技術(shù)標(biāo)準(zhǔn)規(guī)范

　　1.前沿 | 我國工業(yè)企業(yè)信息安全現(xiàn)狀及下一步工作建議

　　為切實提升我國工業(yè)企業(yè)安全防護(hù)水平，工業(yè)和信息化部先后發(fā)布了《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》（以下簡稱《防護(hù)指南》）和《工業(yè)控制系統(tǒng)信息安全防護(hù)能力評估方法》（以下簡稱《評估方法》）等指導(dǎo)性文件

　　https://mp.weixin.qq.com/s/b3MP1__-y6im7nn2dxJbaw

　　2.工信部部署推進(jìn)全國互聯(lián)網(wǎng)信息安全管理系統(tǒng)升級改造 推動構(gòu)建數(shù)據(jù)安全與網(wǎng)絡(luò)安全監(jiān)管技術(shù)保障體系

　　9月26日，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局組織召開全國視頻會議，督促推進(jìn)全國互聯(lián)網(wǎng)信息安全管理系統(tǒng)升級改造工作，統(tǒng)籌開展數(shù)據(jù)安全與網(wǎng)絡(luò)安全技術(shù)手段建設(shè)。各省（自治區(qū)、直轄市）通信管理局、各基礎(chǔ)電信企業(yè)集團(tuán)公司及省級公司、中國信息通信研究院近400人參會。

　　https://mp.weixin.qq.com/s/OkhDHNu5A46D_sQm74DmHA

　　行業(yè)發(fā)展動態(tài)

　　3.聯(lián)合國貿(mào)發(fā)會議：《2021年數(shù)字經(jīng)濟(jì)報告（數(shù)據(jù)跨境流動和發(fā)展：數(shù)據(jù)為誰而流動？）》

　　2021年9月29日，聯(lián)合國貿(mào)易和發(fā)展會議發(fā)布《2021年數(shù)字經(jīng)濟(jì)報告（數(shù)據(jù)跨境流動和發(fā)展：數(shù)據(jù)為誰而流動？）》（以下稱“《報告》”）。《報告》深入探討了數(shù)據(jù)跨境流動的發(fā)展和政策，指出國家和國際層面上的數(shù)據(jù)跨境流動政策走向不僅影響貿(mào)易、創(chuàng)新和經(jīng)濟(jì)進(jìn)步，還將影響與數(shù)字化成果分配、人權(quán)、執(zhí)法和國家安全有關(guān)的一系列問題。

　　https://mp.weixin.qq.com/s/lLvPRo5YEqb95ZRYCrbisg

　　4.美國秘密命令谷歌、微軟和雅虎交出搜索指定關(guān)鍵詞的人員信息

　　2021年10月，福布斯發(fā)布了一篇關(guān)于美國FBI秘密命令谷歌提供任何輸入特定搜索詞的人員數(shù)據(jù)，其中提及到多份意外解封的關(guān)鍵詞搜查令的法庭文件，該文還對其中可能牽連無辜網(wǎng)絡(luò)用戶而發(fā)表了一些看法。

　　https://mp.weixin.qq.com/s/qaqthUbs6OcI7AOVctDKoA

　　5.醫(yī)療器械制造商美敦力因網(wǎng)絡(luò)安全風(fēng)險召回可能導(dǎo)致傷害和死亡的部分設(shè)備

　　由于潛在的網(wǎng)絡(luò)安全風(fēng)險，美敦力正在召回所有與MiniMed 508胰島素泵或MiniMed Paradigm系列胰島素泵使用的遠(yuǎn)程控制器。未經(jīng)授權(quán)的人（病人、病人護(hù)理人員或醫(yī)療保健提供者以外的人）可能會記錄和重放遙控器和MiniMed胰島素泵之間的無線通信。

　　https://mp.weixin.qq.com/s/3oki5DgkQogAzr_8wd8oFw

　　安全威脅分析

　　6.美“網(wǎng)絡(luò)安全意識月”啟動，擬建反勒索國家聯(lián)盟

　　當(dāng)?shù)貢r間9月30日，白宮發(fā)布了拜登簽署的總統(tǒng)行動《關(guān)于 2021年網(wǎng)絡(luò)安全意識月的公告》，稱美國正受到來自惡意網(wǎng)絡(luò)行為者的持續(xù)且不斷增加的威脅。在今年的網(wǎng)絡(luò)安全意識月中，美國政府再次承諾盡自己的一份力量保護(hù)互聯(lián)網(wǎng)連接設(shè)備、技術(shù)和網(wǎng)絡(luò)免受工作、家庭、學(xué)校和在線連接的任何其他地方的網(wǎng)絡(luò)威脅。

　　https://mp.weixin.qq.com/s/8xNnShxM5Y009R92eP5tBg

　　7.美國國安頭頭對勒索軟件做出預(yù)測

　　近期美國一系列針對焦頭爛額的勒索軟件攻擊的立法和行動都在進(jìn)行。

　　民主黨人周二在美國眾議院和參議院提出立法，要求向黑客付款的勒索軟件受害者在付款后48小時內(nèi)通知美國國土安全部。

　　https://mp.weixin.qq.com/s/11xQ0ms89Ru4uxYPYKYA1w

　　8.美國休斯頓港曾遭網(wǎng)絡(luò)攻擊 運營及系統(tǒng)未受影響

　　據(jù)美國主要港口之一的休斯頓港透露，該港在8月份遭遇了一次據(jù)稱由民族國家行為者策劃的網(wǎng)絡(luò)攻擊，但其系統(tǒng)沒有受到影響。

　　https://mp.weixin.qq.com/s/lxY1oQayVv_jkHPuLRC0Hw

　　9.首次！美國司法部將起訴隱瞞網(wǎng)絡(luò)攻擊事件的政府承包商

　　美國司法部宣布，將起訴未能遵循基本網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的政府承包商，包括故意提供有缺陷的網(wǎng)絡(luò)產(chǎn)品、故意虛構(gòu)內(nèi)部網(wǎng)絡(luò)安全實踐、故意隱瞞網(wǎng)絡(luò)安全事件等

　　https://mp.weixin.qq.com/s/pJ54b1_7FG3pewfg4GNheA

　　10.美國政府強(qiáng)化零信任的深義：實現(xiàn)多層級網(wǎng)絡(luò)安全

　　拜登政府意圖強(qiáng)化其網(wǎng)絡(luò)防御，正為各聯(lián)邦機(jī)構(gòu)實現(xiàn)“零信任”網(wǎng)絡(luò)安全策略，并要求美國國家安全局（NSA）和美國網(wǎng)絡(luò)司令部“嚴(yán)密關(guān)注”網(wǎng)絡(luò)威脅。這些變化反映出，在美國企業(yè)和基礎(chǔ)設(shè)施遭到一些引人注目的攻擊后，網(wǎng)絡(luò)安全對政府的重要性日趨凸顯。

　　https://mp.weixin.qq.com/s/fYCtJFu53rut0qqKu2XTFA

　　安全技術(shù)方案

　　11.人工智能給安全行業(yè)帶來的新思路與新隱憂

　　根據(jù) MarketsandMarkets 公司 2018 年發(fā)布的《安全市場中人工智能》報告，全球人工智能賦能安全市場規(guī)模在 2017 年已達(dá) 39.2 億美元，預(yù)計 2025 年將達(dá)到 348.1 億美元，平均每年增長率超過 30%。