官方公众号企业安全新浪微博

FreeBuf+小程序把安全装进口袋

• 资讯
• 安全报告

前 言

本文全面整理了2021年出台的国内主要政策法规、部分国家标准以及主要机构的研究报告、白皮书等，希望对您有所帮助。

政策法规（国内）

• 《“十四五”国家信息化规划》（来源：中央网信委）
• 《国家密码管理局规章制定程序规定》于2021年12月6日国家密码管理局局务会议审议通过，自2022年2月1日起施行（来源：国家密码管理局）
• 《“十四五”大数据产业发展规划》(来源：工信部)
• 《“十四五”信息通信行业发展规划》（来源：工信部）
• 《网络数据安全管理条例（征求意见稿）》（来源：国家网信办）
• 《个人信息保护法》于8月20日全国人大常委会第三十次会议表决通过，11月1日起开始施行
• 《数据出境安全评估办法（征求意见稿）》（来源：国家网信办）
• 《关于规范金融业开源技术应用与发展的意见》（来源：中国人民银行）
• 《工业和信息化领域数据安全管理办法 (试行)》（来源：工信部）
• 《关于加强网络文明建设的意见》（来源：中共中央办公厅、国务院办公厅）
• 《数据安全法》已由全国人大常委会于2021年6月10日通过，自2021年9月1日起施行
• 《关键信息基础设施安全保护条例》于2021年4月27日国务院常务会议通过，自2021年9月1日起施行
• 《网络产品安全漏洞管理规定》自2021年9月1日起施行
• 《汽车数据安全管理若干规定》（来源：国家网信办等）
• 最高法发布司法解释规范人脸识别技术应用（来源：最高法院）
• 《网络安全审查办法（修订草案征求意见稿）》（来源：国家网信办）
• 《新型数据中心发展三年行动计划（2021-2023年）》（来源：工信部）
• 《5G应用“扬帆”行动计划（2021-2023年）》（来源：工信部等）
• 《IPv6流量提升三年专项行动计划（2021-2023年）》（来源：工信部、网信办）
• 《深圳经济特区数据条例》（来源：深圳）
• 《广播电视网络安全等级保护基本要求（报批稿）》（来源：国家广播电视总局）
• 《关于加强车联网（智能网联汽车）网络安全工作的通知（征求意见稿）》（来源：工信部）
• 《国防科技工业定密工作管理办法(试行)》（来源：国防科技工业局）
• 《互联网医疗健康信息安全管理规范（征求意见稿）》（来源：国家卫健委）
• 《关于加快推动区块链技术应用和产业发展的指导意见》（来源：工信部、中央网信办）
• 《国家秘密鉴定工作规定》（来源：国家保密局）
• 《网络直播营销管理办法（试行）》（来源：国家网信办等）
• 《关于加强网络安全和数据保护工作的指导意见》（来源：国家医保局）
• 《常见类型移动互联网应用程序必要个人信息范围规定》（来源：国家网信办等）
• 《关于加强网络直播规范管理工作的指导意见》（来源：国家网信办等）
• 《互联网用户公众账号信息服务管理规定》（来源：国家网信办）
• 《工业互联网标识管理办法》（来源：工信部）
• 《中国银保监会监管数据安全管理办法（试行）》（来源：中国银保监会）
• 《物联网基础安全标准体系建设指南（征求意见稿）》（来源：工信部）
• 《人工智能伦理安全风险防范指引》（来源：全国信息安全标准化技术委员会）
• 《工业互联网创新发展行动计划(2021-2023年)》（来源：工信部）

政策法规（国外）

• 新版《网络安全战略》（来源：日本政府）
• 《5G网络云基础设施安全指南》（来源：美国国家安全局(NSA)和网络安全与基础设施安全局(CISA)）
• 《基础设施投资和就业法案》，其中包括近20亿美元的网络安全经费及相关条款（来源：美国）
• 《联邦政府网络安全事件与漏洞响应手册》（来源：美国网络安全与基础设施安全局（CISA））
• 《数字化转型战略》（来源：美国陆军）
• 《线上隐私法案》（来源：澳大利亚）
• 2021版《网络空间行动与电磁战条令》（来源：美国陆军）
• “信息技术企业解决方案-4硬件”（ITES-4H）的建议书征询（RFP）（来源：美国陆军）
• 《保护敏感信息和个人信息免受勒索软件导致的数据泄露》（来源：美国网络安全和基础设施安全局（CISA））
• 《了解移动网络安全法案》、《2021年设备安全法案》、《信息与通信技术战略法案》、《开放无线电网络外延法案》、《在未来以技术强化可靠网络法案》、《国家电信与信息管理局（NTIA）政策与网络安全协调法案》、《美国网络安全素养法案》、《2021年通信安全咨询法案》（来源：美国众议院能源与商务委员会）
• 《边缘网络，核心政策：确保美国的6G未来》（来源：新美国安全中心）
• 《联邦信息安全现代化法案》（来源：美国管理和预算办公室）
• 《IT安全法》2.0版本（来源：德国）
• 《在IP系统上部署安全统一通信/语音和视频》（来源：美国国家安全局(NSA)）
• 《北约综合网络防御政策》（来源：北约）
• 《拥抱零信任安全模式》（来源：美国国家安全局（NSA））
• 《保护受控的未分类信息的增强安全要求：NIST特别出版物800-171的补充》（来源：美国国家标准与技术研究院(NIST)）
• 《在机构环境中使用加密DNS》（来源：美国国家安全局（NSA））
• 《网络供应链风险管理》、《识别网络供应链风险》（来源：澳大利亚网络安全中心）
• 《国家海上网络安全计划》（来源：美国）
• 《5G战略实施计划》（来源：美国国防部）
• 《人工智能路线图》（来源：英国人工智能委员会）

标 准

• 《信息安全技术 网络安全态势感知通用技术要求》国家标准（征求意见稿）（来源：全国信息安全标准化技术委员会）
• 《信息安全技术 基因识别数据安全要求》国家标准（征求意见稿）（来源：全国信息安全标准化技术委员会）
• 《信息安全技术 基于多信道的证书申请和应用协议》正式发布，实施日期为2021年11月1日（来源：全国信息安全标准化技术委员会）
• 《信息安全技术 移动互联网应用程序（APP）个人信息安全测评规范》（征求意见稿）（来源：全国信息安全标准化技术委员会）
• 《信息安全技术 信息系统密码应用测评要求》（征求意见稿）（来源：全国信息安全标准化技术委员会）
• 《信息安全技术 信息系统密码应用基本要求》于2021年10月1日起实施（来源：国家标准化管理委员会）

报告白皮书（国内）

• 《中国网络安全产业分析报告（2021年）》（来源：中国网络安全产业联盟）
• 《隐私计算法律与合规白皮书（2021年）》（来源：中国信通院）
• 《我国网络安全保险产业发展白皮书 (2021年)》（来源：国家工业信息安全发展研究中心）
• 《工业网络靶场平台综合测试评价报告》（来源：国家工业信息安全发展研究中心）
• 《2020年网络安全威胁信息研究报告 (2021年)》（来源：中国信通院）
• 《工业互联网与钢铁行业融合应用参考指南（2021年）》(来源：工业互联网产业联盟)
• 《网络安全保护检察白皮书（2016-2021）》(来源：北京市海淀区检察院)
• 《移动互联网应用程序（APP）个人信息保护治理白皮书》（来源：中国信通院）
• 《中国政府行业IT安全软件市场份额报告》（来源：IDC）
• 《2021年度上海市网络安全产业创新攻关成果目录》（来源：上海经信委）
• 《量子云计算发展态势研究报告 (2021年)》（来源：中国信通院）
• 《网络安全产业人才发展报告（2021年版）》（来源：工信部）
• 《我国数据开放共享报告2021》（来源：工信安全中心）
• 《2021上半年勒索病毒趋势报告》（来源：深信服）
• 《数据安全治理实践指南（1.0）》（来源：中国信通院）
• 《2021年上半年我国网络安全产业产融合作发展报告》（来源：国家工业信息安全发展研究中心）
• 《2021年上半年我国互联网网络安全监测数据分析报告》（来源：CNCERT）
• 《2021年云计算白皮书》（（来源：中国信通院）
• 《医疗物联网安全研究报告》（来源：中国信通院、深信服）
• 《2021密码产业洞察报告（V1.0）》（来源：炼石）
• 《5G网络安全标准化白皮书（2021版）》（来源：全国信息安全标准化技术委员会）
• 《2021年移动互联网数据安全蓝皮报告》（来源：中国信通院）
• 《数字中国发展报告 (2020年) 》（来源：网信办）
• 《智能网联汽车数据安全研究》（来源：国家工业信息安全发展研究中心）
• 《2020年工业信息安全态势报告》（来源：国家工业信息安全发展研究中心）
• 《2020-2021中国商用密码产业发展报告》（来源：赛迪）
• 《2021年中国网络安全市场竞争力报告》（来源：中国网络安全产业联盟（CCIA））
• 《2021中国软件供应链安全分析报告》(来源：奇安信)
• 《数据价值化与数据要素市场发展报告（2021年）》（来源：中国信通院）
• 《2020年我国互联网网络安全态势综述》（来源：国家互联网应急中心（CNCERT））
• 《全球跨境数据流动相关问题研究》（来源：国家工业信息安全发展研究中心）
• 《数据安全治理白皮书3.0》（来源：中国（中关村）网络安全与信息化产业联盟等）
• 《6G全球进展与发展展望白皮书》（来源：赛迪）
• 《中国数字经济发展白皮书》（来源：中国信通院）
• 《腾讯隐私计算白皮书2021》（来源：腾讯）
• 《2020年我国企业数字化转型进程报告》（来源：国家工业信息安全发展研究中心）
• 《区块链安全能力测评与分析报告(2021年)》（来源：中国信通院）
• 《工业互联网标识解析标准化白皮书》（来源：中国信通院）
• 《AI新基建发展白皮书》（来源：国家工业信息安全发展研究中心）
• 《中国网络安全技术与企业发展研究报告(2020年)》（来源：中国信通院）
• 《区块链白皮书（2020年）》（来源：中国信通院）

报告白皮书（国外）

• 《缓解Log4Shell及其它Log4j相关漏洞》（来源：美国国家安全局（NSA））
• 《网络安全：2012年至2021年网络攻击》（来源：美国国会研究处（CRS））
• 《2021年ENISA威胁形势报告》（来源：欧盟网络安全（ENISA））
• 《5G云基础设施安全保护指南》（来源：美国国家安全局(NSA)和网络安全与基础设施安全局(CISA)）
• 《量子计算与网络空间安全》（来源：美国智库）
• 《国防导航能力技术评估》（来源：美国政府问责局（GAO））
• 《2021年数据泄露调查报告》（来源：威瑞森）
• 《人工智能黑客正在来临》（来源：美国智库）
• 《拜登政府：战略与重塑国家安全预算》（来源：美国国际战略研究中心）
• 《对拜登政府的网络安全建议》（来源：美国网络空间日光浴委员会（CSC））
• 《域名所有者的域名系统安全性》、《域名解析器的域名系统安全性》（来源：澳大利亚国家安全中心）
• 《医疗服务云安全报告》（来源：欧盟网络安全局（ENISA））
• 《无密码安全现状》（来源：HYPR）
• 《2020年国家安全局网络安全年度综述》（来源：美国国家安全局）
• 《2020年度报告》指出国防部打算改善评估进攻性网络作战工具和能力的方式（来源：美国国防部运作试验与评测办公室）
• 《德国国家网络安全组织》（来源：北约CCDCOE）

来源：公众号“重庆信通设计院网安前沿”