一、工业互联网安全监测情况 2024年3月，贵州省级工业互联网安全态势感知平台（以下简称“省级平台”）监测发现网络攻击事件共41.61万次，环比环比上升3.6%，共295家工业企业遭受网络攻击。截止3月，省级平台监测联网工业企业3210家，重点工业企业纳入省级平台监测540家。 从网络攻击类型方面来看，主要以网络嗅探为主，共37.34万次，占网络攻击总数的89.7%，环比上升22.2%。异常流量事件数量排名第二、数量增幅最大，占网络攻击总数的1.8%，环比上升121.7%，非法外联事件数量降幅最大，环比下降24.2%。 从境外网络攻击方面看，本月监测发现由境外IP发起的网络攻击37.03万次，占网络攻击总量的89%。从境外网络攻击来源来看，以美国、英国和德国等国家居多，其中源自美国的最多，发起网络攻击26.19万次，占境外网络攻击总数的70.7%。 二...
数据作为新型生产要素，是数字化、网络化、智能化的基础，已快速融入生产、分配、流通等各环节，保障数据安全，事关国家安全大局。为贯彻落实习近平总书记关于数据安全的重要指示精神和党中央、国务院决策部署，推动《中华人民共和国数据安全法》《中华人民共和国网络安全法》《工业和信息化领域数据安全管理办法（试行）》等在工业领域落地实施，加快提升工业领域数据安全保护能力，助力工业高质量发展，夯实新型工业化发展的安全基石，制定本方案。 一、总体要求 （一）指导思想 以习近平新时代中国特色社会主义思想为指导，全面贯彻落实党的二十大精神，坚定不移贯彻总体国家安全观，坚持统筹发展和安全，坚持底线思维和极限思维，坚持目标导向和问题导向，以构建完善工业领域数据安全保障体系为主线，以落实...
一：客户信息 上海某时装集团 二：案例描述 客户向我们反馈其在某云服务商上的ECS云服务器，在执行数据库版本更新测试时，运维人员误操作把本来应该在测试库执行的sql脚本执行在生产库上，导致生产库上的8个表的数据被清空，还有4个表中的少量数据被删除。ECS云服务器基于Linux操作系统和MySQL数据库。InnoDB为MySQL数据库的默认存储引擎，MySQL数据库版本为5.6。 三：解决方案 1. 案例评估 ECS云服务器特点： 1、无需硬件设备，只需按照配置支付相应的费用，云服务器服务商不仅提供云服务器环境，同时还提供技术咨询服务。 2、云服务器可以更充分的利用资源，无需考虑老旧设备的淘汰和折旧，节约购买新设备的成本。 3、云服务器服务商有专业技术人员对服务器进行维护，节约设备运行维护成本和搭建成本等，可以让用...
随着智能汽车产业驶入发展快车道，“数据安全”的重要性也日益突出。2020年以来发现的针对整车企业、车联网信息服务提供商等相关企业的恶意攻击达到280余万次。2023年初至今，就发生超过20起与车企相关数据泄露事件，汽车数据安全的现状不容乐观。 在消费市场层面，2023年广州车展期间的一项调研显示，43%的用户会把信息安全/隐私安全纳入了购车的首要考虑因素。在政策层面，2023年7月，《汽车整车信息安全技术要求》等四项“强标”也完成征集意见稿，即将进入正式发布。数据安全，成为智能网联汽车发展的“压舱石”。 2024年1月16日，中国电动汽车百人会联合腾讯云发布《智能网联汽车数据安全年度洞察（2023）-企业免疫力建设》报告，调研了十余家汽车主机厂商及安全厂商，对汽车行业在边界安全、端点安全、应用开发安全、安...
2024年1月4日，国家数据局等17部门发布《“数据要素×”三年行动计划（2024—2026年）》，旨在充分发挥数据要素乘数效应，赋能经济社会发展。 《“数据要素×”三年行动计划（2024—2026年）》核心内容 政策背景和目的：该政策是由国家数据局等部门联合发布，旨在落实党的二十大和中央经济工作会议精神，根据《中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见》，推动高质量发展和现代化经济系统的建设。 主要内容：政策提出的行动计划分为五部分，包含23条措施。这些措施围绕数据要素的高水平应用、协同优化、复用增效和融合创新，旨在强化场景需求牵引，带动数据要素的高质量供给和合规高效流通。政策强调试点先行，重点突破，以及有效市场和有为政府的原则。 实施策略：该计划着重于推动数据要素在各...
12月28日，“2023数字安全与法治论坛”在浙江杭州举办。中国网络空间安全协会理事长赵泽良出席论坛并致辞，中国科学院院士管晓宏，中央网信办法治局、杭州市委宣传部、杭州市余杭区有关负责同志等出席论坛并作主题演讲。 论坛启动了“网安中国行—网络普法接力行动”，发布了《网络普法接力行动倡议》，并为10家入围网信企业颁发了“2023数据安全典型案例证书”。 论坛以“法治引领 数安护航”为主题，推介行业协会网络普法实践，解读数据治理政策，分享数据治理经验，发布行业团体标准；围绕数据安全及人工智能安全技术创新、产业发展、人才培养、法治建设等方面开展对话，为推动构建数据安全良性生态，助力数字经济高质量发展建言献策。 论坛由中央网信办网络法治局、浙江省委网信办指导，杭州市委宣传部、杭州市余...
2023年下半年国内网络安全事件更是层出不穷，数量庞大的数据泄露令人惊叹。盘点典型数据安全事件，能使我们更加了解目前数据安全态势，提高保护意识，防患于未然。 7月，安全部门发现有未知黑客组织使用大量钓鱼恶意邮件，正在针对我国企业财务部门实施定向攻击活动，已有相当数量的企业中招。 7月，厦门一家科技公司被恶意攻击，非法窃取公民个人信息超过了100万条，这些信息被他们以每条0.7元到1元不等的价格，对外出售，非法获利约40万元。 7月，北京朝阳网安部门接市公安局网安总队通报，辖区某科技公司存在数据泄露隐患，分局迅速组织相关力量前往该科技公司进行现场网络安全检查。该科技公司一款APP产品后台存储的客户姓名、手机号、微信账号、邮箱等信息46万余条数据被暴露在互联网上，该数据一旦被不法分子获取...
为贯彻习近平总书记关于数据安全工作的重要指示精神，落实《数据安全法》《工业和信息化领域数据安全管理办法》《工业和信息化部等十六部门关于促进数据安全产业发展的指导意见》等法律法规和政策文件，进一步加强北京地区数据安全管理、规范数据处理活动、提升数据安全防护能力和水平，为北京数字经济营造开放、有序、安全的发展环境。11月23日，北京市通信管理局举办了北京地区电信和互联网行业数据安全政策宣贯培训会。工业和信息化部网络安全管理局数据安全处处长雷楠同志到会指导，通报了一年来工信部网安局在数据安全管理方面所做的工作，要求北京信息通信业要进一步完善制度机制、抓牢工作重点、充实队伍力量，完成好全年数据安全工作任务。中国信息通信研究院、中国电子信息产业发展研究院、工业和信息化部电...
随着人工智能、大数据等技术的快速发展，数字化浪潮席卷全球，从社交媒体互动到在线购物，再到智能家居设备的语音指令，每一次互动都在产生数据，与此同时，数据安全问题也常常冲上热搜，成为公众关注的热点。 数据安全不仅关乎个人隐私，更牵涉到国家安全和社会稳定。国务院近日发布《网络数据安全管理条例》，进一步规范网络数据处理活动，保障数据安全，促进数据依法合理有效利用。 网络无边，安全有界，随着《网络数据安全管理条例》的发布，当好数据安全的“守门员”也成为网络关注的热门话题。 传统网络边界被打破 2023年，广西壮族自治区北海市公安局接到辖区内某网站存在数据泄露问题的线报，涉案公司建设有一个主要提供网上咨询服务的网站，收集了个人和企业等大量公民信息，但未能按...
★中央网信工作重要部署 未成年人网络保护条例 10月16日，国务院总理李强签署第766号国务院令，公布《未成年人网络保护条例》，自2024年1月1日起施行，旨在营造有利于未成年人身心健康的网络环境，保障未成年人合法权益，为未成年人网络保护提供有力的法治保障。 全球人工智能治理倡议 10月18日，中央网信办发布《全球人工智能治理倡议》，指出各国应秉持共同、综合、合作、可持续的安全观，坚持发展和安全并重的原则，通过对话与合作凝聚共识，构建开放、公正、有效的治理机制，促进人工智能技术造福于人类，推动构建人类命运共同体。 ★国家教育数字化战略行动 教育数字化助力中西部地区教育高质量发展推进会 10月13日，教育数字化助力中西部地区教育高质量发展推进会在宁夏银川召开，教育部部长...
