金盾信安 | 网络和数据领域资讯第44期(2025.1.14-2025.1.20)

发布于2025年1月20日2025年7月19日作者:cve-20

金盾信安 | 网络和数据领域资讯第44期(2025.1.14-2025.1.20)

金盾信安 2025-01-20 12:37

KINGDUNS

本周热点

国家发改委等部门印发《关于完善数据流通安全治理更好促进数据要素市场化价值化的实施方案》

工信部发布《加强互联网数据中心客户数据安全保护》

河南省数据工作会议在郑州召开

河南省中原数据规划设计研究院揭牌成立

中央网信办启动“清朗·2025年春节网络环境整治”专项行动

国家计算机病毒应急处理中心通报16款违规移动应用

浙江省财政厅发布《关于推进数据资产全过程管理的工作方案》

……

KINGDUNS

网络和数据安全领域

01.

法规政策

工信部发布《加强互联网数据中心客户数据安全保护》

近日，工信部发布《加强互联网数据中心客户数据安全保护》的通知，通知明确了互联网数据中心客户数据安全保护的基本要求，对服务器托管业务场景保障能力、数据存储与计算业务场景保障能力、数据安全供给支撑和工作实施等方面做出规定，旨在加强客户数据安全保障能力建设，提升客户数据安全保护水平。

来源：

https://mp.weixin.qq.com/s/22KxLyHwDRhuLaFtFMLfUA

02.

管理技术

团体标准《互联网道路货物运输平台数据安全管理要求》发布

近日，团体标准《互联网道路货物运输平台数据安全管理要求》发布，标准对互联网道路货物运输平台的数据安全管理提出了全面、细致的要求，涵盖了数据收集、存储、使用、传输、共享以及销毁等全生命周期的管理规范，旨在确保平台数据的安全性、完整性和可用性。标准自2025年1月15日起实施。

来源：

https://mp.weixin.qq.com/s/Vte1yQjdVtG80G5QPhFrtw

03.

安全运营

CNCERT | 网络安全信息与动态周报2025年第2期（1月6日-1月12日）

本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及网站攻击。

来源：

https://mp.weixin.qq.com/s/hz_ttTxNw0n9eRRpMB2jsQ

CNNVD | 信息安全漏洞周报2025年第2期（1月6日-1月12日）

根据国家信息安全漏洞库（CNNVD）统计，本周CNNVD采集安全漏洞1045个。接报漏洞10936个，其中信息技术产品漏洞（通用型漏洞）288个，网络信息系统漏洞（事件型漏洞）334个，漏洞平台推送漏洞10314个。

来源：

https://mp.weixin.qq.com/s/S2h5rOsxPLD0zLJ9jCgb9w

CNNVD关于Fortinet FortiOS和FortiProxy安全漏洞的通报

近日，国家信息安全漏洞库（CNNVD）收到关于Fortinet FortiOS和FortiProxy安全漏洞（CNNVD-202501-1747、CVE-2024-55591）情况的报送。未经身份验证的远程攻击者可以通过向Node.js websocket模块发送特制请求，进而获得超级管理员权限。FortiOS和FortiProxy多个版本均受此漏洞影响。目前，Fortinet官方已发布新版本修复了漏洞，建议用户及时确认产品版本，尽快采取修补措施。

来源：

https://mp.weixin.qq.com/s/9NPpBk6S_dZ48kkQfez6RA

CNNVD关于微软多个安全漏洞的通报

近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞158个，影响到微软产品的其他厂商漏洞5个。微软Microsoft Windows、Microsoft Line Printer Daemon Service、Microsoft Internet Explorer、Microsoft Windows BitLocker等多个产品和系统受漏洞影响。目前，微软官方已经发布了漏洞修复补丁，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。

来源：

https://mp.weixin.qq.com/s/bIsk7ujAX8jXfp3qXKJqgg

国家计算机病毒应急处理中心通报16款违规移动应用

近日，国家计算机病毒应急处理中心通报《小鹿组队电竞陪玩》（版本3.7.1，360手机助手）、《168运友物流》（版本3.9.93，应用宝）、《天水秦州村镇银行》（版本3.0.7，vivo应用商店）等16款违规移动应用，上述移动App存在隐私政策难以访问/未声明App运营者的基本情况，隐私政策未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的/方式/范围等隐私不合规行为。

来源：

https://mp.weixin.qq.com/s/7V6FHFZ8s53AtYePIlSiaw

重庆市四家企业因网站存在安全管理问题被约谈

近日，重庆市四家企业所属五个网站弃用后未及时注销域名ICP备案，网站呈现不法信息，重庆市九龙坡区网信办联合区网安支队集中约谈涉事企业，要求涉事企业立即注销已弃用网站域名ICP备案信息，并加强所属信息系统网络安全管理。

来源：

https://mp.weixin.qq.com/s/Hs55_RPBSu3J7vyiYWF44g

04.

行业动态

北京市通信管理局印发《北京地区电信领域数据安全事件应急预案和处置规范（试行）》

近日，北京市通信管理局印发《北京地区电信领域数据安全事件应急预案和处置规范（试行）》，《规范》对数据安全事件定义与范围进行界定，并且根据事件影响范围和危害程度划分为四个级别，明确了数据安全事件处置的组织体系，细化了数据安全事件监测预警、应急响应、事后总结流程，旨在提高数据安全事件综合应对能力，确保及时有效地控制、减轻和消除数据安全事件造成的危害和损失。

来源：

https://mp.weixin.qq.com/s/u40ORHE2KP4p_y5rUiKZvg

中央网信办启动“清朗·2025年春节网络环境整治”专项行动

近日，中央网信办开展为期1个月的“清朗·2025年春节网络环境整治”专项行动，重点整治挑起极端对立、炮制不实信息、宣扬低俗恶俗、鼓吹不良文化、违法活动引流、侵害消费者权益等网络生态问题，旨在营造更加积极向上、文明健康的春节网络氛围。

来源：

https://mp.weixin.qq.com/s/atiN_rT2G789KD19zm_aPw

KINGDUNS

数据要素和数据治理领域

01.

法规政策

国家发改委等部门印发《关于完善数据流通安全治理更好促进数据要素市场化价值化的实施方案》

近日，国家发展改革委、国家数据局、中央网信办、工业和信息化部、公安部、市场监管总局等六部门联合印发《关于完善数据流通安全治理更好促进数据要素市场化价值化的实施方案》，《实施方案》围绕明晰企业数据流通安全规则、加强公共数据流通安全管理、强化个人数据流通保障、完善数据流通安全责任界定机制、加强数据流通安全技术应用、丰富数据流通安全服务供给、防范数据滥用风险等七项主要任务进行部署，其中，在明晰企业数据流通安全规则中提出，鼓励企事业单位设立首席数据官，加强数据治理和数据开发利用；此外，还提出要培育数据流通安全检测评估、安全审计等服务，健全有利于数据流通主体互信的市场化机制。

来源：

https://mp.weixin.qq.com/s/eJGsaNfdpUT5osZoRFIp6A

《关于完善数据流通安全治理更好促进数据要素市场化价值化的实施方案》答记者问

近日，国家发展改革委、国家数据局、中央网信办、工业和信息化部、公安部、市场监管总局联合印发《关于完善数据流通安全治理更好促进数据要素市场化价值化的实施方案》，国家数据局有关负责同志就《方案》出台的背景、总体思路、主要任务、贯彻落实措施等问题回答记者提问。

来源：

https://mp.weixin.qq.com/s/kfXabt9HUqB4GMK5TJ7oYQ

贵州省人民政府办公厅印发《贵州省公共数据授权运营管理办法（试行）》

近日，贵州省人民政府办公厅印发《贵州省公共数据授权运营管理办法（试行）》，《办法》共七章三十四条，明确了授权运营机构、开发利用机构的申请条件及授权程序，规定了授权运营的实施、行为规范、安全监管等具体要求，旨在规范公共数据资源授权运营，释放数据要素价值。《办法》自2025年1月7日起实施，《贵州省政务数据授权使用服务指南》同时废止。

来源：

https://mp.weixin.qq.com/s/-WBq4qxVBtqD9rWN-SySoA

02.

管理技术

团体标准《数据资产登记》发布

近日，江苏省软件行业协会发布《数据资产登记》团体标准，标准规定了数据资产登记的基本原则、总体要求、登记要求，详细介绍了登记流程。

来源：

https://mp.weixin.qq.com/s/AjSRb7I_1x49dyc6imBdow

03.

行业动态

河南省数据工作会议在郑州召开

近日，河南省数据工作会议在郑州召开，会议强调，要健全数据规划政策体系、完善数据要素市场生态、强化数据资源开发利用、推进数据基础设施建设、培育壮大数字核心产业、持续深化数实深度融合、推进数字科技创新发展、坚持党对数据工作全面领导，在新的起点上开创数据工作新局面，更好服务全省经济社会高质量发展。

来源：

https://mp.weixin.qq.com/s/Si8pedDbDoYfxHSx7gCrNQ

河南省中原数据规划设计研究院揭牌成立

为加快全省数据资源开发利用和大数据产业发展，1月17日，河南省中原数据规划设计研究院成立大会在郑州举行，中原数据研究院揭牌成立。会上河南省大数据产业综合服务平台同步上线，河南省大数据产业生态合作伙伴、大数据产业示范园区、荥阳市数字经济产业园等多家单位分别与中原数据研究院举行现场签约，此外，现场还举办了中原首席数据官俱乐部揭牌仪式，发布《河南省企业首席数据官制度建设指引（试行）》，为河南企业设立首席数据官，建立首席数据官制度，培育高水平的数据人才队伍提供指引。

来源：

https://mp.weixin.qq.com/s/f1ksuxz0NbYrKOrunlrcYg

浙江省财政厅发布《关于推进数据资产全过程管理的工作方案》

近日，浙江省财政厅发布《关于推进数据资产全过程管理的工作方案》，《方案》从明确分工加强统筹协调、深入开展数据资产理论研究、健全数据资产管理制度体系、加大数据产业支持力度、聚焦源头治理优化数据供给等十五方面全面部署推进数据资产全过程管理工作，旨在构建科学规范的数据资产管理制度，推动数据资产价值实现与数字经济高质量发展。

来源：

https://mp.weixin.qq.com/s/LVlEzTaU9YizSLQnB4h3DQ

福建省数据局发布《福建省公共数据资源登记管理办法（试行）》（公开征求意见稿）

近日，福建省数据局发布《福建省公共数据资源登记管理办法（试行）》（公开征求意见稿），《办法》共七章二十九条，明确了公共数据资源登记过程中数据管理部门、登记机构、登记主体各方责任，划分了公共数据资源登记申请的类型及登记程序，规定了公共数据资源统一登记平台的建设、运维管理要求，旨在规范公共数据资源登记工作，促进公共数据资源合规高效开发利用，构建全省一体化公共数据资源登记体系。

来源：

https://mp.weixin.qq.com/s/hchLHr8-s0kZVFit491NPQ

04.

数据交易

湖北省首个医疗领域数据资产入表落地

近日，武汉德韩摩尔城口腔门诊有限公司成功实现数据资产入表，成为湖北省医疗领域首个完成数据资产入表的企业。

来源：

https://mp.weixin.qq.com/s/AjL-ezHc54xvXLltd2IOOA

山东省完成国家首个5A级景区数据资产入表

近日，蓬莱阁旅游有限责任公司成功完成景区数据资产入表，成为首家将数据资源纳入“无形资产—数据资源”会计科目的国家5A级景区。

来源：

https://mp.weixin.qq.com/s/wzPUQ8WFLLSmcmPVNyYyBQ