网安联：2024年网络与数据安全治理前沿洞察月刊（总第13期）

境内前沿观察

安全事件

• 二十届三中全会强调健全网络综合治理体系，完善网络安全体制建设。
• 上合组织主张建立安全的信息空间，推动人工智能技术合作与风险防范。
• 世界人工智能大会发表《人工智能全球治理上海宣言》，呼吁加强人工智能安全监管和治理。

政策立法

• 国家层面：修订《保守国家秘密法实施条例》，规范网络信息和数据保密管理。
• 部委层面：三部门印发意见，加强跨境电信网络诈骗等刑事案件办理；国家密码管理局发布商用密码随机抽查事项清单；自然资源部印发通知，加强智能网联汽车测绘地理信息安全管理。
• 地方层面：多省市发布政策，推动车联网安全、人工智能发展、政务云管理、数据安全等。

治理实践

• 公安机关：公布针对企业财会人员实施电信网络诈骗、打击网络谣言和网络水军等典型案例，并处罚不履行个人信息保护义务的物业服务公司。
• 网信部门：开展未成年人网络环境、网络直播领域虚假和低俗乱象整治专项行动，并发布自媒体乱象综合治理情况和App收集使用个人信息情况。
• 通信管理部门：通报问题APP，开展“网络去NAT”专项工作，深化IPv6部署应用。
• 其他部门：最高检发布检察机关依法惩治利用网络暴力侵犯企业合法权益典型案例；浙江省发布网络空间依法治理重点成果。

境外前沿观察

• 欧盟与日本签署跨境数据传输协议，规定以电子方式跨境传输数据。
• 北约发布新版人工智能战略，旨在以安全和负责任的方式推进人工智能技术应用。
• 欧盟发布《人工智能法》最终文本，自8月2日起生效，为人工智能监管设定全球标准。
• 英国推出《网络安全与弹性法案》，更新国家网络安全法规，扩大监管范围，强制增加事件报告。
• 欧盟发布新版《数字十年状况》报告，指出各成员国在数字技术等方面尚存差距。
• 俄罗斯开展最大规模非法VPN清剿行动，大量知名非法VPN被下架。
• 韩国PIPC对阿里巴巴全球速卖通处以罚款，因违反个人信息跨境传输规定。
• 微软发生全球“蓝屏”事件，系CrowdStrike产品缺陷引发，影响全球近850万台设备。
• 国际ERP软件大厂云数据库泄露超7亿条记录，内含密钥等敏感信息。

行业前沿观察

• 2024网民网络安全感满意度调查样本采集工作圆满收官，总样本量达323.9470万份。
• 多部门发布行动方案，助力行业发展，包括强化碳达峰碳中和标准计量体系建设、加快构建新型电力系统等。
• 2024年中国网络文明大会将于8月28日至29日在四川成都举办。
• 各地协会动态：举办培训会、学习会、创新论坛等，助推网络安全发展。