网络与数据安全治理前沿洞察2024年6月（总第11期）

主办单位：公安部第三研究所网络安全法律研究中心 联合主办：北京网络空间安全协会网安联发展工作委员会牵头组织：网安联秘书处 协办单位：网安联认证中心 技术支持：北京关键信息基础设施安全保护中心广东关键信息基础设施保护中心 顾问：严明公安部第一、第三研究所原所长、研究员 中国计算机学会计算机安全专业委员会主任指导专家：袁旭阳北京网络行业协会会长 总编辑：黄道丽公安部第三研究所网络安全法律研究中心主任副总编辑：鲍亮公安部第三研究所网络安全技术研发中心副主任编委会主任：黄丽玲北京网络空间安全协会理事长 编委会副主任：（排名不分先后） 林小博北京网络空间安全协会秘书长朱方园上海市信息安全行业协会副秘书长于永丰辽宁省信息网络安全协会秘书长 闫东辽宁省网络安全保障工作联盟秘书长孙甲子黑龙江省网络安全协会会长 吴晓文安徽省计算机信息网络安全协会刘长久湖北省网络安全协会副秘书长邓庭波湖南省网络空间安全协会秘书长 林勇忠广东省网络空间安全协会党支部书记冯伟广西网络安全协会秘书长 李春报海南省网络安全和信息化信协会常务副理事长戴勇贵州省网络安全和信息化协会常务副秘书长孙大跃陕西省信息网络安全协会会长 卢建宙甘肃省商用密码行业协会会长郑方甘肃烽侦网络安全研究院院长 李学锋新疆维吾尔自治区互联网协会秘书长胡俊涛郑州市网络安全协会秘书长 乔奇武汉市网络安全协会副秘书长樊建功南昌市网络信息安全协会会长王胜军南宁市信息网络安全协会会长邓开旭成都信息网络安全协会副秘书长陈建设贵阳市信息网络协会秘书长 杨建东昆明市网络安全协会秘书长 沈泓宁波市计算机信息网络安全协会秘书长卜庆亚徐州市网络安全协会理事长 孙逊佛山市信息协会秘书长 谢照光惠州市计算机信息网络安全协会长程谦河源市网络空间安全协会秘书长孔德剑曲靖市网络安全协会会长 贾辉民榆林市网络安全协会会长编委会委员：（排名不分先后） 黄汝锡广东关键信息基础设施保护中心党支部专职副书记方满意广东网络空间安全协会副会长 王嫣上海市信息网络安全管理协会部长贺锋广东中证声像资料司法鉴定所主任成珍苑网安联认证中心副主任 黎明瑶广东新兴国家网络安全和信息化发展研究院研究员陈菊珍广东计安信息网络培训中心 黄丽佳揭阳网络空间安全协会秘书长编辑部主任：梁思雨 编辑部：何治乐胡文华王彩玉王明一胡柯洋 李培刚 薛 波 孙翊伦林 晴徐瑞雪 发行部主任：周贵招发行部：林永健 张 彦 高梓源 声明：本刊定位于网络与数据安全前沿动态梳理，侧重全面跟踪、及时掌握，如需针对特定领域或前沿动态进行针对性专题研究，请将需求发送至cinsabj@163.com。 目录 境内前沿观察一：安全事件1 1.中法发布人工智能和全球治理联合声明，达成十大共识3 2.中美人工智能政府间对话首次会议举行，中方阐明人工智能立场3 3.中俄发布联合声明，将加强人工智能和开源技术合作4 4.《网络安全法》实施七周年活动在苏州顺利举行6 境内前沿观察二：政策立法7 （一）国家层面9 1.国务院办公厅印发《国务院2024年度立法工作计划》9 2.全国人大常委会公布《2024年度立法工作计划》9 3.中共中央办公厅、国务院办公厅印发《关于加强行政执法协调监督工作体系建设的意见》，加强行政执法监督工作10 （二）部委层面动向11 1.国家密码管理局印发《商用密码领域违法线索投诉举报处理办法（试行）》11 2.两部门印发《会计师事务所数据安全管理暂行办法》11 3.两部门印发《关于规范移动互联网程序中登载使用地图行为的通知》13 4.两部门印发《关于支持引导公路水路交通基础设施数字化转型升级的通知》14 5.国家市场监督管理总局发布《网络反不正当竞争暂行规定》14 6.工业和信息化部印发《工业和信息化领域数据安全风险评估实施细则（试行）》15 7.四部门印发《关于深化智慧城市发展推进城市全域数字化转型的指导意见》16 8.国家能源局印发《电力网络安全事件应急预案》17 9.国家数据局印发《数字中国建设2024年工作要点清单》17 10.四部门发布《互联网政务应用安全管理规定》18 11.三部门发布《信息化标准建设行动计划（2024—2027年）》19 12.16项网络安全国家标准正式发布20 13.全国网安标委发布《网络安全技术软件物料清单数据格式（征求意见稿）》20 14.全国网安标委发布《网络安全技术生成式人工智能服务安全基本要求（征求意见稿）》21 15.全国网安标委发布《网络安全技术关键信息基础设施边界确定方法（征求意见稿）》22 16.自然资源部（国土）就智能网联汽车时空数据安全发布两项强制性国家标准征求意见稿22 （三）地方层面动向24 1.福建印发《2024年数字福建工作要点》24 2.天津印发《中国（天津）自由贸易试验区数据出境管理清单（负面清单）（2024版）》25 3.北京发布《2024年度北京地区电信和互联网行业数据安全管理实施方案》26 4.海南发布《海南自由贸易港数字经济促进条例（草案·公开征求意见稿）》27 5.广东印发《数字广东建设2024年工作要点》28 6.浙江印发《关于推进浙江数商高质量发展的实施意见》，重点培育数据安全服务29 7.上海临港新片区发布三个领域《数据跨境场景化一般数据清单》 .................................................................................................................29 8.山东省济南市发布《济南市推动数据要素市场化配置改革加快数字经济发展行动方案（2024—2025年）（征求意见稿）》30 9.内蒙古公布《内蒙古自治区数字经济促进条例》31 10.湖南公布《湖南省数字经济促进条例》32 境内前沿观察三：治理实践34 （一）公安机关治理实践36 1.浙江杭州上城警方打掉一出售应聘者简历信息的犯罪团伙，涉案简历数据26万条36 2.辽宁警方打掉一利用AI技术帮助境外电诈犯罪洗钱的犯罪团伙，涉案金额7000万元37 3.重庆南岸区警方公布涉及侵犯个人隐私“胖猫”案件调查细节38 4.四川泸州市警方破获一起涉民营企业黑客攻击案，成功解密恢复16TB数据39 5.内蒙古鄂尔多斯市警方打掉一个网络水军团伙，13人获刑40 6.云南怒江市警方侦破一起破坏计算机信息系统案41 7.山东青岛市警方发布四起网络暴力典型案件42 （二）网信部门治理实践43 1.中央网信办发布第十五批境内区块链信息服务名称及备案编号43 2.广东省网信部门：2024年第一季度约谈网站平台48家43 3.上海市委网信办“清朗浦江·2024”网络生态治理旬行动43 4.上海市网信办、市市场监管局联合举办咖啡行业合规指导和普法培训44 5.上海市委网信办等四部门联合开展打击网上非法证券期货行为专项行动45 6.北京、上海网信部门公布生成式人工智能服务已备案信息46 7.北京市网信办等部门聚焦十大领域扫码缴费场景，开展“清朗•长安”个人信息保护行动46 8.浙江省网信部门：5月开展行政检查、行政指导57次47 9.天津市网信部门：4月清理各类违法和不良信息31637条47 10.天津市召开新闻发布会，明确“海河净网2024”网络生态治理系列专项行动重点48 11.西部航空通过国家网信办数据出境安全评估，系重庆首家..49 12.因未履行数据安全保护义务，江西省南昌市网信办对某集团作出行政处罚50 13.因涉嫌发布违法违规内容，海南省网信办对“薯条漫画”APP作出行政处罚50 14.因未尽到审核管理义务，重庆市渝中区网信办对属地一公司作出行政处罚51 15.因未尽到审核管理义务，重庆市九龙坡区网信办对一AI写作网站运营主体作出行政处罚52 （三）通信管理部门治理实践52 1.工信部、多地通信管理部门通报存在问题的APP52 2.浙江省通信管理局：2023年累计处置网络安全威胁6.3万个54 3.上海市通信管理局公开通报通信网络安全防护管理情况55 （四）其他部门治理实践56 1.国家密码管理局公布通过商用密码检测机构（商用密码应用安全性评估业务）资质申请材料审查的机构名单56 2.广州首例跨境数据产品“离岸易”完成数据资产入表56 3.江西省鹰潭市余江区人民法院审判全国首例利用“AI外挂”修改游戏数据案57 4.苏州数据资源法庭揭牌成立58 5.北京市数据出境“绿色通道”首家试用企业数据出境全部获批59 6.杭州互联网法院发布《引导企业数据健康发展行为指引》...60 7.杭州互联网法院发布《青少年网络权益司法保护白皮书》...60 境外前沿观察：月度速览十则62 1.欧洲委员会正式通过《人工智能与人权、民主和法治框架公约》 .................................................................................................................63 2.英国国王签署《数字市场、竞争和消费者法》63 3.美国ONCD发布《2024年美国网络安全态势报告》64 4.美国CISA联合多部门发布《防范BlackBasta勒索软件》.65 5.英国NCSC发布《组织勒索攻击事件赎金支付指南》66 6.美国FBI网络犯罪投诉中心发布《2023年涉老诈骗报告》67 7.美国FBI就人工智能犯罪风险发出警告67 8.黑客组织IntelBroker入侵欧洲警察署并窃取机密数据68 9.印度大量军警人员生物特征数据泄露68 10.印度多个政府网站遭黑客篡改，成为推广加密货币的赌博平台 .................................................................................................................69 行业前沿观察一：中央网信办等四部门印发《2024年数字乡村发展工作要点》、中央网信办等三部门印发《信息化标准建设行动计划（2024—2027年）》、2024年全民数字素养与技能提升月活动启动、中国互联网联 合辟谣平台发布2024年5月辟谣榜70 1.中央网信办等四部门印发《2024年数字乡村发展工作要点》72 2.中央网信办等三部门印发《信息化标准建设行动计划（2024— 2027年）》74 3.2024年全民数字素养与技能提升月活动启动75 4.中国互联网联合辟谣平台发布2024年5月辟谣榜76 行业前沿观察二：各地协会动态79 1.广东省网络空间安全协会党支部等6家单位在广州开展党建联 学80 2.上海市信息安全行业协会开展2024年度上海市网络信息安全行 业“网安工匠”评选工作81 3.安徽省网络安全协会成功主办数字政府安全建设大会81 4.陕西省信息网络安全协会、北京网络空间安全协会在西安成功举办第八届丝绸之路网络安全论坛82 5.上海市信息安全行业协会圆满召开协会第五届第四次会员大会暨2023年度表彰大会83 6.湖南省网络空间安全协会成立协会网络安全等级保护工作专委会84 7.重庆信息安全产业技术创新联盟成功举办软件供应链安全现状、发展及人才培养讲座84 8.佛山市信息协会顺利举行2024年佛山市中小企业服务机构宣贯 服务活动（第二期）85 9.武汉市网络安全协会入选湖北省第一批优质团体标准制定主体重点培育名单86 10.南宁市信息网络安全协会成功举办企业数字化服务同行沙龙86 11.肇庆市计算机学会、肇庆市信息协会成功举办2024年知识产 权进校园活动87 境内前沿观察一：安全事件 导读：5月，人工智能是我国开展国际交流与合作的重要议题。我国与法国就人工智能和全球治理发表联合声明，双方一致认为促进人工智能的开发与安全，并为此推动适当的国际治理至关重要。中法两国将充分致力于促进安全、可靠和可信的人工智能系统，坚持“智能向善（AIforgood）”的宗旨。中美人工智能政府间对话首次会议举行，同样强调“智能向善”理念