网络与数据安全治理前沿洞察（2024年3月第3期）

主办单位：公安部第三研究所网络安全法律研究中心联合主办：北京网络空间安全协会网安联发展工作委员会协办单位：网安联认证中心技术支持：北京关键信息基础设施安全保护中心广东关键信息基础设施保护中心顾问：严明公安部第一、第三研究所原所长、研究员中国计算机学会计算机安全专业委员会荣誉主任指导专家：袁旭阳北京网络行业协会会长总编辑：黄道丽公安部第三研究所网络安全法律研究中心主任副总编辑：鲍亮公安部第三研究所网络安全技术研发中心副主任编委会主任：黄丽玲北京网络空间安全协会理事长 编委会副主任：（排名不分先后） 林小博北京网络空间安全协会秘书长朱方园上海市信息安全行业协会副秘书长于永丰辽宁省信息网络安全协会秘书长闫东辽宁省网络安全保障工作联盟秘书长孙甲子黑龙江省网络安全协会会长吴晓文安徽省计算机信息网络安全协会刘长久湖北省网络安全协会副秘书长邓庭波湖南省网络空间安全协会秘书长林勇忠广东省网络空间安全协会党支部书记冯伟广西网络安全协会秘书长李春报海南省网络安全和信息化信协会常务副理事长戴勇贵州省网络安全和信息化协会常务副秘书长孙大跃陕西省信息网络安全协会会长卢建宙甘肃省商用密码行业协会会长郑方甘肃烽侦网络安全研究院院长李学锋新疆维吾尔自治区互联网协会秘书长胡俊涛郑州市网络安全协会秘书长乔奇武汉市网络安全协会副秘书长 樊建功南昌市网络信息安全协会会长王胜军南宁市信息网络安全协会会长邓开旭成都信息网络安全协会副秘书长陈建设贵阳市信息网络协会秘书长杨建东昆明市网络安全协会秘书长沈泓宁波市计算机信息网络安全协会秘书长卜庆亚徐州市网络安全协会理事长孙逊佛山市信息协会秘书长谢照光惠州市计算机信息网络安全协会长程谦河源市网络空间安全协会秘书长孔德剑曲靖市网络安全协会会长贾辉民榆林市网络安全协会会长 编委会委员：（排名不分先后） 黄汝锡广东关键信息基础设施保护中心党支部专职副书记方满意广东网络空间安全协会副会长王嫣上海市信息网络安全管理协会部长贺锋广东中证声像资料司法鉴定所主任成珍苑网安联认证中心副主任黎明瑶广东新兴国家网络安全和信息化发展研究院研究员陈菊珍广东计安信息网络培训中心黄丽佳揭阳网络空间安全协会秘书长 编辑部主任：梁思雨编辑部：何治乐胡文华王彩玉王明一胡柯洋李培刚薛波孙翊伦林晴徐瑞雪发行部主任：周贵招发行部：林永健张彦高梓源 声明：本刊定位于网络与数据安全前沿动态梳理，侧重全面跟踪、及时掌握，如需针对特定领域或前沿动态进行针对性专题研究，请将需求发送至cinsabj@163.com。 目录境内前沿观察一：政策立法.................................6（一）国家层面动向......................................................................81.《保守国家秘密法》正式修订通过，完善网络信息、数据保密管理...................................................................................................................82.国务院印发《关于进一步规范和监督罚款设定与实施的指导意见》...............................................................................................................9（二）部委层面动向......................................................................91.中央网信办等四部门联合印发《2024年提升全民数字素养与技能工作要点》...............................................................................................92.工信部印发《工业领域数据安全能力提升实施方案（2024-2026年）》.....................................................................................................103.国家邮政局发布《寄递服务用户个人信息安全管理办法（征求意见稿）》..............................................................................................114.自然资源部印发《自然资源数字化治理能力提升总体方案》，要求统筹信息化高质量发展与安全.......................................................125.财政部发布《关于加强行政事业单位数据资产管理的通知》126.全国信安标委发布《信息安全技术云计算服务安全能力评估方法（征求意见稿）》..............................................................................137.《网络安全技术生成式人工智能服务安全基本要求》等17项网络安全国家标准项目立项..................................................................14（三）地方层面动向....................................................................14 21.上海市印发《上海市落实<全面对接国际高标准经贸规则推进中国（上海）自由贸易试验区高水平制度型开放总体方案>的实施方案》：探索开展公共数据开发利用..................................................................142.临港新片区管委会印发《中国（上海）自由贸易试验区临港新片区公共数据管理办法》......................................................................153.临港新片区管委会印发《中国（上海）自由贸易试验区临港新片区数据跨境流动分类分级管理办法（试行）》...............................164.天津市商务局、自贸试验区管委会印发《中国（天津）自由贸易试验区企业数据分类分级标准规范》...............................................175.北京市发布《北京市关于进一步优化外商投资环境加大吸引外商投资力度的若干措施》，试点探索便利化数据跨境流动安全管理机制.............................................................................................................186.贵州省大数据发展管理局印发《贵州算力券管理办法（试行）》.................................................................................................................18境内前沿观察二：治理实践................................20（一）公安机关治理实践.............................................................221.广州20万网约车司机信息遭公开售卖，犯罪嫌疑人已被警方控制.............................................................................................................222.北京网警通报5起网络安全行政处罚案例..............................233.陕西西安、香港警方破获两起“AI换脸”诈骗案..................24（二）网信部门治理实践.............................................................251.浙江省网信办公布2023年执法工作成效................................252.上海市网信办公布2023年执法工作成效................................26 3.因误导消费者“入会”索要手机号，上海市网信办约谈餐饮连锁企业“半天妖烤鱼”..........................................................................274.因存在系统漏洞和弱口令，重庆市涪陵区网信办依法约谈某区级行业主管部门及行业相关单位...........................................................285.因存在弱口令漏洞，重庆市高新区网信办联合多部门约谈属地某公司负责人..........................................................................................296.因连续出现网站网页被篡改等网络安全问题，重庆市北碚区网信办依法约谈某区级部门......................................................................297.因多家单位存在弱口令漏洞问题，重庆市秀山县网信办依法约谈某行业单位..........................................................................................308.因未履行网络安全保护义务等，江西省南昌市网信办对属地某连锁超市作出行政处罚..........................................................................30（三）通信管理部门治理实践.....................................................311.多地通信管理局提示：4月1日起未备案App将下架关停...312.多地通信管理局通报问题App..................................................323.上海市通信管理局：已建立本市首批电信领域重要数据目录34（四）其他部门治理实践.............................................................341.国家数据局等四部门联合开展全国数据资源调查...................342.多地成立省级数据局.................................................................353.最高检：当前网络犯罪呈多发高发态势..................................374.最高检印发第五十批指导性案例，含一起利用网络侵犯公民个人信息案.................................................................................................37 5.财政部：推动数据资产开发利用，鼓励依法依规推进