一、政策形势
1、 网络安全技术4项国标公开征求意见
9月12日,全国网络安全标准化技术委员会归口的《网络安全技术 网络身份认证公共服务应用接入规范》《网络安全技术 公钥基础设施 时间戳规范》《网络安全技术 公钥基础设施 PKI组件最小互操作规范》《网络安全技术 公钥基础设施证书管理协议》4项标准征求意见稿发布,面向社会公开征求意见。
https://mp.weixin.qq.com/s/-KnB2IW-EBo833kVfXFJMQ
2、深圳市《公共数据安全体系建设指南》公开征求意见
9月11日,深圳市市场监督管理局对《公共数据安全体系建设指南》公开征求意见。本文件适用于指导公共管理和服务机构公共数据安全体系建设,也适用于指导处理大量个人信息的服务平台数据安全建设。本文件不适用于指导涉及国家秘密或者法律法规另有规定的公共数据安全建设。
https://mp.weixin.qq.com/s/oK8UQekznlyeYTNkcgDF2A
3、广州市《网络数据安全管理规范》地方标准9月28日起实施
9月10日,广州市发布《网络数据安全管理规范》(DB4401/T276-2024)(下文简称“规范”)地方标准,将于9月28日开始实施。本规范为全市各行业部门数据处理者开展网络数据安全管理工作提供指导,为数据安全监管部门、数据安全认证、评估、审计机构或其他有关组织对网络数据处理活动实施安全监管、评估提供参考。本规范面向数据收集、存储、使用、加工、传输、提供、公开、删除等数据处理活动管理要求,列举相关数据处理场景,进一步明确相对应的安全管理意见,更科学有效地指导开展数据安全建设和监管工作。
https://mp.weixin.qq.com/s/yfCaeUsj2rH9ywewFDAnUA
二、数据安全事件
1、快手员工涉嫌泄密被开除 举报称其卖公司机密半年赚70万
9月6日,快手内部员工泄露公司机密信息给外部谋取私利的举报事件有了最新官方回应。快手道德委员会发布的公告显示,原财经线/商业分析部某员工利用职务之便,多次非法查询并下载公司核心业务数据,并将这些敏感信息外泄给多家咨询公司,以此获利。快手对该员工采取一系列严厉措施,包括立即解除劳动合同、取消其所有长期激励及绩效奖金、将其列入阳光诚信联盟失信人员名单、宣布永不录用,同时保留进一步追究其法律责任的权利。据举报邮件称,该员工泄露了公司的核心数据和规划打法,6个月获利70w+。
https://mp.weixin.qq.com/s/aM9d8AblwEfBjdeNtgeu5g
三、技术、产品与市场
1、CCS 2024“AI+网信安全”技术交流活动在成都举办
9月12日,由《中国信息安全》杂志社、中国信通院人工智能研究所、中国移动通信集团信安中心联合承办的“AI+网信安全”技术交流活动在成都举办。大会聚焦人工智能(AI)技术在网络安全领域的创新应用与深度融合,通过分享前沿研究成果、实践案例与趋势洞察,探讨AI如何赋能传统网信安全防护体系,提升其智能化、自动化水平。同时,大会探讨了AI技术在智算基础设施、模型算法、应用服务等方面的安全风险与应对方案,促进AI技术的安全应用。会议现场还进行了《AI+智慧城市安全白皮书》《关键信息基础设施网络及信息系统作业可信与安全白皮书》《高效安全管理体系白皮书》的发布。
https://mp.weixin.qq.com/s/PnudhK0xm_2QTh79ysBLVA
2、2024网安周 | 网络安全标准与产业促进座谈会在广州召开
9月11日,2024年国家网络安全宣传周系列活动之一“网络安全标准与产业促进座谈会”在广州举办。座谈会旨在宣传网络安全国家标准,推动网络安全技术产业与标准互动,对提升各相关方学标准、懂标准、用标准起到了积极促进作用。会议同时启动了“数安标准强‘基’助‘力’行动计划(DSEP)”,发布了DSEP“首个试点试验区——广州南沙”和首批10家试点单位,为各行业组织机构筑牢数据安全合规底线、提升数据安全能力提供标准化路径,充分发挥国家标准对数字经济高质量发展的基础性、规范性和引领性作用。
https://mp.weixin.qq.com/s/lHLWWjgs-KUsS_rD43CxKA
3、2024网安周 | 人工智能赋能数字安全座谈会在广州南沙召开
9月9日,2024年国家网络安全宣传周系列活动之一“人工智能赋能数字安全座谈会”在广州南沙国际金融论坛中心召开。此次座谈会汇聚政府领导、专家学者、行业精英及社会各界人士,共同探讨人工智能技术在数字安全领域的创新应用与未来发展路径,展望未来数字安全发展方向。
https://mp.weixin.qq.com/s/nfpWjSJY3qm3YAA0FAefVA
四、业界观点
1、王京涛:做好新时期国家网络安全工作的四个要点
9月9日,在2024年国家网络安全宣传周“网络安全技术高峰论坛主论坛暨粤港澳大湾区网络安全大会”中,中央网信办副主任、国家网信办副主任王京涛表示:党的二十届三中全会提出了“加强网络安全体制建设,建立人工智能安全监管制度”等一系列新任务新要求。做好新时期国家网络安全工作,一是健全网络安全指挥协调功能,构建纵深布防、高效协同的国家网络安全防御体系;二是建立人工智能安全监管制度,大力提升人工智能安全治理水平;三是强化数据安全治理监管能力,规范促进数据安全有序流动和有效利用;四是加强网络安全科技力量建设,加快形成教育技术产业融合发展的良性生态。
https://mp.weixin.qq.com/s/rQBs8OsqK7xfSMupcOkfoA