01 政策法規(guī)

1）三部門(mén)聯(lián)合發(fā)布《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》

為了規(guī)范網(wǎng)絡(luò)產(chǎn)品安全漏洞發(fā)現(xiàn)、報(bào)告、修補(bǔ)和發(fā)布等行為，防范網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，7月12日，工業(yè)和信息化部、國(guó)家互聯(lián)網(wǎng)信息辦公室、公安部聯(lián)合發(fā)布了《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》，該規(guī)定將于今年9月1日起施行。

2）工信部印發(fā)《新型數(shù)據(jù)中心發(fā)展三年行動(dòng)計(jì)劃（2021-2023年）》

隨著新一代信息技術(shù)快速發(fā)展，數(shù)據(jù)資源存儲(chǔ)、計(jì)算和應(yīng)用需求大幅提升，傳統(tǒng)數(shù)據(jù)中心正加速與網(wǎng)絡(luò)、云計(jì)算融合發(fā)展，加快向新型數(shù)據(jù)中心演進(jìn)。為統(tǒng)籌推進(jìn)新型數(shù)據(jù)中心發(fā)展，構(gòu)建以新型數(shù)據(jù)中心為核心的智能算力生態(tài)體系，發(fā)揮對(duì)數(shù)字經(jīng)濟(jì)的賦能和驅(qū)動(dòng)作用，7月4日，工業(yè)和信息化部發(fā)布了關(guān)于印發(fā)《新型數(shù)據(jù)中心發(fā)展三年行動(dòng)計(jì)劃（2021-2023年）》的通知。

02 行業(yè)動(dòng)態(tài)

1）48款侵害用戶(hù)權(quán)益App遭下架

7月12日，依據(jù)《網(wǎng)絡(luò)安全法》《電信和互聯(lián)網(wǎng)用戶(hù)個(gè)人信息保護(hù)規(guī)定》《移動(dòng)智能終端應(yīng)用軟件預(yù)置和分發(fā)管理暫行規(guī)定》等法律和規(guī)范性文件要求，工業(yè)和信息化部組織對(duì)48款未按照要求完成整改的APP進(jìn)行下架。要求相關(guān)應(yīng)用商店在通報(bào)發(fā)布后，立即組織對(duì)名單中應(yīng)用軟件進(jìn)行下架處理。

2）第二十屆中國(guó)互聯(lián)網(wǎng)大會(huì)在京閉幕

7月15日，為期三天的2021（第二十屆）中國(guó)互聯(lián)網(wǎng)大會(huì)在北京國(guó)家會(huì)議中心圓滿(mǎn)落幕。作為我國(guó)互聯(lián)網(wǎng)領(lǐng)域頂尖科技與先進(jìn)理念的匯聚地和風(fēng)向標(biāo),本屆大會(huì)以“新階段、新理念、新格局——互聯(lián)網(wǎng)引領(lǐng)數(shù)字經(jīng)濟(jì)新發(fā)展”為主題，圍繞5G應(yīng)用、工業(yè)互聯(lián)網(wǎng)、數(shù)字政府、數(shù)據(jù)治理、知識(shí)產(chǎn)權(quán)保護(hù)等熱點(diǎn)議題展開(kāi)研討。

3）七部門(mén)進(jìn)駐滴滴開(kāi)展網(wǎng)絡(luò)安全審查

網(wǎng)絡(luò)安全審查辦公室有關(guān)負(fù)責(zé)同志表示，按照網(wǎng)絡(luò)安全審查工作安排，7月16日，國(guó)家網(wǎng)信辦會(huì)同公安部、國(guó)家安全部、自然資源部、交通運(yùn)輸部、稅務(wù)總局、市場(chǎng)監(jiān)管總局等部門(mén)聯(lián)合進(jìn)駐滴滴出行科技有限公司，開(kāi)展網(wǎng)絡(luò)安全審查。

03 報(bào)告調(diào)研

1）《零信任系統(tǒng)技術(shù)規(guī)范》正式發(fā)布

7月7日，中國(guó)電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會(huì)發(fā)布了國(guó)內(nèi)首個(gè)零信任技術(shù)實(shí)現(xiàn)標(biāo)準(zhǔn)——T/CESA 1165-2021《零信任系統(tǒng)技術(shù)規(guī)范》團(tuán)體標(biāo)準(zhǔn)，填補(bǔ)了國(guó)內(nèi)零信任領(lǐng)域的技術(shù)標(biāo)準(zhǔn)空白。

04 融資并購(gòu)

1）長(zhǎng)揚(yáng)科技完成E2輪1億元戰(zhàn)略融資

2021年7月，長(zhǎng)揚(yáng)科技完成E2輪1億元戰(zhàn)略融資，本輪由青島國(guó)投、中航基金、國(guó)新南方、聯(lián)創(chuàng)永宣、國(guó)君資本聯(lián)合投資，其中，聯(lián)創(chuàng)永宣為原股東持續(xù)加持。至此，長(zhǎng)揚(yáng)科技E輪融資已全部到位，E1+E2合計(jì)2.75億元。在國(guó)有資本的持續(xù)加持下，長(zhǎng)揚(yáng)科技股東中的國(guó)有資本股權(quán)比例已近50%。

2）微軟擬收購(gòu)RiskIQ

近日，據(jù)《安全周刊》報(bào)道，微軟將斥資5億美元現(xiàn)金收購(gòu)RiskIQ。RiskIQ是一家威脅情報(bào)和攻擊面管理業(yè)務(wù)的創(chuàng)業(yè)公司，微軟想通過(guò)RiskIQ這個(gè)切入點(diǎn)，挺進(jìn)攻擊面管理和第三方風(fēng)險(xiǎn)情報(bào)領(lǐng)域。

3）NortonLifeLock擬收購(gòu)Avast

上周三，安全軟件公司NortonLifeLock發(fā)表聲明，確認(rèn)正在與Avast董事會(huì)就NortonLifeLock和Avast的可能合并進(jìn)行深入討論。據(jù)了解，Avast是一家以免費(fèi)增值防病毒軟件而聞名的安全公司，同時(shí)也是NortonLifeLock的競(jìng)爭(zhēng)對(duì)手。Avast的董事會(huì)同樣確認(rèn)正在進(jìn)行高級(jí)討論，將在適當(dāng)?shù)臅r(shí)候發(fā)布進(jìn)一步的公告。

05 網(wǎng)絡(luò)攻擊

1）由于網(wǎng)絡(luò)攻擊，伊朗鐵路服務(wù)器陷入混亂

近日，由于網(wǎng)絡(luò)攻擊，伊朗的鐵路服務(wù)和網(wǎng)絡(luò)陷入“前所未有的混亂狀態(tài)”，其全國(guó)的售票處疲于應(yīng)付網(wǎng)絡(luò)攻擊，整體處于延誤和取消狀態(tài)。

2）摩根士丹利第三方供應(yīng)商遭遇網(wǎng)絡(luò)攻擊，導(dǎo)致數(shù)據(jù)泄露

摩根士丹利(Morgan Stanley)公司在其上周四的報(bào)告中聲稱(chēng)，攻擊者通過(guò)入侵第三方供應(yīng)商的Accellion FTA服務(wù)器竊取了屬于其客戶(hù)的個(gè)人信息，導(dǎo)致數(shù)據(jù)泄漏。

3）谷歌安全人員分享4個(gè)0day漏洞

谷歌安全人員分享了4個(gè)新的0day漏洞的信息。并且，谷歌還透露，APT組織正在利用其中的Safari 0day漏洞攻擊LinkedIn用戶(hù)。

06 數(shù)據(jù)泄露

1）西部數(shù)據(jù)的MyCloud系列被曝出RCE漏洞

西部數(shù)據(jù)(Western Digital)的MyCloud系列近日被曝出了RCE漏洞，由于西部數(shù)據(jù)公司在2015年停止支持的一條產(chǎn)品線(xiàn)存在漏洞，以及此前未知的零日漏洞，過(guò)去一個(gè)月里，無(wú)數(shù)客戶(hù)的MyBook Live網(wǎng)絡(luò)存儲(chǔ)驅(qū)動(dòng)器被遠(yuǎn)程刪除。