关键基础设施安全资讯周报20210823期

关键基础设施安全资讯周报20210823期

发表于：8/28/2021 10:49:35 PM

数据蔓延：云数据挑战

用于存储和管理数据的传统安全方法已经不足以满足当今云世界的需求。为什么？云与敏捷云开发势不可挡的力量正在推动企业构建、部署和运行应用程序的方式发生重大变化。因此，当今的运营需求要求对数据的管理和保护方式进行范式转变。

发表于：8/28/2021 10:48:42 PM

聚焦数字化进程的东盟数字贸易行动

为指引东盟2021年至2025年的数字合作，将东盟建设成一个由安全和变革性的数字服务、技术和生态系统所驱动的领先数字社区和经济体，2021年1月26日，东盟发布《东盟数字总体规划2025》（以下简称《规划2025》）。本文是针对《规划2025》的系列评论中的第九篇，将聚焦规划中的第六项预期行动：“连接商业和促进跨境贸易的数字服务”（后简称“数字贸易行动”）。在此前的评论中，笔者已经简要提及数字贸易行动并对其进行了体系定位，认为该项行动与数字服务行动与数字服务市场行动有逻辑上的延续关系，旨在指导数字服务在国际货物与服务贸易领域的应用。下文，笔者将详细地向读者介绍《规划2025》对于数字贸易行动的具体架构。

发表于：8/28/2021 10:47:44 PM

数字时代个人信息的“保护神”——《个人信息保护法》解读

《中华人民共和国个人信息保护法法》（“本法”）于2021年8月20日经十三届全国人大常委会第三十次会议通过，自2021年11月1日起施行。全文共八章七十四条，除了总则、附则及法律责任，主要包括“两个规则”（处理规则和跨境提供规则）和“三个主体”（个人权利、处理者义务和监管职责）。下文将对其进行全面解读。

发表于：8/28/2021 10:46:38 PM

《关键信息基础设施安全保护条例》即将实施 指明网络安全新风向

2021年8月17日，中华人民共和国国务院总理李克强签署国务院令，公布《关键信息基础设施安全保护条例》（以下简称《条例》）暨国令第745号令。全国信息安全标准化委员会委员黄敏第一时间作为网络安全行业代表接受了人民网、学习强国、新华网、科技日报、中国新闻网、经济日报、光明日报、工人日报、中国财经报、中国日报网、中国网、中国经济网、中国青年网等权威媒体采访。

发表于：8/28/2021 10:45:31 PM

8章74条，个人信息保护法来了！权威解读十大亮点

经过三次审议，8月20日，十三届全国人大常委会第三十次会议表决通过了个人信息保护法，将于2021年11月1日起施行。

发表于：8/28/2021 10:44:25 PM

17.2M rps：最大规模DDoS攻击

Cloudflare拦截史上最大规模DDoS攻击——17.2M rps。

发表于：8/28/2021 10:42:50 PM

中国联通发力“5G＋工业互联网” 赋能产业升级

坐在办公室里，看着监控大屏，高炉、湛江港运输带等设备的运转情况一目了然；在生产车间，戴着AR智能头盔的工程师，把故障设备的维修细节同步给后台，让后台专家指导现场维修作业……这一幕幕就发生在宝钢湛江钢铁管控中心，工作人员足不出户就完成了监控、巡检、故障预报以及远程协助处理等日常管理工作。

发表于：8/28/2021 10:40:35 PM

《关键信息基础设施安全保护条例》国务院政策例行吹风会

《关键信息基础设施安全保护条例》国务院政策例行吹风会

发表于：8/28/2021 10:38:41 PM

造车下半场，何以决胜负？

　　造车新势力已经从“热身赛”进入“资格赛”阶段。作为新的物种，下半场等待他们的将是更加“内卷”的比拼。“一个智能电动车企业，基本上会横跨多种组织形式。根据整个业务状态的不同会产生多种组织形式。从供应链制造、互联网开发、销售服务、再到多款车型以及大型软件的研发，这种系统型的复杂组织能力需要我去驾驭。”理想CEO李想曾经讲过企业晋级的难度。

发表于：8/28/2021 10:37:00 PM

黑莓承认：因为漏洞疏忽，2 亿汽车恐被攻击

拖延数月，黑莓终于修复了QNX操作系统的BadAlloc安全漏洞。尽管企业通常不愿公开披露软件漏洞，但若没有外界的压力，终端软硬件客户很可能要等待很久，才能拿到官方的修复补丁。以黑莓为例，在美国国土安全部介入数月之后，该公司终于在本周二正式披露了位于其 QNX 操作系统中的一个 BadAlloc 安全漏洞。

发表于：8/28/2021 10:36:20 PM

加强平台监管促进数据安全管理

数字技术深刻改变着人民生产生活、工作学习和思维方式，不断催生产业发展的新业态和新模式，为产业转型升级和经济高质量发展提供了新的动力，使社会经济活动更加灵活、更具智慧。数字经济与传统经济的深度融合，使得电子商务、网约车、共享单车、外卖、在线教育等新业态平台企业层出不穷，并不断发展壮大。

发表于：8/28/2021 10:35:28 PM

App隐私协议现状调查：保障安全的“权利书”，还是窃取信息的“任意门”

数字时代，信息技术与生产生活紧密交织。手机应用程序（App）因其便捷性、专业性等优势，被广泛运用于日常生活、专业服务和社会治理等多领域，为人们带来便捷的同时，也带来了信息安全隐患。近年来，App违规违法收集、使用用户信息事件频发，有报告显示，超七成App存在过度索权行为，即在非必要的情况下获取用户隐私权限，增加了个人信息泄露的风险。如何平衡信息化、数字化发展需求与保障个人信息安全之间的矛盾，成为亟待解决的问题。对此，光明日报与武汉大学法学院、网络治理研究院组成联合调研组，对1036人进行问卷调查及深度访谈，并对15类150款App的隐私协议状况进行分析，就个人用户对App隐私协议的使用体验、App隐私协议对用户信息权益侵害的具体表现，以及背后的深层次原因等进行了深入调查，并就如何进一步完善平台监管、保护个人信息提出建议。

发表于：8/28/2021 10:34:29 PM

实时进化的 AI 网络安全，安全大数据是关键

在网络安全领域，将人工智能技术融入安全产品已成为数字时代下安全发展的新趋势，两者的有效结合能够加强网络风险的自动化预测、识别、响应、处置能力。但人工智能技术需有效融入安全产品，对网络风险进行自动化的预测、识别、响应、处置，AI 算法和模型必须获取到海量且多维的安全大数据，不断地进行“训练”和“验证”，才能进行有效的“思考”和作出最优的“决策”，得以实时进化，方能具备真正的智能安全。

发表于：8/28/2021 10:33:34 PM

最高检：个人信息保护纳入检察公益诉讼法定领域

8月20日，第十三届全国人民代表大会常务委员会第三十次会议通过的《中华人民共和国个人信息保护法》，将于2021年11月1日起正式实施。该法专门设立公益诉讼条款，明确将个人信息保护纳入检察公益诉讼法定领域。21日，最高人民检察院下发《关于贯彻执行个人信息保护法推进个人信息保护公益诉讼检察工作的通知》（下称《通知》），规范相关公益诉讼案件办理，切实履行好公益诉讼检察的法定职责。

发表于：8/28/2021 10:32:50 PM