法治网首页>>
互联网法治频道>>聚焦>>
2022年4月丨网络安全重点热点月报
发布时间:2022-05-13 15:24 星期五
来源:光明网

【国内】工信部网络安全管理局:中国网络安全产业创新发展联盟正式成立

4月2日,中国网络安全产业创新发展联盟在北京成立。联盟由中国电信会同中国移动、中国联通,联合国内网络安全企业、行业用户单位、投融资机构等成立,汇聚了国内网络安全领域顶尖院士专家以及来自产学研用资各领域的近百家单位。联盟旨在汇聚网络安全产业链上下游资源,打造国家级网络安全产业交流促进平台、供需对接平台、成果转化平台。(来源:工信部官网)

【国内】中央网信办:关于开展“清朗·2022年算法综合治理”专项行动的通知

为加强互联网信息服务算法综合治理,有效推动《互联网信息服务算法推荐管理规定》落地见效,弘扬社会主义核心价值观,维护国家安全和社会公共利益,保护公民、法人和其他组织的合法权益,促进互联网信息服务健康有序发展,中央网信办牵头开展“清朗·2022年算法综合治理”专项行动。此次专项行动开展时间为即日起至2022年12月初,主要包括五个方面工作,即组织自查自纠、开展现场检查、督促算法备案、压实主体责任、限期问题整改。(来源:“网信中国”微信公众号)

【国内】工信部等五部门关于进一步加强新能源汽车企业安全体系建设的指导意见

4月8日,工业和信息化部办公厅、公安部办公厅、交通运输部办公厅、应急管理部办公厅、国家市场监督管理总局办公厅联合发布《关于进一步加强新能源汽车企业安全体系建设的指导意见》。全文共8章22条,指导新能源汽车企业加快构建系统、科学、规范的安全体系,全面增强企业在安全管理机制、产品质量、运行监测、售后服务、事故响应处置、网络安全等方面的安全保障能力,提升新能源汽车安全水平,推动新能源汽车产业高质量发展。(来源:工信部官网)

【国内】中共中央 国务院关于加快建设全国统一大市场的意见

建设全国统一大市场是构建新发展格局的基础支撑和内在要求。为从全局和战略高度加快建设全国统一大市场,现提出如下意见。工作原则,即立足内需,畅通循环;立破并举,完善制度;有效市场,有为政府;系统协同,稳妥推进。(来源:工信部官网)

【国内】国家互联网应急中心:关于Fodcha僵尸网络大规模传播的风险提示

近期,互联网上发现一个新的且在互联网上快速传播的DDoS僵尸网络,已监测到这种恶意软件每天有超过100人成为 DDoS攻击的目标,由于该僵尸网络最初使用的C2域名folded.in,以及使用chacha算法来加密网络流量,由奇360Netlab的研究人员对其命名为Fodcha。通过分析发现2022年3月29日至4月10日Fodcha僵尸网络日上线境内肉鸡数最高达到1.5万台,累计感染肉鸡数达到6.2万。Fodcha僵尸网络位于境内肉鸡按省份统计,排名前三位的分别为山东省(12.9%)、辽宁省(11.8%)和浙江省(9.9%);按运营商统计,联通占59.9%,电信占39.4%,移动占0.5%。本报告由国家互联网应急中心(CNCERT)与三六零数字安全科技集团有限公司共同发布。(来源:国家互联网应急中心)

【国内】关于对《网络安全标准实践指南—Windows 7操作系统安全加固指引(征求意见稿)》公开征求意见的通知

4月11日,为帮助用户降低Windows 7操作系统停服后仍须使用该操作系统应用场景下的网络安全风险,全国信息安全标准化技术委员会秘书处组织编制了《网络安全标准实践指南—Windows 7操作系统安全加固指引(征求意见稿)》。根据《全国信息安全标准化技术委员会<网络安全标准实践指南>管理办法(暂行)》要求,现对《网络安全标准实践指南—Windows 7操作系统安全加固指引(征求意见稿)》面向社会公开征求意见。(来源:信安标委微信公众号)

【国内】工信部整治强制下载手机应用APP等问题

针对部分网站在用户浏览页面信息时,强制要求下载APP等问题,工业和信息化部召开行政指导会,督促相关互联网企业进行整改。目前,已组织第三方检测机构持续对整改完成情况进行督促指导,累计完成三轮巡查。各主要浏览器类、新闻类、网络社区类APP已改进相关服务,无需用户下载即可直接浏览,进一步保障用户权益。(来源:人民日报)

【国内】关于加强打击治理电信网络诈骗违法犯罪工作

近日,中共中央办公厅、国务院办公厅印发了《关于加强打击治理电信网络诈骗违法犯罪工作的意见》,对加强打击治理电信网络诈骗违法犯罪工作作出安排部署。(来源:中国政府网)

【国内】工信部部署加快工业互联网安全关键核心技术创新突破

日前,工业和信息化部印发《工业互联网专项工作组2022年工作计划》,提出15大类任务,其中之一为提升安全保障。《计划》提出,一是依法落实企业网络安全主体责任,要健全完善工业互联网安全管理制度,深入实施工业互联网企业网络安全分类分级管理制度。二是要加强网络安全供给创新突破,加快工业互联网安全关键核心技术创新突破。三是促进网络安全产业发展壮大,做好网络安全产业政策文件宣贯落实。四是强化网络安全技术保障能力,持续提升国家工业互联网安全技术监测服务能力。五是开展企业网络安全能力贯标。(来源:新华网)

【国内】工业和信息化部科技司:2021年物联网示范项目公示

2022年4月13日至19日,根据《工业和信息化部科技司关于开展2021年物联网示范项目征集工作的通知》(工科函〔2021〕877号),工业和信息化部科技司组织开展了相关申报和评审工作。在项目发布之前,为进一步听取社会各界意见,将2021年物联网示范项目名单进行公示。(来源:工信部官网)

【国内】中央网信办等五部门印发《2022年数字乡村发展工作要点》

中央网信办、农业农村部、国家发展改革委、工业和信息化部、国家乡村振兴局联合印发《2022年数字乡村发展工作要点》。文中明确工作目标,即到2022年底,数字乡村建设取得新的更大进展,以及部署10个方面30项重点任务。(来源:“网信中国”微信公众号)

【国内】中国信通院:发布《数据中心白皮书(2022年)》

4月20日,中国信息通信研究院发布《数据中心白皮书(2022年)》。在全球数据中心快速发展的背景下,我国数据中心产业也在不断升级,数据中心产业发展由之前的高速、单一、集中向协同一体、创新驱动、算网协同、全面赋能、绿色低碳方向全面演进,并开始步入到全面赋能数字经济的新发展阶段。(来源:中国信通院官网)

【国内】工信部通报37款存在侵害用户权益行为APP

4月20日,依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规,工信部近期组织第三方检测机构对移动互联网应用程序(APP)进行检查。截至目前,尚有37款APP未完成整改,应在4月26日前完成整改落实。逾期不整改的将依法依规组织开展相关处置工作。(来源:工信微报微信公众号)

【国内】信安标委20周年网络安全国家标准优秀实践案例获奖名单公布

4月20日,为加强标准宣贯实施,促进网络安全国家标准应用推广,发挥标准在国家网络安全工作中的基础性、规范性、引领性作用,全国信息安全标准化技术委员会组织开展了信安标委20周年网络安全国家标准优秀实践案例评选活动。经案例征集、形式审查、技术初审、综合评审、公示报批等环节,评选出了一等奖10项、二等奖15项、三等奖25项,特此表彰并公布名单。(来源:信安标委微信公众号)

【国内】国家邮政局 公安部 国家互联网信息办公室联合启动邮政快递领域个人信息安全治理专项行动

4月21日,国家邮政局、公安部、国家互联网信息办公室联合召开电视电话会议,部署开展为期半年的邮政快递领域个人信息安全治理专项行动。会议指出,一要实现涉邮政快递领域侵犯公民个人信息违法犯罪得到明显遏制;二要全面开展排查,严格落实人防物防技防措施;三要严厉打击涉寄递电信诈骗、空包“刷单”等违法犯罪行为;四要严格依法监管执法,严肃查处追责,切实形成高压态势;五要大力推广虚拟安全号码、隐私面单、网络身份认证等技术应用;六要加强关键信息基础设施安全保护,建立健全网络安全监测预警和网络安全事件应急预案。(来源:中国网信网)

【国内】中央网信办举报中心发布主要商业网站平台2022年3月份网络侵权举报受理处置情况

4月23日,中央网信办违法和不良信息举报中心发布主要商业网站平台2022年3月份网络侵权举报受理处置情况。微博、抖音、百度、腾讯等主要商业网站平台重点受理泄露他人隐私、造谣诽谤、侮辱谩骂等网络侵权举报达37.3万件。其中,抖音共受理用户有效侵权举报15361件,百度共受理侵权类有效举报12847件,腾讯共受理侵权投诉举报11293条,哔哩哔哩共受理侵犯他人权益类投诉5993条,豆瓣共受理网络侵权投诉455件。微博有效处理用户侵权纠纷316626件,知乎核查处理侵权类违规信息7542件,小红书处理用户投诉侵权类信息2688件。(来源:中国网信网)

【国内】信安标委:发布10项网络安全国家标准

根据2022年4月15日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告(2022年第6号),全国信息安全标准化技术委员会归口的10项国家标准正式发布。(来源:全国信息安全标准化技术委员会)

【国内】中央网信办部署开展“清朗•网络暴力专项治理行动”

近日,中央网信办就加强网络暴力治理进行专门部署,要求网站平台认真抓好集中整治,建立健全长效机制,确保治理工作取得扎实成效。中央网信办有关负责人表示,这次“清朗·网络暴力专项治理行动”主要聚焦网络暴力易发多发、社会影响力大的18家网站平台,包括新浪微博、抖音、百度贴吧、知乎等,通过建立完善监测识别、实时保护、干预处置、溯源追责、宣传曝光等措施,进行全链条治理。(来源:中国网信网)

【国内】中央网信办等三部门印发《深入推进IPv6规模部署和应用2022年工作安排》

日前,中央网信办、国家发展改革委、工业和信息化部联合印发《深入推进IPv6规模部署和应用2022年工作安排》,明确了2022年工作目标,即到2022年末,IPv6活跃用户数达到7亿,物联网IPv6连接数达到1.8亿,固定网络IPv6流量占比达到13%,移动网络IPv6流量占比达到45%。并且部署十个方面重点任务,即强化网络承载能力、提升终端支持能力、优化应用设施性能、拓展行业融合应用、加快政务应用改造、深化商业应用部署、强化创新生态建设、推动标准规范制定、强化安全保障、加强统筹协调。(来源:中国网信网)

【国内】工信部科技司:通信行业5项推荐性国家标准、157项行业标准和4项行业标准修改单报批公示

根据标准制修订计划,相关标准化技术组织已完成通信行业《全介质自承式光缆》等5项推荐性国家标准、《25Gbit/s和50Gbit/s光传送网(OTN)接口技术要求》等157项行业标准和《TD-LTE 数字蜂窝移动通信网 终端设备技术要求(第一阶段)》等4项行业标准修改单的制修订工作。在批准发布前于2022年4月25日至5月30日期间予以公示。(来源:工信部官网)

【国内】关于对《网络安全标准实践指南—信息系统灾难备份实践指引(征求意见稿)》公开征求意见的通知

为指导各组织开展信息系统灾难备份实践工作,全国信息安全标准化技术委员会秘书处组织编制了《网络安全标准实践指南—信息系统灾难备份实践指引(征求意见稿)》。根据《全国信息安全标准化技术委员会<网络安全标准实践指南>管理办法(暂行)》要求,面向社会公开征求意见。(来源:信安标委微信公众号)

【国内】第九届“首都网络安全日”拉开帷幕

4月27日,由北京市人民政府主办,北京市公安局联合北京市互联网信息办公室共同承办的第九届“首都网络安全日”系列活动正式启动。此次活动通过专题直播、产业研讨、线上答题等多种形式,进一步提升社会网络安全意识,增强群众网络安全防护能力,共筑清朗网络空间。(来源:首都网警微信公众号)

【国际】2022年4月ISO/IEC JTC1/SC27线上工作组会议和全体会议召开

国际标准化组织ISO/IEC JTC1/SC27(信息安全、网络安全和隐私保护分技术委员会,以下简称“SC27”)工作组会议和全体会议于2022年4月4日至12日以线上会议形式召开,超过30个成员国及团体组织的约260名专家和代表参加了会议。全国信息安全标准化技术委员会组织中国代表团一行44人参加了会议。会议包括工作组会议和全体会议两个阶段。五个工作组会议共讨论了56项在研标准项目、11项新工作项目立项、21项研究项目。全体会议上听取了各工作组召集人汇报工作情况,讨论了SC27组织管理等相关问题。(来源:信安标委微信公众号)

【国际】欧盟谈判代表就数字服务法案达成一致

新华社布鲁塞尔4月23日电,欧盟成员国与欧洲议会的谈判代表23日就欧盟《数字服务法》达成一致。该法案要求互联网平台企业采取更多措施删除非法和有害的在线内容,包括仇恨言论、虚假信息和假货交易信息等。待该法案生效后,违法的互联网平台企业将被最高处以其全球年销售额6%的处罚。(来源:新华社)

(光明网记者王一涵 整理)

责任编辑:李晓慧