2022年第三季度期間，國家各部委、地方政府、各標(biāo)準(zhǔn)化委員會(huì)相繼發(fā)布了多項(xiàng)網(wǎng)絡(luò)安全政策及相關(guān)標(biāo)準(zhǔn)，涉及數(shù)據(jù)出境、數(shù)字經(jīng)濟(jì)、自動(dòng)駕駛、關(guān)鍵信息基礎(chǔ)設(shè)施、醫(yī)療衛(wèi)生等眾多領(lǐng)域?？傮w來看，國內(nèi)網(wǎng)絡(luò)安全領(lǐng)域合規(guī)環(huán)境的規(guī)范性更進(jìn)一步，也為產(chǎn)業(yè)高質(zhì)量發(fā)展提供了更加良好的環(huán)境，為筑牢數(shù)據(jù)安全防線、構(gòu)建網(wǎng)絡(luò)強(qiáng)國提供了根本遵循。小編為大家整理了第三季度國內(nèi)網(wǎng)絡(luò)安全領(lǐng)域重要法律、政策文件和標(biāo)準(zhǔn)，供大家參考。

政策盤點(diǎn)

1. 2022年7月7日，國家網(wǎng)信辦發(fā)布《數(shù)據(jù)出境安全評估辦法》（國家互聯(lián)網(wǎng)信息辦公室令 第11號）

《辦法》明確了應(yīng)當(dāng)申報(bào)數(shù)據(jù)出境安全評估的情形，并給出了數(shù)據(jù)出境安全評估的具體要求，規(guī)定數(shù)據(jù)處理者在申報(bào)數(shù)據(jù)出境安全評估前應(yīng)當(dāng)開展數(shù)據(jù)出境風(fēng)險(xiǎn)自評估并明確重點(diǎn)評估事項(xiàng)，明確在數(shù)據(jù)出境安全評估有效期內(nèi)發(fā)生影響數(shù)據(jù)出境安全的情形應(yīng)當(dāng)重新申報(bào)評估。

2. 2022年7月11日，廈門市人大常委會(huì)辦公廳發(fā)布《廈門經(jīng)濟(jì)特區(qū)數(shù)據(jù)條例（草案）》

《條例》涉及數(shù)據(jù)資源、數(shù)據(jù)要素市場、數(shù)據(jù)安全、應(yīng)用與發(fā)展等內(nèi)容。在數(shù)據(jù)安全方面，明確了數(shù)據(jù)處理者的數(shù)據(jù)安全保護(hù)義務(wù)，規(guī)定了市人民政府組織建立數(shù)據(jù)安全風(fēng)險(xiǎn)評估、報(bào)告、監(jiān)測預(yù)警、應(yīng)急處置和分類分級保護(hù)制度，建立健全數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制，統(tǒng)籌有關(guān)部門按照國家規(guī)定編制本市重要數(shù)據(jù)目錄。

3. 2022年7月14日，國務(wù)院辦公廳發(fā)布《國務(wù)院2022年度立法工作計(jì)劃》（國辦發(fā)〔2022〕24號）

《計(jì)劃》指出，2022年在網(wǎng)絡(luò)安全領(lǐng)域，要圍繞統(tǒng)籌發(fā)展和安全、完善國家安全法治體系。擬制定、修訂的行政法規(guī)包括未成年人網(wǎng)絡(luò)保護(hù)條例（網(wǎng)信辦起草）、網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（網(wǎng)信辦組織起草）、商用密碼管理?xiàng)l例（修訂）（密碼局起草）。

4. 2022年7月14日，市場監(jiān)管總局、國家密碼管理局發(fā)布《商用密碼產(chǎn)品認(rèn)證目錄（第二批）》

為貫徹落實(shí)《中華人民共和國密碼法》，進(jìn)一步健全完善商用密碼產(chǎn)品認(rèn)證體系，更好滿足商用密碼產(chǎn)業(yè)發(fā)展需要，市場監(jiān)管總局和國家密碼管理局聯(lián)合發(fā)布《商用密碼產(chǎn)品認(rèn)證目錄（第二批）》。此次發(fā)布的商用密碼產(chǎn)品目錄中包含六類產(chǎn)品，分別是可信密碼模塊、智能IC卡密鑰管理系統(tǒng)、云服務(wù)器密碼機(jī)、隨機(jī)數(shù)發(fā)生器、區(qū)塊鏈密碼模塊、安全瀏覽器密碼模塊。

5. 2022年7月21日，市場監(jiān)管總局發(fā)布《關(guān)于開展網(wǎng)絡(luò)安全服務(wù)認(rèn)證工作的實(shí)施意見（征求意見稿）》公開征集意見

《實(shí)施意見》規(guī)定，網(wǎng)絡(luò)安全服務(wù)認(rèn)證目錄由市場監(jiān)管總局會(huì)同中央網(wǎng)信辦、公安部根據(jù)市場需求和產(chǎn)業(yè)發(fā)展?fàn)顩r確定并適時(shí)調(diào)整，現(xiàn)階段包括檢測評估、安全運(yùn)維、安全咨詢和等級保護(hù)測評等服務(wù)類別。

6. 2022年8月8日，交通運(yùn)輸部發(fā)布《自動(dòng)駕駛汽車運(yùn)輸安全服務(wù)指南（試行）》（征求意見稿）公開征集意見

《指南》規(guī)定運(yùn)輸經(jīng)營者應(yīng)當(dāng)建立健全運(yùn)輸安全保障制度，在試運(yùn)營、正式運(yùn)營前應(yīng)當(dāng)制定自動(dòng)駕駛汽車運(yùn)輸安全保障方案，明確自動(dòng)駕駛汽車的設(shè)計(jì)運(yùn)行條件、運(yùn)營安全風(fēng)險(xiǎn)清單、分級管控措施、突發(fā)情況應(yīng)對措施，組織對運(yùn)輸安全保障方案進(jìn)行專業(yè)性論證和風(fēng)險(xiǎn)評估。

7. 2022年8月23日，交通運(yùn)輸部發(fā)布《公路水路關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)管理辦法（征求意見稿）》公開征集意見

《辦法》主要內(nèi)容包括公路水路關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定、運(yùn)營者責(zé)任和義務(wù)、保障和監(jiān)督管理以及法律責(zé)任等方面內(nèi)容。規(guī)定運(yùn)營者應(yīng)當(dāng)在國家網(wǎng)絡(luò)安全等級保護(hù)制度的基礎(chǔ)上重點(diǎn)保護(hù)，落實(shí)防護(hù)措施，加強(qiáng)全生命周期管理，保護(hù)公路水路關(guān)鍵信息基礎(chǔ)設(shè)施業(yè)務(wù)連續(xù)運(yùn)行和重要數(shù)據(jù)不泄露、不受破壞。

8. 2022年8月29日，國家衛(wèi)健委發(fā)布《醫(yī)療衛(wèi)生機(jī)構(gòu)網(wǎng)絡(luò)安全管理辦法》（國衛(wèi)規(guī)劃發(fā)〔2022〕29號）

《辦法》涉及總則、網(wǎng)絡(luò)安全管理、數(shù)據(jù)安全管理、監(jiān)督管理、管理保障等內(nèi)容。在網(wǎng)絡(luò)和數(shù)據(jù)安全管理方面，規(guī)定等保二級及以上網(wǎng)絡(luò)的醫(yī)療衛(wèi)生機(jī)構(gòu)應(yīng)明確負(fù)責(zé)網(wǎng)絡(luò)安全管理工作的職能部門和崗位職責(zé)，建立健全管理制度體系；鼓勵(lì)三級醫(yī)院探索態(tài)勢感知平臺建設(shè)，加強(qiáng)威脅情報(bào)工作，建立應(yīng)急處置機(jī)制。

9. 2022年8月31日，網(wǎng)信辦發(fā)布《數(shù)據(jù)出境安全評估申報(bào)指南（第一版）》

《指南》明確了符合數(shù)據(jù)出境安全評估適用情形的數(shù)據(jù)處理者向境外提供數(shù)據(jù)，應(yīng)當(dāng)通過所在地省級網(wǎng)信辦向國家網(wǎng)信辦申報(bào)數(shù)據(jù)出境安全評估，并對數(shù)據(jù)出境安全評估申報(bào)方式、申報(bào)流程、申報(bào)材料等具體要求做出了說明。

10. 2022年9月2日，第十三屆全國人大常委會(huì)第三十六次會(huì)議表決通過《中華人民共和國反電信網(wǎng)絡(luò)詐騙法》

《反電信網(wǎng)絡(luò)詐騙法》包括總則、電信治理、金融治理、互聯(lián)網(wǎng)治理、綜合措施、法律責(zé)任等內(nèi)容。該法在總結(jié)反詐工作經(jīng)驗(yàn)基礎(chǔ)上，著力加強(qiáng)預(yù)防性法律制度構(gòu)建，加強(qiáng)協(xié)同聯(lián)動(dòng)工作機(jī)制建設(shè)，加大對違法犯罪人員的處罰，推動(dòng)形成全鏈條反詐、全行業(yè)阻詐、全社會(huì)防詐的打防管控格局。

11. 2022年9月6日，工信部發(fā)布《5G 全連接工廠建設(shè)指南》（工信廳信管〔2022〕23號）

《指南》提出的安全要求包括：構(gòu)建多層級網(wǎng)絡(luò)安全防護(hù)體系；做好安全應(yīng)急預(yù)案，階段性開展安全檢測評估，提升網(wǎng)絡(luò)安全監(jiān)測水平，確保網(wǎng)絡(luò)運(yùn)行平穩(wěn)，提高安全威脅發(fā)現(xiàn)、快速處置和應(yīng)急響應(yīng)能力；推進(jìn)企業(yè)全面落實(shí)工業(yè)互聯(lián)網(wǎng)企業(yè)網(wǎng)絡(luò)安全分類分級管理相關(guān)政策與標(biāo)準(zhǔn)，提升設(shè)備、控制、網(wǎng)絡(luò)、平臺和數(shù)據(jù)等安全防護(hù)能力；加大網(wǎng)絡(luò)安全投入，明確責(zé)任部門和責(zé)任人，建立健全監(jiān)測預(yù)警、數(shù)據(jù)上報(bào)、應(yīng)急響應(yīng)、風(fēng)險(xiǎn)評估等安全機(jī)制。

12. 2022年9月13日，上海市經(jīng)信委發(fā)布《上海市公共數(shù)據(jù)開放實(shí)施細(xì)則（征求意見稿）》公開征集意見

《細(xì)則》涉及數(shù)據(jù)開放、數(shù)據(jù)獲取、開放平臺、數(shù)據(jù)利用、保障措施等內(nèi)容。要求數(shù)據(jù)開放主體應(yīng)當(dāng)制定公共數(shù)據(jù)開放分級分類的行業(yè)細(xì)則，并對公共數(shù)據(jù)進(jìn)行分級分類，確定開放類型、開放條件和監(jiān)管措施，并將類別納入公共數(shù)據(jù)開放清單公開。

13. 2022年9月14日，網(wǎng)信辦發(fā)布《關(guān)于修改〈中華人民共和國網(wǎng)絡(luò)安全法〉的決定（征求意見稿）》公開征集意見

《決定》是為了做好《中華人民共和國網(wǎng)絡(luò)安全法》與相關(guān)法律的銜接協(xié)調(diào)，主要針對違反了網(wǎng)絡(luò)運(yùn)行安全一般規(guī)定、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)責(zé)任、網(wǎng)絡(luò)信息安全義務(wù)、個(gè)人信息保護(hù)等四個(gè)方面的法律責(zé)任制度進(jìn)行完善。

14. 2022年9月16日，工信部發(fā)布《國家車聯(lián)網(wǎng)產(chǎn)業(yè)標(biāo)準(zhǔn)體系建設(shè)指南（智能網(wǎng)聯(lián)汽車）（2022年版）》（征求意見稿）公開征集意見

《指南》提出了智能網(wǎng)聯(lián)汽車標(biāo)準(zhǔn)體系框架、整體內(nèi)容及具體標(biāo)準(zhǔn)項(xiàng)目，明確了各項(xiàng)標(biāo)準(zhǔn)在智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)技術(shù)體系中的地位和作用。其中，網(wǎng)絡(luò)安全與數(shù)據(jù)安全在通用規(guī)范標(biāo)準(zhǔn)類別當(dāng)中。

標(biāo)準(zhǔn)盤點(diǎn)

1. 2022年7月11日，國家標(biāo)準(zhǔn)GB/T 41574-2022《信息技術(shù) 安全技術(shù) 公有云中個(gè)人信息保護(hù)實(shí)踐指南》發(fā)布

本標(biāo)準(zhǔn)給出了在公有云中實(shí)施個(gè)人信息保護(hù)的控制目標(biāo)和控制措施，在GB/T 22081基礎(chǔ)上給出了公有云中的個(gè)人信息保護(hù)指南，并且本標(biāo)準(zhǔn)應(yīng)與GB/T 22080結(jié)合使用，其中給出的額外控制措施作為實(shí)施基于GB/T 22080的信息安全管理體系的組成部分。

2. 2022年7月11日，國家標(biāo)準(zhǔn)GB/T 41578-2022《電動(dòng)汽車充電系統(tǒng)信息安全技術(shù)要求及試驗(yàn)方法》發(fā)布

本標(biāo)準(zhǔn)規(guī)定了電動(dòng)汽車充電系統(tǒng)信息安全技術(shù)要求及試驗(yàn)方法，從硬件安全、軟件安全、數(shù)據(jù)安全、通信安全四個(gè)部分提出技術(shù)要求，其中，通信安全包括充電系統(tǒng)對外通信安全和充電系統(tǒng)對內(nèi)通信安全。

3. 2022年7月22日，行業(yè)標(biāo)準(zhǔn)GA/T 2001-2022《移動(dòng)警務(wù) 可信計(jì)算總體技術(shù)要求》發(fā)布

本標(biāo)準(zhǔn)規(guī)定了移動(dòng)警務(wù)可信計(jì)算的總體架構(gòu)和設(shè)計(jì)策略，從可信計(jì)算環(huán)境、可信區(qū)域邊界、可信通信網(wǎng)絡(luò)、可信安全管理方面提出了技術(shù)要求，并提出了密碼使用的相關(guān)要求。

4. 2022年8月29日，行業(yè)標(biāo)準(zhǔn)JR/T 0254-2022《金融網(wǎng)絡(luò)安全 信息科技外包評價(jià)指標(biāo)數(shù)據(jù)元》發(fā)布

本標(biāo)準(zhǔn)規(guī)定了金融業(yè)信息科技外包分類及評價(jià)指標(biāo)數(shù)據(jù)元定義，并給出了信息科技外包服務(wù)分類標(biāo)識符及評價(jià)指標(biāo)數(shù)據(jù)元表。其中，信息科技外包服務(wù)分為咨詢規(guī)劃類、開發(fā)測試類、運(yùn)行維護(hù)類、安全服務(wù)類、業(yè)務(wù)支持類共5個(gè)一級子類。

TOPSEC

作為國內(nèi)網(wǎng)絡(luò)安全企業(yè)，天融信始終以捍衛(wèi)國家網(wǎng)絡(luò)空間安全為己任，堅(jiān)定貫徹落實(shí)國家法律法規(guī)與相關(guān)政策要求，重視國家及行業(yè)相關(guān)標(biāo)準(zhǔn)規(guī)范的落地工作，堅(jiān)持“從標(biāo)準(zhǔn)中來，到標(biāo)準(zhǔn)中去”，在標(biāo)準(zhǔn)規(guī)范的指導(dǎo)下構(gòu)建了縱深防御體系并付諸項(xiàng)目實(shí)踐。未來，天融信仍將堅(jiān)定不移地做國家法律的捍衛(wèi)者與踐行者，履行網(wǎng)絡(luò)安全義務(wù)和責(zé)任，在實(shí)踐中持續(xù)探索可行的發(fā)展之路，并以實(shí)踐經(jīng)驗(yàn)促進(jìn)標(biāo)準(zhǔn)的不斷改進(jìn)、提升，維護(hù)行業(yè)健康發(fā)展。