网络与数据安全治理前沿洞察2024年7月（总第12期）

主办单位：公安部第三研究所网络安全法律研究中心 联合主办：北京网络空间安全协会网安联发展工作委员会牵头组织：网安联秘书处 协办单位：网安联认证中心 技术支持：北京关键信息基础设施安全保护中心广东关键信息基础设施保护中心 顾问：严明公安部第一、第三研究所原所长、研究员 中国计算机学会计算机安全专业委员会主任指导专家：袁旭阳北京网络行业协会会长 总编辑：黄道丽公安部第三研究所网络安全法律研究中心主任副总编辑：鲍亮公安部第三研究所网络安全技术研发中心副主任编委会主任：黄丽玲北京网络空间安全协会理事长 编委会副主任：（排名不分先后） 林小博北京网络空间安全协会秘书长朱方园上海市信息安全行业协会副秘书长于永丰辽宁省信息网络安全协会秘书长 闫东辽宁省网络安全保障工作联盟秘书长孙甲子黑龙江省网络安全协会会长 吴晓文安徽省计算机信息网络安全协会刘长久湖北省网络安全协会副秘书长邓庭波湖南省网络空间安全协会秘书长 林勇忠广东省网络空间安全协会党支部书记冯伟广西网络安全协会秘书长 李春报海南省网络安全和信息化信协会常务副理事长戴勇贵州省网络安全和信息化协会常务副秘书长孙大跃陕西省信息网络安全协会会长 卢建宙甘肃省商用密码行业协会会长郑方甘肃烽侦网络安全研究院院长 李学锋新疆维吾尔自治区互联网协会秘书长胡俊涛郑州市网络安全协会秘书长 乔奇武汉市网络安全协会副秘书长樊建功南昌市网络信息安全协会会长王胜军南宁市信息网络安全协会会长邓开旭成都信息网络安全协会副秘书长陈建设贵阳市信息网络协会秘书长 杨建东昆明市网络安全协会秘书长 沈泓宁波市计算机信息网络安全协会秘书长卜庆亚徐州市网络安全协会理事长 孙逊佛山市信息协会秘书长 谢照光惠州市计算机信息网络安全协会长程谦河源市网络空间安全协会秘书长孔德剑曲靖市网络安全协会会长 贾辉民榆林市网络安全协会会长编委会委员：（排名不分先后） 黄汝锡广东关键信息基础设施保护中心党支部专职副书记方满意广东网络空间安全协会副会长 王嫣上海市信息网络安全管理协会部长贺锋广东中证声像资料司法鉴定所主任成珍苑网安联认证中心副主任 黎明瑶广东新兴国家网络安全和信息化发展研究院研究员陈菊珍广东计安信息网络培训中心 黄丽佳揭阳网络空间安全协会秘书长编辑部主任：梁思雨 编辑部：何治乐胡文华王彩玉王明一胡柯洋 李培刚 薛 波 孙翊伦林 晴徐瑞雪 发行部主任：周贵招发行部：林永健 张 彦 高梓源 声明：本刊定位于网络与数据安全前沿动态梳理，侧重全面跟踪、及时掌握，如需针对特定领域或前沿动态进行针对性专题研究，请将需求发送至cinsabj@163.com。 目录 境内前沿观察一：安全事件1 1.中巴发布联合声明，将持续拓展两国政府间科技合作2 2.网络法治保障高质量发展新闻发布会举行：我国已制定出台网络领域立法150多部3 3.国家互联网信息办公室与德国数字化和交通部签署《关于中德数据跨境流动合作的谅解备忘录》4 境内前沿观察二：政策立法5 （一）部委层面动向7 1.民航局发展计划司发布《民航数据管理办法（征求意见稿）》 《民航数据共享管理办法（征求意见稿）》7 2.工信部等四部门联合印发《国家人工智能产业综合标准化体系建设指南（2024版）》8 3.九部门印发《关于拓展跨境电商出口推进海外仓建设的意见》，允许跨境电商、跨境支付等应用场景数据有序自由流动9 4.国家互联网信息办公室等四部门印发《网络暴力信息治理规定》9 5.全国网安标委发布《网络安全标准实践指南—敏感个人信息识别指南（征求意见稿）》10 6.全国网安标委发布《网络安全技术关键信息基础设施安全保护能力指标体系（征求意见稿）》11 7.全国网安标委发布《数据安全技术数据安全和个人信息保护社会责任指南（征求意见稿）》12 （二）地方层面动向12 1.广东省人民政府办公厅印发《广东省关于人工智能赋能千行百业的若干措施》12 2.广东省委办公厅、省政府办公厅印发《关于构建数据基础制度推进数据要素市场高质量发展的实施意见》13 3.陕西省工业和信息化厅印发《陕西省加快推动人工智能产业发展实施方案（2024—2026年）》14 4.北京市人大常委会通过《关于进一步加强本市反电信网络诈骗工作的决定》15 5.北京市经济和信息化局发布《北京市自动驾驶汽车条例（征求意见稿）》，提出网络与数据安全保护要求16 6.四川省成都市人大常委会公布《成都市数据条例》17 7.内蒙古自治区人民政府印发《内蒙古自治区公共数据管理暂行办法》18 8.江西省工业和信息化厅印发《江西省工业领域数据安全能力提升实施方案（2024—2026年）》，将强化数据安全监督执法19 9.海南省委网信办发布《数据出境安全评估申报工作指引（第二版）》《个人信息出境标准合同备案指引（第二版）》20 10.海南省委网信办发布《海南自由贸易港国际数据中心发展条例（公开征求意见稿）》21 境内前沿观察三：治理实践22 （一）公安机关治理实践24 1.全国公安机关视频会议召开，要求对电信网络诈骗犯罪紧抓不放、乘胜追击24 2.因未落实网络安全保护义务导致违法信息传播，青海省西宁市警方对一公司进行处罚24 3.因网站被篡改等违法行为，甘肃甘州公安对两家公司进行处罚25 4.因未履行数据安全保护义务，甘肃甘州公安处罚6家酒店26 5.内蒙古乌兰浩特警方破获特大网络传播淫秽物品牟利案，涉案资金流水15亿元26 6.四川省南充市仪陇县公安破获一起特大破坏计算机信息系统案，涉案金额1.2亿余元27 7.四川省遂宁市大英县警方打掉一个为“标题党”恶意引流提供技术帮助的网络犯罪团伙28 8.四川省泸州市警方连续破获三起侵犯应届毕业生个人信息案件29 9.浙江丽水云和县警方破获一起非法利用软件抢购电商平台飞天茅台酒案30 （二）网信部门治理实践31 1.中央网信办召开全国重点商业网站平台管理工作会议31 2.国家网信办发布“清朗·优化营商网络环境一整治涉企侵权信息乱象”专项行动典型案例32 3.北京市网信办严厉打击违法违规“自媒体”账号9000余个 .........................................................................................................33 4.上海市委网信办发布专项行动阶段性成果，属地网站平台清理违法外链上百万条34 5.陕西网信部门依法查处一批网络违法违规案件34 （三）通信管理部门治理实践35 1.工信部、浙江省通信管理局通报问题APP35 2.上海市通信管理局印发通知，纵深推进“浦江护航”数据安全专项行动36 3.上海市通信管理局印发通知，开展2024年上海市电信和互联网行业网络和数据安全检查37 4.江苏省通信管理局印发方案，开展江苏省“龙磐2024”网络和数据安全专项行动38 5.浙江省通信管理局印发通知，开展2024年电信和互联网行业网络和数据安全检查39 （四）其他部门治理实践40 1.因数据安全管理不足等问题，国家金融监督管理总局对交通银行罚款160万元40 2.浙江省云和县法院审理一起侵犯公民个人信息案，一公司组织员工购买70余万条个人信息充数41 3.广东省湛江市启动“湛盾—2024”攻防演练活动42 4.因数据治理问题，农行、浦发银行、徽商银行宁波分行被处罚43 5.国家计算机病毒应急处理中心发布15款移动APP隐私不合规情况44 境外前沿观察：月度速览十则46 1.G7峰会国家联合发布《七国集团领导人普利亚公报》，涉及网络安全、人工智能等议题47 2.韩国个人信息保护委员会等六机构联合签署《网络钓鱼防范谅解备忘录》，强化跨机构合作治理48 3.欧盟数据保护监督机构发布《生成式人工智能数据合规指引》48 4.美国国土安全部发布《2024-2025年战略指南》，对关键基础设施安全保护进行部署安排50 5.美国能源部发布《供应链网络安全原则》50 6.因使用个人数据训练人工智能模型被多次投诉，Meta暂停欧洲人工智能模型开发51 7.因在承包政府系统上线前未做安全测试，美国两家知名企业被罚8200万元52 8.印度特伦甘纳邦警察局应用程序遭网络攻击，大量警察和犯罪分子个人数据泄露53 9.美国联邦储备系统疑遭勒索软件攻击，泄露33TB敏感数据.53 10.印尼国家数据中心遭勒索攻击，赎金800万美元54 行业前沿观察一：2024网民网络安全感满意度调查活动样本采集工作于7月17日启动、中央网信办启动“清朗·2024年暑期未成年人网络环境整治”专项行动、“第六届互联网辟谣优秀作品”揭晓、《中国互联网发展报告（2024）》正式发布55 1.2024网民网络安全感满意度调查活动样本采集工作于7月17日 启动56 2.中央网信办启动“清朗·2024年暑期未成年人网络环境整治”专项行动57 3.“第六届互联网辟谣优秀作品”揭晓59 4.《中国互联网发展报告（2024）》正式发布60 行业前沿观察二：各地协会动态63 1.湖北省信息网络安全协会：将在世界大安全博览会举办活动64 2.西藏自治区互联网协会：主办2024年第二届西藏自治区数字教育发展大会64 3.武汉市网络安全协会：举办在汉高校网络安全应用场景供需对接会65 4.北京网络行业协会：圆满举办协会第四届第三次会员代表大会暨理事会66 5.辽宁省信息网络安全协会：成功举办网络安全专场招聘会66 6.上海市信息网络安全管理协会：发起2024年度“新耀东方”风 采人物事迹征集活动67 7.上海市信息安全行业协会：圆满召开协会第五届第四次会员大会暨2023年度表彰大会68 8.湖南省网络空间安全协会：成立协会网络安全等级保护工作专委会68 9.揭阳网络空间安全协会：承办2024年“全国科技工作者日”网 络数据安全学术交流会69 10.重庆信息安全产业技术创新联盟：成功举办软件供应链安全现状、发展及人才培养讲座70 境内前沿观察一：安全事件 导读：6月，中国与巴基斯坦伊斯兰共和国发布联合声明。声明表示，双方愿加强人工智能领域政策协调，深化相关务实合作，协同促进人工智能技术发展。双方一致认为，国际社会应秉持发展和安全并重原则，通过对话协商与平等合作，携手构建开放、公正、有效的人工智能治理机制，使人工智能技术为造福各国人民、促进文明进步发挥积极作用。 国家互联网信息办公室与德国数字化和交通部部长签署《关于中德数据跨境流动合作的谅解备忘录》。双方将建立“中德数据政策法规交流”对话机制，加强在数据跨境流动议题上的交流，为两国企业营造公平、公正、非歧视的营商环境。 网络法治保障高质量发展新闻发布会在京举行。发布会上表示中国已经制定出台网络领域立法150多部，形成以宪法为根本，以法律法规为依托，以传统立法为基础，以网络专门立法为主干的网络法律体系，搭建中国网络法治的“四梁八柱”，为网络强国建设提供坚实的制度保障。同时，不断拓展网络普法新格局，加强优质普法作品创作传播，打造网络普法品牌，培育网络法治文化，形成亿万网民参与普法、普法惠及亿万网民的良好局面。 关键词：中巴联合声明、人工智能治理、网络法治、数据跨境流动 1.中巴发布联合声明，将持续拓展两国政府间科技合作 6月4日至8日，巴基斯坦伊斯兰共和国总理夏巴兹·谢里夫对中国进行正式访问。期间，《中华人民共和国和巴基斯坦伊斯兰共和国联合声明》发布。 声明指出，双方对中巴信息技术产业联合工作组第二次会议取得的积极成果感到满意，愿在相关领域加大政策协调力度、提升经验交流和人才培训水平。双方同意持续加大对中巴信息通道开发力度，推动双方信息通讯技术领域基础设施融合对接，共同在巴基斯坦建设创新走廊。 声明表示，双方认为科技领域合作对深化中巴务实合作具有重要作用。双方同意持续拓展两国政府间科技合作，提升两国科技界在联合研究、技术转移、技术培训与人员交流等方面的合作水平，加强在通信基础设施、5G、大数据、云计算等新兴技术领域合作。 双方愿加强人工智能领域政策协调，深化相关务实合作，协同促进人工智能技术发展。巴