Discord 在第三方支持代理被黑客入侵后，遭遇数据泄露

当前工业制造业正朝数字化、网络化和智能化方向演进，5G、大数据、工业互联网和人工智能等新一代信息技术与制造业正在加速融合，但同时也给工业自身带来了很多的网络安全风险。通过对工业制造当前现状和发展趋势进行综合分析，科学论证其存在的安全挑战，提出了一种全新的工业信息安全架构，并给出应对建议。

目前，OT 部分主要用于控制和分析企业生产过程，促进进一步改善生产；IT 部分重点处理企业各类数据和信息，并维护企业所制造产品的质量。因 IT 和 OT 各自用到的网络通信协议或网络架构的安全性存在差异性，IT 和 OT 网络互联后，安全风险将互相渗透，加大了网络风险暴露面。

随着IT产业爆炸式的发展，大数据技术已深入国家战略、企业发展和个人生活的方方面面。然而随着大数据技术的蓬勃发展，与之伴随安全方面的研究相对落后，大数据的安全问题往往会对国家、政府、企业及个人造成严重危害。通过研究已有的大数据框架，结合当前国内外最新大数据安全标准和法规，设计了一种在大数据环境下的安全稽查与风险评估平台。首先，以研究大数据资产监管为基础，对资产与安全能力进行安全稽查；其次，结合稽查结

数据安全问题涉及公众利益、社会稳定与国家安全，亟需规范安全管理，加强安全防护。而数据安全标准是开展数据安全管理、规范行业数据安全要求、指导企业提升数据安全能力的重要抓手。

全国信息安全标准化技术委员会归口的《信息安全技术 信息安全控制评估指南》等3项国家标准现已形成标准征求意见稿。 根据《全国信息安全标准化技术委员会标准制修订工作程序》要求，现将该3项标准征求意见稿面向社会公开征求意见。标准相关材料已发布在信安标委网站（网址：https://www.tc260.org.cn/front/bzzqyjList.html?start=0&length=10），如有意见

数据是国家基础性战略资源，是数字经济的基石，对生产、流通、分配和消费产生深远影响。2020年4月，中共中央、国务院印发《关于构建更加完善的要素市场化配置体制机制的意见》，正式明确数据是和土地、劳动力、资金等并列的生产要素。

从近期国际动态来看，欧盟持续强化数据治理领域的规则引领。一方面，欧洲议会通过《数据治理法案》，落实《欧盟数据战略》，打造单一数据市场；另一方面，欧盟持续推进个人隐私严格保护，通过了一项关于宣布新的跨大西洋数据隐私框架的声明。同时，为持续强化监管，欧盟拟向大型在线平台收取年收入0.1%合规监管费。

通过明确知情同意、合法目的、相称性等数据处理原则，进一步加强对个人数据的保护。同时，欧盟不允许各成员国以保护个人权利为借口，限制数据的合法流通。多措并举，填补了数据安全保护立法的空白，为个人数据和重要数据保护构建了坚实的安全屏障。