安全头条 | 网络安全法实施5周年；《数据防泄露（DLP）选型指南》报告发布
日期：2022年06月06日 阅：56
上周安全热点回顾
- 工信部通报84款存在侵害用户权益行为APP
- 信安标委征求国家标准《信息安全技术 零信任参考体系架构》（征求意见稿）意见
- CNVD发布关于微软支持诊断工具MSDT存在远程代码执行漏洞的安全公告
- 网络安全法实施5周年
- 车联网安全专班第六次工作组全会线上召开
- 《企业零信任安全应用与建设实践指南》报告调研启动
- 《数据防泄露（DLP）选型指南》报告发布
- 美国网络安全禁令生效
- 天地和兴完成D轮近7亿元融资
政策
1、工信部通报84款存在侵害用户权益行为APP
5月31日，工业和信息化部信息通信管理局，依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规对移动互联网应用程序（APP）进行检查，并对84款依旧未按要求完成整改的APP予以通报。
详情点击：
2、信安标委征求国家标准《信息安全技术 零信任参考体系架构》（征求意见稿）意见
6月2日，全国信息安全标准化技术委员会秘书处发布了关于征求国家标准《信息安全技术 零信任参考体系架构》（征求意见稿）意见的通知，通知表示标准相关材料已发布在信安标委网站上，意见反馈截止时间：2022年8月1日24:00前。
详情点击：
通知 | 信安标委征求国家标准《信息安全技术 零信任参考体系架构》（征求意见稿）意见
3、CNVD发布关于微软支持诊断工具MSDT存在远程代码执行漏洞的安全公告
5月31日，国家信息安全漏洞共享平台（CNVD）收录了微软支持诊断工具远程代码执行漏洞（CNVD-2022-42150，对应CVE-2022-30190）。攻击者利用该漏洞，可在未授权的情况下远程执行代码。
详情点击：
热点
1、网络安全法实施5周年
《中华人民共和国网络安全法》是为保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展而制定的法律，由第十二届全国人民代表大会常务委员会第二十四次会议于2016年11月7日通过，自2017年6月1日起施行。2022年6月1日是《中华人民共和国网络安全法》实施五周年。
详情点击：
2、车联网安全专班第六次工作组全会线上召开
近日，中国信息通信研究院以线上形式组织召开了“车联网安全专班第六次工作组公开会议”，重点介绍目前车联网安全标准工作及车联网网络安全防护定级备案等工作推进情况，并邀请车联网安全专班成员单位进行专题分享。
详情点击：
3、《企业零信任安全应用与建设实践指南》报告调研启动
近日，安全牛联合天融信、深信服、派拉软件、芯盾时代、九州云腾、吉大正元、格尔软件、易安联、缔盟云、绎云科技十家国内零信任安全领域代表性厂商，联合发起《企业零信任安全应用与建设实践指南报告》。6月1日起，报告调研工作正式启动。
详情点击：
4、《数据防泄露（DLP）选型指南》报告发布
2022年5月31日，在中国计算机学会抗恶劣环境计算机专业委员会指导下，由中国电子科技集团公司第十五研究所（信息产业信息安全测评中心）、安全牛和谷安研究院联合发起编制的《数据防泄露（DLP）选型指南》报告正式发布。
详情点击：
5、美国网络安全禁令生效
6月2日，美国商务部工业与安全局（BIS）正式发布了针对网络安全领域的最新的出口管制规定，早在5月26日，该规定已经发布在美国政府公报网站《联邦公报》上。BIS新规将全球国家分为ABDE四类。各实体在与D类国家和地区的政府相关部门或个人进行合作时，必须要提前申请，获得许可后才能跨境发送潜在网络漏洞信息。
详情点击：
融资
天地和兴完成D轮近7亿元融资
近日，北京天地和兴科技有限公司成功完成D轮近7亿元融资，本轮融资投资方包括国电投集团基金、中电科研投基金、国网英大产业基金、上汽集团尚颀资本、南京南钢产业基金、中科院国科嘉和基金、苏州国发资本、松禾资本涪陵基金、复星创富基金、中叶资本、银杏谷资本共计11家央国企产业资本、地方国资基金等投资机构，密码资本担任独家财务顾问。
详情点击：
如有侵权请联系:admin#unsafe.sh