一、 国家安全动态、政策和法规

定期了解国家安全动态、政策和法规，以及相关行业规范标准，有助于完善单位自身的信息安全管理体系。
以下是2024年11月份国家新发布的法规政策以及行业相关动态：

1.1 国家互联网信息办公室等四部门公布《网络暴力信息治理规定》

发布来源：中国网信网
发布时间：2024-06-14
发布链接：
https://www.cac.gov.cn/2024-06/14/c_1720043894855313.htm
内容概要：
近日，国家互联网信息办公室联合公安部、文化和旅游部、国家广播电视总局公布《网络暴力信息治理规定》（以下简称《规定》），自2024年8月1日起施行。
国家互联网信息办公室有关负责人表示，网络暴力信息严重侵害公民合法权益，受到社会各界高度关注。为治理网络暴力信息，营造良好网络生态，保障公民合法权益，维护社会公共利益，四部门联合出台《规定》，从明确网络信息内容管理主体责任、建立健全预防预警机制、规范网络暴力信息和账号处置、强化用户权益保护、加强监督管理、明确法律责任等方面，为加强网络暴力信息治理提供有力支撑。
《规定》明确，网络暴力信息治理坚持源头防范、防控结合、标本兼治、协同共治的原则，建立网络暴力信息监督管理机制，鼓励网络相关行业组织加强行业自律。明确网络信息服务提供者应当履行网络信息内容管理主体责任，建立完善网络暴力信息治理机制，履行真实身份信息认证义务，制定和公开管理规则、平台公约并与用户签订服务协议，定期发布网络暴力信息治理公告。强化网络暴力信息预防预警，明确网络信息服务提供者应当在国家网信部门和国务院有关部门指导下细化网络暴力信息分类标准规则，建立健全网络暴力信息特征库和典型案例样本库。规定信息和账号处置制度，明确网络信息服务提供者对涉网络暴力违法和不良信息的处置义务，以及对相关账号的处置措施。建立用户保护机制，要求网络信息服务提供者建立健全网络暴力信息防护功能、完善私信规则，发现用户面临网络暴力信息风险的，应当及时通过显著方式提示用户，告知用户可以采取的防护措施。规定监督管理职责和法律责任，明确网信部门会同公安、文化和旅游、广播电视等有关部门依法对网络信息服务提供者网络暴力信息治理情况进行监督检查，建立健全信息共享、会商通报、取证调证、案件督办等工作机制，协同治理网络暴力信息。此外，还规定了网络暴力信息的定义、排除适用规则等。
国家互联网信息办公室有关负责人指出，网络暴力信息治理需要政府、企业、社会、网民等多方参与，促进形成积极健康、向上向善的网络文化，维护良好网络生态。

1.2 国家互联网信息办公室关于发布第六批深度合成服务算法备案信息的公告

发布来源：中国网信网
发布时间：2024-06-12
发布链接：
https://www.cac.gov.cn/2024-06/12/c_1719783421546747.htm
内容概要：
根据《互联网信息服务深度合成管理规定》，现公开发布第六批境内深度合成服务算法备案信息，具体信息可通过互联网信息服务算法备案系统（https://beian.cac.gov.cn）进行查询。任何单位或个人如有疑议，请发送邮件至pingguchu@cac.gov.cn，提出疑议应以事实为依据，并提供相关证据材料。
《互联网信息服务深度合成管理规定》第十九条明确规定，具有舆论属性或者社会动员能力的深度合成服务提供者，应当按照《互联网信息服务算法推荐管理规定》履行备案和变更、注销备案手续。深度合成服务技术支持者应当参照履行备案和变更、注销备案手续。请尚未履行备案手续的深度合成服务提供者和技术支持者尽快申请备案。
附件内容详情请看链接：
https://www.cac.gov.cn/cms/pub/interact/downloadfile.jsp?filepath=NUtqEIwGiCjGm2Bhl20cvGRCcj7aq8/IfDQHMJBi3FTp7KCrCEuporommi/WbhQ5bEP7QsDin4Dd6nfs/DW6RDZS2/Bjnic3oqu3HpPj8kk=&fText=%E5%A2%83%E5%86%85%E6%B7%B1%E5%BA%A6%E5%90%88%E6%88%90%E6%9C%8D%E5%8A%A1%E7%AE%97%E6%B3%95%E5%A4%87%E6%A1%88%E6%B8%85%E5%8D%95%EF%BC%882024%E5%B9%B46%E6%9C%88%EF%BC%89
 

二、 境内安全事件

汇总本月发生的重大安全事件，分析事件的发生原因、影响和对应解决方案，可提高对相应事件的应对能力，实现“防患于未然”。

2.2 内蒙古警方破获特大网络传播淫秽物品牟利案

事件日期：2024-06-15
事件概况：
2024年初，内蒙古乌兰浩特网警在工作中发现，有人在微信群内大肆传播淫秽网站链接进行牟利。案件涉及人员多、涉案金额大、社会影响广，案件上报后，兴安盟、乌兰浩特市两级公安机关共同侦办该案。
经查，该团伙向2万个微信群近千万人推广涉黄链接，涉及境外涉黄网站5个，涉及淫秽视频40余万部，涉案资金流水达15亿元。
通过两次收网行动会战，142名警力，转战11省25市，打掉传播淫秽网站链接牟利窝点4个、扫码收款窝点2个、资金结算跑分窝点3个，采取刑事强制措施56人，扣押作案手机310部，电脑23台，银行卡122张，冻结资金356万元，查封房产2套。
 
启示：
1、加强监管和执法：应当加强对传播淫秽物品的法律监管，提高执法力度，打击犯罪分子的传播网络和渠道。
2、技术监控和过滤：利用技术手段，如网络监控、内容过滤等，防止淫秽物品通过互联网和其他传播渠道非法传播。
3、加强教育和宣传：加强对公众和特别是青少年的法律教育和道德教育，增强他们对淫秽物品危害的认识和警惕性。
4、建立举报机制：建立便捷的淫秽物品举报渠道，鼓励公众积极参与，及时揭发和举报淫秽物品的传播行为。
5、加强平台责任：互联网平台和媒体应承担起更大的社会责任，加强内容审核和管理，不容忍淫秽物品的传播。
6、国际合作：加强国际之间的合作，建立高效便捷的信息共享平台，及时打击部署在境外的服务器和犯罪团伙。
 

2.2 仪陇公安破获一起黑客犯罪案件

事件日期：2024-06-18
事件概况：
不久前，仪陇县公安局接群众举报，县城一家电器售后负责人老板徐某，经常使用“A助手软件”对国内某知名电器售后服务APP进行操作，频繁上传电器安装地址和照片，疑似有网络攻击行为。
警方迅速开展工作，发现嫌疑人徐某使用这款软件突破安全防护，非法侵入该电器公司售后服务系统，并伪造、上传安装服务工单，用以骗取售后服务安装维护费用。
专案组组织40名精干力量分别奔赴黑龙江、山东、广东、广西等地，成功抓获两款黑客软件销售运营团伙15人，扣押涉案电脑21台、手机18部，查扣涉案资金360余万元。顺藤摸瓜，警方再赴山东、辽宁成功抓获该两款黑客软件开发者张某、白某二人，查获外挂软件源代码2套，查扣涉案资金200余万元，彻底斩断两条黑客犯罪团伙链条。
经过对两款黑客软件分析发现，犯罪嫌疑人利用国内某知名电器集团公司官方APP存在的安全漏洞，开发出能够侵入售后服务系统并非法控制进行数据修改的黑客工具。
警方梳理出北京、浙江、广东等全国29省市共有800余人使用这两款软件，涉及售后合作网点700余个，涉案总金额高达1.2亿余元。日前，该案16名主要犯罪嫌疑人员因涉嫌提供侵入、非法控制计算机信息系统、破坏计算机信息系统、合同诈骗等犯罪被依法判处有期徒刑，并追缴违法所得。
启示：
1、法律法规的完善和执行：加强相关法律法规的制定和执行，明确黑客软件销售和运营的违法行为，并严厉打击违法者。
2、技术防控和监测能力的提升：投入资金和技术力量，提升网络安全监测和防御能力，及时发现和阻断黑客软件销售的渠道和活动。
3、公众意识的提升与教育：加强公众对网络安全和个人信息保护的意识教育，让公众做得知法守法。
4、合作与信息共享：加强公众和政府、地方与地方、国家与国家之间的合作，共同打击跨国黑客软件销售网络。
5、行业自律与监管机制建设：推动相关行业建立自律组织和监管机制，加强对从业人员和企业的规范和监督，减少黑客软件的制作和传播。