网安视界产业研情每周速享

网安视界 | 产业研情每周速享 CETC电科网安 CETC电科网安 微信号 cetcdkwa 功能介绍 电科网安（证券代码：002268）是中国电科旗下网络安全板块的重要能力建设平台、产业发展平台和资本运作平台，致力成为以密码为核心的数据智能安全服务商。2023年由成都卫士通信息产业股份有限公司更名为中电科网络安全科技股份有限公司。 发表于 收录于合集 #新闻纵横 45个 Domestic News国 内 资 讯01网信中国：网络安全专用产品安全管理调整，计算机销售许可停发近日，国家网信办、工信部、公安部、财政部、国家认证认可监督管理委员会五部门发布“关于调整网络安全专用产品安全管理有关事项的公告”提出，2023年7月1日起，停止颁发《计算机信息系统安全专用产品销售许可证》，停止执行《关于调整信息安全产品强制性认证实施要求的公告》《财政部 工业和信息化部 质检总局 认监委关于信息安全产品实施政府采购的通知》；列入《网络关键设备和网络安全专用产品目录》的网络安全专用产品应当按照《信息安全技术 网络安全专用产品安全技术要求》等相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。02新华社：《商用密码管理条例（修订草案）》审议通过近日，国务院总理李强主持召开国务院常务会议，会议审议通过《商用密码管理条例（修订草案）》。会议指出，近年来，商用密码应用愈发广泛，在保障网络和信息安全、维护公民和法人权益方面的重要性日益凸显。要全面贯彻总体国家安全观，进一步规范商用密码应用和管理，督促平台企业依法履行用户密码保护责任，确保个人隐私、商业秘密和政府敏感数据的安全。要更好顺应数字经济快速发展趋势，建立健全商用密码科技创新促进机制，推动商用密码科技成果转化和产业化应用，促进商用密码市场持续健康发展。03工信部：工信部部署开展5G网络运行安全能力提升专项行动近日，工信部启动5G网络运行安全能力提升专项行动，旨在解决新形势下网络运行安全风险增多、运行维护难度加大等突出问题，加快构建风险可控、响应快速、制度健全的信息通信网络“大运行安全”框架，推动网络运行安全治理模式向事前预防转型，以高水平5G网络运行安全保障经济社会高质量发展。04科技日报：科技部启动国家超算互联网部署工作近日，科技部高新技术司组织召开国家超算互联网工作启动会，与会各方以国家超算互联网建设路径、加快构建超算自主生态体系、落实超算互联网行动方案等为主要议题展开深入探讨。据了解，超算互联网是以互联网的思维运营超算中心，并连接产业生态中的算力供给、应用开发、运营服务、用户等各方能力和资源，构建一体化超算算力网络和服务平台。重要目标是紧密连接供需双方，通过市场化的运营和服务体系，实现算力资源统筹调度，降低超算应用门槛，并带动计算技术向更高水平发展，推动自主核心软硬件技术深度应用，辐射带动自主可控产业生态的发展与成熟。05信安标委：2023工作要点—关基、数据二十条、专用产品等近日，信安标委召开了网络安全国家标准试点工作部署会，发布2023年度工作要点，提出加快重点领域网络安全国家标准研制、加强网络安全国家标准宣传培训、增强我国国际标准技术储备和竞争力，以及不断完善工作机制并加强自身能力建设。其中，重点领域涉及支撑大型网络平台网络安全评估、落实“数据二十条”、完善网络安全专用产品国家标准体系，以及生成式人工智能、区块链共识机制等新技术新应用带来的风险挑战等内容。Overseas News海 外 资 讯01美、英、澳等国发布智慧城市网络安全最佳实践美国国家安全局，英国国家网络安全中心，澳大利亚网络安全中心和新西兰国家网络安全中心今天发布了一份联合指南：智慧城市的网络安全最佳实践。联合指南概述了智慧城市面临的风险，包括扩展和相互关联的攻击面;信息和通信技术供应链风险;以及提高基础设施运营的自动化程度。为了防范这些风险，政府合作伙伴提出了三项建议，以帮助社区加强其网络态势：安全规划和设计、主动供应链风险管理和运营弹性。02北约举行2023年度“锁定盾牌”网络防御演习北约合作联合网络防御卓越中心（CCDCOE）4月18日至21日组织举行年度“锁定盾牌”网络防御演习。来自38个国家的3000多名参与者参加了此次演习，其中涉及保护真实计算机系统免遭实时攻击，以及在危急情况下模拟战术和战略决策。演习计划由400名组织者制定，为此还创建了5500多个虚拟系统。演习场景涉及对一个虚构国家的一系列复杂且级联的网络攻击，其影响范围从军事和政府到能源、电信、航运和金融服务等关键基础设施。03俄罗斯针对乌克兰的五大阶段网络行动演变谷歌旗下网络安全公司曼迪昂特4月18日发布2023年趋势报告，其中重点分析了俄罗斯针对乌克兰开展的网络行动以及围绕俄乌战争开展的信息操作情况。报告将俄罗斯网络行动演变分为五大主要阶段，分别是：第一阶段：战前的战略性网络间谍活动和预先部署（2019年至2022年2月）；第二阶段：初始破坏性网络行动和军事行动（2022年2月至2022年4月）；第三阶段：持续瞄准和攻击（2022年5月至2022年7月）；第四阶段：保持立足点以获取战略优势（2022年8月至2022年9月）；第五阶段：破坏性攻击的新节奏（2022年10月至2022年12月）。报告具体分析了每个阶段的特征。04伊朗黑客将N日漏洞武器化近日微软发布报告称，与伊朗民族国家黑客有关的威胁行为者一直在将N日漏洞武器化，并部署新技术来访问感兴趣的环境。这个组织在技术和操作上都很成熟，能够开发定制工具并快速将N日漏洞武器化，并且在其操作上表现出了敏捷性。报告指出，从2021年末到2022年年中，威胁行为者从侦察转向直接攻击美国的关键基础设施，其中包括海港、能源公司、运输系统以及美国一家大型公用事业和天然气实体，其使用的技术之一是采用公开披露的概念验证(POC) 代码来利用面向互联网的应用程序中的缺陷。05日本投资3200万美元用于共享量子计算日本政府计划投资42亿日元（约合3170万美元），以支持通过云平台扩展共享量子计算。东京大学将在经济产业省的支持下领导该倡议。据报道，这笔资金将用于支付从IBM引入127量子位模型的费用，以及该大学现有的27量子位模型。东京大学旗下的量子计算集体有17个参与者，包括丰田汽车、三菱化学和瑞穗金融集团，预计还会有更多参与者加入。这些成员将能够通过云服务器共同使用量子计算机，从而大大降低成本。（ 注：本文发布的新闻素材均来自互联网，仅出于非商业性的行业资讯交流目的。若有内容涉及版权，或不同意本号转载请告知，我们将及时协调处理。感谢您抽出..来阅读本文策划 | 战略市场部编辑 | 马彦卿   校对 | 张婷婷