素市场化配置改革加快数字经济发展行动方案(2024-2025年)》印发

近日,济南市人民政府办公厅印发《济南市推动数据要素市场化配置改革加快数字经济发展行动方案(2024-2025年)》的通知。其中第四章保障措施板块,要求各单位围绕数据要素流通,构建政府、企业、社会多方协同的安全治理模式,加强数据安全工作议事协调、会商研判、风险监测、预警通报和宣传教育,强化数据分类分级管理,提升重要数据基础设施的数据安全防护水平。

https://mp.weixin.qq.com/s/k3iFhTemSTvieznFicwCtA

 

4、国家发改委就《电力监控系统安全防护规定》(征求意见稿)公开征求意见

为完善电力监控系统网络安全技术防护体系,提升电力监控系统安全防护水平,国家发改委组织修订了《电力监控系统安全防护规定》(中华人民共和国国家发展改革委员会2014年第14号令),形成《电力监控系统安全防护规定》(公开征求意见稿),现已向社会公开征求意见。

https://mp.weixin.qq.com/s/xjxt8DSCRm9jSQBXyEJiMg

 

二、数据安全事件

1、广西一物业服务公司不履行个人信息保护义务被处罚

近日,在全国夏季治安打击整治专项行动中,广西网安民警收到群众反映,购房后经常收到装修公司的电话或短信骚扰,怀疑个人信息被泄露。经调查,东兰县某物业服务公司对业主个人信息管理不规范,未履行个人信息保护义务,存在个人信息泄露安全隐患。该物业公司受到行政处罚,并被要求现场整改。

https://mp.weixin.qq.com/s/_tOexizPIpg5_zHJQaJkIQ

 

2、使用“AI换脸”技术篡改系统数据牟利,涉案五人获刑

7月23日,一宗使用“AI换脸”技术破解平台认证非法获取计算机信息系统数据案在广州南沙宣判。据悉,涉案人员技术破解登录验证系统,掌握利用他人个人肖像照片实现“AI换脸”,伪造眨眼、摇头等活体视频,从而对系统信息进行修改、增减,为多家公司获得非法利益提供帮助。经法院判决,涉案五人犯非法获取计算机信息系统数据罪,判处有期徒刑三年八个月至三年三个月不等,并处罚金。

https://mp.weixin.qq.com/s/6z50QWODlTX4h3tIdEYXYg

 

3、长安银行因信息安全等问题被罚105万

近日,国家金融监督管理总局陕西监管局发布的行政处罚信息显示,长安银行因“客户信息保护管理薄弱”“信息安全管理存在不足”“监管标准化数据(EAST数据)错报漏报”3项主要违法违规事实,被罚款105万元。同时,时任长安银行个人金融部副总经理、时任长安银行碑林区支行行长,均对客户信息保护管理薄弱行为负有责任,被警告。

https://mp.weixin.qq.com/s/svlhMA7nKaqvh1pwEKerjA

 

三、技术、产品与市场

1、国家数据局:提升数据安全治理能力,推动高质量发展

7月22日,国务院新闻办公室举行“推动高质量发展”系列主题新闻发布会国家数据局政策和规划司负责人栾婕表示,数据基础制度建设是一项长期复杂的系统工程,三中全会明确部署要加快建立数据产权归属认定、市场交易、权益分配、利益保护制度,提升数据安全治理监管能力,建立高效便利安全的数据跨境流动机制。数据局局长刘烈宏表示,推进数据要素市场化配置改革,必须依靠改革创新,既要促进数据流通使用,提高资源配置效率,也要防范隐私泄露、数据滥用等潜在风险,实现更高效率、更加安全的发展。

https://mp.weixin.qq.com/s/wQJNd3IBMmKhAhzDYeNeLg

 

2、国家网络与信息安全信息通报机制2024年度全体会议在京召开

7月18日,国家网络与信息安全信息通报中心组织国家网络与信息安全信息通报机制2024年度全体会议在北京召开。会议指出,要充分认识当前网络安全复杂严峻形势,充分依托国家网络与信息安全信息通报机制,强化运行体系、预警预防、信息共享等方面工作,以更实举措确保网络和信息安全取得更大成效。

https://mp.weixin.qq.com/s/2pyQloH611OVeQ5Qwe0TRg

 

四、业界观点

1、司法部、国家保密局负责人:规范网络信息和数据保密管理

日前,司法部、国家保密局负责人就近期公布《中华人民共和国保守国家秘密法实施条例》有关问题回答了记者提问。对于“本条例在网络信息和数据保密管理方面作了哪些细化”的问题,负责人表示,随着信息化、数字化的飞速发展和广泛应用,国家秘密管理难度不断加大,网络信息和数据保密管理的重要性愈发凸显。《条例》进一步规范了网络信息和数据保密管理:一是加强网络使用保密管理,规定机关、单位工作人员不得违反有关规定使用非涉密信息系统、信息设备存储、处理、传输国家秘密,使用智能终端产品等应当符合国家保密规定。二是明确网络运营者对依法实施的保密违法案件调查和预警事件排查的配合义务。三是完善数据保密管理制度,压实机关、单位涉密数据安全保护主体责任,明确涉密数据全流程管理要求,有效防范大数据条件下泄密风险,切实筑牢保密防线。

https://mp.weixin.qq.com/s/SVkjroEHVIaVl7oIEO1CBA