近日，中国银保监会办公厅发布的《关于印发银行保险机构信息科技外包风险监管办法的通知》（银保监办发〔2021〕141号）提出，银行保险机构不得将信息科技管理责任、网络安全主体责任外包，涉及信息科技战略管理、信息科技风险管理、信息科技内部审计及其他有关信息科技核心竞争力的职能不得外包。该通知指出，银行保险机构信...
2022-01-10 
1月5日，国家互联网信息办公室发布《移动互联网应用程序信息服务管理规定（征求意见稿）》（以下简称《管理规定》）。《管理规定》要求，应用程序提供者发现其应用程序存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。从事应用程序个人信息处理活动应当遵循合法、正当、必要...
2022-01-06 
国家互联网信息办公室中华人民共和国国家发展和改革委员会中华人民共和国工业和信息化部中华人民共和国公安部中华人民共和国国家安全部中华人民共和国财政部中华人民共和国商务部中国人民银行国家市场监督管理总局国家广播电视总局中国证券监督管理委员会国家保密局国家密码管理局令第8号《网络安全审查办法》已...
2022-01-04 
公安部召开部长办公会议强调加强关键信息基础设施安全保护工作严格落实“三个规定”切实做好公安信访工作国务委员、公安部部长赵克志27日主持召开公安部部长办公会议，研究部署加强关键信息基础设施安全保护工作，审议《公安机关贯彻落实防止干预司法“三个规定”实施细则（试行）》、《关于依法惩治侵害英雄烈士名誉、荣誉...
2021-12-29 
国家密码管理局规章制定程序规定第一条为了规范国家密码管理局规章制定工作，根据《中华人民共和国立法法》、《中华人民共和国密码法》和《规章制定程序条例》，制定本规定。第二条国家密码管理局根据法律和国务院的行政法规、决定、命令，在本部门的权限范围内制定公布面向社会履行密码行政管理职能，对密码管理部门和...
2021-12-28 
为加强工业和信息化领域数据安全风险信息获取、分析、研判和预警工作，及时掌握工业和信息化领域数据安全整体态势，提高数据安全风险处置能力， 工业和信息化部近日研究起草《工业和信息化领域数据安全风险信息报送与共享工作指引（试行）》（以下简称《工作指引》），并面向社会公开征求意见。按照《工作指引》，数据...
2021-12-27 
各有关网络安全测试团队成员：网安联认证中心现依据标准《网络安全测试能力（团队）评价规范》(T/GDCSA 006-2021)（附件1）面向全国客观、公正、规范地开展网络安全测试团队能力评价认证工作。通过对网络安全攻防测试团队能力进行评价等级认证，培养网络安全攻防测试团队能力，储备行业相关人才。一、受理条件（一）网络安全...
2021-12-23 
12月22日，据21世纪经济报道消息，近期，工信部网络安全管理局通报称，阿里云计算有限公司（下称：阿里云）发现阿帕奇（Apache）Log4j2组件严重安全漏洞隐患后，未及时向电信主管部门报告，未有效支撑工信部开展网络安全威胁和漏洞管理。通报指出，阿里云是工信部网络安全威胁信息共享平台合作单位。经研究，工信部网络安全...
2021-12-23 
各有关单位：北京网络空间安全协会拟发布团体标准《网络空间安全专业人员认证规范》，现将报批稿予以公示。公示日期为2021年12月17日-22日。公示期间，如有异议，请有关单位或个人填写《标准意见反馈表》（见附件2），以书面或电子文档形式反馈到编写组。联系人：吴老师 13380453583电子邮箱：gdin...
2021-12-22