2023年10月1日，《信息安全技术 电信领域数据安全指南》GB/T 42447-2023国家标准文件（以下简称“《指南》”）正式实施。该指南属于全国信息安全标准化技术委员会归口的12项网络安全国家标准之一，全文初发布于2023年3月17日，暨国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2023年第1号）。 发布背景 在数字产业化和产业数字化大背景下，数字经济和实体经济正高度融合，数字经济成为我国经济增长的关键驱动力量。同时，数字经济也面临着来自数据安全的直接挑战，数据本身受到被破坏、被滥用、被泄露、被非法访问等威胁。此外，针对数据价值，也可能存在着数据权属、利益边界、安全边界、社会属性等不定因素干扰，数据安全风险正日益成为影响企业安全、社会安全甚至国家安全的重要因素。基于...
为进一步增强全局网络信息安全责任和数据安全意识，筑牢数据和网络安全防线，积极响应“国家网络安全宣传周”活动的号召，9月14日下午，溧阳市自然资源和规划局召开了关于“强化数据安全意识，筑牢网络安全防线”为主题的宣讲活动。 会上，通过以《数据安全法》为切入点，详细解读了数据安全的基本概念、法律责任和保护措施，并向与会人员普及了处理涉密数据和敏感数据的注意事项。结合典型案例分析以及提供实用的防范方法，提高大家对数据安全的重视程度。 通过本次宣讲会，使大家明白了网络安全和数据安全工作的重要性、必要性和紧迫性，进一步筑牢了局数据安全保护工作防线。宣传周期间，局勘测中心还通过张贴海报、播放网络安全视频等形式开展网络安全宣传活动。 ...
9月8日上午，全球公共安全合作论坛（连云港）2023年大会第二届数据安全分论坛在京举办。联合国科技部门官员和俄罗斯、日本、以色列等国前政要、网络安全专家学者，白俄罗斯、沙特、泰国、阿联酋等国驻华使节以及中国公安部、民政部、高校、研究机构和科技企业代表约50人与会。该分论坛由中国友谊促进会主办。中国友谊促进会理事长陈智敏，公安部网络安全保卫局、国际合作局有关负责人在开幕式上致辞。 该分论坛是在全球公共安全合作论坛（连云港）2023年大会框架下举办的系列分论坛之一，旨在推动落实全球数据安全倡议，围绕新时代数据安全国际治理与合作展开对话，聚焦数据安全突出问题，分享数据治理先进经验，交流数据保护优秀成果，促进数据安全国际合作，最大限度凝聚合作共识，共同构建和平、安全、开放、合作、...
随着数据成为国家基础性战略资源，其安全保护成为国家网络安全工作的一项重点。除涉密信息和个人信息外，还有一部分数据十分重要和敏感，即重要数据。2023年8月25日，全国信息安全标准化技术委员会归口的国家标准《信息安全技术 重要数据处理安全要求》（征求意见稿）发布。 根据其要求 ，重要数据是指特定领域、特定群体、特定区域或达到一定精度和规模的数据，一旦遭受泄露或篡改、损毁，将直接威胁国家安全、经济运行、社会稳定、公共健康和安全。重要数据的定义、范围、识别原则以及流程等方面的具体界定需要参考《重要数据识别指南》的发布。 《重要数据处理安全要求》标准内容详实丰富，对提高数据安全、促进数字经济发展具有重要意义；现就标准的编制原则、适用范围、主要技术内容、预期效益等相关要点进行整...
回顾今年 8 月发生的信息安全事件以及最近曝光的信息安全事件。 医疗保健 攻击者的行动导致以色列 Mayanei a-Yeshua 医疗中心暂停服务。这次攻击使用了勒索软件并影响了管理系统。 美国曼彻斯特纪念医院和罗克维尔综合医院的急诊科在东康涅狄格健康网络和沃特伯里健康网络（均隶属于Prospect Medical Holdings）受到攻击后关闭了急诊服务，并转而使用纸质工作流程。这次中断影响了沃特伯里医院的所有住院和门诊业务。 一名基洛夫居民对一家未具名地区医疗信息和分析中心的 KII 设施实施了攻击。在攻击过程中，攻击者未经授权篡改了系统中的信息。 由于对 KDL 临床诊断实验室的网络攻击，实验室客户的个人信息被泄露，包括他们的全 名、电子邮件地址（约43 500 条记录）和联系电话号码（约 85 400 条记录），以及一些客 户向实验室提出...
在今天举行的“2023年国家网络安全宣传周新闻发布会”上，中央网信办网络安全协调局局长高林表示，2023年国家网络安全宣传周主要有以下四方面特点： 一是将学习宣传贯彻习近平总书记关于网络强国的重要思想作为首要任务。习近平总书记强调，举办国家网络安全宣传周、提升全民网络安全意识和技能，是国家网络安全工作的重要内容。今年7月，全国网络安全和信息化工作会议召开，习近平总书记对网络安全和信息化工作作出重要指示，鲜明提出网信工作的使命任务，明确“十个坚持”重要原则，并对网信工作提出要求，为做好新时代新征程网信工作指明了方向。本届网安周将结合学习宣传贯彻党的二十大精神，将深入学习宣传贯彻习近平总书记关于网络强国的重要思想作为首要任务，积极展现网络安全领域的重要成果，高举旗帜，凝聚...
随着信息技术和人类生产生活交汇融合，各类数据迅猛增长、海量聚集，对经济发展、社会治理、人民生活都产生了重大而深刻的影响。数据安全已成为事关国家安全与经济社会发展的重大问题。 中国人民大学硕士毕业生马某某在校期间盗取校内数据，收集本硕博学生个人信息，包括照片、姓名、学号、籍贯、生日等，并公开发布在网站上进行颜值打分。 2023年7月2日晚，中国人民大学发布情况通报：学校已关注到我校部分学生信息被非法获取的情况，对此高度重视，第一时间联系警方，目前正积极配合警方等相关部门开展调查。学校强烈谴责侵犯个人隐私、危害信息安全的行为。 2023年7月3日上午，北京海淀警方发布通报：针对“中国人民大学部分学生信息被非法获取”的情况，海淀警方接到报警后，立即开展调查。经查，嫌疑人马某某（...
历时四年，聚合行业安全专家智慧，凝炼行业安全最佳实践，数字时代：基于行业最佳实践的《主责数据保护与流动安全监管框架》（以下简称“框架”）于2023年6月17日第三届数字安全大会上正式发布。 该框架是在中国信息协会信息安全专业委员会指导下，由PCSA安全研究院、联盟成员，联合行业用户和产业各方，深刻总结提炼十三五期间和十四五众多行业数据安全治理、规划、建设、运营的落地实践，共同提出一个基于行业最佳实践的《主责数据保护与流动安全监管框架》。 PCSA安全能力者联盟（隶属：中国信息协会信息安全专业委员会）是在公安部等保中心和国家信息中心指导下，于2016年10月成立，联盟秉承聚合中国关键安全能力、赋能数字智能时代的理念，致力于云安全（包括平台、租户、数据、安全管理、移动安全等）关键技术及标...
在数字经济时代，数据已成为新的关键生产要素且具有重要的商业价值，与之相伴的数据滥用、隐私泄露以及“大数据杀熟”等数据安全问题也呈现爆发趋势。在此背景下，全球各个国家纷纷颁布相关法律法规，对数据安全与隐私保护相关问题进行严格的规范与引导。面对当前安全合规的新形势，如何提升安全能力，防范合规风险，是当下行业需要考虑的重点问题。 在此背景下，2023年6月17日，第三届数字安全大会在北京隆重召开，本届大会以“风险驱动”为主题，由数世咨询、CIO时代联合主办，新基建创新研究院作为智库支持。本次大会吸引了来自全国各地500多位行业CIO和网络安全负责人、白帽子及主流安全厂商到场，同时当天有近万人通过线上观看此次直播盛会。 ...
数据是数字时代的基础性战略资源与关键性生产要素，国家数据战略的深化，数据要素呈现出加速整合与互联互通的趋势，数据安全需求凸显。5月26日，在2023中关村论坛举办的首届数据安全治理与发展论坛上，各界国内外代表，直面数据泄露、数据滥用等数据安全主要威胁，从法律、服务等多方面探索数据安全治理和发展模式，当日发布的北京市首席数据官制度等五项成果，为落地实践提供参考。 安全与发展统筹并重 什么是数据安全？按照《数据安全法》定义，“数据”是指任何以电子或者其他方式对信息的记录，“数据安全”是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。数据的全生命周期包括数据产生、采集、传输、交换、存储、分析、使用、共享、销毁等诸多环节。 在论坛...
