全国信息安全标准化技术委员会发布了四项国家标准征求意见稿,旨在规范网络安全产品的告警分类和格式,提升信息安全保障能力。这些标准包括网络安全产品互联互通告警信息格式、信息安全风险管理指导、信息安全管理体系要求和网络安全产品互联互通资产信息格式。标准内容涵盖通用信息和专用信息的告警信息格式,以及资产信息的名称、位置、网络和运行状态等。这些标准将有助于组织建立和实施信息安全管理体系,提高信息安全风险管理水平。
欧盟《数字服务法》生效,要求大平台履行额外义务,如禁止歧视性广告和保护未成年人。华为与爱立信签订长期蜂窝专利交叉许可协议。全国信息安全标准化技术委员会发布AI内容标识指南。WordPress推出百年域名注册服务。多家主流媒体禁止OpenAI爬取训练素材。
2023年8月21日,全国信息安全标准化技术委员会官网发布了《信息安全技术 数据安全风险评估方法》的征求意见稿。该标准旨在规范数据处理活动,保障数据安全,明确了数据安全风险评估的基本概念、实施流程、评估内容等。适用于指导数据处理者和第三方评估机构,也可供主管监管部门参考。
2023年8月16日,全国信息安全标准化技术委员会官网发布了关于国家标准《信息安全技术基于个人信息的自动化决策安全要求》征求意见稿的通知。该标准是根据我国《个人信息保护法》中有关自动化决策的条款而制定的。
全国信息安全标准化技术委员会公开征求意见《信息安全技术 敏感个人信息处理安全要求》适用于规范个人信息处理者活动,为监管部门和第三方评估机构提供参考。标准明确了敏感个人信息的场景化规定和数据处理者的安全要求,推广应用可提升企业个人信息保护能力,促进行业健康发展。
完成下面两步后,将自动完成登录并继续当前操作。