网络与数据安全治理前沿洞察2024年11月（总第16期）

目录 境内前沿观察一：安全事件1 1.中国-东盟发布《关于推动建立可持续和包容性的数字生态合作联合声明》5 2.上海合作组织成员国政府首脑（总理）理事会第二十三次会议发布《联合公报》5 3.金砖国家领导人第十六次会晤发布《喀山宣言》6 4.国家计算机病毒应急处理中心发布《“伏特台风”III—揭密美国政府机构实施的网络间谍和虚假信息行动》7 5.中国网络空间安全协会：建议对英特尔启动网络安全审查9 6.外交部：奉劝美方停止利用网络安全问题污蔑抹黑中国10 7.字节跳动大模型训练被实习生攻击，涉事者已被辞退11 境内前沿观察二：政策立法12 （一）国家层面动向14 1.中共中央办公厅、国务院办公厅印发《关于加快公共数据资源开发利用的意见》14 2.李强签署国务院令公布《两用物项出口管制条例》15 （二）部委层面动向16 1.国家发展改革委发布《公共数据资源登记管理暂行办法（公开征求意见稿）》16 2.国家数据局发布《公共数据资源授权运营实施规范（试行） （公开征求意见稿）》17 3.国家数据局发布《可信数据空间发展行动计划（2024—2028年）（征求意见稿）》18 4.国家数据局向社会公开征求《数据领域名词解释》意见19 5.三部门印发《新材料大数据中心总体建设方案》19 6.工信部印发《工业和信息化领域数据安全事件应急预案（试行）》20 7.国家密码管理局发布《关于做好〈电子政务电子认证服务管理办法〉实施工作的公告》21 8.十项网络安全国家标准获批发布22 （三）地方层面动向22 1.广东省政务服务和数据管理局发布《广东省数据条例（草案征求意见稿）》22 2.广州市人大常委会法工委发布《广州市数据条例（草案修改稿·征求意见稿）》23 3.四川省十三部门印发《四川省数据知识产权登记办法（试行）》25 4.浙江省发展和改革委员会发布《浙江省“人工智能+”行动计划（2024—2027年）（征求意见稿）》25 5.北京市教育委员会印发《北京市教育移动互联网应用程序备案实施细则》26 6.北京市教育研究部门研制发布《北京市教育领域人工智能应用指南》27 7.山东省大数据局发布《山东省数据交易管理办法（试行） （征求意见稿）》28 8.江苏省政府办公厅印发《江苏省公共数据授权运营管理暂行办法》28 9.江苏省政府办公厅印发《关于加快释放数据要素价值培育壮大数据产业的意见》30 境内前沿观察三：治理实践31 （一）公安机关治理实践33 1.国家网络与信息安全信息通报中心发现一批境外恶意网址和恶意IP33 2.因未履行个人信息保护义务，广西钦州一机构被处罚33 3.因非法获取个人信息用于电话推销，甘肃警方对一家具专卖店作出行政处罚34 4.甘肃警方破获一起侵犯公民个人信息案，实现全链条打击34 5.福建福州警方打掉一利用虚拟币洗钱团伙35 6.新疆警方侦破一起电信网络诈骗案件，抓获犯罪嫌疑人58人36 7.新疆公安机关侦办一起侵犯公民个人信息案件37 8.四川警方打掉一个涉案金额超1亿元的“网络水军”团伙38 9.四川南充仪陇公安破获一起特大破坏计算机信息系统案，涉案金额1.2亿元39 10.浙江警方破获一起制造、售卖非法控制停车场车辆道闸系统权限工具案40 11.沈阳警方成功破获一批“号贩子”非法倒卖医院稀缺号源案件41 12.广东警方公布打击整治网络黑灰产十起典型案例43 （二）网信部门治理实践44 1.中央网信办部署开展“清朗·整治违规开展互联网新闻信息服务”专项行动44 2.中央网信办、教育部部署开展“清朗·规范网络语言文字使用”专项行动45 3.中央网信办发布《全民数字素养与技能发展水平调查报告 （2024）》......................................................................................45 4.中央网信办部署开展“清朗·同城版块信息内容问题整治”专项行动46 5.中央网信办发布“清朗·2024年暑期未成年人网络环境整治”专项行动典型处置案例47 6.中央网信办发布涉公共政策、突发案事件、社会民生领域网络谣言典型案例48 7.浙江省网信办发布十月执法处置情况49 8.湖南省长沙市网信办发布第三季度网络管理执法情况49 9.重庆市南岸区委网信办、区审计局联合开展网络安全检查50 10.北京网信办组织召开自动售货机收集使用个人信息合规培训会51 11.四川省南充市、区两级网信、公安部门依法约谈两名违规账号负责人52 12.因个人信息数据泄露，上海市网信办对某医疗科技企业作出行政处罚53 13.因违反《数据安全法》，河南郑州市网信办对两家公司作出行政处罚54 14.因网站停用后未及时注销备案，重庆市璧山区网信办对属地某企业作出行政处罚55 15.因未履行数据安全保护义务，湖南省网信办对某信息公司作出行政处罚55 （三）通信管理部门治理实践56 1.海南信息通信业“海盾行动-2024”网络和数据安全实网攻防演练圆满落幕56 2.广东通信管理局组织开展“数安护航”专项行动数据安全现场诊断工作57 3.上海、浙江通信管理局通报侵害用户权益行为的APP57 （四）其他部门治理实践58 1.市场监管总局、国家数据局选取八个城市试点开放信用监管数据58 2.国家安全部发布一起境外公司非法开展地理信息测绘案59 3.112家机构通过国家密码管理局商用密码检测机构（商用密码应用安全性评估业务）资质申请技术评审60 4.军地职能部门处置一批网上违法违规信息及自媒体账号，并通报典型案例60 5.全国数据标准化技术委员会在京成立62 6.上海市检察院介绍打击网络犯罪等相关情况：网络犯罪主体年轻化特征明显63 7.上海市闵行区人民检察院公布一起流量劫持案件64 8.上海市杨浦区检察院通报2020年以来侵犯公民个人信息隐私案件办理情况66 9.因通过外网非法获取公民个人信息1亿余条，某科技公司员工获刑67 10.北京互联网法院发布一起网络信息“搬运”侵权责任纠纷案件68 11.北京互联网法院通报2023年以来涉个人信息及数据相关案件审理情况69 境外前沿观察：月度速览十则71 1.欧盟委员会通过《网络弹性法案》，提高数字产品网络安全72 2.美国白宫发布《推进人工智能在国家安全领域的治理与风险管理框架》72 3.加拿大发布《2025—2026年国家网络威胁评估报告》73 4.微软公司发布《2024年微软数码防御报告》74 5.美国水务巨头遭网络攻击，水计费系统瘫痪74 6.多个政府机密系统遭APT组织攻破76 7.俄罗斯封禁近200个VPN服务，监管持续加码76 8.因泄露全体员工个人信息，英国ICO对北爱尔兰警察局处以75万英镑罚款77 9.美国四家上市公司因网络安全信息披露违规被罚5000万元.78 10.因非法使用用户数据，爱尔兰数据保护委员会对LinkedIn处以3.1亿欧元罚款79 行业前沿观察一：中央第十五巡视组巡视中央网络安全和信息化委员会办公室工作动员会召开、中国将牵头制定抗量子攻击的通信网络安全协议设计指南、13项网络安全国家标准开始实施80 1.中央第十五巡视组巡视中央网络安全和信息化委员会办公室工作动员会召开81 2.中国将牵头制定抗量子攻击的通信网络安全协议设计指南83 3.13项网络安全国家标准开始实施84 行业前沿观察二：各地协会动态87 1.广州网络空间安全协会协同广州市越秀区公安分局、政数局举办等保工作会议暨网安大讲堂活动88 2.西藏自治区互联网协会开展“中华民族一家亲、同心共筑中国梦”主题党日活动88 3.新疆互联网协会成功举办读书会活动89 4.广西网络安全协会协办2024年广西数据跨境流动管理政策宣讲 活动90 5.北京网络行业协会承办“AI赋能关键信息基础设施保护论坛” .................................................................................................................90 6.佛山市信息协会将承办2024徐州市“移动杯”5G+无人机应用 技术职业技能竞赛91 7.揭阳网络空间安全协会成功举办2024年揭西县教育系统网络安 全业务培训班92 8.徐州网络公共安防技术协会积极筹备徐州市无人机应用技术职业技能竞赛92 主办单位：公安部第三研究所网络安全法律研究中心联合主办：北京网络空间安全协会 牵头组织：网安联秘书处协办单位：网安联认证中心 技术支持：北京关键信息基础设施安全保护中心广东关键信息基础设施保护中心 顾问：严明公安部第一、第三研究所原所长、研究员 中国计算机学会计算机安全专业委员会主任指导专家：袁旭阳北京网络行业协会会长 公安部网络安全保卫局原副局长 总编辑：黄道丽公安部第三研究所网络安全法律研究中心主任副总编辑：鲍亮公安部第三研究所网络安全技术研发中心副主任编委会主任：黄丽玲北京网络空间安全协会理事长 编委会副主任：（排名不分先后） 林小博北京网络空间安全协会秘书长朱方园上海市信息安全行业协会副秘书长于永丰辽宁省信息网络安全协会秘书长 闫东辽宁省网络安全保障工作联盟秘书长孙甲子黑龙江省网络安全协会会长 吴文涛安徽省网络安全协会秘书长 刘长久湖北省网络和数据安全协会副秘书长邓庭波湖南省网络空间安全协会秘书长 林勇忠广东省网络空间安全协会党支部书记冯伟广西网络安全协会秘书长 李春报海南省网络安全和信息化信协会常务副理事长戴勇贵州省网络安全和信息化协会副理事长 孙大跃陕西省信息网络安全协会会长卢建宙甘肃省商用密码行业协会会长郑方甘肃烽侦网络安全研究院院长 李学锋新疆维吾尔自治区互联网协会秘书长 胡俊涛郑州市网络安全协会秘书长乔奇武汉市网络安全协会副秘书长樊建功南昌市网络信息安全协会会长王胜军南宁市信息网络安全协会会长 邓开旭成都信息网络安全协会副秘书长陈建设贵阳市信息网络协会秘书长 杨建东昆明市网络安全协会秘书长 沈泓宁波市计算机信息网络安全协会秘书长卜庆亚徐州市网络安全协会理事长 孙逊佛山市信息协会秘书长 谢照光惠州市计算机信息网络安全协会长程谦河源市网络空间安全协会秘书长孔德剑曲靖市网络安全协会会长 贾辉民榆林市网络安全协会会长编委会委员：（排名不分先后） 黄汝锡广东关键信息基础设施保护中心党支部专职副书记方满意广东网络空间安全协会副会长 王嫣上海市信息网络安全管理协会部长贺锋广东中证声像资料司法鉴定所主任成珍苑网安联认证中心副主任 黎明瑶广东新兴国家网络安全和信息化发展研究院研究员陈菊珍广东计安信息网络培训中心 黄丽佳揭阳网络空间安全协会秘书长编辑部主任：梁思雨 编辑部：何治乐胡文华王彩玉王明一胡柯洋 李培刚 薛 波 孙翊伦林 晴徐瑞雪 发行部主任：周贵招发行部：林永健 张 彦 高梓源 声明：本刊定位于网络与数据安全前沿动态梳理，侧重全面跟踪、及时掌握，如需针对特定领域或前沿动态进行针对性专题研究，请将需求发送至cinsabj@163.com。 境内前沿观察一：安全事件 导读：10月，我国在与东盟、上合组织、金砖国家的交流合作中，持续推动数字生态建设，深化信息安全领域合作。第27次中国-东盟领导人会议发布《关于推动建立可持续和包容性的数字生态合作联合声明》，提出在相互尊重的基础上，基于各方意愿、能力和需求，采取措施促进数字生态系统合作。《上海合作组织成员国政府首脑（总理）理事会第二十三次会议联合公报》强调，应加强相互协调与合作，高效利用数字经济和科技创新，为上合组织国家发展进步、提升地区经济竞争力和发展潜力注入新动力，强调技术应惠及全民。《金砖国家领导人第十六次会晤喀山宣言 ——加强多边主义，促进公正的全球发展与安全》呼吁采取全面、平衡、客观的方法来实现信息通信技术产品和系统的开发和安全，并制定和实施全球可互操作的供应链安全通用规则和标准。 同时，国家计算机病毒应急处理中心发布《“伏特台风”III—揭密美国政府机构实施的网络间谍和虚假信息行动》报告，进一步公开