一、政策形势

1、国家密码管理局关于《关键信息基础设施商用密码使用管理规定（征求意见稿）》公开征求意见

11月15日，为了规范关键信息基础设施商用密码使用，保护关键信息基础设施安全，根据《中华人民共和国密码法》和新修订的《商用密码管理条例》等有关法律法规，国家密码管理局研究起草了《关键信息基础设施商用密码使用管理规定（征求意见稿）》，现向社会公开征求意见。

https://mp.weixin.qq.com/s/90eaHMFOU-9rfgnVckgP4A

2、国家密码管理局：未取得商用密码检测机构资质 不得开展安全性评估业务

11月11日，国家密码管理局公告(49号)：依据《中华人民共和国密码法》《商用密码管理条例》《商用密码检测机构管理办法》，现发布《商用密码检测机构(商用密码应用安全性评估业务)目录》。即日起，商用密码应用安全性评估试点工作正式结束，未取得商用密码检测机构资质的机构不得面向社会开展商用密码应用安全性评估业务。

https://mp.weixin.qq.com/s/PdG8cWM6bPvZUni0jK9GEA

二、数据安全事件

1、25家跨国企业员工数据疑遭泄漏

近日，一名网名为“Nam3L3ss”的黑客公开发布了利用MOVEit漏洞获取的大量企业员工数据，据称这些数据来自麦当劳、汇丰、亚马逊、联想、惠普等多家知名跨国企业。此事件可能是今年最大规模的公司数据泄露事件。数据显示，其中亚马逊受影响最严重，有超过280万条记录被盗。此次泄露影响了各个行业的公司，包括科技、金融、医疗保健和零售。

https://mp.weixin.qq.com/s/I4g_3rrUgQlEfFDC9bF9Zg

三、技术、产品与市场

1、2024年世界互联网大会乌镇峰会将于11月19日- 22日举行

此次会议，涉及到网络安全及人工智能安全领域。其中，网络安全主题展11月19日 - 22日举办三天，地点在乌镇互联网国际会展中心展览中心-3号展厅。“人工智能安全治理与自主创新”咖荟11月19日 举办一天，地点在乌镇西栅秀水廊剧园。

https://mp.weixin.qq.com/s/EJWK581XE5UeAltjVmb6JQ

2、中国电信举办2024年网络和数据安全技能竞赛

11月12日至13日，中国电信在郑州举办2024年中国电信网络和数据安全技能竞赛。大赛分为网络安全、数据安全、安全运营三个赛道，共有152支队伍、494名选手参赛，旨在持续加强网信人才队伍建设，优化人才结构和提升专业能力。

https://mp.weixin.qq.com/s/Q8SpzXXYcTWiuyLBOTg8gg

3、多国警告：零日漏洞攻击暴涨，成为网安新常态

11月13日，美国、英国、澳大利亚等多个国家联合发布报告，称自2023年以来，零日漏洞攻击暴涨，且趋势已持续到2024年，成为最常被黑客利用的漏洞。此前，包括Telegram、思科等大型机构遭受的攻击，都与零日漏洞相关。

https://mp.weixin.qq.com/s/vtnYiRmoqfoHgBfuPxQuTw

四、业界观点

1、工信部：发展低空产业 安全是重要前提

2024低空装备产业创新发展大会11月11日在广州举行。工业和信息化部副部长辛国斌在大会中表示：要在确保安全的前提下，着力探索破除低空产业发展面临的体制机制障碍。当前低空产业发展迅速，其复杂的应用场景、庞大的设备数量对于低空装备本体安全、人员安全、运行安全、通信安全及环境安全等提出了极高的要求。

https://mp.weixin.qq.com/s/fV8kElqaOJqqIMwy2o14yQ