1.国家网信办发布《网信部门行政执法程序规定(征求意见稿)》
为了规范和保障网信部门依法履行职责,保护公民、法人和其他组织的合法权益,维护国家安全和公共利益,国家网信办对《互联网信息内容管理行政执法程序规定》进行修订,形成了《网信部门行政执法程序规定(征求意见稿)》,现已向社会公开征求意见。《征求意见稿》中明确提出:设区的市级以下网信部门依职权管辖本行政区域内的网络信息内容、网络安全、数据安全、个人信息保护等行政处罚案件。网信部门是处理数据安全案件的直接职能部门,这次《征求意见稿》的发布旨在对具体案件类别和处理办法的进一步细致规定。
(来源:“网信中国”微信公众号)
2.国家网信办发布《关于修改〈中华人民共和国网络安全法〉的决定(征求意见稿)》
9月14日,国家互联网信息办公室同相关部门发布《关于修改〈中华人民共和国网络安全法〉的决定(征求意见稿)》。主要从以下四个方面作出修改:一是完善违反网络运行安全一般规定的法律责任制度。二是修改关键信息基础设施安全保护的法律责任制度。三是调整网络信息安全法律责任制度。四是修改个人信息保护法律责任制度。
(来源:国家互联网信息办公室)
3.三部门联合发布《互联网弹窗信息推送服务管理规定》,建立健全信息内容审核、数据安全和个人信息保护等管理制度
近日,国家互联网信息办公室、工业和信息化部、国家市场监督管理总局联合发布《互联网弹窗信息推送服务管理规定》(以下简称《规定》),自2022年9月30日起施行。《规定》要求,互联网弹窗信息推送服务提供者应当落实信息内容管理主体责任,建立健全信息内容审核、生态治理、数据安全和个人信息保护、未成年人保护等管理制度。“弹窗”已经渗透在互联网应用的各个角落,是用户获取信息的关键渠道,其上的内容一般是短暂推送到用户眼前,留证困难,威胁数据安全时用户感知不强,必须建立健全推送弹窗的数据安全管理机制。
(来源:国家互联网信息办公室)
4.国家标准《信息安全技术网络数据分类分级要求》(征求意见稿)发布
9月14日,全国信息安全标准化技术委员会归口的国家标准《信息安全技术 网络数据分类分级要求》征求意见稿发布。《标准》其中提到:根据数据在经济社会发展中的重要程度,以及一旦遭到泄露、篡改、破坏或者非法获取、非法利用,对国家安全、公共利益或者个人、组织合法权益造成的危害程度,将数据从高到低分为核心、重要、一般三个级别。影响数据分级的要素,包括数据领域、群体、区域、精度、规模、深度、覆盖度、重要性、安全风险等。
(来源:全国信息安全标准化技术委员会)
5. 中证协:将隐私计算技术和区块链结合,首次试水建立风险数据共享平台
数字经济日益成为重塑全球经济结构的关键力量。国务院印发的《“十四五”数字经济发展规划》(以下简称“规划”)显示,“十四五”时期,我国数字经济转向深化应用、规范发展、普惠共享的新阶段。规划称,数据要素是数字经济深化发展的核心引擎,到2025年数据要素市场体系初步建立,要充分发挥数据要素作用,加快数据要素市场化流通。在中国资本市场金融科技创新北京首批试点中,中国证券业协会(即“中证协”)推出的“基于区块链和隐私保护技术的行业风险数据共享平台项目”,率先对该技术在金融领域的发展进行了探索和研究。
(来源:新京报贝壳财经)
6.《上海市公共数据开放实施细则(征求意见稿)》发布
9月13日,上海市经济和信息化委员会发布《上海市公共数据开放实施细则(征求意见稿)》。《实施细则》其中提到:对涉及个人隐私、个人信息、商业秘密和保密商务信息,或者法律法规规定不得开放的公共数据,列入非开放类。鼓励探索利用隐私计算、联邦学习、数据沙箱等新技术、新模式进行数据交付。支持数据利用主体对开放数据进行实质性加工和创造性劳动后形成的数据产品进入流通交易市场,依法保护数据利用主体在数据开发中形成的相关财产权益。加强区块链、人工智能、联邦学习、隐私计算等关键技术应用,提升数据开放利用和安全管理水平。
(来源:上海市经济和信息化委员会)
7.上海数据交易所发布七项规范、六项指引,助力数据要素合规流通
近日,上海数据交易所立足“不合规不挂牌,无场景不交易”这一基本原则,发布了上海数据交易所交易相关的七项规范(试行)与六项指引(试行),围绕构建数据要素市场、推动数据资产化进程,提出创新制度。作为旨在推动数据要素流通、释放数字红利、促进数字经济发展的重要功能性机构,上海数据交易所将基于交易相关规范与指引,为开放的公共数据提供创新利用和价值挖掘的有效途径,助力数据要素合规流通、推动数字经济繁荣发展。
(来源:上海数据交易所)
8.福建发布九条措施,支持工业领域数据安全管理,培育壮大网络安全产业
近日,为进一步贯彻落实工业和信息化部《“十四五”信息化和工业化深度融合发展规划》和省委、省政府关于深化新一代信息技术与制造业融合发展工作部署,加快推动工业企业数字化转型。福建省工业和信息化厅、福建省财政厅发布了《关于推进工业数字化转型的九条措施》。《措施》其中提到:加强数据安全保障。支持工业企业开展工业互联网网络安全分类分级和工业领域数据安全管理,举办工业互联网安全大赛,培育壮大网络安全产业。每年遴选一批工业领域数据安全标杆企业和数据安全优秀服务商,每家给予最高50万元奖励。
(来源:福建省工业和信息化厅)
9.甘肃省市级11类公共资源全部实现数据电文交易
9月12日,从甘肃省公共资源交易中心了解到,兰州市公共资源交易中心持续优化营商环境,为市场主体提供规范、透明、便捷、高效的公共资源交易服务。目前,全市11类公共资源全部实现数据电文交易,为市场主体减轻现场投标开支超过4441.2万元。
(来源:甘肃经济日报)
10.浙江搭建数据共享平台,医学检查检验结果全省互认
9月2日,国务院第九次大督查第六督查组在浙江省调研发现,浙江搭建检查检验数据互通互认平台,实现全省范围内医学检查检验结果互认共享,有效解决患者“重复检查”“多头检查”问题,缩短患者就医时间,减轻医疗费用负担。据了解,为解决全省各地信息化水平存在差异问题,浙江加快推进“健康云”项目,通过系统升级改造,优化传输速度,统一接入口径,强化数据审核管理。医疗数据涉及用户的关键隐私信息,一直以来都是数据安全保护的先行领域,数据共享的同时也需要关注安全性,防止被不法分子窃取泄露。
(来源:新华社)
11.郑州获批创建国家区块链发展先导区,打造河南数字经济新平台
9月8日,工信部日前正式复函河南省工信厅,支持郑州市创建国家区块链发展先导区。这是河南省实施数字化转型战略、大力发展数字经济取得的又一重要成果。区块链技术作为具有巨大潜力的新一代前沿信息技术,正推动互联网从传递信息向传递价值变革,重构信息产业体系,是未来发展数字经济不可或缺的关键技术和基础产业之一。我国高度重视区块链技术和产业创新发展,工信部、中央网信办去年已发布《关于加快推动区块链技术应用和产业发展的指导意见》,提出发挥区块链在产业变革中的重要作用,促进区块链和经济社会深度融合,加快推动区块链技术应用和产业发展。
(来源:河南日报)
12.又一重要细节公布,西工大遭网袭事件调查
9月13日,国家计算机病毒应急中心发布《美国NSA网络武器“饮茶”分析报告》。在西北工业大学遭受美国国家安全局(NSA)网络攻击事件中,名为“饮茶”的嗅探窃密类网络武器是导致大量敏感数据遭窃的最直接“罪魁祸首”之一。对此,网络安全专家建议,在信息化建设过程中,建议选用国产化产品和“零信任”安全解决方案。
(来源:国家计算机病毒应急中心、新华社)