全国率先改革！广东发布数据要素市场化配置改革白皮书【信息安全三分钟】2022.11.10

信息安全三分钟

盘点24小时内最新信息安全事件，旨在帮助安全工作者能够快速、高效抵御安全威胁。

11月8日，广东省政务服务数据管理局召开新闻通气会，介绍广东两年来推进数据要素市场化配置改革的实践探索，发布《广东省数据要素市场化配置改革白皮书》。2020年，广东在全国率先启动数据要素市场化配置改革，将建设高标准数据要素市场体系作为新阶段创造型引领型改革任务。去年7月，广东在全国率先出台《数据要素市场化配置改革行动方案》，标志着数据要素市场化配置改革工作全面铺开。基于两年来的探索实践，广东省政务服务数据管理局组织编制了《广东省数据要素市场化配置白皮书》（以下简称“《白皮书》”），从四个方面详细阐释了广东的实践做法，为全国深化要素市场化改革，建设高标准市场体系提供广东样本。

根据欧洲议会某委员会的一份新报告草案，欧盟各国政府出于政治目的，对公民使用间谍软件并掩盖腐败和犯罪活动。

10月底，继电力、管道和水务之后，美国政府启动保护化工行业工控系统网络安全的《化学品行动计划》，要求化工行业依据该计划在未来100天内评估其当前网络安全实践。《化学品行动计划》呼吁将重点放在存在重大化学品泄漏危险的高风险化学品设施上，最终目标是支持整个化学品行业增强ICS网络安全。

由于固件更新导致汽车电动助力转向系统缺陷，特斯拉已经启动了超过40000辆 Model S 和 Model X 车辆的自愿召回。

乌克兰黑客分子称已成功入侵俄罗斯中央银行，并窃取到数千份内部文件。外媒The Record审查了上周四（11月3日）公开发布的部分“被盗”文件，总计2.6 GB，包含27000个文件。从内容上看，这些文件主要涉及银行运营、安全政策以及部分前任/现任员工的个人数据。黑客分子们在Telegram上写道，“如果俄罗斯央行无法保护自己的数据，又怎么保证卢布的稳定？”这起入侵事件出自乌克兰IT军成员之手，该组织在俄乌战争爆发后建立，有超20万名网络志愿者，各成员协同对俄罗斯网站开展分布式拒绝服务攻击。中央银行是俄罗斯最重要的金融机构之一，也是该国货币政策制定者和国家货币监管者。据俄罗斯媒体报道，央行方面否认其系统遭黑客入侵，并表示这些所谓外泄文件原本就存放在公开域内。

当地时间11月8日，密西西比州的几个网站在中期选举中因遭受DDoS攻击而被迫关闭。

据美国司法部网站消息，一夫妇因试图窃取核军舰设计机密并出售，于11月9日正式被判刑入狱。据称，44岁的被告Jonathan Toebbe在任职海军核工程师期间，具备访问海军核推进机密信息，包括军事敏感的设计元素、性能特征以及核动力军舰反应堆其他敏感数据的权限，他协同自己46岁的妻子Diana Toebbe，试图将上述部分信息出售给外国政府。

点击下方公众号即可快速关注