随着互联网和信息技术的迅猛发展，数据作为新型生产要素的基础，已快速融入生产、分配、流通、消费和社会服务管理等各环节，深刻改变着生产方式、生活方式和社会治理方式。但随之而来，随着数据的高频和多维度使用，在政务数据安全风险、企业数据安全风险、个人信息安全风险、数据流动风险等方面，给个人、企业乃至国家带来了巨大的风险和挑战。围绕盘活数据经济价值的大方向，如何将安全与发展进行多重考虑，如何做好数据安全的底座建设，为我国数字经济发展保驾护航，成为当今时代需要逐步迭代完善、强化安全建设的重中之重。 在政策层面，2024 年年初，国家数据局等十七部门联合印发的《“数据要素x”三年行动计划(2024-2026 年)》，在数据安全保障要求中，强调了以网络安全为基础的数据安全保护。同年5月，国家数据局...
2024年6月20日数据智能大会数据智能安全论坛在北京成功召开。本次大会由中国通信标准化协会主办，中国通信标准化协会大数据技术标准推进委员会(CCSA TC601)承办，邀请来自运营商、互联网等行业企业专家进行分享。 中国信通院云大所大数据与智能化部副主任李雪妮从数据安全工作总体布局、数据安全重点问题分析及实践以及数据安全2024工作重点三方面对数据安全工作进行了介绍。 为防范大模型在生成、使用、运营阶段面临的数据安全风险，着力提升大模型数据安全能力，中国信通院依托中国通信标准化协会大数据技术标准推进委员会WG5大数据安全工作组、WG16人工智能数据工作组，牵头数十家企业编制大模型数据安全风险相关标准。会上中国信通院云大所大数据与智能化部工程师张越对大模型数据安全风险评估标准进行了解读。 针对金...
2024年6月5日，2024全球数字经济大会数字安全高层论坛暨第四届中国数据要素50人论坛在北京国家会议中心召开。本次论坛的主题为“释放数据要素价值 助力新质生产力发展”，来自联合国科学和技术促进发展委员会、北京市通信管理局、中国法学会、欧洲科学院、美国信息产业机构(USITO)、中国行为法学会、奇安信集团等机构的国内外数据要素领域知名专家学者和企业家参加了本届论坛，围绕数据产权、交易流通、收益分配、安全治理，以及数据要素市场的发展和安全等话题进行了观点碰撞和思想激荡。 联合国科学和技术促进发展委员会副主席Peter Major在致辞中对中数据的定义进行了阐释，他表示，“与原材料和劳动力等传统生产投入不同，数据不是自然产生的，而是由复杂的技术体系和社交互动产生。生成数据时，个人和组织的选择会受其目...
5月18日，“瓯江论数 数安中国”2024数据安全发展大会在浙江省温州市瓯海区开幕。2200余名行业大咖、专家学者、企业精英通过产业交流、案例分享，共商数据安全发展大计，共寻数据要素产业机遇，共创数字中国美好未来。 数据已经成为推动社会进步、经济发展的重要动力。2022年5月18日，中国（温州）数安港开园。两年来，数安港构建并持续迭代“九个一”的基本架构，已落地企业311家，发布数据产品344个，成交6.6亿元，覆盖交通运输、金融服务、医疗健康、城市治理等重点领域；与深圳、上海等国内7大数交所签署战略合作协议，设立了医疗健康、交通物流、中国移动、中国广告协会等10个国家级数据安全实验室与创新基地。 数据安全发展大会是中国（温州）数安港“九个一”架构之一，2024数据安全发展大会构建了“会、展、...
一：客户信息 河北某食品集团 二：案例描述 客户向我们反馈公司运行ERP/CRM的一台DELL服务器由于突然断电，服务器中一台VPS不可用，虚拟磁盘上的数据库文件丢失。 三：解决方案 案例评估 服务器上4块硬盘搭建了一个RAID10的磁盘阵列环境，安装了Citrix XenServer的虚拟化操作系统，虚拟机采用Windows Server操作系统，有系统盘和数据盘两组，上层部署ERP/CRM系统（SQL Server数据库）。服务器意外断电导致虚拟机磁盘丢失，虚拟机不可用，SQL Server数据库和ERP/CRM程序文件丢失，需要恢复SQL Server数据库。 恢复方案 1、将出故障的DELL服务器中所有硬盘以只读方式进行备份，后续的数据恢复分析和数据恢复操作都基于备份的镜像文件进行，不会对原服务器上的数据做任何操作，保证原服务器的初始状态，避免对原始数据造成...
4月23日，2024数据安全大赛在南宁正式启动。来自全国数据安全领域的权威专家、学者以及知名研究机构、企业、高校代表参加。本次大赛由广西壮族自治区大数据发展局指导、广西大数据学会主办、CISP-DSG授权运营中心承办。 广西壮族自治区大数据发展局党组成员、副局长常亮，数字广西专家咨询委员会副主任委员兼秘书长、广西大数据学会会长钟穂，中国信息安全测评中心系统评估处副处长宋璟，天融信科技集团股份有限公司高级副总裁梁新民出席本次活动并致辞。 大赛围绕网络安全法规、网络安全意识、数据安全法规、数据安全治理、数据安全管理、数据安全技术保护六个方向，设置数据安全题、数据分析题、数据算法题、数据实践题四种类型的题目挑战。 大赛将业务场景抽象成对应技术点和应用的赛题，并通过预置flag的方式来验...
2024年4月3日，内蒙古自治区通信管理局组织召开2024年全区信息通信业安全生产和网络运行安全会议，就贯彻落实工业和信息化部会议精神作出部署，动员全行业以高水平安全支撑信息通信业高质量发展。内蒙古自治区通信管理局党组成员、副局长吴绍辉出席会议并讲话，自治区各电信企业分管领导、相关部门负责人参加会议。 会议强调，2024年是新中国成立75周年，也是实现“十四五”规划目标任务的关键一年，做好安全生产工作意义重大。全行业要深入学习贯彻习近平总书记关于安全生产重要指示批示精神，真正把安全生产和网络运行安全责任、任务、措施落到实处，严防安全生产事故发生。一是切实提高政治站位，在抓基础上下功夫。深刻认识安全生产工作的极端重要性，坚持红线意识、底线思维。抓好责任体系建设，严格落实“三管三必...
3月政策概览01国家互联网信息办公室公布《促进和规范数据跨境流动规定》 2024年3月22日，国家互联网信息办公室公布《促进和规范数据跨境流动规定》。《规定》明确了重要数据出境安全评估申报标准，提出未被相关部门、地区告知或者公开发布为重要数据的，数据处理者不需要作为重要数据申报数据出境安全评估。 02国家金融监督管理总局拟出台银行保险机构数据安全管理办法 2024年3月22日，国家金融监督管理总局制定了《银行保险机构数据安全管理办法（征求意见稿）》，向社会公开征求意见。征求意见稿要求银行保险机构在处理个人信息时，应按照“明确告知、授权同意”的原则实施，并履行必要的告知义务；收集个人信息应限于实现金融业务处理目的的最小范围，不得过度收集；共享和对外提供个人信息时，应取得个人同意。 0...
一、工业互联网安全监测情况 2024年3月，贵州省级工业互联网安全态势感知平台（以下简称“省级平台”）监测发现网络攻击事件共41.61万次，环比环比上升3.6%，共295家工业企业遭受网络攻击。截止3月，省级平台监测联网工业企业3210家，重点工业企业纳入省级平台监测540家。 从网络攻击类型方面来看，主要以网络嗅探为主，共37.34万次，占网络攻击总数的89.7%，环比上升22.2%。异常流量事件数量排名第二、数量增幅最大，占网络攻击总数的1.8%，环比上升121.7%，非法外联事件数量降幅最大，环比下降24.2%。 从境外网络攻击方面看，本月监测发现由境外IP发起的网络攻击37.03万次，占网络攻击总量的89%。从境外网络攻击来源来看，以美国、英国和德国等国家居多，其中源自美国的最多，发起网络攻击26.19万次，占境外网络攻击总数的70.7%。 二...
数据作为新型生产要素，是数字化、网络化、智能化的基础，已快速融入生产、分配、流通等各环节，保障数据安全，事关国家安全大局。为贯彻落实习近平总书记关于数据安全的重要指示精神和党中央、国务院决策部署，推动《中华人民共和国数据安全法》《中华人民共和国网络安全法》《工业和信息化领域数据安全管理办法（试行）》等在工业领域落地实施，加快提升工业领域数据安全保护能力，助力工业高质量发展，夯实新型工业化发展的安全基石，制定本方案。 一、总体要求 （一）指导思想 以习近平新时代中国特色社会主义思想为指导，全面贯彻落实党的二十大精神，坚定不移贯彻总体国家安全观，坚持统筹发展和安全，坚持底线思维和极限思维，坚持目标导向和问题导向，以构建完善工业领域数据安全保障体系为主线，以落实...
