网络安全资讯动态 2021年第22期（总第125期）

行业动态

1、政务信息共享数据安全国家标准的应用实践研究

关键词：安全运营;安全防护

摘要：随着国家标准GB/T 39477—2020《信息安全技术 政务信息共享 数据安全技术要求》正式实施，以政务数据安全防护为核心，重点围绕政务敏感数据管理及控制、敏感数据安全风险控制及安全运营构建一整套针对政务信息共享场景下的数据安全防护机制势在必行，标准的颁布实施将为各级政务信息共享平台数据的安全建设提供指导和参考依据。主要从政务信息共享数据安全国家标准的应用实践角度阐述政务信息共享场景下对数据安全的影响、面临的风险，探讨政务数据安全防护机制的架构设计、关键能力建设与核心技术应用。【阅读原文】
信息来源：信息安全与通信保密杂志社

发布时间：2021-6-23

2、工信部组织开展摄像头网络安全集中整治

关键词：网络安全治理

摘要：按照中央网信办、工业和信息化部、公安部、市场监管总局《关于开展摄像头偷窥等黑产集中治理的公告》要求，工业和信息化部网络安全管理局近期组织开展摄像头网络安全集中整治。【阅读原文】

信息来源：互联网安全内参

发布时间：2021-6-22

3、《数据库发展研究报告（2021年）》即将发布

关键词：个人信息;网络安全

摘要：当前，新一轮科技革命迅猛发展，数据规模爆炸性增长、数据类型愈发丰富、数据应用快速深化。全球范围内创新型数据库产品快速涌现，市场格局剧烈变革，我国数据库产业进入重大发展机遇期。【阅读原文】

信息来源：中国信通CAICT

发布时间：2021-6-22

安全动态

1、北约机密级云计算平台遭黑客攻击

关键词：黑客攻击;勒索

摘要：2021年5月，一群黑客入侵了一家名为Everis的西班牙公司的IT基础设施。这就是黑客攻击北约云计算平台的方式。网络罪犯声称他们通过一个后门在这个平台上复制了数据。据称，他们还试图勒索Everis，并将窃取的数据发送给俄罗斯情报机构。【阅读原文】

信息来源：关键基础设施安全应急响应中心

发布时间：2021-6-22

2、76%的决策者认为比去年更容易受到移动攻击

关键词：网络攻击

摘要：Sapio Research的一项调查显示，53%的IT决策者承认，不可能为针对移动设备的攻击者使用的所有策略做好准备。更进一步，38%的人声称无法跟上这些攻击的步伐。调查还发现，四分之三的IT决策者认为他们的组织比以往任何时候都更容易受到移动网络攻击。很明显，这不是是否会发生的问题，而是何时发生的问题。【阅读原文】
信息来源：安全牛

发布时间：2021-6-23

3、Apache Dubbo多个高危严重漏洞（CVE-2021-25641等)

关键词：数据泄漏;高危漏洞

摘要：2021年6月24日，阿里云应急响应中心监测到国外安全研究人员披露Apache Dubbo多个高危漏洞详情。
网址：
https://help.aliyun.com/noticelist/articleid/1060863479.html
信息来源：阿里云

发布时间：2021-6-24

政策标准

1、《数据安全法》的颁布，为数字经济和数据产业的发展带来了新的春天

关键词：数据安全

摘要：6月10日，十三届全国人大常委会第二十九次会议表决通过了《中华人民共和国数据安全法》（以下简称《数据安全法》），并于2021年9月1日起施行。作为我国独立将数据作为保护对象的首部法律，其发布和执行将对我国经济社会发展产生重要影响，请您跟随卫士通专家的视角，一起走进这部《数据安全法》。【阅读原文】

信息来源：信息安全与通信保密杂志社

发布时间：2021-6-21

2、公开征求对《关于加强车联网（智能网联汽车）网络安全工作的通知（征求意见稿）》的意见

关键词：车联网;网络安全

摘要：为贯彻《中华人民共和国网络安全法》，落实《新能源汽车产业发展规划（2021-2035年）》《智能汽车创新发展战略》《车联网（智能网联汽车）产业行动计划》，加强车联网（智能网联汽车）网络安全管理工作，提升网络安全保障能力，促进车联网（智能网联汽车）产业规范健康发展，工业和信息化部起草了《关于加强车联网（智能网联汽车）网络安全工作的通知（征求意见稿）》（见附件），拟以规范性文件形式印发，现面向社会公开征求意见。如有意见或建议，请于2021年7月2日前反馈。

网址：

https://www.miit.gov.cn/jgsj/waj/gzdt/art/2021/art_549f76b559cc409785d4084cc0c4a69c.html

信息来源：国家互联网信息办公室

发布时间：2021-6-23

观点分享

1、柳松：强化数据管理 保障政务信息安全

关键词：数据安全;数据共享

摘要：随着国家和地方数据共享交换平台的建设，数据正在源源不断、常态化、大量地聚集到共享平台或通过共享平台交换。数据的不断归集与交换将带来诸多亟待解决的安全问题，尤其是数据的安全性是国家政务部门极度关注的问题，也是影响国家政务信息资源进行共享交换、业务开展的重要因素。【阅读原文】

信息来源：信息安全与通信保密杂志社

发布时间：2021-6-22

2、网络钓鱼深度防御三要素

关键词：数字经济;网络钓鱼

摘要：电子邮件网络钓鱼可能是当今最古老也是最有效的网络威胁。超过90%的网络攻击始于电子邮件网络钓鱼。据报道，谷歌每天拦截1800万封诈骗电子邮件，并在去年发现了创纪录的200万个网络钓鱼网站。网络钓鱼攻击看起来不会很快消失，事实上，随着有组织的犯罪集团掌握暗网泄漏数据，网络钓鱼的针对性和有效性变得更高。对抗和缓解网络钓鱼非常具有挑战性，并且需要多层防御。【阅读原文】

信息来源：安全牛

发布时间：2021-6-23

信息安全等级保护关键技术国家工程实验室摘编

长按识别二维码   即刻关注我们

本文始发于微信公众号（公安部网络安全等级保护中心）：网络安全资讯动态 2021年第22期（总第125期）