点击蓝字·关注我们

AQNIU

上周安全热点回顾

• 中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见

• 中国信通院发布《全球Web3技术产业生态发展报告（2022年）》

• 两部门印发《非法证券活动网上信息内容治理工作方案》

• 国家互联网信息办公室开展2022年数字中国发展情况网络问卷调查工作。
• 中国密码学会2022年全国电子认证技术交流大会线上举办

• 蔚来汽车数据被窃遭“天价”勒索

• F5 推出新版 AIP方案扩展云安全产品组合

• CNNVD关于Fortinet FortiOS 安全漏洞的通报

政策

1、中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见

数据作为新型生产要素，是数字化、网络化、智能化的基础，已快速融入生产、分配、流通、消费和社会服务管理等各环节，深刻改变着生产方式、生活方式和社会治理方式。数据基础制度建设事关国家发展和安全大局。为加快构建数据基础制度，充分发挥我国海量数据规模和丰富应用场景优势，激活数据要素潜能，做强做优做大数字经济，增强经济发展新动能，构筑国家竞争新优势，中共中央、国务院发布关于构建数据基础制度更好发挥数据要素作用的意见。

详情点击：

中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见

https://mp.weixin.qq.com/s/CTq1HfFPNsl723KrZa9EyA

2、中国信通院发布《全球Web3技术产业生态发展报告（2022年）》

党中央、国务院高度关注下一代互联网创新发展，在关键核心技术突破、新型基础设施建设、融合创新应用赋能等方面进行了全面布局。Web3作为下一代互联网探索方向之一，以区块链、共识协议、智能合约等为起点，改善数据创造者与平台之间的关系，让用户掌握自己的数字身份和数字资产，为数字经济与实体经济融合发展提供了重要的支撑能力。近日，中国信息通信研究院正式发布《全球Web3技术产业生态发展报告（2022年）》。

详情点击：

中国信通院发布《全球Web3技术产业生态发展报告（2022年）》

https://mp.weixin.qq.com/s/BcQm2P1iO1ayxhl47yxcog

3、两部门印发《非法证券活动网上信息内容治理工作方案》

为切实维护人民群众财产安全，进一步规范证券活动网上信息内容，严厉打击股市“黑嘴”、非法荐股等行为，打造清朗网络空间，制定本工作方案。

详情点击：

两部门印发《非法证券活动网上信息内容治理工作方案》

https://mp.weixin.qq.com/s/UUrUjApA4nBjketIyGObtQ

热点

1、国家互联网信息办公室开展2022年数字中国发展情况网络问卷调查工作

党的二十大报告指出，要加快建设数字中国。为了解各地区在数字中国建设中生产生活发生的变化和您的切身感受，切实将社会期盼、群众智慧吸收到数字中国建设工作中，我们组织开展2022年数字中国发展情况网络问卷调查工作。

详情点击：

国家互联网信息办公室开展2022年数字中国发展情况网络问卷调查工作

https://mp.weixin.qq.com/s/6zTjy0NLgxF6nszTQKt1sA

2、中国密码学会2022年全国电子认证技术交流大会线上举办

2022年12月16日，由中国密码学会电子认证专业委员会、全国信息安全标准化技术委员会鉴别与授权工作组（WG4）联合主办，中国科学院大学承办，长春吉大正元信息技术股份有限公司协办的中国密码学会2022年全国电子认证技术交流大会在线上举办。

详情点击：

中国密码学会2022年全国电子认证技术交流大会线上举办

https://mp.weixin.qq.com/s/ElYgszOHDqithQpctn3wWA

3、蔚来汽车数据被窃遭“天价”勒索

12月20日，蔚来首席信息安全科学家、信息安全委员会负责人卢龙在蔚来官方社区发布公告，2022年12月11日，蔚来公司收到外部邮件，声称拥有蔚来内部数据，并以泄露数据勒索225万美元（当前约1570.5万元人民币）等额比特币。

详情点击：

蔚来汽车数据被窃遭“天价”勒索

https://mp.weixin.qq.com/s/fN0AD_i3ANcM1QiRQzGdaw

4、F5 推出新版 AIP方案扩展云安全产品组合

日前，F5公司正式发布最新版分布式云服务应用程序基础设施保护方案 (AIP，App Infrastructure Protection)，扩展其基于SaaS的云安全产品组合。该方案是一种较先进的云工作负载保护解决方案，可在已有的API安全防护基础上，帮助企业组织进一步提升云原生基础设施应用程序的可观察性，并提供实时性的安全保护。 

详情点击：

F5 推出新版 AIP方案扩展云安全产品组合

https://mp.weixin.qq.com/s/3JReRq0dIwLFdUN82luzDQ

5、CNNVD关于Fortinet FortiOS 安全漏洞的通报

近日，国家信息安全漏洞库（CNNVD）收到关于Fortinet FortiOS 安全漏洞（CNNVD-202212-2946、CVE-2022-42475）情况的报送。

详情点击：

CNNVD关于Fortinet FortiOS 安全漏洞的通报

https://mp.weixin.qq.com/s/yA3XN0C8WF1BFTQf_as0eg