《网络与数据安全治理前沿洞察》2024年3月-76页_3mb

网络安全与数据治理前沿动态总结

一、政策立法进展

1. 国家层面

• 《保守国家秘密法》修订
  自2024年5月1日起施行，强化网络信息安全保密管理、涉密信息系统风险评估及数据保护要求。

• 规范行政处罚罚款实施
  国务院发布指导意见，强调罚款应遵循“过罚相当”原则，避免随意顶格罚款，并加强对数字经济领域的执法。

2. 部门层面

• 中央网信办等四部门
  联合发布《2024年提升全民数字素养与技能工作要点》，部署6方面17项重点任务，推动数字人才培养和弥合数字鸿沟。

• 工信部
  印发《工业领域数据安全能力提升实施方案（2024-2026年）》，提出加强重要数据保护、风险防控和产业支撑能力的三类重点任务。

• 国家邮政局
  发布《寄递服务用户个人信息安全管理办法（征求意见稿）》，规定用户个人信息保存期限不超过三年，并需执行去标识化处理。

3. 地方层面

• 上海、天津自贸区
  上海发布公共数据管理办法，采用“原始数据不出域，数据可用不可见”原则；天津明确数据分类分级标准，涉及百万人个人信息的应识别为重要数据。

• 贵州算力券政策
  发布《贵州算力券管理办法（试行）》，通过政策激励推动算力产业发展和数据资源流通。

二、治理执法实践

1. 公安机关

• 网约车司机数据泄露案
  广州警方查获20万条网约车司机信息贩卖案，犯罪嫌疑人已被控制。

• AI换脸诈骗案件
  西安警方破获AI换脸诈骗案，成功止付156万元；香港警方披露涉案金额高达2亿港元的AI换脸诈骗案。

2. 网信与通信管理部门

• APP备案与处罚
  多地通信管理局要求自4月1日起未备案APP下架关停；北京市通报10款未整改的侵害用户权益App，部分已采取下架措施。

• 数据安全约谈
  重庆、湖北等地网信部门因系统漏洞、弱口令等问题对多家单位进行约谈和处罚，严格执行网络安全主体责任。

3. 其他执法案例

• 网络犯罪高发
  最高检通报2023年网络犯罪呈多发高发态势，起诉网络犯罪28万人，同比上升355%。

• 个人信息保护执法
  上海网信办处罚多家企业，包括因扫码点餐诱导用户提供非必要信息的“半天妖烤鱼”。

三、国际前沿观察

1. 数据管理与安全

• 美国限制数据出境
  白宫签署行政令，限制向中国传输美国公民敏感个人数据，包括基因组、健康等信息，并加强政府数据保护。

• 欧盟选举安全指南
  发布《选举过程中超大型在线平台风险缓解指南》，要求平台加强选举相关信息透明度与事实核查。

2. 关键基础设施与网络安全

• 克罗地亚《网络安全法》施行
  明确“关键和重要实体”的认定条件，要求采取与风险相称的安全管理措施。

• 智能网联汽车审查
  美国商务部拟调查中国产智能网联汽车，以防范潜在国家安全风险。

四、行业观察与协会动态

1. 行动计划与试点

• 清朗系列专项行动
  中央网信办部署10项整治任务，涵盖春节网络环境、营商网络环境、生成合成内容标识等领域。

• 国家数字乡村试点
  中央网信办联合11部门发布通知，推动第二批国家数字乡村试点工作，探索信息化驱动农业农村现代化的模式。

2. 安全宣传与普法

• 2023安满周活动
  计划于4月中旬举办，主题为“网络安全为人民，网络安全靠人民”，同步发布《网络安全法》解读和典型案例。

• 法制赋能315普法活动
  黑猫投诉联合多地公检法策划普法活动，推动消费者权益保护知识普及。

五、协会协作与创新

1. 产学研合作

• 广东信创大赛融企对接会
  促进金融机构与企业合作，解决企业融资难题，支持信创产业发展。

• 江苏、湖北协会活动
  江苏省国信数科探索会企共建机制，湖北省组织开展网络安全管理员职业技能等级认定。

2. 区域治理与技术研究

• 徐州工业互联网安全贯标
  协会召开工业互联网信息安全工作贯标与分级分类战略分析座谈会，推动建立协同响应机制。

• 上海数据安全论坛
  成功举办数据安全产业创新论坛，发布《网络安全法治社会建设专题报告》等研究成果。

本文全面梳理了2024年2月国内外网络安全立法动态、执法实践及国际政策趋势，展现了中国在关键信息基础设施保护、数据跨境流动管理、网络犯罪治理等方面的最新进展，同时也反映了国际社会在网络安全防护领域的协调与挑战。