上周安全热点回顾

• 四部门联合印发《关于开展网络安全服务认证工作的实施意见》
• 《信息安全技术 公钥基础设施 在线证书状态协议》（征求意见稿）等2项国家标准征求意见
• 信安标委下达3项网络安全推荐性国家标准计划
• 公安部：构筑网络安全等级保护、网络入侵防御等信息安全标准防火墙
• 国家信息安全漏洞库（CNNVD）发布 “CNNVD漏洞奖励计划”
• 因数据出境问题，知网暂停向多所港澳台高校提供部分服务
• 国家邮政局：推荐对快递个人信息全加密处理，规范读取权限
• 中央保密办（国家保密局）发布保密公益宣传片
• 湖南网安适用《数据安全法》对多个单位作出行政处罚
• 三星引入ChatGPT不到 20 天，被曝发生3次芯片机密泄露

政策

1、四部门联合印发《关于开展网络安全服务认证工作的实施意见》

为推进网络安全服务认证体系建设，提升网络安全服务机构能力水平和服务质量，根据《网络安全法》《认证认可条例》，国家市场监管总局、中央网信办、工业和信息化部、公安部近日联合印发《关于开展网络安全服务认证工作的实施意见》，就开展国家统一推行的网络安全服务认证工作提出9条意见。

详情点击：

四部门联合印发《关于开展网络安全服务认证工作的实施意见》

https://mp.weixin.qq.com/s/FuzbgKmbqvpA2fT6IlYYlw

2、《信息安全技术 公钥基础设施 在线证书状态协议》（征求意见稿）等2项国家标准征求意见

全国信息安全标准化技术委员会归口的《信息安全技术 公钥基础设施 在线证书状态协议》等2项国家标准现已形成标准征求意见稿。根据《全国信息安全标准化技术委员会标准制修订工作程序》要求，现将该2项标准征求意见稿面向社会公开征求意见。标准相关材料已发布在信安标委网站，如有意见或建议请于2023年6月6日24:00前反馈秘书处。

详情点击：

《信息安全技术 公钥基础设施 在线证书状态协议》（征求意见稿）等2项国家标准征求意见

https://mp.weixin.qq.com/s/uJtnt5D9zj_2st4G1E8O_A

3、信安标委下达3项网络安全推荐性国家标准计划

近日，国家标准化管理委员会下达的推荐性国家标准计划中，包括3项由全国信息安全标准化技术委员会归口的标准项目，清单见附件。请项目所属工作组制定项目推进计划，并督促项目牵头承担单位按计划抓紧落实，在计划执行中要加强协调，广泛征求意见，确保标准质量和水平，按要求完成国家标准制修订任务。

详情点击：

信安标委下达3项网络安全推荐性国家标准计划

https://mp.weixin.qq.com/s/uE6g7lkbFpV_Rs5CQIJVRw

热点

1、公安部：构筑网络安全等级保护、网络入侵防御等信息安全标准防火墙

为打击网络犯罪、保护公民个人信息，确保清朗有序的网络空间环境，公共安全行业标准构筑了网络安全等级保护、网上身份认证、网络入侵防御等信息安全标准防火墙。

详情点击：

公安部：构筑网络安全等级保护、网络入侵防御等信息安全标准防火墙

https://mp.weixin.qq.com/s/e5l9juFYPUvz1BPt_6Hxfg

2、国家信息安全漏洞库（CNNVD）发布 “CNNVD漏洞奖励计划”

“CNNVD漏洞奖励计划”面向对象是为CNNVD报送漏洞的企业、团队以及个人，奖励其报送的高质量漏洞。本计划以精神表彰与物质奖励相结合的方式，鼓励引导安全研究人员积极有序提交漏洞，共同提升我国网络安全漏洞预警及风险消控能力水平。

详情点击：

国家信息安全漏洞库（CNNVD）发布 “CNNVD漏洞奖励计划”

https://mp.weixin.qq.com/s/jZFS-N0vBwmCRD35Z-dTZQ

3、因数据出境问题，知网暂停向多所港澳台高校提供部分服务

多所中国香港、澳门、台湾地区的高校近日相继发布通知，宣布将于今年4月1日起暂停使用中国知网部分服务。

详情点击：

因数据出境问题，知网暂停向多所港澳台高校提供部分服务

https://mp.weixin.qq.com/s/ILJSnlwvAxIlOtnZHNyqrw

4、国家邮政局：推荐对快递个人信息全加密处理，规范读取权限

2022年4月，国家邮政局联合公安部、国家互联网信息办公室，开展了邮政快递领域个人信息安全治理专项行动，严厉打击非法泄露、买卖寄递服务信息等行为。同时，国家邮政局启动了相关法规和标准的制修订工作，着力完善行业个人信息安全保护制度体系。

详情点击：

国家邮政局：推荐对快递个人信息全加密处理，规范读取权限

https://mp.weixin.qq.com/s/YH9qcs3ynoF4AkzFL5ZNlw

5、中央保密办（国家保密局）发布保密公益宣传片

中央保密办（国家保密局）于近日面向全社会发布了2023年保密公益宣传片《藏在照片里的秘密》。宣传片通过展示“旅游风景照”、“实验加班照”、“会议记录照”、“军车偶遇照”等4个常见的拍照情景，指出看似平常的镜头可能会泄露军事地点、实验数据、会议记录、武器装备等涉密敏感信息，意在提醒社会公众稍有不慎泄密事件就会发生在我们身边，倡导大家紧绷保密之弦，共筑保密防线，守护家国之安。

详情点击：

中央保密办（国家保密局）发布保密公益宣传片

https://mp.weixin.qq.com/s/rTjal4Na1w9dH69J6_jQvQ

6、湖南网安适用《数据安全法》对多个单位作出行政处罚

《数据安全法》正式实施后，公安机关网安部门积极适用新法，坚持“以打促管、生态治理”，全面压紧压实网络运营单位数据安全主体责任，充分体现“有法可依、有法必依、执法必严”的法治精神。

详情点击：

湖南网安适用《数据安全法》对多个单位作出行政处罚

https://mp.weixin.qq.com/s/pDWA3NOa9C2ww-7Tv9quzQ

7、三星引入ChatGPT不到20天，被曝发生3次芯片机密泄露

ChatGPT爆火4个月，已逐渐成为各路打工人的“辅助神器”：能写代码、能编小说、还能给出策划方案。而事实证明，ChatGPT提升的不仅是工作效率，还有安全隐患。上周，据SBS等韩媒报道：三星刚引入ChatGPT还不到20天，就发生了3起机密数据泄漏事件，其中涉及三星半导体设备测量资料、产品良率等信息。

详情点击：

三星引入ChatGPT不到20天，被曝发生3次芯片机密泄露！

https://mp.weixin.qq.com/s/PtuaLPNCvJN5aJsA73mliQ