聯(lián)軟頭條熱點:《金融數(shù)據(jù)安全 數(shù)據(jù)安全評估規(guī)范》（征求意見稿）發(fā)布

近日，全國金融標(biāo)準(zhǔn)化技術(shù)委員會(以下簡稱“金標(biāo)委”)發(fā)布公告，就《金融數(shù)據(jù)安全 數(shù)據(jù)安全評估規(guī)范》金融標(biāo)準(zhǔn)征求意見，明確了數(shù)據(jù)安全管理、數(shù)據(jù)安全保護、數(shù)據(jù)安全運維三個主要評估域及其安全評估主要內(nèi)容和方法。


六大板塊

明確評估內(nèi)容，提速數(shù)據(jù)安全

☆范圍及規(guī)范性引用文件。描述了標(biāo)準(zhǔn)制定的參考依據(jù)、行業(yè)需求和標(biāo)準(zhǔn)制定的目的，明確了標(biāo)準(zhǔn)的適用機構(gòu)。

☆金融數(shù)據(jù)安全評估概述。明確了金融數(shù)據(jù)安全評估的觸發(fā)條件、評估原則、評估參與方、評估內(nèi)容、評估流程與評估方法。

☆金融數(shù)據(jù)安全管理評估。明確了金融業(yè)機構(gòu)數(shù)據(jù)安全管理相關(guān)組織架構(gòu)及制度體系建設(shè)相關(guān)安全評估的具體內(nèi)容、評估方法和結(jié)果判定依據(jù)。

☆金融數(shù)據(jù)安全保護評估。明確了金融業(yè)機構(gòu)數(shù)據(jù)資產(chǎn)分級管理、數(shù)據(jù)生命周期安全保護相關(guān)安全評估的具體內(nèi)容、評估方法和結(jié)果判定依據(jù)。

☆金融數(shù)據(jù)安全運維評估。明確了金融業(yè)機構(gòu)邊界管控、訪問控制、安全監(jiān)測、安全審計、安全檢查、應(yīng)急響應(yīng)與事件處置等數(shù)據(jù)安全運維相關(guān)安全評估的具體內(nèi)容、評估方法和結(jié)果判定依據(jù)。

☆金融數(shù)據(jù)安全評估結(jié)果。對數(shù)據(jù)安全評估結(jié)果確定過程中的數(shù)據(jù)安全問題等級、評估判定原則及評估結(jié)果判定等問題進行了詳細(xì)說明。



News

新聞速覽


NO.1 古巴勒索軟件團伙入侵了 49 個美國關(guān)鍵基礎(chǔ)設(shè)施組織

聯(lián)邦調(diào)查局已經(jīng)確定，截至 2021 年 11 月上旬，古巴勒索軟件攻擊者已經(jīng)入侵了五個關(guān)鍵基礎(chǔ)設(shè)施部門的至少 49 個單位，包括但不限于金融、政府、醫(yī)療保健、制造和信息技術(shù)部門。

NO.2 黑客利用虛假的Office 365垃圾郵件警報進行網(wǎng)絡(luò)釣魚使用

一系列誘人且持續(xù)的網(wǎng)絡(luò)釣魚攻擊使用虛假的 Office 365 通知，要求收件人查看被阻止的垃圾郵件，最終目標(biāo)是竊取他們的 Microsoft 憑據(jù)。

NO.3 14種新型瀏覽器攻擊出現(xiàn)，影響谷歌、微軟、蘋果和火狐瀏覽器

波鴻魯爾大學(xué) (RUB) 和 Niederrhein 應(yīng)用科學(xué)大學(xué)的安全研究人員發(fā)現(xiàn)了14種針對網(wǎng)絡(luò)瀏覽器的新型“XS-Leak”跨站點泄漏攻擊，包括谷歌、微軟、蘋果和火狐等主流瀏覽器都受到影響。

NO.4 美國9名官員的iPhone遭到NSO集團間諜軟件入侵

在過去幾個月間，這些官員被一名身份不明的攻擊者入侵。NSO集團已獲知此事，但不清楚在攻擊中使用的具體是哪種工具，以及攻擊者身份。

NO.5 《湖南省網(wǎng)絡(luò)安全和信息化條例》通過，2022年1月1日起施行

湖南省第十三屆人民代表大會常務(wù)委員會第二十七次會議2021年12月3日通過《湖南省網(wǎng)絡(luò)安全和信息化條例》。條例自2022年1月1日起施行。

本條例自2022年1月1日起施行。2004年7月30日湖南省第十屆人民代表大會常務(wù)委員會第十次會議通過、2012年5月31日湖南省第十一屆人民代表大會常務(wù)委員會第二十九次會議修訂的《湖南省信息化條例》同時廢止

NO.6 2021網(wǎng)民網(wǎng)絡(luò)安全感滿意度調(diào)查將于12月6日至12月10日在北京舉辦

今年2021網(wǎng)民網(wǎng)絡(luò)安全感滿意度調(diào)查全國總報告發(fā)布會已迎來第4屆，得到了社會各界的高度關(guān)注度。為深入貫徹習(xí)近平總書記網(wǎng)絡(luò)強國重要思想，本次大會以“網(wǎng)絡(luò)安全為人民、網(wǎng)絡(luò)安全靠人民”為主題，積極探索網(wǎng)絡(luò)治理規(guī)律，提高綜合治理的成效和水平。本次大會將設(shè)主會場以及分會場，并將在虎牙平臺全程直播。主會場將邀請多位知名專家學(xué)者做主旨演講。就《全國網(wǎng)民網(wǎng)絡(luò)安全感滿意度調(diào)查總報告》，圍繞284萬網(wǎng)民上網(wǎng)安全感滿意度反饋，直擊網(wǎng)民關(guān)注點及痛點，揭示網(wǎng)絡(luò)安全態(tài)勢、積極探索網(wǎng)絡(luò)治理規(guī)律。