网络安全资讯动态 2021年第7期（总第110期）

行业动态

1、关于全国信息安全标准化技术委员会换届及征集委员的通知

关键词：信息安全标准

摘要：全国信息安全标准化技术委员会（SAC/TC260）是经国家标准化管理委员会批准设立的，在全国范围内负责信息安全技术、机制、服务、管理、评估等领域标准化工作的专业标准化技术委员会。第二届TC260工作已满五年，根据《全国专业标准化技术委员会管理办法》（总局令191号）的相关要求，现开始筹备TC260换届工作。本着透明、公开公正的原则，现面向全国各有关单位公开征集第三届TC260委员。

网址：

https://www.tc260.org.cn/front/postDetail.html?id=20210226093233

信息来源：全国信息安全标准化技术委员

发布时间：2021-2-26

2、统筹发展安全 推进制造强国和网络强国建设迈上新台阶

关键词：安全发展;网络

摘要：3月1日，国新办举行工业和信息化发展情况新闻发布会。工业和信息化部部长肖亚庆在会上介绍，展望未来，工业和信息化系统将统筹发展和安全，以提升产业链供应链的现代化水平为着力点和落脚点，进一步固根基、扬优势、补短板、强弱项，推进制造强国和网络强国建设不断迈上新台阶。【阅读原文】
信息来源：关键设施安全应急响应中心

发布时间：2021-3-2

安全动态

1、微软Exchange多个高危漏洞通告，腾讯安全建议用户尽快修复

关键词：漏洞通告;漏洞修复

摘要：微软紧急发布了Exchange 多个高危漏洞的风险通告，攻击者可以利用相关漏洞在无需用户交互的情况下攻击指定Exchange服务器，执行任意代码。Exchange服务器被入侵者控制会导致十分严重的后果，包括但不限于：严重的信息泄露风险，以及后续导致的其他严重攻击事件。【阅读原文】

信息来源：腾讯安全威胁情报中心

发布时间：2021-3-3

2、微软开源SolarWinds恶意代码检查工具

关键词：恶意代码;木马攻击

摘要：近日，微软开源了用于调查SolarWinds攻击木马软件（Sunburst/Solarigate）的代码查询工具——CodeQL（https://aka.ms/Solorigate-CodeQL-Queries），其他企业也可以使用该工具自查相关产品代码是否受到SolarWinds供应链攻击恶意软件的影响。
网址：
https://www.aqniu.com/industry/73010.html
信息来源：安全牛

发布时间：2021-3-1

3、漏洞预警|Salt Stack多个高危漏洞（CVE-2021-25283等)

关键词：修复;漏洞

摘要：2021年2月26日，阿里云应急响应中心监测到SaltStack官方发布安全更新，修复了包括 CVE-2021-25283 SaltAPI 模版注入在内的多个漏洞。
网址：
https://help.aliyun.com/noticelist/articleid/1060811125.html
信息来源：阿里云

发布时间：2021-3-2

政策标准

1、国家工信安全中心发布《2020年我国网络安全产业产融合作发展报告》

关键词：网络安全

摘要：近日，国家工业信息安全发展研究中心举办了“工信安全智库”系列成果线上发布活动，发布了《2020年我国网络安全产业产融合作发展报告》。报告阐述了2020年度我国网络安全产业产融合作的总体情况，预判2021年发展趋势，分析当前产业发展优势和存在的问题挑战，并提出相关对策建议，旨在为网络安全产业产融合作高质量发展提供参考。【阅读原文】

信息来源：中国信息安全网

发布时间：2021-3-2

2、5G时代下《欧盟数据治理法案》的解读与启示：环境数据篇

关键词：数据治理;安全

摘要：随着发展观念的转变，保护环境成为时代的重要议题。哲学意义上的环境（environment）指的是指围绕某中心事物的外部条件的总和。环境保护法所称环境，是指影响人类生存和发展的各种天然的和经过人工改造的自然因素的总体，包括大气、水、海洋、土地、矿藏、森林、草原、野生生物、自然遗迹、人文遗迹、自然保护区、风景名胜区、城市和乡村等。【阅读原文】

信息来源：关键设施安全应急响应中心

发布时间：2021-2-28

观点分享

1、新冠疫情对全球网络安全发展的影响

关键词：网络安全

摘要：突如其来的新冠疫情彻底打乱了人们的日常生活，全球的互联网安全也深受此次疫情影响。在数字时代，疫情、网情、舆情多重因素交织，在物理域、信息域和认知域三重空间中扩散蔓延，增加了疫情传播的烈度、速度和防控难度。因此，新冠疫情这场公共危机大考考验着数字技术的智性、数字经济的韧性，也会倒逼各国社会治理体系的数字化转型。新冠疫情在带给全球互联网安全与日俱增威胁的同时，也为互联网安全技术带来创新发展动力，这就考验我们如何正确面对这场机遇和挑战。【阅读原文】

信息来源：中国信息安全

发布时间：2021-3-2

2、农业4.0的网络安全挑战

关键词：农业;数据安全

摘要：智慧农业已经成为互联网和科技巨头们的下一个风口，但如果应对不当，过去三十年肆虐科技行业的网络安全“病虫害”，将给现代农业甚至人类粮食安全带来巨大的网络安全威胁。

网址：

https://new.qq.com/omn/20210304/20210304A01ZFG00.html

信息来源：腾讯网

发布时间：2021-3-4

3、网络安全隐患 堵在智能汽车起跑线上

关键词：网络安全;网络防范

摘要：人工智能、大数据、物联网等新技术的诞生和广泛应用，导致汽车业出现颠覆性变革的同时，巨大的不确定性和无处不在的网络安全隐患，又将这一产业推至悬崖边。【阅读原文】

信息来源：中国信息安全

发布时间：2021-3-2

信息安全等级保护关键技术国家工程实验室摘编

长按识别二维码   即刻关注我们

本文始发于微信公众号（公安部网络安全等级保护中心）：网络安全资讯动态 2021年第7期（总第110期）