3月23日，国家互联网信息办公室发布《网信部分行政法令程序规则》（以下简称《规则》），自2023年6月1日起实施。《规则》的出台清晰了，进一步规范和保证了网信部分依法履行职责，维护公民、法人和其他安排的合法权益，维护国家安全和公共利益。以下为《规则》节选：

　　第三十二条对有根据证明是用于违法个人信息处理活动的设备、物品，能够采纳查封或许扣押办法。

　　采纳或许免除查封、扣押办法，应当向网信部分首要负责人书面陈述并经同意。状况紧急，需求当场采纳查封、扣押办法的，法令人员应当在二十四小时内向网信部分首要负责人陈述，并补办同意手续。网信部分首要负责人以为不应当采纳查封、扣押办法的，应当当即免除。

　　根据2023年3月17日国家商场监督办理总局、国家规范化办理委员会发布的中华人民共和国国家规范公告（2023年第1号），全国信息安全规范化技能委员会归口的12项网络安全国家规范正式发布。详细清单如下：

　　近来，为加速推动云南省数字政府建造，引领驱动数字经济发展和数字社会建造，立异政府办理理念和方法，加速政府职能改变，云南省人民政府发布了《云南省数字政府建造总体方案》。以下为内容节选：

　　各地各部分依照职责分工，统筹做好数字政府建造安全和保密作业，履行主体职责和监督职责。

　　贯彻履行数据分类分级维护、危险评价、检测认证等准则，加强数据全生命周期安全办理和技能防护。加大对触及国家隐秘、作业隐秘、商业隐秘、个人隐私和个人信息等数据的维护力度，完善相应问责机制，依法加强重要数据出境安全办理。加强要害信息基础设施安全维护和网络安全等级维护，严格履行网络安全、保密监测预警和暗码运用安全性评价相关准则，定时展开网络安全、保密和暗码运用查看，提高数字政府范畴要害信息基础设施维护水平。

　　树立健全动态监控、自动防护、协同呼应的数字政府安全技能保证系统，强化安全可靠技能和产品运用，加强网络安全基础设施和暗码基础设施集约化建造和供应。充分运用自动监测、智能感知、要挟猜测等安全技能，强化日常监测、通报预警、应急处置，拓宽网络安全态势感知监测规模，加强大规模网络安全事情、网络泄密事情预警和发现才能。

　　近期，工业和信息化部安排第三方检测安排对大众注重的生活服务、休闲文娱、实用工具等移动互联网运用程序（APP）及第三方软件开发工具包（SDK）进行查看，发现55款APP（SDK）存在损害用户权益行为，包含叨叨记账、会说话的汤姆猫、YY、黄油相机等。工业和信息化部表明，相关APP及SDK应按有关规则进行整改，整改履行不到位的，将依法依规安排展开相关处置作业。

　　重庆市通信办理局近期安排第三方专业安排对重庆属地的App进行专项检测。到现在，共发现问题App45款，其间已催促并辅导运营企业完结整改38款，关于未限期完结整改的数智交通、药采采、名医挂号等7款App依法依规进行了社会公告。

　　据银保监会近来发布的行政处分信息显现，工商银行莆田涵江支行因存在“内控办理不到位”“未按规则报送案子信息”这两项首要违法违规现实，被银保监会莆田监管分局处以罚款45万元。报导显现，工商银行莆田涵江支行被罚主因是其前职工陈超翼涉嫌倒卖客户工业信息。现在，该职工被制止从事银职业作业3年。

　　为回应企业推动个人信息维护影响评价在细分操作指引、和谐落地履行、确定评价效能等方面的问题，实在推动个人信息维护影响评价准则发挥实效，“我国网络安全工业联盟（CCIA）数据安全作业委员会”、“数据安全一起体方案（DSC）”、“数据维护官（DPO）沙龙”一起主张“个人信息维护影响评价专题作业”（以下简称“PIA专题作业”）。

　　PIA专题作业组将根据首期作业效果，在2023年4月至2023年6月推动第二阶段作业，面向相关社群成员、委员单位搜集“个人信息维护影响评价”试点场景，第一批试点限20家试点单位参加，优先吸纳参加常用工具表编制的相关单位。

　　《智能网联轿车安全浸透白皮书3.0》根据国内外法规及规范方针要求，验证智能网联轿车产品安全防护状况，剖析网络安全、数据安全及OTA的危险并提出主张，为职业提高安全防护水平、探究合规解决方案供给参阅。

　　其间，63%的车型存在安全日志、行为日志明文存储，其日志内容包含车辆行进轨道信息，车辆方位经纬度信息，个人身份信息等；44%的车型能够经过车机或其他进口在非授权状况下拜访运用灵敏数据，对车辆工况数据、密钥数据及证书未做安全防护处理。

　　《白皮书》主张，一是精确掌握安全要求，清晰需求对应联系。企业应深入剖析本身安全需求，从数据安全系统建造和产品数据安全进程保证动身，提高数据安全保证才能，树立健全相关系统；

　　二是履行安全左移，注重数据生命周期。从概念设计阶段引进数据安全要挟建模和危险评价能够提早发现问题，并注重数据的搜集、出产、传输、运用、存储、毁掉的生命周期是现阶段逐步形成的技能道路；

　　三是平衡数据安全、隐私合规与实践运用场景需求的对立。主张企业从用户需求和实践功用视点动身细分数据类型，做好分级办理，防止无差异化授权的方式。

　　测验成果显现，77%的车型存在个人隐私数据非授权搜集、搜集规模未做有用操控等问题；45%的车型存在个人隐私走漏问题，走漏内容包含个人身份信息、车辆方位信息、车内对话内容等；近六成的车型存在违规搜集个⼈信息，违规运用个人信息，个人灵敏信息未做安全防护或脱敏处理，车辆运用进程中强制、频频、过度讨取用户权限等问题。

　　《白皮书》主张，一方面，需注重车辆运用进程中个人信息隐私合规的重要性。应当按要求树立企业级车辆个人隐私数据办理系统，并完成产等第合规，躲避企业因处理个人隐私数据所带来的法令危险和处分。另一方面运用加密、脱敏等技能手段，对个人隐私数据的全生命周期进行安全防护。