一、 国家安全动态、政策和法规

定期了解国家安全动态、政策和法规，以及相关行业规范标准，有助于完善单位自身的信息安全管理体系。
以下是2024年08月份国家新发布的法规政策以及行业相关动态：

1.1 国家互联网信息办公室关于发布第七批深度合成服务算法备案信息的公告

发布来源：中国网信网
发布时间：2024-08-05
发布链接：
https://www.cac.gov.cn/2024-08/05/c_1724541639039621.htm
内容概要：
根据《互联网信息服务深度合成管理规定》，现公开发布第七批境内深度合成服务算法备案信息，具体信息可通过互联网信息服务算法备案系统（https://beian.cac.gov.cn）进行查询。任何单位或个人如有疑议，请发送邮件至pingguchu@cac.gov.cn，提出疑议应以事实为依据，并提供相关证据材料。
《互联网信息服务深度合成管理规定》第十九条明确规定，具有舆论属性或者社会动员能力的深度合成服务提供者，应当按照《互联网信息服务算法推荐管理规定》履行备案和变更、注销备案手续。深度合成服务技术支持者应当参照履行备案和变更、注销备案手续。请尚未履行备案手续的深度合成服务提供者和技术支持者尽快申请备案。
附件内容详情请看链接：
https://www.cac.gov.cn/cms/pub/interact/downloadfile.jsp?filepath=NUtqEIwGiCjGm2Bhl20cvHaciuAb2ebr7U8X1xV59255Cwgz5q3W~C8Dkg24QHQvuNwFV1HCquKvDDLpel4o5DZS2/Bjnic3oqu3HpPj8kk=&fText=%E5%A2%83%E5%86%85%E6%B7%B1%E5%BA%A6%E5%90%88%E6%88%90%E6%9C%8D%E5%8A%A1%E7%AE%97%E6%B3%95%E5%A4%87%E6%A1%88%E6%B8%85%E5%8D%95%EF%BC%882024%E5%B9%B48%E6%9C%88%EF%BC%89

1.2 关于印发《全国重点城市IPv6流量提升专项行动工作方案》的通知

发布来源：中国网信网
发布时间：2024-08-21
发布链接：
https://www.cac.gov.cn/2024-08/21/c_1725925496508880.htm
内容概要：
北京市、天津市、上海市、江苏省、浙江省、安徽省、山东省、广东省委网信办、通信管理局、工业和信息化主管部门，中国电信集团有限公司、中国移动通信集团有限公司、中国联合网络通信集团有限公司：
贯彻落实中央网信委决策部署，按照《深入推进IPv6规模部署和应用2024年工作安排》要求，中央网信办、工业和信息化部组织开展全国重点城市IPv6流量提升专项行动，覆盖北京市、天津市、上海市、深圳市、杭州市、合肥市、无锡市、烟台市等8个重点城市。现印发《全国重点城市IPv6流量提升专项行动工作方案》，请各单位抓好贯彻执行，加强统筹协调，压实工作责任，按期保质完成专项行动目标任务，有效发挥示范引领作用，带动全国IPv6发展水平再上新台阶。
工作方案内容详情请看链接：
https://www.cac.gov.cn/2024-08/21/c_1725925496508880.htm

1.3 国家互联网信息办公室关于发布第十六批境内区块链信息服务备案编号的公告

发布来源：中国网信网
发布时间：2024-08-27
发布链接：
https://www.cac.gov.cn/2024-08/27/c_1726358145819087.htm
内容概要：
根据《区块链信息服务管理规定》，现发布第十六批共67个境内区块链信息服务名称及备案编号。任何单位或个人如有疑议，请发送邮件至bc_beian@cert.org.cn，提出疑议应以事实为依据，并提供相关证据材料。
附件内容详情请看链接：
https://www.cac.gov.cn/cms/pub/interact/downloadfile.jsp?filepath=NUtqEIwGiCjGm2Bhl20cvCRYcB1tvZi58X8nZOyOBEUKg9lR0pBGIGaquCjCmCcPD5pzcjm3~n0zpaOu1e1zBjZS2/Bjnic3oqu3HpPj8kk=&fText=%E5%A2%83%E5%86%85%E5%8C%BA%E5%9D%97%E9%93%BE%E4%BF%A1%E6%81%AF%E6%9C%8D%E5%8A%A1%E5%A4%87%E6%A1%88%E6%B8%85%E5%8D%95%EF%BC%88%E7%AC%AC%E5%8D%81%E5%85%AD%E6%89%B9%EF%BC%89
 

二、 境内安全事件

汇总本月发生的重大安全事件，分析事件的发生原因、影响和对应解决方案，可提高对相应事件的应对能力，实现“防患于未然”。

2.1 网易云音乐基础设施故障导致的业务系统崩溃

事件日期：2024-08-19
事件概况：
8月19日下午，多个社交平台上，用户反映无法加载歌曲、APP功能使用异常。

与此同时，网易主站“163.com”网页版同样无法打开，页面显示“502 Bad Gateway”。

随后网易云音乐官方紧急发布公告称，“因基础设施故障，导致网易云音乐各端无法正常使用，我们正在加紧修复，非常抱歉。感谢大家的等待。”


除此之外，针对网上传播的言论，网易云音乐发布微博强调“没有删库，没有跑路”“故障已陆续修复”。为此，网易云音乐还对用户发布了补偿方案，表示用户可于8月20日0—24时在APP中搜索“畅听音乐”领取7天会员权益。

如何防范：
管理上：
1、应急响应计划：制定并定期更新应急响应计划，确保在发生故障时，各部门能够迅速反应，并采取有效的恢复措施。模拟演练可以帮助员工熟悉应急程序。
2、定期培训：为相关技术和管理人员提供定期培训，确保他们熟悉最新的技术和最佳实践，从而提高应对突发事件的能力。
3、风险管理：定期进行风险评估，识别潜在的故障风险，并采取相应的预防措施。包括供应链管理、第三方服务商的可靠性等。
 
技术上：
1、冗余设计：确保关键基础设施有冗余设计，例如采用多数据中心架构、热备份系统等，以减少单点故障带来的影响。
2、数据备份和恢复：定期进行数据备份，并确保备份系统的可靠性和恢复速度。同时，定期测试数据恢复流程，确保在紧急情况下能够快速恢复数据。
3、监控和告警系统：部署全面的监控和告警系统，实时监测基础设施的运行状态，及时发现潜在的问题并在问题恶化前解决。