吴梦婷 左晓栋 2024-04-23 18:10 北京 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063 文 | 中国科学技术大学公共事务学院、网络空间安全学院  吴梦婷 左晓栋当前，数据安全已成为事关国家安全与经济社会发展的重大议题，“没有数据安全就没有国家安全”的论断深入人心。在党中央高度重视和周密部署下，我国数据安全工作已经进入了战略规划和顶层设计落地实施的关键阶段。然而，数据安全毕竟是新事物，适逢“总体国家安全观”提出十周年之际，有必要深入研究其内涵，厘清相关工作边界，进一步增强对这项工作的责任感和使命感。 一、将数据安全纳入国家安全体系是历史必然2014年4月15日，习近平总书记在中央国家安全委员会第一次会议上创造性提出总体国家安全观，为构建国家安全制度体系提供了根本遵循。十年来，我国国家安全体系主体框架加快形成，国家安全理论体系和战略体系不断丰富，作为习近平新时代中国特色社会主义思想“国家安全篇”的总体国家安全观不断充实提升，“数据安全”也经历了一个逐步纳入其中的过程。总体国家安全观最初提出时，涵盖政治安全、国土安全、军事安全、经济安全、文化安全、社会...

NERCIS 2024-04-23 18:10 北京 数据要素是数字经济的核心生产要素，数据安全是事关国家安全和经济社会发展的重大问题。近年来，我国数据安全保障体系建设稳步推进，但随着数据规模不断扩大、数据价值不断提高、数据应用场景和参与主体日益多样化、数据安全的外延不断扩展，数据泄露、数据滥用、数据篡改、数据伪造和隐私保护等风险也与日俱增。如何有效防范数据安全风险与事件，是全球数字经济发展下的重点问题。数据安全风险评估受到高度重视 数据安全相关政策的发布，为各行业企业开展数据安全评估提供了方法指引 ，推动了数据安全评估工作的落地实施 。国家层面《数据安全法》（2021年9月1日实施）第二十二条　国家建立集中统一、高效权威的数据安全风险评估、报告、信息共享、监测预警机制。国家数据安全工作协调机制统筹协调有关部门加强数据安全风险信息的获取、分析、研判、预警工作。第三十条　重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告。风险评估报告应当包括处理的重要数据的种类、数量，开展数据处理活动的情况，面临的数据安全风险及其应对措施等。重点领域交通：《汽车数据安...

NERCIS 2024-04-16 18:10 北京 国内动态/事件盘点2024年全国数据工作会议4月1日召开会议提出，建立健全数据产权制度，制定促进数据合规高效流通和交易的政策，建立数据要素收益分配机制，健全数据流通利用安全治理机制。提升数据资源开发利用水平，持续探索企业数据、个人数据开发利用新路径，全力推动“数据要素×”行动。会议提出，健全数据基础制度。建立健全数据产权制度，制定促进数据合规高效流通和交易的政策，建立数据要素收益分配机制，健全数据流通利用安全治理机制。……强化数据安全保障能力。始终紧绷数据安全这根弦，提升数据安全的技术保障水平。详见：https://finance.china.com.cn/news/20240403/6100907.shtml...

2024-04-15 12:00 北京 2024年4月15日是第九个全民国家安全教育日，今年宣传教育活动主题是“总体国家安全观·创新引领10周年”。 党的二十大报告指出：“国家安全是民族复兴的根基，社会稳定是国家强盛的前提。必须坚定不移贯彻总体国家安全观，把维护国家安全贯穿党和国家工作各方面全过程，确保国家安全和社会稳定。” 1、什么是国家安全？ 根据《中华人民共和国国家安全法》第二条规定，国家安全是指国家政权、主权、统一和领土完整、人民福祉、经济社会可持续发展和国家其他重大利益相对处于没有危险和不受内外威胁的状态，以及保障持续安全状态的能力。 2、国家安全涵盖哪些方面？ 涵盖政治安全、军事安全、国土安全、经济安全、金融安全、文化安全、社会安全、科技安全、网络安全、粮食安全、生态安全、资源安全、核安全、海外利益安全、太空安全、深海安全、极地安全、生物安全、人工智能安全、数据安全等二十个领域，而且将随着社会发展不断动态调整。...

中国密码学会 2024-04-15 12:00 北京 政务领域若干典型场景密码应用与安全性评估实施指南 根据相关工作安排，中国密码学会密评联委会组织编制了政务领域政务服务平台、政务云两个典型场景密码应用与安全性评估实施指南，现予以发布，供相关单位开展商用密码应用与安全性评估工作参考。 有关问题建议，可发送邮件至mplwh@cacrnet.org.cn。 政务领域政务云密码应用与安全性评估实施指南.pdf政务领域政务服务平台密码应用与安全性评估实施指南.pdf

南昌网警 2024-04-09 18:10 北京 2023年，江西公安机关加大网络安全行政执法工作力度，发现并查处了一批典型网络安全案事件，对多家不履行网络安全保护义务和数据安全保护义务的单位依法予以处罚。 案例一 江西某职业技术大学不履行数据安全保护义务案2023年3月，南昌市公安局工作发现，江西某职业技术大学师生个人信息疑似遭泄露。经查，该学校未健全全流程数据安全管理制度，未采取数据加密等相应技术措施保障数据安全，导致学校数据库被黑客非法入侵，师生个人敏感信息数据遭泄露。南昌市公安局依据《数据安全法》第二十七条、第四十五条之规定，对该学校给予行政处罚。案例二 江西某银行不履行个人信息保护义务案2023年1月，南昌市公安局红谷滩分局在日常检查工作中发现，江西某银行多个APP存在超范围收集公民个人信息的违法行为。经查，该银行APP存在未公开收集、使用个人信息规则，未明示收集、使用个人信息的目的、方式和范围，未经用户同意收集、使用个人信息，以及违反必要原则，收集与其提供服务无关的个人信息等违法行为。南昌市公安局红谷滩分局依据《网络安全法》第四十一条、第六十四条之规定，责令该银行限期改正，给予...