技術標準規(guī)范

　　1.前沿 | 我國工業(yè)企業(yè)信息安全現(xiàn)狀及下一步工作建議

　　為切實提升我國工業(yè)企業(yè)安全防護水平，工業(yè)和信息化部先后發(fā)布了《工業(yè)控制系統(tǒng)信息安全防護指南》（以下簡稱《防護指南》）和《工業(yè)控制系統(tǒng)信息安全防護能力評估方法》（以下簡稱《評估方法》）等指導性文件

　　https://mp.weixin.qq.com/s/b3MP1__-y6im7nn2dxJbaw

　　2.工信部部署推進全國互聯(lián)網信息安全管理系統(tǒng)升級改造 推動構建數(shù)據安全與網絡安全監(jiān)管技術保障體系

　　9月26日，工業(yè)和信息化部網絡安全管理局組織召開全國視頻會議，督促推進全國互聯(lián)網信息安全管理系統(tǒng)升級改造工作，統(tǒng)籌開展數(shù)據安全與網絡安全技術手段建設。各?。ㄗ灾螀^(qū)、直轄市）通信管理局、各基礎電信企業(yè)集團公司及省級公司、中國信息通信研究院近400人參會。

　　https://mp.weixin.qq.com/s/OkhDHNu5A46D_sQm74DmHA

　　行業(yè)發(fā)展動態(tài)

　　3.聯(lián)合國貿發(fā)會議：《2021年數(shù)字經濟報告（數(shù)據跨境流動和發(fā)展：數(shù)據為誰而流動？）》

　　2021年9月29日，聯(lián)合國貿易和發(fā)展會議發(fā)布《2021年數(shù)字經濟報告（數(shù)據跨境流動和發(fā)展：數(shù)據為誰而流動？）》（以下稱“《報告》”）。《報告》深入探討了數(shù)據跨境流動的發(fā)展和政策，指出國家和國際層面上的數(shù)據跨境流動政策走向不僅影響貿易、創(chuàng)新和經濟進步，還將影響與數(shù)字化成果分配、人權、執(zhí)法和國家安全有關的一系列問題。

　　https://mp.weixin.qq.com/s/lLvPRo5YEqb95ZRYCrbisg

　　4.美國秘密命令谷歌、微軟和雅虎交出搜索指定關鍵詞的人員信息

　　2021年10月，福布斯發(fā)布了一篇關于美國FBI秘密命令谷歌提供任何輸入特定搜索詞的人員數(shù)據，其中提及到多份意外解封的關鍵詞搜查令的法庭文件，該文還對其中可能牽連無辜網絡用戶而發(fā)表了一些看法。

　　https://mp.weixin.qq.com/s/qaqthUbs6OcI7AOVctDKoA

　　5.醫(yī)療器械制造商美敦力因網絡安全風險召回可能導致傷害和死亡的部分設備

　　由于潛在的網絡安全風險，美敦力正在召回所有與MiniMed 508胰島素泵或MiniMed Paradigm系列胰島素泵使用的遠程控制器。未經授權的人（病人、病人護理人員或醫(yī)療保健提供者以外的人）可能會記錄和重放遙控器和MiniMed胰島素泵之間的無線通信。

　　https://mp.weixin.qq.com/s/3oki5DgkQogAzr_8wd8oFw

　　安全威脅分析

　　6.美“網絡安全意識月”啟動，擬建反勒索國家聯(lián)盟

　　當?shù)貢r間9月30日，白宮發(fā)布了拜登簽署的總統(tǒng)行動《關于 2021年網絡安全意識月的公告》，稱美國正受到來自惡意網絡行為者的持續(xù)且不斷增加的威脅。在今年的網絡安全意識月中，美國政府再次承諾盡自己的一份力量保護互聯(lián)網連接設備、技術和網絡免受工作、家庭、學校和在線連接的任何其他地方的網絡威脅。

　　https://mp.weixin.qq.com/s/8xNnShxM5Y009R92eP5tBg

　　7.美國國安頭頭對勒索軟件做出預測

　　近期美國一系列針對焦頭爛額的勒索軟件攻擊的立法和行動都在進行。

　　民主黨人周二在美國眾議院和參議院提出立法，要求向黑客付款的勒索軟件受害者在付款后48小時內通知美國國土安全部。

　　https://mp.weixin.qq.com/s/11xQ0ms89Ru4uxYPYKYA1w

　　8.美國休斯頓港曾遭網絡攻擊 運營及系統(tǒng)未受影響

　　據美國主要港口之一的休斯頓港透露，該港在8月份遭遇了一次據稱由民族國家行為者策劃的網絡攻擊，但其系統(tǒng)沒有受到影響。

　　https://mp.weixin.qq.com/s/lxY1oQayVv_jkHPuLRC0Hw

　　9.首次！美國司法部將起訴隱瞞網絡攻擊事件的政府承包商

　　美國司法部宣布，將起訴未能遵循基本網絡安全標準的政府承包商，包括故意提供有缺陷的網絡產品、故意虛構內部網絡安全實踐、故意隱瞞網絡安全事件等

　　https://mp.weixin.qq.com/s/pJ54b1_7FG3pewfg4GNheA

　　10.美國政府強化零信任的深義：實現(xiàn)多層級網絡安全

　　拜登政府意圖強化其網絡防御，正為各聯(lián)邦機構實現(xiàn)“零信任”網絡安全策略，并要求美國國家安全局（NSA）和美國網絡司令部“嚴密關注”網絡威脅。這些變化反映出，在美國企業(yè)和基礎設施遭到一些引人注目的攻擊后，網絡安全對政府的重要性日趨凸顯。

　　https://mp.weixin.qq.com/s/fYCtJFu53rut0qqKu2XTFA

　　安全技術方案

　　11.人工智能給安全行業(yè)帶來的新思路與新隱憂

　　根據 MarketsandMarkets 公司 2018 年發(fā)布的《安全市場中人工智能》報告，全球人工智能賦能安全市場規(guī)模在 2017 年已達 39.2 億美元，預計 2025 年將達到 348.1 億美元，平均每年增長率超過 30%。