金融业与国家信息安全综述
金融行业动态与标准更新
- 证监会发布行业标准：证监会颁布了《证券期货业信息安全运营管理指南》等9项金融行业标准，旨在提升金融行业的信息安全管理水平。
- 国家金融监督管理总局发布行政许可办法：针对非银行金融机构的行政许可事项实施办法进行了修订，涉及机构设立和股东准入条件的调整。
- 央行与金融监管总局发布系统重要性保险公司评估办法：为强化金融稳定，建立了系统重要性保险公司评估机制。
- 金融消费者权益保护案例发布：金融监管总局联合中国人民银行、中国证监会发布了28个金融消费者权益保护典型案例，涉及多领域，强调了权益保护的重要性。
国家信息安全政策与法规
- 12项信息安全国家标准实施：10月1日起，12项信息安全国家标准正式实施，涵盖个人信息去标识化、电信领域数据安全等多个方面。
- 《未成年人网络保护条例》发布：为保护未成年人网络安全，国务院公布了《未成年人网络保护条例》。
- 算力基础设施高质量发展行动计划：工业和信息化部等六部门联合印发行动计划，聚焦计算力、运载力、存储力和应用赋能。
- 生成式人工智能服务安全基本要求征求意见：信安标委公开征求对生成式人工智能服务安全基本要求的意见。
- 工业互联网安全分类分级管理办法征求意见：工业互联网安全分类分级管理进入公众征求意见阶段。
- 国家数据局挂牌与“三定”方案：国家数据局正式挂牌，即将公布其职能设置和工作安排。
- 电子政务电子认证服务管理办法征求意见：国家密码管理局公开征求对电子政务电子认证服务管理办法的意见。
- 科技伦理审查办法发布：科技部等十部门发布《科技伦理审查办法（试行）》，规范科技伦理审查流程。
安全事件与攻防技术
- 印度支付网关服务遭受攻击：Safexpay公司账户被盗，涉及巨额资金流失。
- 科技公司数据泄露事件：某科技公司因数据安全措施不足，导致数据泄露并被传输至境外，面临行政处罚。
- 乌克兰黑客入侵俄罗斯银行：两个乌克兰黑客组织声称入侵了俄罗斯最大的私人银行。
- Xenomorph银行木马威胁：针对银行账户的自动转账威胁，采用隐蔽且危险的木马软件。
- PayPal数据泄露案：因安全系统管理疏忽，导致约2.3万名用户数据泄露，面临高额罚款。
- 日本银行资金结算网络故障：全国银行数据通信系统故障影响跨行转账。
- 美高梅国际酒店集团遭受勒索软件攻击：损失超过1.1亿美元，涉及网络系统瘫痪和数据泄露。
- Lockbit勒索组织威胁波音公司：若不支付赎金，将公开敏感数据。
参考资料与信息
- 浙江数据要素探索：介绍了浙江省在数据要素市场化方面的做法、特点及其对全国的启示。
- 数据跨境流动规定：国家互联网信息办公室提出新规定，明确跨境购物等情形无需特定手续。
- 电信运营商软件供应链安全：讨论了软件供应链的安全挑战与建设策略。
- 安全框架与模型：概述了安全行业中流行的模型、架构和框架，以及它们在当前和未来的作用。
- STRIDE威胁模型在AI应用中的应用：分析了威胁建模框架在识别AI应用攻击面和管理风险中的作用。
- 中小企业数据治理问题与建议：针对中小企业数据治理的现状与挑战，提出了建议与解决方案。
- 企业商业秘密合规体系建设：结合总体国家安全观，探讨了企业商业秘密保护的重要性与策略。
- 运营商数据安全防护体系：研究了电信运营商在数智化转型背景下的数据安全防护体系与实践。
