2024年4月第4期前沿洞察：网络与数据安全治理

主办单位：公安部第三研究所网络安全法律研究中心 联合主办：北京网络空间安全协会网安联发展工作委员会协办单位：网安联认证中心 技术支持：北京关键信息基础设施安全保护中心 广东关键信息基础设施保护中心 顾问：严明公安部第一、第三研究所原所长、研究员中国计算机学会计算机安全专业委员会荣誉主任 指导专家：袁旭阳北京网络行业协会会长 总编辑：黄道丽公安部第三研究所网络安全法律研究中心主任副总编辑：鲍亮公安部第三研究所网络安全技术研发中心副主任编委会主任：黄丽玲北京网络空间安全协会理事长 编委会副主任：（排名不分先后） 林小博北京网络空间安全协会秘书长 朱方园上海市信息安全行业协会副秘书长于永丰辽宁省信息网络安全协会秘书长 闫东辽宁省网络安全保障工作联盟秘书长孙甲子黑龙江省网络安全协会会长 吴晓文安徽省计算机信息网络安全协会刘长久湖北省网络安全协会副秘书长邓庭波湖南省网络空间安全协会秘书长 林勇忠广东省网络空间安全协会党支部书记冯伟广西网络安全协会秘书长 李春报海南省网络安全和信息化信协会常务副理事长戴勇贵州省网络安全和信息化协会常务副秘书长孙大跃陕西省信息网络安全协会会长 卢建宙甘肃省商用密码行业协会会长郑方甘肃烽侦网络安全研究院院长 李学锋新疆维吾尔自治区互联网协会秘书长胡俊涛郑州市网络安全协会秘书长 乔奇武汉市网络安全协会副秘书长 樊建功南昌市网络信息安全协会会长王胜军南宁市信息网络安全协会会长邓开旭成都信息网络安全协会副秘书长陈建设贵阳市信息网络协会秘书长 杨建东昆明市网络安全协会秘书长 沈泓宁波市计算机信息网络安全协会秘书长卜庆亚徐州市网络安全协会理事长 孙逊佛山市信息协会秘书长 谢照光惠州市计算机信息网络安全协会长程谦河源市网络空间安全协会秘书长孔德剑曲靖市网络安全协会会长 贾辉民榆林市网络安全协会会长编委会委员：（排名不分先后） 黄汝锡广东关键信息基础设施保护中心党支部专职副书记方满意广东网络空间安全协会副会长 王嫣上海市信息网络安全管理协会部长贺锋广东中证声像资料司法鉴定所主任成珍苑网安联认证中心副主任 黎明瑶广东新兴国家网络安全和信息化发展研究院研究员陈菊珍广东计安信息网络培训中心 黄丽佳揭阳网络空间安全协会秘书长编辑部主任：梁思雨 编辑部：何治乐胡文华王彩玉王明一胡柯洋 李培刚 薛 波 孙翊伦 林晴徐瑞雪 发行部主任：周贵招发行部：林永健 张 彦 高梓源 声明：本刊定位于网络与数据安全前沿动态梳理，侧重全面跟踪、及时掌握，如需针对特定领域或前沿动态进行针对性专题研究，请将需求发送至cinsabj@163.com。 目录 境内前沿观察一：聚焦两会1 1.2024年《政府工作报告》：将提高网络、数据安全保障能力3 2.2024年《全国人大常委会工作报告》：将修改网络安全法3 3.2024年《最高人民法院工作报告》：将从源头加强数据权利和个人信息保护4 4.2024年《最高人民检察院工作报告》：推动网络空间依法治理 ...........................................................5 境内前沿观察二：政策立法7 （一）国家层面动向9 1.国务院办公厅印发《扎实推进高水平对外开放更大力度吸引和利用外资行动方案》，将支持外商投资企业与总部数据流动9 2.国务院发布《消费者权益保护法实施条例》，细化消费者个人信息保护规则10 （二）部委层面动向10 1.国家网信办公布《促进和规范数据跨境流动规定》10 2.国家网信办发布《数据出境安全评估申报指南（第二版）》《个人信息出境标准合同备案指南（第二版）》11 3.自然资源部印发《自然资源领域数据安全管理办法》12 4.中国民用航空局发布《民航数据管理办法（征求意见稿）》《民航数据共享管理办法（征求意见稿）》13 5.国家金融监督管理总局发布《银行保险机构数据安全管理办法 （征求意见稿）》13 6.全国网安标委发布《生成式人工智能服务安全基本要求》.15 7.全国网安标委发布《数据安全技术数据分类分级规则》15 （三）地方层面动向16 1.上海市人民政府办公厅印发《上海外资研发中心提升计划》，支持外资研发中心研发数据依法跨境流动16 2.上海市财政局发布《关于进一步加强本市数据资产管理的通知》 ..........................................................17 3.内蒙古自治区人民政府印发《内蒙古自治区数字政府建设实施方案》17 4.甘肃省人民政府办公厅印发《甘肃省‚数据要素×‛三年行动实施方案（2024—2026年）》18 5.江苏省南京市数据局发布《南京市公共数据授权运营管理暂行办法（征求意见稿）》《南京市数据资产登记暂行办法（征求意见稿）》 ..........................................................19 境内前沿观察三：治理实践21 （一）公安机关治理实践23 1.上海市公安局：将严厉打击网络直播诈骗犯罪23 2.四川网警查处两起不履行网络安全保护义务案24 3.湖南网警查处四起不履行网络安全保护义务案24 4.广西网警依法处置两起利用人工智能生成网络谣言的案例.26 5.陕西西安网警依法处置一起利用人工智能生成网络谣言的案例26 6.陕西西安网警成功打掉一出售公民个人信息团伙27 （二）网信部门治理实践28 1.中央网信办部署开展2024年‚清朗‛系列专项行动28 2.中央网信办部署开展‚清朗·优化营商网络环境—整治涉企侵权信息乱象‛专项行动29 3.广东佛山市委网信办启动公共服务领域网络和数据安全专项行动30 4.上海市网信办发布数据出境安全评估申报及个人信息出境标准合同备案工作实务问答（三）31 5.重庆市江北区网信办就网络安全问题约谈属地某公司负责人32 6.重庆市荣昌区网信办就网络安全问题约谈属地某公司负责人33 （三）通信管理部门治理实践33 1.工信部、多地通管局通报侵害用户权益行为的APP33 2.上海市通信管理局开展‚铸盾车联‛2024年车联网网络和数据安全专项行动35 3.广东省通信管理局开展2024年广东省电信和互联网行业网络数据安全和应用合规行政检查36 （四）其他部门治理实践37 1.最高检发布《公益诉讼检察工作白皮书（2023）》37 2.中消协发布2023年‚全国消费维权十大典型司法案例‛，涉个人信息保护纠纷案38 3.国家计算机病毒应急处理中心公开监测发现14款违规移动应用39 4.金融监管总局办公厅下发《关于银行保险机构侵害个人信息权益乱象专项整治发现主要问题的通报》40 5.上海市市场监管局公布四起个人信息保护违法典型案例41 6.广东省政务服务和数据管理局发布《2023广东省数字政府网络安全指数评估报告》44 境外前沿观察：月度速览十则46 1.澳大利亚CISC发布两份针对国家重要系统的网络安全指南47 2.爱尔兰加尔达国家网络犯罪局发布《网络犯罪风险和防治建议》 ..........................................................47 3.美国CISA就拟议规则《<关键基础设施网络事件报告法>报告要求》公开征求意见48 4.美国FBI互联网犯罪投诉中心发布《2023年网络犯罪报告》49 5.意大利数据保护局对OpenAI新模型Sora展开调查49 6.因有害内容检查不力，意大利对TikTok处以1000万欧元罚款 ..........................................................50 7.英国信息专员办公室抨击警务人员使用WhatsApp、Telegram共享犯罪车辆信息50 8.美国国防部通过赏金计划在系统中发现5万多个漏洞51 9.法国劳动局泄露4300万公民个人数据51 10.微软旗下GitHub平台遭遇严重供应链投毒攻击51 行业前沿观察一：2023‚安满周‛在京开幕公布2023年度网民网络安全感满意度指数及十大主要发现、网信办开展‚清朗·整治‘自媒体’无底线博流量‛专项行动、中央网信办等三部门印发《深入推进IPv6规模部署和应用2024年工作安排》53 1.2023‚安满周‛在京开幕公布2023年度网民网络安全感满意度指数及十大主要发现55 2.网信办开展‚清朗·整治‘自媒体’无底线博流量‛专项行动 ..........................................................61 3.中央网信办等三部门印发《深入推进IPv6规模部署和应用2024年工作安排》64 行业前沿观察二：各地协会动态68 1.湖南省网络空间安全协会第五届理事会2024年第一次会议顺利召开69 2.2024年宁波市信息网络安全论坛开幕70 3.广东省信息网络安全专家库（揭阳）召开2024年度工作座谈会 ..........................................................71 4.肇庆市信息协会：跨境电商业务培训及对接交流会顺利举办72 5.西藏自治区互联网协会党支部联合西藏电信客户服务部党支部开展‚弘扬劳动精神、争做有为青年‛主题党日活动73 6.南昌市委网信办副主任刘煜一行莅临南昌市网络信息安全协会走访调研74 7.‚知识产权转化运用促进高质量发展暨华为鸿蒙生态赋能——应用开发者认证讲座‛在广州应用科技学院举行75 境内前沿观察一：聚焦两会 导读：3月5日至11日，2024年全国两会在北京召开。期间，国务院、全国人大常委会、最高人民法院、最高人民检察院作工作报告。报告内容涉及数字经济发展、网络安全相关立法推进、网络违法犯罪打击整治等。 政府工作报告统筹安全与发展，表示2024年政府将深入推进数字经济创新发展。健全数据基础制度，大力推动数据开发开放和流通使用。推动解决数据跨境流动等问题。保障安全方面，2024年政府将加强重点领域安全能力建设，提高网络、数据等安全保障能力。完善网络综合治理，培育积极健康、向上向善的网络文化。 全国人大常委会工作报告2023年工作和2024年任务中，均涉及网络安全相关立法推进。2023年，初次审议治安管理处罚法修订草案，将违法出售或提供公民个人信息等行为纳入处罚范围。2024年将修改网络安全法。 作为我国网络安全领域首部基础性、综合性法律，《网络安全法》自2017年6月1日正式施行以来，已六年有余。2022年9月，国家互联网信息办公室发布《关于修改〈中华人民共和国网络安全法〉的决定（征求意见稿）》，意在对《网络安全法》法律责任部分进行调整优化。全国人大常委会表示2024年将修改网络安全法，该项立法工作有望取得新的进展。 最高人民法院、最高人民检察院工作报告聚焦电信网络诈骗、网络暴力、个人信息保护方面。2023年，各级法院、检察院围绕惩治电信网络诈骗、网络暴力‚按键伤人‛‚按键杀人‛等开展大量工作。检察院还针对 互联网领域侵犯个人信息、虚假宣传、消费欺诈等乱象，办理公益诉讼6766件。2024年，各级法院将严厉打击整治电信网络诈骗、跨境赌博等犯罪。从源头加强数据权利和个人信息保护，完善数字权益保护规则。各级检察院将协同开展‚净网‛行动，专项打击整治网络谣言，依法惩治网络犯罪，促进依法管网治网。深入打击整治电信网络诈骗犯罪。加强个人信息保护等民生领域司法保障。 关键词：数字经济创新发展、网络综合治理、网络安全法修改、电信网络诈骗、网络暴力、个人信息保护 1.2024年《政府工作报告》：将提高网络、数据安全保障能力 3月5日，国务院总理李强在第十四届全国人民代表大会第二次会议上作政府工作报告。 报告指出，2024年政府将深入推进数字经济创新发展。制定支持数字经济高质量发展政策，积极推进数字产业化、产业数字化，促进数字技术和实体经济深度融合。深化大数据、人工智能等研发应用，开展‚人工智能+‛行动，打造具有国际竞争力的数字产业集群。健全数据基