关注↑↑↑我们获得更多精彩瞬间
一、政策要闻
1.习近平:加强量子科技发展战略谋划和系统布局
中共中央政治局10月16日下午就量子科技研究和应用前景举行第二十四次集体学习。中共中央总书记习近平在主持学习时强调,当今世界正经历百年未有之大变局,科技创新是其中一个关键变量。我们要于危机中育先机、于变局中开新局,必须向科技创新要答案。要充分认识推动量子科技发展的重要性和紧迫性,加强量子科技发展战略谋划和系统布局,把握大趋势,下好先手棋。
为贯彻落实《国家信息化发展战略纲要》《“十三五”国家信息化规划》和《国家标准化体系建设发展规划(2016—2020年)》任务部署,近日,经中央网络安全和信息化领导小组同意,中央网信办、国家质检总局、国家标准委联合印发《“十三五”信息化标准工作指南》,要求贯彻落实习近平总书记在网络安全和信息化工作座谈会上的重要讲话精神,加快完善国家信息化标准体系,充分发挥标准对推进技术融合、业务融合、数据融合的引领和支撑作用,进一步增强我国信息化发展能力,提升经济社会信息化应用水平。
2020年10月21日,《中华人民共和国个人信息保护法(草案)》公布并公开征求社会公众意见,征求意见截止日期为2020年11月19日。草案明确了适用范围, 赋予必要域外适用效力。草案明确规定,个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息;个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等活动。
2020年10月17日,十三届全国人大常委会第二十二次会议表决通过修订后的《未成年人保护法》,增设“网络保护”专章,对近年来社会各界高度关注的未成年人网络保护问题作出专门规定,并将于2021年6月1日正式施行。此次法律修订立足当前未成年人网络保护实际,顺应数字时代互联网发展趋势和规律,为我国未成年人网络保护工作提供了坚实的法律保障,也推动未成年人网络保护法治建设进入新的发展阶段。
10月21日,“湾区创见·2020网络安全大会”新闻发布会在深圳召开,深圳市人民政府副市长聂新平,公安部网络安全保卫局一级巡视员、副局长郭启全,深圳市政务服务数据管理局局长刘佳晨出席会议,并介绍大会及“网鼎杯”的背景及筹备组织情况。大会将以“新基建 新安全”为主题,于11月28日-29日在深圳国际会展中心召开,并同步举办“网鼎杯”国家级网络安全大赛决赛。这是目前华南地区规格最高、规模最大的网络安全大会,目标是打造背靠湾区、立足华南、辐射全国的重要安全会议品牌,提升粤港澳大湾区网络安全产业影响力,为全国城市智慧化发展和网络安全工作作出贡献。
10月20日-23日在甘肃省兰州成功举办了疫情后首个ECSP管理班,23日顺利结课。27日-30日在兰州还将举办一期ECSP技术班,后续还将在长沙、杭州、北京、重庆、山东、四川、广西等地陆续开班,更多信息请关注ECSP官网(http://ecsp.emic.edu.cn)
二、技术资讯
7.VMware官方发布新漏洞修复通告
10月21日,VMware官方发布安全通告,修复了一个VMware ESXi 远程代码执行漏洞(CVE-2020-3992)。漏洞来源于ESXi中使用的OpenSLP存在“use-after-free”释放后重利用问题,当攻击者在管理网络(management network)中时,可以通过访问ESXi宿主机的427端口触发OpenSLP服务的user-after-free,从而导致远程代码执行。CVSS评分为 9.8,请相关用户采取措施进行防护。
(来源:汇能云安全)
8.CNNVD 关于Oracle WebLogic 多个安全漏洞的通报
2020年10月21日,Oracle官方发布了多个安全漏洞的公告,包括Oracle FusionMiddleware WebLogic Server 安全漏(CNNVD-202010-1008、 CVE-2020-14882)、Oracle Fusion Middleware WebLogicServer 安全漏洞(CNNVD-202010-1010、CVE-2020-14841)、Oracle Fusion Middleware WebLogicServer Core组件安全漏洞(CNNVD-202010-1006、 CVE-2020-14825)等多个漏洞。攻击者可利用漏洞在未授权的情况下发送攻击数据,实现远程代码执行,最终控制目标服务器。目前, Oracle官方已经发布补丁修复了漏洞,建议用户及时确认是否受到漏洞影响,尽快采取修补措施。
三、国际视野
9.美国发布量子互联网蓝图:计划在十年内建成
美国能源部(The Department of Energy,DOE)近日在芝加哥大学举行的新闻发布会上发布了量子互联网(Quantum Internet)蓝图,计划在10年内建成一个全国性的量子互联网,帮助美国立足全球量子竞争前沿并引领新的通信时代。DOE将该项目视为21世纪的“阿帕网(ARPANET)”,对其寄予厚望。
据《日本经济新闻》报道,日本政府以新冠疫情防控为契机,加快完善数字化社会的法律环境,面向物联网时代,拟建设覆盖国土全境的新一代通讯标准5G基础设施网,并提出将数字服务惠及全体国民。
为实现这一目标,日本计划在2021年的通常国会上提出并讨论《高度信息通讯网络社会形成基本法》,即《IT基本法》及其他相关法律的修订方案。此次修订也是该法设立以来的首次全面调整。
END