技術(shù)標(biāo)準(zhǔn)規(guī)范

　　1.前沿 | 我國工業(yè)企業(yè)信息安全現(xiàn)狀及下一步工作建議

　　為切實提升我國工業(yè)企業(yè)安全防護水平，工業(yè)和信息化部先后發(fā)布了《工業(yè)控制系統(tǒng)信息安全防護指南》（以下簡稱《防護指南》）和《工業(yè)控制系統(tǒng)信息安全防護能力評估方法》（以下簡稱《評估方法》）等指導(dǎo)性文件

　　https://mp.weixin.qq.com/s/b3MP1__-y6im7nn2dxJbaw

　　2.工信部部署推進全國互聯(lián)網(wǎng)信息安全管理系統(tǒng)升級改造 推動構(gòu)建數(shù)據(jù)安全與網(wǎng)絡(luò)安全監(jiān)管技術(shù)保障體系

　　9月26日，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局組織召開全國視頻會議，督促推進全國互聯(lián)網(wǎng)信息安全管理系統(tǒng)升級改造工作，統(tǒng)籌開展數(shù)據(jù)安全與網(wǎng)絡(luò)安全技術(shù)手段建設(shè)。各?。ㄗ灾螀^(qū)、直轄市）通信管理局、各基礎(chǔ)電信企業(yè)集團公司及省級公司、中國信息通信研究院近400人參會。

　　https://mp.weixin.qq.com/s/OkhDHNu5A46D_sQm74DmHA

　　行業(yè)發(fā)展動態(tài)

　　3.聯(lián)合國貿(mào)發(fā)會議：《2021年數(shù)字經(jīng)濟報告（數(shù)據(jù)跨境流動和發(fā)展：數(shù)據(jù)為誰而流動？）》

　　2021年9月29日，聯(lián)合國貿(mào)易和發(fā)展會議發(fā)布《2021年數(shù)字經(jīng)濟報告（數(shù)據(jù)跨境流動和發(fā)展：數(shù)據(jù)為誰而流動？）》（以下稱“《報告》”）?！秷蟾妗飞钊胩接懥藬?shù)據(jù)跨境流動的發(fā)展和政策，指出國家和國際層面上的數(shù)據(jù)跨境流動政策走向不僅影響貿(mào)易、創(chuàng)新和經(jīng)濟進步，還將影響與數(shù)字化成果分配、人權(quán)、執(zhí)法和國家安全有關(guān)的一系列問題。

　　https://mp.weixin.qq.com/s/lLvPRo5YEqb95ZRYCrbisg

　　4.美國秘密命令谷歌、微軟和雅虎交出搜索指定關(guān)鍵詞的人員信息

　　2021年10月，福布斯發(fā)布了一篇關(guān)于美國FBI秘密命令谷歌提供任何輸入特定搜索詞的人員數(shù)據(jù)，其中提及到多份意外解封的關(guān)鍵詞搜查令的法庭文件，該文還對其中可能牽連無辜網(wǎng)絡(luò)用戶而發(fā)表了一些看法。

　　https://mp.weixin.qq.com/s/qaqthUbs6OcI7AOVctDKoA

　　5.醫(yī)療器械制造商美敦力因網(wǎng)絡(luò)安全風(fēng)險召回可能導(dǎo)致傷害和死亡的部分設(shè)備

　　由于潛在的網(wǎng)絡(luò)安全風(fēng)險，美敦力正在召回所有與MiniMed 508胰島素泵或MiniMed Paradigm系列胰島素泵使用的遠程控制器。未經(jīng)授權(quán)的人（病人、病人護理人員或醫(yī)療保健提供者以外的人）可能會記錄和重放遙控器和MiniMed胰島素泵之間的無線通信。

　　https://mp.weixin.qq.com/s/3oki5DgkQogAzr_8wd8oFw

　　安全威脅分析

　　6.美“網(wǎng)絡(luò)安全意識月”啟動，擬建反勒索國家聯(lián)盟

　　當(dāng)?shù)貢r間9月30日，白宮發(fā)布了拜登簽署的總統(tǒng)行動《關(guān)于 2021年網(wǎng)絡(luò)安全意識月的公告》，稱美國正受到來自惡意網(wǎng)絡(luò)行為者的持續(xù)且不斷增加的威脅。在今年的網(wǎng)絡(luò)安全意識月中，美國政府再次承諾盡自己的一份力量保護互聯(lián)網(wǎng)連接設(shè)備、技術(shù)和網(wǎng)絡(luò)免受工作、家庭、學(xué)校和在線連接的任何其他地方的網(wǎng)絡(luò)威脅。

　　https://mp.weixin.qq.com/s/8xNnShxM5Y009R92eP5tBg

　　7.美國國安頭頭對勒索軟件做出預(yù)測

　　近期美國一系列針對焦頭爛額的勒索軟件攻擊的立法和行動都在進行。

　　民主黨人周二在美國眾議院和參議院提出立法，要求向黑客付款的勒索軟件受害者在付款后48小時內(nèi)通知美國國土安全部。

　　https://mp.weixin.qq.com/s/11xQ0ms89Ru4uxYPYKYA1w

　　8.美國休斯頓港曾遭網(wǎng)絡(luò)攻擊 運營及系統(tǒng)未受影響

　　據(jù)美國主要港口之一的休斯頓港透露，該港在8月份遭遇了一次據(jù)稱由民族國家行為者策劃的網(wǎng)絡(luò)攻擊，但其系統(tǒng)沒有受到影響。

　　https://mp.weixin.qq.com/s/lxY1oQayVv_jkHPuLRC0Hw

　　9.首次！美國司法部將起訴隱瞞網(wǎng)絡(luò)攻擊事件的政府承包商

　　美國司法部宣布，將起訴未能遵循基本網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的政府承包商，包括故意提供有缺陷的網(wǎng)絡(luò)產(chǎn)品、故意虛構(gòu)內(nèi)部網(wǎng)絡(luò)安全實踐、故意隱瞞網(wǎng)絡(luò)安全事件等

　　https://mp.weixin.qq.com/s/pJ54b1_7FG3pewfg4GNheA

　　10.美國政府強化零信任的深義：實現(xiàn)多層級網(wǎng)絡(luò)安全

　　拜登政府意圖強化其網(wǎng)絡(luò)防御，正為各聯(lián)邦機構(gòu)實現(xiàn)“零信任”網(wǎng)絡(luò)安全策略，并要求美國國家安全局（NSA）和美國網(wǎng)絡(luò)司令部“嚴密關(guān)注”網(wǎng)絡(luò)威脅。這些變化反映出，在美國企業(yè)和基礎(chǔ)設(shè)施遭到一些引人注目的攻擊后，網(wǎng)絡(luò)安全對政府的重要性日趨凸顯。

　　https://mp.weixin.qq.com/s/fYCtJFu53rut0qqKu2XTFA

　　安全技術(shù)方案

　　11.人工智能給安全行業(yè)帶來的新思路與新隱憂

　　根據(jù) MarketsandMarkets 公司 2018 年發(fā)布的《安全市場中人工智能》報告，全球人工智能賦能安全市場規(guī)模在 2017 年已達 39.2 億美元，預(yù)計 2025 年將達到 348.1 億美元，平均每年增長率超過 30%。