国内外最新网络安全发展动态 | 113期

国内动态

《民航数据管理办法（征求意见稿）》《民航数据共享管理办法（征求意见稿）》正式发布

3月14日消息，《民航数据管理办法（征求意见稿）》《民航数据共享管理办法（征求意见稿）》正式发布。前者适用于任何单位和个人在中华人民共和国境内从事民航数据的收集、存储、使用、加工、传输、提供、公开等数据处理活动。后者中所称数据共享是指依托各级数据共享与服务平台开展数据共享活动的行为。民航数据共享主体包括数据提供方、数据使用方、数据管理方和数据平台方。

62款APP（SDK）被工信部通报

3月14日消息，工信部信息通信管理局发布《关于侵害用户权益行为的APP（SDK）通报（2024年第2批，总第37批）》。途虎养车、怪兽充电、神策分析、茶百道等62款应用程序（APP）和软件开发工具包（SDK）因存在侵害用户权益的行为而被通报。据信息通信管理局透露，此次通报是基于对用户反映强烈的问题的检查结果，如应用程序的“摇一摇”乱跳转、信息窗口“关不掉”以及违规收集使用个人信息等。

自然资源部印发《新一代地理信息公共服务平台（天地图）建设总体实施方案》

3月14日消息，自然资源部办公厅印发《新一代地理信息公共服务平台（天地图）建设总体实施方案》的通知，旨在贯彻落实《自然资源部关于加快测绘地理信息事业转型升级 更好支撑高质量发展的意见》（自然资发〔2023〕158号）部署要求，加快推进新一代地理信息公共服务平台建设。

中央网信办部署开展2024年“清朗”系列专项行动

3月15日消息，2024年“清朗”系列专项行动将紧紧围绕人民群众的新期待新要求，全面覆盖网上重点领域环节，着力研究破解网络生态新问题新风险，重点开展10项整治任务。中央网信办相关部门负责人表示，将按照工作计划安排，有力有序推进2024年“清朗”系列专项行动，确保整治工作取得扎实成效，为广大网民营造文明健康的网络环境。

武汉全力推动网安大学建设，2025年将全面建成网安科技小镇

3月15日消息，武汉将全力推动网安大学建设，持续深入实施国家“网络安全万人培训资助计划”，推动网安基地算力中心建成运行，积极引进市场化机制，到2025年，智算中心算力突破500P，打造新型基础设施建设的“城市标杆”，着力培育具备绝对领先优势的优质企业。

国外动态

美国防部批准所属41个机构的零信任实施计划

3月11日消息，美国防部目前批准了所属41个机构的零信任实施计划，旨在2027年前实现全部门零信任架构的实施目标，该项工作由国防部首席信息官办公室所属零信任投资组合管理办公室负责。国防部所属机构都已经或即将成立零信任功能管理办公室，其职责包括：与零信任投资组合管理办公室对接，保障军种项目和功能零信任实施的加速，研究政府和国防部的零信任政策，编制部门级的零信任标准和术语系统。上述工作将于3月底向国会报告，经完善后于10月向国防部上报所属机构的2.0版本零信任实施方案。

EnCharge AI公司与普林斯顿大学合作推进人工智能芯片开发

3月11日消息，EnCharge AI公司宣布与普林斯顿大学建立合作伙伴关系，以开发更高效的人工智能模型处理器，并获得美国防高级研究计划局“内存阵列内部优化处理技术”（OPTIMA）项目支持。该项目预计将围绕使用EnCharge AI公司提供的下一代芯片进行人工智能应用程序的端到端工作负载执行，旨在开发用于国防和商业目的的快速、节能和可扩展的内存计算加速器。未来，该项目工作重点是将人工智能功能从数据中心转移到最终用户设备和工厂。

Eyris公司利用区块链技术以保护联邦机构抵御未来的网络威胁

3月14日消息，名为Eyris的初创公司获得了300万美元的资金，希望为联邦机构和国防部提供面向未来的方法，以阻止黑客渗透政府系统。该公司将为联邦机构和国防部提供一个平台，使用源自区块链技术的增强加密技术来加强对其系统的保护。例如，Eyris产品将在敏感数据上设置用户界面，允许系统管理员设置谁可以访问它的权限。Eyris公司一直在向联邦机构提供服务，以帮助他们满足白宫要求的9月实施零信任的关键期限。

拜登政府为2025财年申请275亿美元网络预算

3月12日消息，美国白宫发布高达1.67万亿美元的2025财年政府预算申请提案。其中用于联邦文职机构的网络安全预算达到130亿美元，军事机构的网络安全预算为74亿美元，另有64亿美元用于网络空间行动，6.3亿美元用于相关研发。在文职机构的网络安全预算中，8亿美元作为资源匮乏的医院改善网络安全的前期费用；5亿美元用于激励计划，以鼓励各方投资先进网络安全做法；1.5亿美元用于加强财政部的网络安全；25亿美元用于网络安全和基础设施安全局，其中12.4亿美元用于网络安全领域。

美国白宫或将发布更新版国家网络战略实施计划

3月12日消息，近日，国家网络主任办公室（ONCD）称将在未来数月内发布国家网络安全战略实施计划的更新版。第1版实施计划于2023年发布，其围绕五大支柱（保卫关键基础设施、挫败威胁参与者、塑造市场以加强弹性、投资以及建立国际伙伴关系）提出超65项举措，现已完成20项。新版计划将推动软件责任改革，包括以立法“激励”公司创建采用更安全代码的软件。新版计划还将从监管层面协调各关键基础设施行业，包括就如何克服监管重叠问题和如何实现监管合规与互惠向企业界征询意见。

欧盟议会批准《人工智能法案》

3月14日消息，该法案将成为世界上第一个全面且具有约束力的人工智能法规。欧洲立法者以523票赞成、46票反对和49票弃权通过了该法规草案。该法规是有史以来第一个禁止在工作场所和学校使用高风险人工智能应用程序（如情绪识别）的规则。它还禁止社交评分和抓取闭路电视录像以创建面部识别数据库。任何违规行为都可能使公司损失高达3500万欧元或公司年营业额的 7%。除了禁止某些应用程序外，该法规还对在欧盟运营的所有人工智能公司提出了透明度要求。

澳大利亚发布《国家重要系统网络安全指南》

3月14日消息，澳大利亚网络和基础设施安全中心发布了更新的《国家重要系统网络安全指南》，旨在加强国家重要系统（SoNS）的网络安全措施，这些系统是国家最关键的基础设施资产。该综合指南包括SoNS履行事件响应计划的具体说明，以及履行网络安全演习的详细指南。这些措施是澳大利亚为加强其重要基础设施抵御网络威胁的弹性和安全性而持续努力的一部分。根据《关键基础设施安全法案》，SoNS 可能需要承担一项或多项增强型网络安全措施，旨在确保关键基础设施实体能够应对网络攻击。

Eyris公司利用区块链技术以保护联邦机构抵御未来的网络威胁

3月14日消息，名为Eyris的初创公司获得了300万美元的资金，希望为联邦机构和国防部提供面向未来的方法，以阻止黑客渗透政府系统。该公司将为联邦机构和国防部提供一个平台，使用源自区块链技术的增强加密技术来加强对其系统的保护。例如，Eyris产品将在敏感数据上设置用户界面，允许系统管理员设置谁可以访问它的权限。Eyris公司一直在向联邦机构提供服务，以帮助他们满足白宫要求的9月实施零信任的关键期限。

美国联邦通信委员会批准物联网设备网络标签计划

3月15日消息，该标签计划是拜登政府采取的几项全面措施之一，其重点是加强美国网络防御并改善联邦机构监管行业的网络状况。该规则涵盖的符合某些网络安全标准的智能产品将贴有类似于能源之星标记的标签，表明该产品具有能源效率。该徽标将出现在符合基准网络标准的物联网产品上，并附有二维码，供用户扫描以获取有关产品安全功能的更多信息。该数据可能包括产品的最短安全支持期限以及其制造商是否自动发布更新或补丁。

美国防高级研究计划局2025年将全面推进人工智能项目群

3月15日消息，美国国防高级研究计划局在2025财年预算中明确多个关键人工智能项目，作为未来发展重点。一是快速实验任务化自主（REMA）项目，旨在研发新型子系统以增强商用无人机自主性，或作为军用无人机自主作战的技术储备。二是“具有军事作战价值的自主标准和理想”（ASIMOV）项目，旨在测试自主武器遵守国防部的安全和道德原则的程度。三是“人工智能与人机共生访问”项目，针对人机交互理念，将寻求使聊天机器人“能够进行现实和积极的对话”，并将启动大型预训练模型。四是开发类似于 ChatGPT 的大型语言模型，以更好地了解它们进行抽象推理的能力，旨在实现人类和人工智能模型之间透明和逻辑的通信。五是“空中情报强化”（AIR）项目，寻求将战术控制任务自主化，将初级飞行员从低级战术家转变为高级任务指挥官。