315晚会首设315信息安全实验室，重点关注网络信息安全和儿童互动产品的信息安全

2023年，我国软件和信息技术服务业（下称“软件业”）运行稳步向好，软件业务收入高速增长，盈利能力保持稳定，软件业务出口小幅回落。

近日，全国信息安全标准化技术委员会秘书处发布了《信息安全技术 网络安全产品互联互通 告警信息格式》《信息安全技术 信息安全风险管理指导》《信息安全技术 信息安全管理体系 要求》《信息安全技术 网络安全产品互联互通 资产信息格式》四项国家标准征求意见稿。

《安全要求》给出了智能手机预装应用程序的基本安全要求，适用于智能手机生产企业的生产活动，也可为相关监管、第三方评估工作提供参考。《安全要求》明确了可卸载范围，指出除系统设置、文件管理、多媒体摄录、接打电话、收发短信、通讯录、浏览器、应用商店等直接支撑操作系统运行或实现智能手机基本功能所必须的基本功能应用程序外，智能手机中其他预装应用程序均应可卸载。

《安全要求》给出了软件供应链安全保护目标，规定了软件供应链组织管理和供应活动管理的安全要求；适用于指导软件供应链中的需方、供方开展组织管理和供应活动管理，可为第三方机构开展软件供应链安全测试和评估提供依据，也可为主管监管部门提供参考。

信息安全成为社会性关注的话题，汽车进入智能网联的发展阶段，汽车俨然成为了新的移动终端，甚至被定义成了生活的第三空间。近年来，关于汽车信息安全的话题和风险的暴露，引发了公众的关注，那究竟什么是汽车信息安全？它对于我们而言意味着什么？我们要怎么样防范？

上周末，信息安全巨头Entrust证实一个月前遭受了勒索软件攻击，攻击者入侵了Entrust的企业网络并从内部系统窃取了数据。

人的因素及实用安全这里人的因素指的是影响人们安全行为和他们采用安全解决方案的社会因素和个人因素。此外，系统必须在维护安全性的同时保持可用性。在缺乏实用安全的情况下，最终就达不到有效的安全。

信息安全治理通过提出信息安全原则和信息安全目标，建立信息安全职责，明确信息安全实施步骤，为信息安全工作提供指引。

全国信息安全标准化技术委员会归口的国家标准《信息安全技术 零信任参考体系架构》现已形成标准征求意见稿。 根据《全国信息安全标准化技术委员会标准制修订工作程序》要求，现将该标准征求意见稿面向社会公开征求意见。标准相关材料已发布在信安标委网站（网址：https://www.tc260.org.cn/front/bzzqyjList.html?start=0&length=10），如有意见或建议请于2

全国信息安全标准化技术委员会归口的国家标准《信息安全技术 零信任参考体系架构》现已形成标准征求意见稿。 根据《全国信息安全标准化技术委员会标准制修订工作程序》要求，现将该标准征求意见稿面向社会公开征求意见。标准相关材料已发布在信安标委网站（网址：https://www.tc260.org.cn/front/bzzqyjList.html?start=0&length=10），如有意见或建议请于2