1、《工業和(hé)信(xìn)息化(huà)领域數據(jù)安(ān)全(quán)合規指引》正(zhèng)式發(fà)布(bù)

各(gè)有關(guān)單位(wèi)、有關(guān)企業：

为(wèi)貫徹落(là)实《數據(jù)安(ān)全(quán)法(fǎ)》《网(wǎng)络數據(jù)安(ān)全(quán)管(guǎn)理(lǐ)条(tiáo)例》《工業和(hé)信(xìn)息化(huà)领域數據(jù)安(ān)全(quán)管(guǎn)理(lǐ)辦(bàn)法(fǎ)（試行）》等法(fǎ)律政(zhèng)策要(yào)求，引導工業和(hé)信(xìn)息化(huà)领域數據(jù)處(chù)理(lǐ)者(zhě)規範開(kāi)展(zhǎn)數據(jù)處(chù)理(lǐ)活動(dòng)，中(zhōng)國(guó)鋼(gāng)铁工業協会(huì)、中(zhōng)國(guó)有色(sè)金屬工業協会(huì)、中(zhōng)國(guó)石(dàn)油(yóu)和(hé)化(huà)學(xué)工業聯合会(huì)、中(zhōng)國(guó)建築材料聯合会(huì)、中(zhōng)國(guó)機(jī)械工業聯合会(huì)、中(zhōng)國(guó)汽車工業協会(huì)、中(zhōng)國(guó)紡織工業聯合会(huì)、中(zhōng)國(guó)轻工業聯合会(huì)、中(zhōng)國(guó)電(diàn)子信(xìn)息行業聯合会(huì)、中(zhōng)國(guó)計(jì)算機(jī)行業協会(huì)、中(zhōng)國(guó)通(tòng)信(xìn)企業協会(huì)、中(zhōng)國(guó)互聯网(wǎng)協会(huì)、中(zhōng)國(guó)通(tòng)信(xìn)标(biāo)準化(huà)協会(huì)、中(zhōng)國(guó)中(zhōng)小企業國(guó)際合作(zuò)協会(huì)、中(zhōng)國(guó)通(tòng)信(xìn)學(xué)会(huì)、工業和(hé)信(xìn)息化(huà)部(bù)商用(yòng)密码應(yìng)用(yòng)産業促進(jìn)聯盟、工業信(xìn)息安(ān)全(quán)産業發(fà)展(zhǎn)聯盟等單位(wèi)組織編制了(le)《工業和(hé)信(xìn)息化(huà)领域數據(jù)安(ān)全(quán)合規指引》（簡称《合規指引》）。現(xiàn)将《合規指引》印(yìn)發(fà)給(gěi)你们，供履行數據(jù)安(ān)全(quán)保護義务时(shí)使用(yòng)，共(gòng)同(tóng)維護數據(jù)安(ān)全(quán)、促進(jìn)行業健康發(fà)展(zhǎn)。

附件(jiàn)：工業和(hé)信(xìn)息化(huà)领域數據(jù)安(ān)全(quán)合規指引

来(lái)源：中(zhōng)國(guó)通(tòng)信(xìn)标(biāo)準化(huà)協会(huì)

2、《网(wǎng)络安(ān)全(quán)标(biāo)準实踐指南(nán)——粵港澳大(dà)灣區(qū) (內(nèi)地(dì)、香(xiāng)港) 个(gè)人(rén)信(xìn)息跨境處(chù)理(lǐ)保護要(yào)求》發(fà)布(bù)

關(guān)于發(fà)布(bù)《网(wǎng)络安(ān)全(quán)标(biāo)準实踐指南(nán)——粵港澳大(dà)灣區(qū)（內(nèi)地(dì)、香(xiāng)港）个(gè)人(rén)信(xìn)息跨境處(chù)理(lǐ)保護要(yào)求》的(de)通(tòng)知

网(wǎng)安(ān)秘字〔2024〕152号(hào)

各(gè)有關(guān)單位(wèi)：

落(là)实《全(quán)球數據(jù)跨境流動(dòng)合作(zuò)倡議》，为(wèi)促進(jìn)粵港澳大(dà)灣區(qū)个(gè)人(rén)信(xìn)息跨境安(ān)全(quán)有序流動(dòng)，秘書(shū)處(chù)組織編制了(le)《网(wǎng)络安(ān)全(quán)标(biāo)準实踐指南(nán)——粵港澳大(dà)灣區(qū)（內(nèi)地(dì)、香(xiāng)港）个(gè)人(rén)信(xìn)息跨境處(chù)理(lǐ)保護要(yào)求》。

本(běn)《实踐指南(nán)》規定(dìng)了(le)粵港澳大(dà)灣區(qū)（內(nèi)地(dì)、香(xiāng)港）个(gè)人(rén)信(xìn)息處(chù)理(lǐ)者(zhě)或(huò)者(zhě)接收(shōu)方(fāng)，在(zài)大(dà)灣區(qū)內(nèi)地(dì)和(hé)香(xiāng)港间通(tòng)过安(ān)全(quán)互認方(fāng)式進(jìn)行大(dà)灣區(qū)內(nèi)个(gè)人(rén)信(xìn)息跨境流動(dòng)應(yìng)遵守的(de)基本(běn)原則和(hé)要(yào)求，适用(yòng)于指導大(dà)灣區(qū)內(nèi)个(gè)人(rén)信(xìn)息處(chù)理(lǐ)者(zhě)開(kāi)展(zhǎn)个(gè)人(rén)信(xìn)息跨境處(chù)理(lǐ)活動(dòng)

附件(jiàn)：《网(wǎng)络安(ān)全(quán)标(biāo)準实踐指南(nán)——粵港澳大(dà)灣區(qū)（內(nèi)地(dì)、香(xiāng)港）个(gè)人(rén)信(xìn)息跨境處(chù)理(lǐ)保護要(yào)求》

来(lái)源：全(quán)國(guó)网(wǎng)络安(ān)全(quán)标(biāo)準化(huà)技術(shù)委員会(huì)

3、工信(xìn)部(bù)：關(guān)于防範SteelFox惡意(yì)软(ruǎn)件(jiàn)的(de)風(fēng)險提(tí)示

近(jìn)日(rì)，工業和(hé)信(xìn)息化(huà)部(bù)网(wǎng)络安(ān)全(quán)威脅和(hé)漏洞(dòng)信(xìn)息共(gòng)享平台(tái)（CSTIS）監測發(fà)現(xiàn)SteelFox惡意(yì)软(ruǎn)件(jiàn)持(chí)續活躍，主(zhǔ)要(yào)攻击目标(biāo)为(wèi)下(xià)载(zài)使用(yòng)盜版软(ruǎn)件(jiàn)或(huò)软(ruǎn)件(jiàn)破解(jiě)工具的(de)Windows用(yòng)户。

SteelFox最(zuì)早出(chū)現(xiàn)在(zài)2023年(nián)2月(yuè)，主(zhǔ)要(yào)通(tòng)过在(zài)線(xiàn)論坛、博客、BT下(xià)载(zài)等渠道(dào)傳播，其(qí)通(tòng)过冒充福昕PDF編輯器、AutoCAD設計(jì)软(ruǎn)件(jiàn)和(hé)JetBrains系(xì)列集成(chéng)開(kāi)發(fà)环(huán)境等合法(fǎ)软(ruǎn)件(jiàn)及(jí)其(qí)激活工具，诱骗用(yòng)户下(xià)载(zài)並(bìng)安(ān)装。當用(yòng)户下(xià)载(zài)運行後(hòu)， SteelFox将利用(yòng)系(xì)統存在(zài)的(de)未修複漏洞(dòng)或(huò)用(yòng)户權限不(bù)足等弱點(diǎn)，獲得系(xì)統級訪問(wèn)權限，並(bìng)通(tòng)过僞装成(chéng)为(wèi)Windows 服(fú)务、使用(yòng) AES-128 加密等方(fāng)式隐藏其(qí)組件(jiàn)，确保长(cháng)期(qī)驻留。在(zài)運行过程中(zhōng)，該惡意(yì)软(ruǎn)件(jiàn)通(tòng)过TLSv1.3和(hé)SSL pinning等实現(xiàn)與(yǔ)遠(yuǎn)端服(fú)务器的(de)安(ān)全(quán)通(tòng)信(xìn)，竊取银(yín)行卡(kǎ)密码、登录憑证等敏感(gǎn)信(xìn)息。

建議相關(guān)單位(wèi)及(jí)用(yòng)户立即組織排查，及(jí)时(shí)更(gèng)新(xīn)防病毒软(ruǎn)件(jiàn)，定(dìng)期(qī)实施全(quán)盤病毒查殺和(hé)重(zhòng)要(yào)數據(jù)备份，及(jí)时(shí)修複已知安(ān)全(quán)漏洞(dòng)，謹慎下(xià)载(zài)運行来(lái)源不(bù)明(míng)的(de)應(yìng)用(yòng)程序，加强网(wǎng)络安(ān)全(quán)意(yì)識培訓，防範网(wǎng)络攻击風(fēng)險。

来(lái)源：网(wǎng)络安(ān)全(quán)威脅和(hé)漏洞(dòng)信(xìn)息共(gòng)享平台(tái)

4、《网(wǎng)络安(ān)全(quán)技術(shù) 終(zhōng)端計(jì)算機(jī)通(tòng)用(yòng)安(ān)全(quán)技術(shù)規範》等3項國(guó)家标(biāo)準獲批發(fà)布(bù)

根(gēn)據(jù)2024年(nián)10月(yuè)26日(rì)國(guó)家市(shì)场(chǎng)監督管(guǎn)理(lǐ)總(zǒng)局(jú)、國(guó)家标(biāo)準化(huà)管(guǎn)理(lǐ)委員会(huì)發(fà)布(bù)的(de)中(zhōng)華人(rén)民(mín)共(gòng)和(hé)國(guó)國(guó)家标(biāo)準公(gōng)告（2024年(nián)第(dì)24号(hào)），全(quán)國(guó)网(wǎng)络安(ān)全(quán)标(biāo)準化(huà)技術(shù)委員会(huì)歸口(kǒu)的(de)3項网(wǎng)络安(ān)全(quán)國(guó)家标(biāo)準正(zhèng)式發(fà)布(bù)。具體(tǐ)清(qīng)單如(rú)下(xià)：

来(lái)源：全(quán)國(guó)网(wǎng)络安(ān)全(quán)标(biāo)準化(huà)技術(shù)委員会(huì)