11月3日，深圳市2022年网络数据安全共护大会举行，以实际举措贯彻落实党的二十大精神，特别是对“加强个人信息保护”重大部署的贯彻落实作出积极探索。深圳市委常委、宣传部部长张玲致辞，并会同与会嘉宾启动深圳个人信息和网络数据安全共护新机制。会上，深圳14家知名互联网企业代表签署了自律承诺书，向社会庄严作出“加强个人信息保护”等10项自律承诺。至此，深圳已有35家头部企业签署自律承诺书。 会议强调，党的二十大报告指出，要“健全网络综合治理体系，推动形成良好网络生态”“加强个人信息保护”，为个人信息保护工作提供了基本遵循，指明了正确方向。加强数据保护是践行以人民为中心的发展思想，依法管网治网，构建清朗网络空间，推动数字经济高质量发展的必然要求。 会议要求，深圳网信战线要认真学习宣...
国家互联网信息办公室持续加强数据出境安全管理政策宣贯，指导和帮助数据处理者高效合规开展数据出境活动。经对近期收到的咨询问题进行研究，现将一些有代表性的问题和答复公布如下。 1.《促进和规范数据跨境流动规定》明确了“跨境购物、跨境寄递、……、考试服务等”豁免场景，其中“等”字应如何准确理解？ 答：《促进和规范数据跨境流动规定》第五条第一款第（一）项规定，“为订立、履行个人作为一方当事人的合同，如跨境购物、跨境寄递、跨境汇款、跨境支付、跨境开户、机票酒店预订、签证办理、考试服务等，确需向境外提供个人信息的可免予安全评估、订立合同或认证”，此处“等”字理解为可以纳入豁免情形的，不限于以上所列情形。 但需注意的是，豁免场景必须同时满足两个条件： 1）系为订立、履行个...
10月20日消息，全国信安标委会秘书处将举办“2022年世界标准日——数据安全国家标准宣贯会”，此次宣贯会将邀请相关领域专家分享数据安全国家标准化概况，解读网上购物、即时通信等6项网络平台服务以及人脸、声纹等4项生物特征识别数据安全国家标准，邀请企业代表分享标准应用实践，会议时间为2022年10月28日。 ...
9月6日，2022数据安全技术大会暨中国信息协会信息安全专业委员会年会在北京正式开幕。在北京市通信管理局和北京经济技术开发区管委会的指导下，由中国信息协会信息安全专业委员会主办，中国信息协会信息安全专业委员会数据安全技术工作部和天空卫士联合承办，逾3000家企业线上参与，多嘉宾莅临、多用户参与、多厂商联合参与的首届数据安全技术大会以“线上+线下”的方式奏响数据安全最强音。 为期两天的数据安全技术大会群贤毕至，是一场规模空前的思想盛宴、技术盛宴和交流盛宴。采用“1+6”模式，即1个主论坛，6个分论坛，主论坛以“以全新的技术 推动数据安全治理体系技术落地”为主题，于9月6日召开，分论坛于9月6日至7日平行举办。 放眼全局 | 探讨数据安全趋势 在一年最好的季节，行业大咖与您一起共话“数安、民...
国家互联网信息办公室公布《数据出境安全评估办法》（以下简称《办法》），自2022年9月1日起施行。国家互联网信息办公室有关负责人表示，出台《办法》旨在落实《网络安全法》、《数据安全法》、《个人信息保护法》的规定，规范数据出境活动，保护个人信息权益，维护国家安全和社会公共利益，促进数据跨境安全、自由流动，切实以安全保发展、以发展促安全。近年来，随着数字经济的蓬勃发展，数据跨境活动日益频繁，数据处理者的数据出境需求快速增长。明确数据出境安全评估的具体规定，是促进数字经济健康发展、防范化解数据跨境安全风险的需要，是维护国家安全和社会公共利益的需要，是保护个人信息权益的需要。《办法》规定了数据出境安全评估的范围、条件和程序，为数据出境安全评估工作提供了具体指引。《办法》明确...
《数字中国发展报告（2021年）》发布 8月2日，为贯彻落实党中央、国务院关于建设数字中国的重要部署，深入实施《国家信息化发展战略纲要》《“十四五”国家信息化规划》等战略规划，国家互联网信息办公室会同有关方面跟踪监测各地区、各部门数字化发展情况，开展数字中国发展水平评估工作，编制完成《数字中国发展报告（2021年）》,总结了党的十九大以来数字中国建设取得的显著成就和2021年的重要进展成效，评估了2021年各地区数字化发展水平，并对2022年数字中国建设进行了展望。 2022年上半年全国网络执法工作取得明显成效 2022年上半年，全国网信系统持续加大网络执法力度、规范网络执法行为，坚决依法查处各类违法违规案件，取得明显成效。据统计，全国网信系统上半年累计依法约谈网站平台3491家，警告3052家...
8月16日，主题为“共建数字信息基础设施安全屏障”的2022年中国网络安全年会以线上形式召开。国家计算机网络应急技术处理协调中心主要负责同志致欢迎辞并作主旨发言。中央网信办网络安全协调局主要负责同志，工业和信息化部网络安全管理局、公安部网络安全保卫局负责同志致辞。相关专家院士以及多位企业代表分别作主旨报告。 今年，大会设置了“新常态下的网络安全运营”“筑牢数字基建新防线 赋能网空安全新未来”“供应链网空安全”“推动数据安全合规管理 防范数据安全深度风险”“新数算格局下的基础设施大运营”“数字技术筑建原生云防护”等6个主题分论坛。 本届中国网络安全年会由国家互联网信息办公室指导，国家计算机网络应急技术处理协调中心（CNCERT/CC）主办，12家网络安全企业联合主办，新华网、中国通信学...
Microsoft发布2022年7月安全更新 7月12日，微软发布了2022年7月份的月度例行安全公告，修复了多款产品存在的83个安全漏洞。受影响的产品包括：Windows 11（40个）、Windows Server 2022（47个）、Windows 10 21H2（41个）、Windows 10 21H1（41个）、Windows 10 20H2 & Windows Server v20H2（46个）、Windows 8.1 & Server 2012 R2（36个）、Windows ......
随着数字经济快速发展，数据作为数字经济的核心要素，已经成为国家之间争夺的重要战略资源，“数据主权”、“数据隐私”、“数据跨境流通规则”等越来越受到国际的关注。欧美已经形成较为体系化的数据跨境管理制度，完善我国数据出境管理规则势在必行。2022年7月7日，国家互联网信息办公室正式公布《数据出境安全评估办法》（以下简称《评估办法》），就个人信息和重要数据的出境安全评估管理措施提供具体的法律解决方案，是我国破题数据跨境流动管理规则的重要实践。《评估办法》不仅是对《网络安全法》《数据安全法》《个人信息保护法》等法律法规中“出境数据安全评估”规定的细化落实，也是保护我国基础性战略资源和国家安全的关键措施。 一、加强数据跨境流动管理成为主要国家的共识 数字技术的蓬勃发展多层次...
关于 Confluence存在远程代码执行漏洞的安全公告 6月3日，据国家信息安全漏洞共享平台（CNVD）网站消息，CNVD收录了Confluence远程代码执行漏洞（CNVD-2022-43094，对应CVE-2022-26134）。未经身份验证的攻击者利用该漏洞可在目标服务器执行任意代码。目前，Atlassian公司已发布漏洞缓解建议，暂未发布修复补丁。建议受影响的单位和用户按照厂商公告，及时采取漏洞临时缓解措施，并密切关注后续的补丁更新情况。 国家市场监督管理总局 国家互联网信息办公室关于开展数据安全管理认证工作的公告 6月9日，据中国网信网消息，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国认证认可条例》有关规定，国家市场监督管理总局、国家互联网信息办公室决定开展数据安全管理认证工...
