一、政策形势

1、三部门联合开展2024年度北京市汽车数据安全管理情况等报送工作

11月20日，北京市互联网信息办公室、北京市经济和信息化局、北京市通信管理局发布通知，要求注册地为北京地区且开展重要数据处理活动的汽车数据处理者，包括汽车制造商、零部件和软件供应商、经销商、维修机构以及出行服务企业等，报送2024年度汽车数据安全管理情况报告、风险评估报告、开展重要数据处理活动的汽车数据处理者情况表。其中，在数据收集、存储、使用、加工、传输、提供、公开、删除、出境等环节，按照《汽车数据安全管理若干规定（试行）》《信息安全技术 汽车数据处理安全要求》对数据安全风险识别和评估做出要求。相应的法规要求为：《汽车数据安全管理若干规定（试行）》第五条 利用互联网等信息网络开展汽车数据处理活动，应当落实网络安全等级保护等制度，加强汽车数据保护，依法履行数据安全义务；《信息安全技术 汽车数据处理安全要求》7.2 汽车数据安全管理负责人应由汽车数据处理者主要负责人或分管数据安全负责人担任，并应熟悉我国数据安全和个人信息保护政策法规，具备安全管理工作经历。

https://mp.weixin.qq.com/s/-E-obR-P-LTGPZNA2II7GQ

2、《工业和信息化领域数据安全合规指引》联合发布

11月19日，由中国通信企业协会、中国互联网协会、中国钢铁工业协会等17个行业组织联合编制的《工业和信息化领域数据安全合规指引》发布，用于引导工业和信息化领域数据处理者规范开展数据处理活动。

https://mp.weixin.qq.com/s/rOhvWgp_UekqTpMll7rYvQ

二、数据安全事件

1、昆明官渡农村合作银行存在5项违法行为 被罚85.3万

11月15日，中国人民银行云南省分行发布的行政处罚信息显示，昆明官渡农村合作银行存在5项违法行为，被警告并处罚款85.3万元。同时行内4人被罚。其中，“违反信用信息采集、提供、查询相关管理规定”的违法行为，涉及信息安全和隐私保护问题。

https://mp.weixin.qq.com/s/OqDQAKlNbL2oHUarqPe0NQ

2、福特调查一起涉及4.4万条客户记录的数据泄露事件

11月19日，福特公司宣布调查一起潜在的数据泄露事件，涉及4.4万条客户记录。福特在回应媒体时表示：公司正在积极调查有关福特数据被泄露的指控，该泄露事件的严重程度可能被媒体夸大，具体影响尚待进一步调查确认。

https://mp.weixin.qq.com/s/_eU_tugfKZbeE7bD7eBRCQ

三、技术、产品与市场

1、2024年世界互联网大会“互联网之光”博览会在浙江乌镇开幕

11月19日，由世界互联网大会和浙江省人民政府共同主办的2024年世界互联网大会“互联网之光”博览会在浙江乌镇开幕。国家互联网信息办公室副主任王崧、世界互联网大会秘书长任贤良等出席开幕式。博览会以人工智能为展示重点，从算法模型、数据算力、场景应用方面展示人工智能最新技术和应用成果，吸引了来自53个国家和地区的665家中外企业与机构参展。

https://mp.weixin.qq.com/s/KzbP47BWloCAYdTKG_78QA

2、瞄准安全运营"空档期"：86%勒索软件攻击发生在周末和节假日

Semperis最新发布的《2024年勒索软件风险报告》显示，勒索软件团伙正越来越多地利用周末和节假日发动攻击，因为这些时期安全团队的人员配备通常较少。据调查，86%的攻击发生在节假日，85%的组织在节假日会将安全运营中心人员削减至50%。由于运营一个完整的安全中心成本高昂，在预算或人员不足的情况下，大多数企业无法实现每周七天的持续运营。因此，借助于AI技术的自动化、智能化数据安全防护体系建设显得尤为重要。

https://www.infosecurity-magazine.com/news/cybercriminals-exploit-weekend/

四、业界观点

1、外交部：中方愿与各方深化数据跨境流动领域交流合作，共商数据安全解决之道

日前，习近平主席在亚太经合组织第三十一次领导人非正式会议上提出了《全球数据跨境流动合作倡议》（下文简称“合作倡议”）。11月20日，外交部发言人就合作倡议回答记者提问时表示：这是继《全球数据安全倡议》后，中方就数据问题发布的又一重要倡议，明确了中国促进全球数据跨境流动合作的立场主张。同时，数据安全是全球性问题，需要国际社会共商解决之道。

https://mp.weixin.qq.com/s/XPm8Szf2WgVElnSLQm_hrw