安全头条 |4项网络安全国家标准获批发布;CNNVD 通报微软多个安全漏洞
2023-9-18 12:46:26 Author: mp.weixin.qq.com(查看原文) 阅读量:2 收藏

点击蓝字·关注我们

AQNIU

上周安全热点回顾

  • 4项网络安全国家标准获批发布

  • 国家标准《信息安全技术 网络安全保险应用指南》(征求意见稿)公开征求意见

  •  7项网络安全国家标准公开征集参编单位

  • 中央网信办印发《关于进一步加强网络侵权信息举报工作的指导意见》

  •  2023国家网络安全宣传周开幕

  • 网信部门依法查处腾讯QQ危害未成年人身心健康违法案件

  • 关注 | 最高检、公安部联合挂牌督办!依法从重打击境外电信网络诈骗和境内协同犯罪人员  

  • CNNVD 通报微软多个安全漏洞

政策

1、关注 | 4项网络安全国家标准获批发布

根据2023年9月7日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告(2023年第9号),全国信息安全标准化技术委员会归口的4项国家标准正式发布。

详情点击:

4项网络安全国家标准获批发布

https://mp.weixin.qq.com/s/bTA-y_IyGwSLZvKQCLSKgQ

2、国家标准《信息安全技术 网络安全保险应用指南》(征求意见稿)公开征求意见

全国信息安全标准化技术委员会归口的国家标准《信息安全技术 网络安全保险应用指南》现已形成标准征求意见稿。根据《全国信息安全标准化技术委员会标准制修订工作程序》要求,现将该标准征求意见稿面向社会公开征求意见。

详情点击:

关于征求国家标准《信息安全技术 网络安全保险应用指南》(征求意见稿)意见的通知

https://mp.weixin.qq.com/s/fBTGFpipS0XLq4MIb0AX7A

3、7项网络安全国家标准公开征集参编单位

为了切实做好网络安全国家标准编制工作,鼓励更多单位切实参加到标准编制过程中,提高标准编制工作的开放性、公正性、透明性,提升标准的实用性和质量,中国信息安全测评中心、中国电子技术标准化研究院等6家标准编制牵头单位,分别就《信息安全技术 网络安全运维实施指南》、《信息安全技术 信息安全管理体系 要求》等7项网络安全国家标准,按照《全国信息安全标准化技术委员会标准参与单位管理办法(暂行)》要求,公开征集参编单位。

详情点击:

7项网络安全国家标准公开征集参编单位

https://mp.weixin.qq.com/s/FyDd5Vtdc78favpc0IrHZg

4、中央网信办印发《关于进一步加强网络侵权信息举报工作的指导意见》

日前,中央网信办印发《关于进一步加强网络侵权信息举报工作的指导意见》(以下简称《指导意见》),对网络侵权信息举报工作进行系统谋划和整体安排,旨在维护保障广大网民网络合法权益。

详情点击:

中央网信办印发《关于进一步加强网络侵权信息举报工作的指导意见》

https://mp.weixin.qq.com/s/DwoKzaSo0nUYcbvQr4fV-g

热点

1、2023国家网络安全宣传周开幕

2023年9月11日,由中央宣传部、中央网信办、教育部、工业和信息化部、公安部、中国人民银行、国家广播电视总局、全国总工会、共青团中央、全国妇联等十部门联合举办的2023国家网络安全宣传周在福建省福州市正式开幕,并于9月11日至17日在全国范围内统一开展。

详情点击:

2023国家网络安全宣传周开幕

https://mp.weixin.qq.com/s/es8NfInd7mGSu2e7xBSyqg

2、网信部门依法查处腾讯QQ危害未成年人身心健康违法案件

针对腾讯QQ平台“小世界”版块存在大量色情等违法信息,危害未成年人身心健康问题,国家网信办指导广东省网信办,依法约谈腾讯公司相关负责人,依据《未成年人保护法》第一百二十七条,实施行政处罚,责令暂停“小世界”版块信息更新30日,没收违法所得并处100万元罚款。

详情点击:

网信部门依法查处腾讯QQ危害未成年人身心健康违法案件

https://mp.weixin.qq.com/s/YHUpyS1fOQX19u4_G_QvMQ

3、关注 | 最高检、公安部联合挂牌督办!依法从重打击境外电信网络诈骗和境内协同犯罪人员

为依法从重打击境外电信网络诈骗等违法犯罪活动,依法从重打击境内协同犯罪人员,坚决维护人民群众切身利益,近日,最高人民检察院、公安部联合挂牌督办第三批5起特大跨境电信网络诈骗犯罪案件,坚持内外联动,全力打团伙、摧网络、斩链条,深挖组织者、领导者及幕后“金主”,切实维护社会稳定和人民群众切身利益。

详情点击:

关注 | 最高检、公安部联合挂牌督办!依法从重打击境外电信网络诈骗和境内协同犯罪人员

https://mp.weixin.qq.com/s/n0ivanPCT-nHiPhhNTS-Fw

4、CNNVD 通报微软多个安全漏洞

近日,微软官方发布了多个安全漏洞的公告,其中微软产品本身漏洞61个,影响到微软产品的其他厂商漏洞3个。包括Microsoft Azure Kubernetes 安全漏洞(CNNVD-202309-793、CVE-2023-29332)、Microsoft Azure DevOps Server 安全漏洞(CNNVD-202309-795、CVE-2023-33136)等多个漏洞。成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据,提升权限等。微软多个产品和系统受漏洞影响。目前,微软官方已经发布了漏洞修复补丁,建议用户及时确认是否受到漏洞影响,尽快采取修补措施。

详情点击:

CNNVD | 关于微软多个安全漏洞的通报

https://mp.weixin.qq.com/s/7f89KouE5NaWe4JFEGcVNg


文章来源: https://mp.weixin.qq.com/s?__biz=MjM5Njc3NjM4MA==&mid=2651125707&idx=2&sn=0ea3a147a314d644ae6d464904fb58c6&chksm=bd1447188a63ce0e4318b3df726bfc839b2282fcc5189a595be3255935a5f058213b268b2772&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh