汇总：近两周数据安全领域最新资讯

业务数据安全专家 极盾科技 2024-03-05 17:57 浙江
  //  
数安头条
 2024/03/01-2024/03/15

碎片化时代的热点信息补给站。
每两周一期为你提供数据安全领域「政策风向、安全事件、行业发展、技术趋势」等最新资讯的追踪与共享。
接下来，我们与你一同前行！！
     



 政策方向

1、《中华人民共和国保守国家秘密法》修订
近日，《中华人民共和国保守国家秘密法》进行第二次修订，并于2024年5月1日实施。这次保密法修订旗帜鲜明地把党管保密写入法律；完善定密、解密制度；高度重视保密科技创新和科技防护；进一步完善了网络信息保密管理制度；进一步强化国家秘密的精准保护，最大限度保障信息资源合理利用。详情请戳~
2、《生成式人工智能服务安全基本要求》发布
近日，全国网络安全标准化技术委员会发布TC260-003《生成式人工智能服务安全基本要求》，规定了生成式人工智能服务在安全方面的基本要求，包括语料安全、模型安全、
安全措施等，并给出了安全评估要求。详情请戳~
3、山西省工信厅印发《新形势下进一步做好工业控制系统网络安全防护工作方案》
3月5日，山西省工信厅印发《新形势下进一步做好工业控制系统网络安全防护工作方案》，旨在为有效应对新的网络安全形势对工业控制系统网络安全带来的影响和危害，指导我省范围内使用、运营工业控制系统的企业切实落实工控安全主体责任，扎实做好安全管理、技术防护和安全运营等相关工作，进一步提升工业和信息化领域网络安全防护能力水平，护航全省新型工业化建设。详情请戳~
4、德清发布全国首个车联网数据分类分级地方标准规范
近日，由德清制定的《车联网数据分类分级指南》正式实施，这是全国首个发布的车联网数据分级分类地方标准规范，助力德清全力打造中国“智驾之城”，实现在规制创新领域的引领示范。详情请戳~
5、美国总统拜登颁布《防止受关注国家获取美国人大量敏感个人数据和美国政府数据的行政令》
近日，美国总统拜登根据《国际紧急经济权力法》、《国家紧急状态法》和《美国法典》第3编第301条颁布《防止受关注国家获取美国人大量敏感个人数据和美国政府数据的行政令》，指示美国司法部制定保护敏感个人数据和政府数据不被受关注国家获取和利用的禁止性、限制性新规并酌情处理与美国外国投资委员会、财政部外国资产控制办公室、商务部工业与安全局等既有监管机制的协作，指示美国电信服务部门外国参与评估委员会、国土安全部、卫生与公共服务部、美国国防部和美国退伍军人事务部、国家科学基金会等通过许可证审查、安全标准与规则制定、拨款和订约限制等跨部门综合措施强化敏感个人数据保护。详情请戳~
6、《互联网网盘服务数据安全要求》团体标准公开征求意见
3月13日， 中国互联网协会发布《互联网网盘服务数据安全要求》团体标准征求意见稿，并公开征求意见。详情请戳~
7、《企业个人信息保护合规管理体系指南》团体标准公开征求意见
近日，中国互联网协会发布《企业个人信息保护合规管理体系指南》团体标准征求意见稿，并公开征求意见。详情请戳~
8、民航局发布民航数据管理办法与数据共享管理办法征求意见稿
近日，为落实数字中国建设整体部署，进一步加强和规范民航数据管理，保障数据安全，促进数据共享，激发数据价值，提升行业治理能力和服务水平，更好支撑民航高质量发展，按照智慧民航建设工作安排，智慧民航建设领导小组办公室组织编制并发布了《民航数据管理办法（征求意见稿）》《民航数据共享管理办法（征求意见稿）》。详情请戳~





安全事件

1、非法出售公民个人信息！西安警方抓获124人，刑拘19人！
近日，西安未央网警成功打掉一个非法出售公民个人信息团伙，抓获犯罪嫌疑人124人，依法刑事拘留19人，冻结涉案银行卡账户13个，目前案件正在进一步侦办当中。
2、事关用户个人信息安全，4月起，未备案的APP都将关停
根据《工业和信息化部关于开展移动互联网应用程序备案工作的通知》要求，今年4月1日起，对逾期未履行备案手续的境内存量移动互联网应用程序（含APP、小程序、快应用等，以下简称APP），将按照《中华人民共和国反电信网络诈骗法》《互联网信息服务管理办法》等法律法规要求，依法采取下架、关停等处理措施，网络接入服务提供者、应用分发平台、智能终端生产企业应全面落实“先备案后服务”要求，不得为未备案APP提供网络接入、分发、预置等服务，保障互联网行业规范健康发展，维护网络安全和公众利益。
3、OpenAI的Sora被调查！意大利数据监管机构启动隐私调查工作
3月8日，意大利数据保护监管机构Garante对OpenAI公司新推出的文本到视频人工智能模型Sora展开隐私调查。意大利数据保护监管机构Garante将重点关注OpenAI公司用于训练Sora及其数据处理程序的数据。该项调查是在另一项正在进行的针对ChatGPT的调查之后进行的。详情请戳~
4、监督机构称欧盟委员会使用微软软件违反隐私保护规定
3月11日，据路透社报道，欧盟隐私监督机构表示欧盟委员会使用微软软件违反了欧盟隐私规则，欧盟行政机构本身也未能对转移到非欧盟国家的个人数据实施足够的保障措施。
欧洲数据保护监督员（
EDPS）命令欧盟委员会采取措施遵守隐私规则，停止向美国公司和位于未与欧盟签订隐私协议的第三国的子公司传输数据，并将最后期限设定为 12 月 9 日。

5、去年利用身份信息的网络攻击激增 71%
3 月 12 日消息，IBM 近日公布了 2024 年《X-Force 威胁情报指数报告》，显示在去年利用身份信息成为网络攻击者的首选攻击策略。该报告由 IBM Consulting 咨询服务的进攻性与防御性安全服务部门X-Force编写，基于每天从 130 个国家和地区检测到的超过 1500 亿个安全事件。根据 IBM 的说法，2023 年利用身份信息形成的网络攻击激增 71%，而攻击者使用的信息窃取恶意软件数量增长了 266%。
6、Microsoft证实APT29窃取了源代码和一些客户机密
Microsoft周五透露，APT29在2024年1月曝光的黑客攻击后设法访问了微软的一些源代码存储库和内部系统。并表示：“最近几周，我们看到有证据表明，他们正在使用最初从我们的公司电子邮件系统中泄露的信息来获得或试图获得未经授权的访问。“这包括访问公司的一些源代码存储库和内部系统。迄今为止，我们还没有发现任何证据表明Microsoft托管的面向客户的系统已经受到损害。
7、台湾省中华电信发生数据泄露事件
据外媒报道，台湾省当地最大的电信服务提供商中华电信股份有限公司发生数据泄露事件，目前被黑客窃取的1.7TB数据已出现在暗网黑客论坛中。中华电信对该事件评论称对公司运营没有重大影响，但报道称，泄露数据可能包含台政府和台军方合同。
8、为数据泄露担责，这家关基企业总裁宣布引咎辞职
安全内参3月4日消息，日本电报电话公司NTT西日本总裁森林正彰（Masaaki Moribayashi）在上周四宣布，由于去年10月曝光的928万客户数据泄露事件，其将于3月底引咎辞职。森林正彰在大阪召开的新闻发布会上表示：“我们对社会负有极大的责任。我决定下台以承担责任。”这场发布会吸引了众多媒体关注。自2022年6月起，森林正彰一直在NTT西日本担任总裁职务。在日本，发生类似事件后辞职并不鲜见。辞职者选择主动担责，要么是为了维护个人荣誉，要么是为了缓和公众愤怒。如果领导者选择拿出部分薪水作为赔偿，通常可以避免辞职。
9、欧盟委员会因违反数据保护规定使用Microsoft 365而被采取纠正措施
3月11日，欧洲数据保护监督机构（EDPS）发布了一份新闻稿，指出欧盟委员会在使用Microsoft 365时违反了欧盟的数据保护规定。调查起始于2021年5月，旨在验证欧盟委员会是否遵守了EDPS之前发布的有关使用微软产品和服务的建议。在该案例中，核心问题在于微软如何处理其云服务用户的数据及其相关的数据跨境活动。
10、北京近期五个数据安全处罚事件回顾
近期，
北京多家公司因不履行网络安全保护义务而受到网安部门行政处罚，
引发了社会对网络安全问题的关注。



 




行业洞察
1、CSA发布《面向IAM的零信任原则与指南》
近日，云安全联盟大中华区发布报告《面向IAM的零信任原则与指南》 旨在通过零信任的视角来审视现存和新的身份、访问管理和云解决方案，提出身份和验证、决策和授权的最佳实践。详情请戳~
2、新加坡PDPC发布《关于在人工智能推荐和决策系统中使用个人数据的咨询指南》
3月1日，新加坡个人数据保护委员会（PDPC）发布了《关于在人工智能推荐和决策系统中使用个人数据的咨询指南》。该《指南》旨在帮助使用个人数据的组织（包括AI服务提供商）在遵守个人数据保护法（PDPA）的同时，明确如何在AI系统的开发、测试、监控和部署中合理使用个人数据，从而保障消费者对其数据的相关权益。同时还详细阐述了PDPA的法律效力、适用范围，以及在AI系统实施过程中的数据处理、透明度和责任义务，并为服务提供商在支持组织实施AI系统时提供了最佳实践建议。详情请戳~

SourceURL:file:///Users/rowling.wu/Desktop/极盾科技/06.市场部/数安头条/数安头条第4期 2022.12.01-2022.12.15.docx



技术前沿
1、防范企业内部安全威胁的7种“武器”
由于内部人员行为的复杂性，很多企业对内部威胁缺乏有效的应对措施，只能在事件发生后被动地进行补救响应。本文梳理了7种有效的内部威胁检测工具及风险管理策略，能够为企业增强内部威胁防护能力提供帮助，分别是用户行为分析（UEBA）、端点检测和响应（EDR）、网络流量分析（NTA）、数据防泄漏（DLP）、用户行为监控平台（UAM）、基于机器学习的威胁检测、网络安全意识培训。详情请戳~

— 报告推荐 —









— 产品&服务 —