网络与数据安全治理前沿洞察-82页_4mb

网络安全行业观察简报（2023年11月）

一、核心内容概要

这是由公安部第三研究所主办的网络安全行业报告，内容涵盖政策立法、安全事件、国际合作、行业动态等方面。

• 政策立法动向：
  • 中国与28国及欧盟联合签署《布莱切利宣言》，首个全球AI治理声明。
  • 公安部、工信部等发布网络安全相关规章草案。
  • 地方出台数据交易、汽车数据、政务服务数字化等领域法规。
• 安全事件：
  • 公安部通报2022年侦破黑客类犯罪案件2430起。
  • 工商银行美国子公司遭勒索软件攻击。
  • “网络水军”、个人信息泄露、证券市场谣言等典型案例频发。
• 治理实践：
  • 多部门协同开展网络暴力、跨境数据治理等专项执法。
  • 重庆、浙江、广东等地网信部门数据出境评估备案工作推进。
  • 法院发布个人信息保护典型案例及白皮书。
• 国际前沿观察：
  • 美、澳、新西
    兰等国网络威胁态势与治理举措。
  • ChatGPT遭DDoS攻击，波音公司拒绝支付赎金事件。
• 行业观察：
  • 网络安全人才缺口巨大（预计2027年缺口327万）。
  • 全国网络安全行业职业技能大赛启动。
  • 各地协会持续开展网络安全技术交流与科普活动。

二、重点数据与事件

• 政策层面：首次发布《国际科技合作倡议》，签署全球首个AI治理文件《布莱切利宣言》。
• 安全态势：黑客犯罪案件量显著上升，新型攻击手段包括多重勒索、供应链攻击等。
• 跨境案例：中国工商银行美国子公司遭勒索攻击；印度发生大规模公民数据泄露。
• 合规进展：海南企业通过数据出境安全评估，广东省首部政务服务数字化条例获通过。
• 法治实践：全国首部网络水军治理相关手机App全国联合通报，一批个人信息保护典型案例发布。

三、主要问题与趋势

• 网络隐患：勒索软件攻击持续高发，新型网络暴力案件频发，攻防技术不对等。
• 合规挑战：数据出境安全评估标准建设尚处初期，地方数据立法进程分化。
• 技术风险：生成式AI带来的伦理与监管问题，软件供应链脆弱性引发数据安全连锁反应。
• 人才缺口：网络安全人才评价体系尚未统一，实战型人才缺乏。
• 国际竞争：各国加强数字主权争夺，中美欧在技术标准、数据治理等方面博弈加剧。

四、建议与展望

• 技术层面：加快自主可控核心技术攻关，尤其在AI芯片、工业软件等关键领域。
• 法治层面：完善网络安全人才评价体系，推动数据要素市场化配置。
• 产业层面：加强攻防能力体系建设，提升网络安全产业供给质量。
• 合作层面：发挥行业协力量，深化国际网络空间对话，共筑安全数字生态。

注： 报告内容涉及诸多最新动态，均为官方公开资料整理所得，具有高度参考价值。网络安全形势复杂多变，建议持续关注权威发布，完善风险应对能力。