党的二十大报告设置专门章节对推进国家安全体系和能力现代化、坚决维护国家安全和社会稳定作出战略部署，特别要求“强化经济、重大基础设施、金融、网络、数据等安全保障体系建设”。2022年以来，国家数据安全工作协调机制正式成立，国家、行业层面的数据安全监管、产业发展等政策制度加速推进，数据安全工作愈发受到国家和各方重视。2022年12月13日，工业和信息化部正式印发《工业和信息化领域数据安全管理办法（试行）》（以下简称《管理办法》），系《数据安全法》出台后我国数据安全领域首个公开发布的行业规范性文件，标志着我国工业和信息化领域数据安全管理迈出了重要一步，将有力指导推动工业领域数据安全工作不断开创新局面。 一、深刻认识《管理办法》出台的重大意义 （一）《管理办法》是落实国...
一：客户信息四川省某旅游集团二：案例描述客户向我们反馈服务器于昨晚遭到勒索病毒攻击，SQL Server数据库文件名被修改带有“.Seoul”后缀，文件被加密，文件底层被修改，客户询问是否可以修复，我们建议客户立即断网，将数据库文件异地拷贝，并进行全盘备份，进行数据库文件修复。三：解决方案1.案例评估经我司技术工程师分析，该病毒的加密能力较弱，为头尾加密，保留文件中的数据，使用工具可以看到该数据库文件头部已经没有SQL Server数据库文件应有标识，详细如下： 我们向下分析，在256号扇区找到数据库文件结构，如下所示： 继续向下分析，直到结尾处发现一段神秘数字，怀疑可能是加密信息： 经过上面对SQL Server数据库被加密文件的分析，我们可以得出结论，该SQL Server数据库只被加密了文件头部256扇区，尾部疑似也占用...
11月3日，深圳市2022年网络数据安全共护大会举行，以实际举措贯彻落实党的二十大精神，特别是对“加强个人信息保护”重大部署的贯彻落实作出积极探索。深圳市委常委、宣传部部长张玲致辞，并会同与会嘉宾启动深圳个人信息和网络数据安全共护新机制。会上，深圳14家知名互联网企业代表签署了自律承诺书，向社会庄严作出“加强个人信息保护”等10项自律承诺。至此，深圳已有35家头部企业签署自律承诺书。 会议强调，党的二十大报告指出，要“健全网络综合治理体系，推动形成良好网络生态”“加强个人信息保护”，为个人信息保护工作提供了基本遵循，指明了正确方向。加强数据保护是践行以人民为中心的发展思想，依法管网治网，构建清朗网络空间，推动数字经济高质量发展的必然要求。 会议要求，深圳网信战线要认真学习宣...
国家互联网信息办公室持续加强数据出境安全管理政策宣贯，指导和帮助数据处理者高效合规开展数据出境活动。经对近期收到的咨询问题进行研究，现将一些有代表性的问题和答复公布如下。 1.《促进和规范数据跨境流动规定》明确了“跨境购物、跨境寄递、……、考试服务等”豁免场景，其中“等”字应如何准确理解？ 答：《促进和规范数据跨境流动规定》第五条第一款第（一）项规定，“为订立、履行个人作为一方当事人的合同，如跨境购物、跨境寄递、跨境汇款、跨境支付、跨境开户、机票酒店预订、签证办理、考试服务等，确需向境外提供个人信息的可免予安全评估、订立合同或认证”，此处“等”字理解为可以纳入豁免情形的，不限于以上所列情形。 但需注意的是，豁免场景必须同时满足两个条件： 1）系为订立、履行个...
10月20日消息，全国信安标委会秘书处将举办“2022年世界标准日——数据安全国家标准宣贯会”，此次宣贯会将邀请相关领域专家分享数据安全国家标准化概况，解读网上购物、即时通信等6项网络平台服务以及人脸、声纹等4项生物特征识别数据安全国家标准，邀请企业代表分享标准应用实践，会议时间为2022年10月28日。 ...
9月6日，2022数据安全技术大会暨中国信息协会信息安全专业委员会年会在北京正式开幕。在北京市通信管理局和北京经济技术开发区管委会的指导下，由中国信息协会信息安全专业委员会主办，中国信息协会信息安全专业委员会数据安全技术工作部和天空卫士联合承办，逾3000家企业线上参与，多嘉宾莅临、多用户参与、多厂商联合参与的首届数据安全技术大会以“线上+线下”的方式奏响数据安全最强音。 为期两天的数据安全技术大会群贤毕至，是一场规模空前的思想盛宴、技术盛宴和交流盛宴。采用“1+6”模式，即1个主论坛，6个分论坛，主论坛以“以全新的技术 推动数据安全治理体系技术落地”为主题，于9月6日召开，分论坛于9月6日至7日平行举办。 放眼全局 | 探讨数据安全趋势 在一年最好的季节，行业大咖与您一起共话“数安、民...
国家互联网信息办公室公布《数据出境安全评估办法》（以下简称《办法》），自2022年9月1日起施行。国家互联网信息办公室有关负责人表示，出台《办法》旨在落实《网络安全法》、《数据安全法》、《个人信息保护法》的规定，规范数据出境活动，保护个人信息权益，维护国家安全和社会公共利益，促进数据跨境安全、自由流动，切实以安全保发展、以发展促安全。近年来，随着数字经济的蓬勃发展，数据跨境活动日益频繁，数据处理者的数据出境需求快速增长。明确数据出境安全评估的具体规定，是促进数字经济健康发展、防范化解数据跨境安全风险的需要，是维护国家安全和社会公共利益的需要，是保护个人信息权益的需要。《办法》规定了数据出境安全评估的范围、条件和程序，为数据出境安全评估工作提供了具体指引。《办法》明确...
《数字中国发展报告（2021年）》发布 8月2日，为贯彻落实党中央、国务院关于建设数字中国的重要部署，深入实施《国家信息化发展战略纲要》《“十四五”国家信息化规划》等战略规划，国家互联网信息办公室会同有关方面跟踪监测各地区、各部门数字化发展情况，开展数字中国发展水平评估工作，编制完成《数字中国发展报告（2021年）》,总结了党的十九大以来数字中国建设取得的显著成就和2021年的重要进展成效，评估了2021年各地区数字化发展水平，并对2022年数字中国建设进行了展望。 2022年上半年全国网络执法工作取得明显成效 2022年上半年，全国网信系统持续加大网络执法力度、规范网络执法行为，坚决依法查处各类违法违规案件，取得明显成效。据统计，全国网信系统上半年累计依法约谈网站平台3491家，警告3052家...
8月16日，主题为“共建数字信息基础设施安全屏障”的2022年中国网络安全年会以线上形式召开。国家计算机网络应急技术处理协调中心主要负责同志致欢迎辞并作主旨发言。中央网信办网络安全协调局主要负责同志，工业和信息化部网络安全管理局、公安部网络安全保卫局负责同志致辞。相关专家院士以及多位企业代表分别作主旨报告。 今年，大会设置了“新常态下的网络安全运营”“筑牢数字基建新防线 赋能网空安全新未来”“供应链网空安全”“推动数据安全合规管理 防范数据安全深度风险”“新数算格局下的基础设施大运营”“数字技术筑建原生云防护”等6个主题分论坛。 本届中国网络安全年会由国家互联网信息办公室指导，国家计算机网络应急技术处理协调中心（CNCERT/CC）主办，12家网络安全企业联合主办，新华网、中国通信学...
Microsoft发布2022年7月安全更新 7月12日，微软发布了2022年7月份的月度例行安全公告，修复了多款产品存在的83个安全漏洞。受影响的产品包括：Windows 11（40个）、Windows Server 2022（47个）、Windows 10 21H2（41个）、Windows 10 21H1（41个）、Windows 10 20H2 & Windows Server v20H2（46个）、Windows 8.1 & Server 2012 R2（36个）、Windows ......
