9月8日上午，全球公共安全合作论坛（连云港）2023年大会第二届数据安全分论坛在京举办。联合国科技部门官员和俄罗斯、日本、以色列等国前政要、网络安全专家学者，白俄罗斯、沙特、泰国、阿联酋等国驻华使节以及中国公安部、民政部、高校、研究机构和科技企业代表约50人与会。该分论坛由中国友谊促进会主办。中国友谊促进会理事长陈智敏，公安部网络安全保卫局、国际合作局有关负责人在开幕式上致辞。 该分论坛是在全球公共安全合作论坛（连云港）2023年大会框架下举办的系列分论坛之一，旨在推动落实全球数据安全倡议，围绕新时代数据安全国际治理与合作展开对话，聚焦数据安全突出问题，分享数据治理先进经验，交流数据保护优秀成果，促进数据安全国际合作，最大限度凝聚合作共识，共同构建和平、安全、开放、合作、...
随着数据成为国家基础性战略资源，其安全保护成为国家网络安全工作的一项重点。除涉密信息和个人信息外，还有一部分数据十分重要和敏感，即重要数据。2023年8月25日，全国信息安全标准化技术委员会归口的国家标准《信息安全技术 重要数据处理安全要求》（征求意见稿）发布。 根据其要求 ，重要数据是指特定领域、特定群体、特定区域或达到一定精度和规模的数据，一旦遭受泄露或篡改、损毁，将直接威胁国家安全、经济运行、社会稳定、公共健康和安全。重要数据的定义、范围、识别原则以及流程等方面的具体界定需要参考《重要数据识别指南》的发布。 《重要数据处理安全要求》标准内容详实丰富，对提高数据安全、促进数字经济发展具有重要意义；现就标准的编制原则、适用范围、主要技术内容、预期效益等相关要点进行整...
回顾今年 8 月发生的信息安全事件以及最近曝光的信息安全事件。 医疗保健 攻击者的行动导致以色列 Mayanei a-Yeshua 医疗中心暂停服务。这次攻击使用了勒索软件并影响了管理系统。 美国曼彻斯特纪念医院和罗克维尔综合医院的急诊科在东康涅狄格健康网络和沃特伯里健康网络（均隶属于Prospect Medical Holdings）受到攻击后关闭了急诊服务，并转而使用纸质工作流程。这次中断影响了沃特伯里医院的所有住院和门诊业务。 一名基洛夫居民对一家未具名地区医疗信息和分析中心的 KII 设施实施了攻击。在攻击过程中，攻击者未经授权篡改了系统中的信息。 由于对 KDL 临床诊断实验室的网络攻击，实验室客户的个人信息被泄露，包括他们的全 名、电子邮件地址（约43 500 条记录）和联系电话号码（约 85 400 条记录），以及一些客 户向实验室提出...
在今天举行的“2023年国家网络安全宣传周新闻发布会”上，中央网信办网络安全协调局局长高林表示，2023年国家网络安全宣传周主要有以下四方面特点： 一是将学习宣传贯彻习近平总书记关于网络强国的重要思想作为首要任务。习近平总书记强调，举办国家网络安全宣传周、提升全民网络安全意识和技能，是国家网络安全工作的重要内容。今年7月，全国网络安全和信息化工作会议召开，习近平总书记对网络安全和信息化工作作出重要指示，鲜明提出网信工作的使命任务，明确“十个坚持”重要原则，并对网信工作提出要求，为做好新时代新征程网信工作指明了方向。本届网安周将结合学习宣传贯彻党的二十大精神，将深入学习宣传贯彻习近平总书记关于网络强国的重要思想作为首要任务，积极展现网络安全领域的重要成果，高举旗帜，凝聚...
随着信息技术和人类生产生活交汇融合，各类数据迅猛增长、海量聚集，对经济发展、社会治理、人民生活都产生了重大而深刻的影响。数据安全已成为事关国家安全与经济社会发展的重大问题。 中国人民大学硕士毕业生马某某在校期间盗取校内数据，收集本硕博学生个人信息，包括照片、姓名、学号、籍贯、生日等，并公开发布在网站上进行颜值打分。 2023年7月2日晚，中国人民大学发布情况通报：学校已关注到我校部分学生信息被非法获取的情况，对此高度重视，第一时间联系警方，目前正积极配合警方等相关部门开展调查。学校强烈谴责侵犯个人隐私、危害信息安全的行为。 2023年7月3日上午，北京海淀警方发布通报：针对“中国人民大学部分学生信息被非法获取”的情况，海淀警方接到报警后，立即开展调查。经查，嫌疑人马某某（...
历时四年，聚合行业安全专家智慧，凝炼行业安全最佳实践，数字时代：基于行业最佳实践的《主责数据保护与流动安全监管框架》（以下简称“框架”）于2023年6月17日第三届数字安全大会上正式发布。 该框架是在中国信息协会信息安全专业委员会指导下，由PCSA安全研究院、联盟成员，联合行业用户和产业各方，深刻总结提炼十三五期间和十四五众多行业数据安全治理、规划、建设、运营的落地实践，共同提出一个基于行业最佳实践的《主责数据保护与流动安全监管框架》。 PCSA安全能力者联盟（隶属：中国信息协会信息安全专业委员会）是在公安部等保中心和国家信息中心指导下，于2016年10月成立，联盟秉承聚合中国关键安全能力、赋能数字智能时代的理念，致力于云安全（包括平台、租户、数据、安全管理、移动安全等）关键技术及标...
在数字经济时代，数据已成为新的关键生产要素且具有重要的商业价值，与之相伴的数据滥用、隐私泄露以及“大数据杀熟”等数据安全问题也呈现爆发趋势。在此背景下，全球各个国家纷纷颁布相关法律法规，对数据安全与隐私保护相关问题进行严格的规范与引导。面对当前安全合规的新形势，如何提升安全能力，防范合规风险，是当下行业需要考虑的重点问题。 在此背景下，2023年6月17日，第三届数字安全大会在北京隆重召开，本届大会以“风险驱动”为主题，由数世咨询、CIO时代联合主办，新基建创新研究院作为智库支持。本次大会吸引了来自全国各地500多位行业CIO和网络安全负责人、白帽子及主流安全厂商到场，同时当天有近万人通过线上观看此次直播盛会。 ...
数据是数字时代的基础性战略资源与关键性生产要素，国家数据战略的深化，数据要素呈现出加速整合与互联互通的趋势，数据安全需求凸显。5月26日，在2023中关村论坛举办的首届数据安全治理与发展论坛上，各界国内外代表，直面数据泄露、数据滥用等数据安全主要威胁，从法律、服务等多方面探索数据安全治理和发展模式，当日发布的北京市首席数据官制度等五项成果，为落地实践提供参考。 安全与发展统筹并重 什么是数据安全？按照《数据安全法》定义，“数据”是指任何以电子或者其他方式对信息的记录，“数据安全”是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。数据的全生命周期包括数据产生、采集、传输、交换、存储、分析、使用、共享、销毁等诸多环节。 在论坛...
2023数据安全发展大会是以"瓯江论数 数安中国"为主题的全国性行业会议，于2023年5月17日至18日在浙江省温州市召开。大会由中央网信办网络数据管理局等多部门指导，中国信息通信研究院与温州市人民政府等单位联合主办。作为中国（温州）数安港"九个一"工作体系的重要组成，大会通过"1+2+5"系列活动（含开幕式、专题会议、分论坛），发布数据资产登记等10项基础制度，揭牌3个国家级实验室与创新基地，促成80个生态企业项目签约落户。本届大会集中展示数安港建设一周年成果，致力于打造具有温州特色的数据要素市场建设模式。 ...
4月22日，“数安中国行”——2025年数据安全和个人信息保护法规政策系列宣讲会（安徽站）在合肥举办。本次宣讲会由国家互联网信息办公室网络数据管理局指导，安徽省互联网信息办公室主办，中国电子技术标准化研究院、国家互联网信息办公室数据与技术保障中心、国家工业信息安全发展研究中心协办，安徽省数据资源管理局、国家计算机网络应急技术处理协调中心安徽分中心提供支持。来自安徽省党政机关、关键信息基础设施运营单位、有关重点企业等单位的300余名代表参加宣讲会。 会上，国家网信办有关工作负责同志及行业领域内多位专家，深入解读《网络数据安全管理条例》《个人信息保护合规审计管理办法》《人脸识别技术应用安全管理办法》等政策法规，详细讲解数据出境、汽车数据安全管理等方面的政策法规、相关标准以及...
