2023年1月3日，工信部网站发布了工业和信息化部等十六部门关于促进数据安全产业发展的指导意见，全文如下： 关于促进数据安全产业发展的指导意见 工信部联网安〔2022〕182号 各省、自治区、直辖市及计划单列市、新疆生产建设兵团工业和信息化主管部门、网信办、发展改革委、教育厅（委、局）、科技厅（委、局）、公安厅（局）、国家安全厅（局）、财政厅（局）、人力资源社会保障厅（局）、国资委、税务局、市场监督管理局（委、厅）、知识产权局，各省、自治区、直辖市通信管理局，中国人民银行各分行、营业管理部、各省会（首府）城市中心支行，各银保监局，各证监局，有关企业： 数据安全产业是为保障数据持续处于有效保护、合法利用、有序流动状态提供技术、产品和服务的新兴业态。为贯彻落实《中华人民共和国...
数据作为新型生产要素，是数字化、网络化、智能化的基础，已快速融入生产、分配、流通、消费和社会服务管理等各环节，深刻改变着生产方式、生活方式和社会治理方式。数据基础制度建设事关国家发展和安全大局。为加快构建数据基础制度，充分发挥我国海量数据规模和丰富应用场景优势，激活数据要素潜能，做强做优做大数字经济，增强经济发展新动能，构筑国家竞争新优势，现提出如下意见。 一、总体要求 （一）指导思想。以习近平新时代中国特色社会主义思想为指导，深入贯彻党的二十大精神，完整、准确、全面贯彻新发展理念，加快构建新发展格局，坚持改革创新、系统谋划，以维护国家数据安全、保护个人信息和商业秘密为前提，以促进数据合规高效流通使用、赋能实体经济为主线，以数据产权、流通交易、收益分配、安...
党的二十大报告设置专门章节对推进国家安全体系和能力现代化、坚决维护国家安全和社会稳定作出战略部署，特别要求“强化经济、重大基础设施、金融、网络、数据等安全保障体系建设”。2022年以来，国家数据安全工作协调机制正式成立，国家、行业层面的数据安全监管、产业发展等政策制度加速推进，数据安全工作愈发受到国家和各方重视。2022年12月13日，工业和信息化部正式印发《工业和信息化领域数据安全管理办法（试行）》（以下简称《管理办法》），系《数据安全法》出台后我国数据安全领域首个公开发布的行业规范性文件，标志着我国工业和信息化领域数据安全管理迈出了重要一步，将有力指导推动工业领域数据安全工作不断开创新局面。 一、深刻认识《管理办法》出台的重大意义 （一）《管理办法》是落实国...
一：客户信息四川省某旅游集团二：案例描述客户向我们反馈服务器于昨晚遭到勒索病毒攻击，SQL Server数据库文件名被修改带有“.Seoul”后缀，文件被加密，文件底层被修改，客户询问是否可以修复，我们建议客户立即断网，将数据库文件异地拷贝，并进行全盘备份，进行数据库文件修复。三：解决方案1.案例评估经我司技术工程师分析，该病毒的加密能力较弱，为头尾加密，保留文件中的数据，使用工具可以看到该数据库文件头部已经没有SQL Server数据库文件应有标识，详细如下： 我们向下分析，在256号扇区找到数据库文件结构，如下所示： 继续向下分析，直到结尾处发现一段神秘数字，怀疑可能是加密信息： 经过上面对SQL Server数据库被加密文件的分析，我们可以得出结论，该SQL Server数据库只被加密了文件头部256扇区，尾部疑似也占用...
11月3日，深圳市2022年网络数据安全共护大会举行，以实际举措贯彻落实党的二十大精神，特别是对“加强个人信息保护”重大部署的贯彻落实作出积极探索。深圳市委常委、宣传部部长张玲致辞，并会同与会嘉宾启动深圳个人信息和网络数据安全共护新机制。会上，深圳14家知名互联网企业代表签署了自律承诺书，向社会庄严作出“加强个人信息保护”等10项自律承诺。至此，深圳已有35家头部企业签署自律承诺书。 会议强调，党的二十大报告指出，要“健全网络综合治理体系，推动形成良好网络生态”“加强个人信息保护”，为个人信息保护工作提供了基本遵循，指明了正确方向。加强数据保护是践行以人民为中心的发展思想，依法管网治网，构建清朗网络空间，推动数字经济高质量发展的必然要求。 会议要求，深圳网信战线要认真学习宣...
国家互联网信息办公室持续加强数据出境安全管理政策宣贯，指导和帮助数据处理者高效合规开展数据出境活动。经对近期收到的咨询问题进行研究，现将一些有代表性的问题和答复公布如下。 1.《促进和规范数据跨境流动规定》明确了“跨境购物、跨境寄递、……、考试服务等”豁免场景，其中“等”字应如何准确理解？ 答：《促进和规范数据跨境流动规定》第五条第一款第（一）项规定，“为订立、履行个人作为一方当事人的合同，如跨境购物、跨境寄递、跨境汇款、跨境支付、跨境开户、机票酒店预订、签证办理、考试服务等，确需向境外提供个人信息的可免予安全评估、订立合同或认证”，此处“等”字理解为可以纳入豁免情形的，不限于以上所列情形。 但需注意的是，豁免场景必须同时满足两个条件： 1）系为订立、履行个...
10月20日消息，全国信安标委会秘书处将举办“2022年世界标准日——数据安全国家标准宣贯会”，此次宣贯会将邀请相关领域专家分享数据安全国家标准化概况，解读网上购物、即时通信等6项网络平台服务以及人脸、声纹等4项生物特征识别数据安全国家标准，邀请企业代表分享标准应用实践，会议时间为2022年10月28日。 ...
9月6日，2022数据安全技术大会暨中国信息协会信息安全专业委员会年会在北京正式开幕。在北京市通信管理局和北京经济技术开发区管委会的指导下，由中国信息协会信息安全专业委员会主办，中国信息协会信息安全专业委员会数据安全技术工作部和天空卫士联合承办，逾3000家企业线上参与，多嘉宾莅临、多用户参与、多厂商联合参与的首届数据安全技术大会以“线上+线下”的方式奏响数据安全最强音。 为期两天的数据安全技术大会群贤毕至，是一场规模空前的思想盛宴、技术盛宴和交流盛宴。采用“1+6”模式，即1个主论坛，6个分论坛，主论坛以“以全新的技术 推动数据安全治理体系技术落地”为主题，于9月6日召开，分论坛于9月6日至7日平行举办。 放眼全局 | 探讨数据安全趋势 在一年最好的季节，行业大咖与您一起共话“数安、民...
国家互联网信息办公室公布《数据出境安全评估办法》（以下简称《办法》），自2022年9月1日起施行。国家互联网信息办公室有关负责人表示，出台《办法》旨在落实《网络安全法》、《数据安全法》、《个人信息保护法》的规定，规范数据出境活动，保护个人信息权益，维护国家安全和社会公共利益，促进数据跨境安全、自由流动，切实以安全保发展、以发展促安全。近年来，随着数字经济的蓬勃发展，数据跨境活动日益频繁，数据处理者的数据出境需求快速增长。明确数据出境安全评估的具体规定，是促进数字经济健康发展、防范化解数据跨境安全风险的需要，是维护国家安全和社会公共利益的需要，是保护个人信息权益的需要。《办法》规定了数据出境安全评估的范围、条件和程序，为数据出境安全评估工作提供了具体指引。《办法》明确...
《数字中国发展报告（2021年）》发布 8月2日，为贯彻落实党中央、国务院关于建设数字中国的重要部署，深入实施《国家信息化发展战略纲要》《“十四五”国家信息化规划》等战略规划，国家互联网信息办公室会同有关方面跟踪监测各地区、各部门数字化发展情况，开展数字中国发展水平评估工作，编制完成《数字中国发展报告（2021年）》,总结了党的十九大以来数字中国建设取得的显著成就和2021年的重要进展成效，评估了2021年各地区数字化发展水平，并对2022年数字中国建设进行了展望。 2022年上半年全国网络执法工作取得明显成效 2022年上半年，全国网信系统持续加大网络执法力度、规范网络执法行为，坚决依法查处各类违法违规案件，取得明显成效。据统计，全国网信系统上半年累计依法约谈网站平台3491家，警告3052家...
