关注 | 工信部发文 开展汽车数据安全、网络安全等自查工作

为落实《关于加强智能网联汽车生产企业及产品准入管理的意见》（工信部通装〔2021〕103号，以下简称《意见》）有关要求，受工业和信息化部装备工业一司委托，我中心组织开展汽车数据安全、网络安全、软件在线升级（又称OTA升级）和驾驶辅助功能情况自查工作。

发表于：2021/9/18 上午9:21:19

专题·智能网联汽车安全 | 车联网安全新型攻击范式“空中跳跃”

近几年，随着云和物联网技术的快速发展，汽车领域也发生着深刻的变革。各厂商为汽车提供了更加智能化的功能，如手机钥匙、语音控制和寻车等，但是随之而来的安全问题也更为突出。例如在电影《速度与激情 8》中，黑客可以在任意地点触发攻击，恶意控制大量汽车在街道上肆意横行。作为观众的我们不经产生一个疑问：这种远程遥控汽车是导演的天马行空，还是真实存在于现实世界中？为了解答这个问题，本文将揭示针对智能网联汽车的新型攻击范式，以 2 个真实案例进行分析，并提出缓解措施。

发表于：2021/9/18 上午9:20:01

发布 | 国家网信办发布《关于进一步压实网站平台信息内容主体责任的意见》

9月15日，国家互联网信息办公室发布《关于进一步压实网站平台信息内容主体责任的意见》（以下简称《意见》），旨在充分发挥网站平台信息内容管理第一责任人作用，引导推动网站平台准确把握主体责任，明确工作规范，健全管理制度，完善运行规则，切实防范化解各种风险隐患，积极营造清朗网络空间。

发表于：2021/9/18 上午9:19:05

专家解读｜《个人信息保护法》：构筑新时代个人信息权益保护的安全防护网

《中华人民共和国个人信息保护法》即将于2021年11月1日起正式施行，这标志着我国个人信息保护立法体系进入新的阶段。个人信息保护的相关制度在《网络安全法》就已经有了专章规定，其后的《民法典》人格权编和《数据安全法》也先后规定了涉及个人信息的具体保护制度。相较于前述立法活动，《个人信息保护法》的出台为个人信息权益保护、信息处理者的义务以及主管机关的职权范围提供了全面的、体系化的法律依据。个人面对非法收集和处理个人信息的侵权行为能够获得更具体、更多样的救济方式，权利保障范围涵盖个人信息收集、存储、使用、加工、传输、提供、公开、删除等多个环节以及敏感个人信息处理、个人信息跨境提供等特定场景。个人信息权益得到切实有效的制度保障，也为信息产业明确了经营行为的合法性边界，与《国家安全法》《网络安全法》《民法典》和《数据安全法》等法律法规共同构建起个人信息保护的法治堤坝。

发表于：2021/9/18 上午9:16:29

通知 | 工信部：加强车联网网络安全和数据安全工作

车联网是新一代网络通信技术与汽车、电子、道路交通运输等领域深度融合的新兴产业形态。智能网联汽车是搭载先进的车载传感器、控制器、执行器等装置，并融合现代通信与网络技术，实现车与车、路、人、云端等智能信息交换、共享，具备复杂环境感知、智能决策、协同控制等功能，可实现“安全、高效、舒适、节能”行驶的新一代汽车。在产业快速发展的同时，车联网安全风险日益凸显，车联网安全保障体系亟须健全完善。

发表于：2021/9/18 上午9:15:29

深信服何朝曦：托管云为用户上云提供第三种选择

9月17日，以“万物皆可云”为主题的信服云创新峰会成功举办。会上，深信服科技股份有限公司CEO何朝曦分享了运用云计算技术帮助用户进行数字化转型的观点。他认为兼具公有云和私有云优势的托管云，可以帮助非科技型企业和中小企业获得“数字化平权”，享受数字化技术带来的红利，或许将成为用户上云的第三种选择。

发表于：2021/9/18 上午9:14:33

专题·新时代密码工作 | 牢记初心使命 聚焦担当出彩 推进河南密码工作高质量发展

“十三五”以来，河南省密码管理局紧跟新一轮科技革命和产业变革步伐，按照党中央的部署要求，深入学习贯彻习近平总书记重要指示批示精神和视察河南重要讲话精神，紧紧抓住推动中部地区崛起、黄河流域生态保护和高质量发展两大战略机遇，加强谋划、守正创新，牢记初心使命，聚焦担当出彩，推进全省密码工作高质量发展，为服务省委中心工作和全省工作大局做出了积极贡献。

发表于：2021/9/18 上午9:11:37

专题·新时代密码工作 | 密码技术的现状与白盒化发展趋势

在数字网络逐步成为控制世界的大脑，成为物理世界灵魂的时代，数字网络世界的安全就变得尤为重要。密码技术，作为数字网络世界最基础最核心的安全技术，越来越成为世界各国竞争的重要资源。

发表于：2021/9/18 上午9:10:35

青海电网、石化盈科、正泰等7家单位通过工业互联网平台综合评测

2021年第二批工业互联网平台功能性能综合评测结果揭晓，青海电网、石化盈科、正泰等7家单位通过工业互联网平台综合评测。

发表于：2021/9/18 上午9:08:55

打击勒索软件攻击的新思路--传统劫持人质事件处置方法演变的启示

勒索软件的威胁越来越大，政策制定者和美国企业界都在为如何应对这一威胁而绞尽脑汁。然而，勒索赎金本身不是什么新鲜事，事实上，美国在这一问题上有着长期痛苦的困扰历史。美国空军学院的丹妮尔·吉尔伯特（Danielle Gilbert）在研究勒索软件时受到启发，借鉴劫持人质的处置历史，以确定处理勒索软件问题的方法。

发表于：2021/9/18 上午9:07:38