工业和信息化部印发《工业和信息化领域数据安全管理办法（试行）》，主要内容包括七个方面：一是界定工业和信息化领域数据和数据处理者概念，明确监管范围和监管职责。二是确定数据分类分级管理、重要数据识别与备案相关要求。三是针对不同级别的数据，围绕数据收集、存储、加工、传输、提供、公开、销毁、出境、转移、委托处理等环节，提出相应安全管理和保护要求。四是建立数据安全监测预警、风险信息报送和共享、应急处置、投诉举报受理等工作机制。五是明确开展数据安全监测、认证、评估的相关要求。六是规定监督检查等工作要求。七是明确相关违法违规行为的法律责任和惩罚措施。本办法自2023年1月1日起施行。 办法指出，行业监管部门鼓励数据开发利用和数据安全技术研究，支持推广数据安全产品和服务，培育数据...
2023年1月3日，工信部网站发布了工业和信息化部等十六部门关于促进数据安全产业发展的指导意见，全文如下： 关于促进数据安全产业发展的指导意见 工信部联网安〔2022〕182号 各省、自治区、直辖市及计划单列市、新疆生产建设兵团工业和信息化主管部门、网信办、发展改革委、教育厅（委、局）、科技厅（委、局）、公安厅（局）、国家安全厅（局）、财政厅（局）、人力资源社会保障厅（局）、国资委、税务局、市场监督管理局（委、厅）、知识产权局，各省、自治区、直辖市通信管理局，中国人民银行各分行、营业管理部、各省会（首府）城市中心支行，各银保监局，各证监局，有关企业： 数据安全产业是为保障数据持续处于有效保护、合法利用、有序流动状态提供技术、产品和服务的新兴业态。为贯彻落实《中华人民共和国...
数据作为新型生产要素，是数字化、网络化、智能化的基础，已快速融入生产、分配、流通、消费和社会服务管理等各环节，深刻改变着生产方式、生活方式和社会治理方式。数据基础制度建设事关国家发展和安全大局。为加快构建数据基础制度，充分发挥我国海量数据规模和丰富应用场景优势，激活数据要素潜能，做强做优做大数字经济，增强经济发展新动能，构筑国家竞争新优势，现提出如下意见。 一、总体要求 （一）指导思想。以习近平新时代中国特色社会主义思想为指导，深入贯彻党的二十大精神，完整、准确、全面贯彻新发展理念，加快构建新发展格局，坚持改革创新、系统谋划，以维护国家数据安全、保护个人信息和商业秘密为前提，以促进数据合规高效流通使用、赋能实体经济为主线，以数据产权、流通交易、收益分配、安...
党的二十大报告设置专门章节对推进国家安全体系和能力现代化、坚决维护国家安全和社会稳定作出战略部署，特别要求“强化经济、重大基础设施、金融、网络、数据等安全保障体系建设”。2022年以来，国家数据安全工作协调机制正式成立，国家、行业层面的数据安全监管、产业发展等政策制度加速推进，数据安全工作愈发受到国家和各方重视。2022年12月13日，工业和信息化部正式印发《工业和信息化领域数据安全管理办法（试行）》（以下简称《管理办法》），系《数据安全法》出台后我国数据安全领域首个公开发布的行业规范性文件，标志着我国工业和信息化领域数据安全管理迈出了重要一步，将有力指导推动工业领域数据安全工作不断开创新局面。 一、深刻认识《管理办法》出台的重大意义 （一）《管理办法》是落实国...
一：客户信息四川省某旅游集团二：案例描述客户向我们反馈服务器于昨晚遭到勒索病毒攻击，SQL Server数据库文件名被修改带有“.Seoul”后缀，文件被加密，文件底层被修改，客户询问是否可以修复，我们建议客户立即断网，将数据库文件异地拷贝，并进行全盘备份，进行数据库文件修复。三：解决方案1.案例评估经我司技术工程师分析，该病毒的加密能力较弱，为头尾加密，保留文件中的数据，使用工具可以看到该数据库文件头部已经没有SQL Server数据库文件应有标识，详细如下： 我们向下分析，在256号扇区找到数据库文件结构，如下所示： 继续向下分析，直到结尾处发现一段神秘数字，怀疑可能是加密信息： 经过上面对SQL Server数据库被加密文件的分析，我们可以得出结论，该SQL Server数据库只被加密了文件头部256扇区，尾部疑似也占用...
11月3日，深圳市2022年网络数据安全共护大会举行，以实际举措贯彻落实党的二十大精神，特别是对“加强个人信息保护”重大部署的贯彻落实作出积极探索。深圳市委常委、宣传部部长张玲致辞，并会同与会嘉宾启动深圳个人信息和网络数据安全共护新机制。会上，深圳14家知名互联网企业代表签署了自律承诺书，向社会庄严作出“加强个人信息保护”等10项自律承诺。至此，深圳已有35家头部企业签署自律承诺书。 会议强调，党的二十大报告指出，要“健全网络综合治理体系，推动形成良好网络生态”“加强个人信息保护”，为个人信息保护工作提供了基本遵循，指明了正确方向。加强数据保护是践行以人民为中心的发展思想，依法管网治网，构建清朗网络空间，推动数字经济高质量发展的必然要求。 会议要求，深圳网信战线要认真学习宣...
国家互联网信息办公室持续加强数据出境安全管理政策宣贯，指导和帮助数据处理者高效合规开展数据出境活动。经对近期收到的咨询问题进行研究，现将一些有代表性的问题和答复公布如下。 1.《促进和规范数据跨境流动规定》明确了“跨境购物、跨境寄递、……、考试服务等”豁免场景，其中“等”字应如何准确理解？ 答：《促进和规范数据跨境流动规定》第五条第一款第（一）项规定，“为订立、履行个人作为一方当事人的合同，如跨境购物、跨境寄递、跨境汇款、跨境支付、跨境开户、机票酒店预订、签证办理、考试服务等，确需向境外提供个人信息的可免予安全评估、订立合同或认证”，此处“等”字理解为可以纳入豁免情形的，不限于以上所列情形。 但需注意的是，豁免场景必须同时满足两个条件： 1）系为订立、履行个...
10月20日消息，全国信安标委会秘书处将举办“2022年世界标准日——数据安全国家标准宣贯会”，此次宣贯会将邀请相关领域专家分享数据安全国家标准化概况，解读网上购物、即时通信等6项网络平台服务以及人脸、声纹等4项生物特征识别数据安全国家标准，邀请企业代表分享标准应用实践，会议时间为2022年10月28日。 ...
9月6日，2022数据安全技术大会暨中国信息协会信息安全专业委员会年会在北京正式开幕。在北京市通信管理局和北京经济技术开发区管委会的指导下，由中国信息协会信息安全专业委员会主办，中国信息协会信息安全专业委员会数据安全技术工作部和天空卫士联合承办，逾3000家企业线上参与，多嘉宾莅临、多用户参与、多厂商联合参与的首届数据安全技术大会以“线上+线下”的方式奏响数据安全最强音。 为期两天的数据安全技术大会群贤毕至，是一场规模空前的思想盛宴、技术盛宴和交流盛宴。采用“1+6”模式，即1个主论坛，6个分论坛，主论坛以“以全新的技术 推动数据安全治理体系技术落地”为主题，于9月6日召开，分论坛于9月6日至7日平行举办。 放眼全局 | 探讨数据安全趋势 在一年最好的季节，行业大咖与您一起共话“数安、民...
国家互联网信息办公室公布《数据出境安全评估办法》（以下简称《办法》），自2022年9月1日起施行。国家互联网信息办公室有关负责人表示，出台《办法》旨在落实《网络安全法》、《数据安全法》、《个人信息保护法》的规定，规范数据出境活动，保护个人信息权益，维护国家安全和社会公共利益，促进数据跨境安全、自由流动，切实以安全保发展、以发展促安全。近年来，随着数字经济的蓬勃发展，数据跨境活动日益频繁，数据处理者的数据出境需求快速增长。明确数据出境安全评估的具体规定，是促进数字经济健康发展、防范化解数据跨境安全风险的需要，是维护国家安全和社会公共利益的需要，是保护个人信息权益的需要。《办法》规定了数据出境安全评估的范围、条件和程序，为数据出境安全评估工作提供了具体指引。《办法》明确...
