为促进网络安全行业之间的交流合作，充分发挥联盟桥梁纽带作用，2023年6月13日，重庆信息安全产业技术创新联盟秘书长马传龙与与重庆热月科技有限公司（以下简称热月科技）总经理周炜翔一行到重庆足下科技集团（以下简称足下科技）开展合作交流会议，受到了足下科技董事长呙坤宏、CEO麻清应等人的热烈欢迎和接待。
联盟秘书长马传龙向足下科技介绍了联盟的基本情况，以及联盟接下来的工作计划。同时也表示希望足下科技能多与联盟沟通交流，共同为网安行业发展贡献力量。
足下科技CEO麻清应向大家介绍了集团目前的主要项目、平台优势以及未来的发展方向。
热月科技总经理周炜翔对公司的发展历程、荣誉资质、核心技术和产品服务、网安人才培养计划进行了详细介绍。
在联盟秘书长马传龙的牵头下，双方围绕产教融合、专业共建、人才培训等方面进行了深度合作交流，并达成了初步合作意向。
交流结束后，足下科技相关负责人邀请了联盟秘书处一行与热月科技一行到集团进行了参观。
重庆信息安全产业技术创新联盟秘书长，重庆市合川区网络安全学会会长，OWASP重庆分会会长，重庆邮电大学产业导师，重庆科技学院硕士导师，重庆对外经贸学院特聘教授，重庆市应急管理局信息化专家，重庆市高新区警风监督员，深耕网络安全行业20余年。
近日，《区块链和分布式记账技术 参考架构》（GB/T 42752-2023）国家标准正式发布。这是我国首个获批发布的区块链技术领域国家标准，进一步加快了我国区块链标准化进程，为区块链产业高质量发展奠定了基础。
区块链是分布式网络、加密技术、智能合约等多种技术集成的新型数据库软件，是新一代信息技术的重要组成部分，是发展数字经济的重要技术支撑。《区块链和分布式记账技术 参考架构》国家标准是指导我国区块链技术应用和产业发展的基础性、通用性标准，规范了区块链系统的功能架构、核心要素等，为产业界统一对区块链概念的认识、建设完善区块链系统、选择使用区块链服务提供参考指引，目前已在上百家典型区块链企业中得到应用。
下一步，工业和信息化部信息技术发展司将持续深入贯彻落实习近平总书记关于加强区块链标准化研究的重要指示精神，继续指导全国区块链和分布式记账技术标准化技术委员会（TC590）及有关单位，加大区块链和分布式记账技术领域国家标准研制力度，在全国范围内开展标准宣贯行动，强化标准应用深度，不断提升区块链产业服务水平，有力支撑制造强国、网络强国和数字中国建设。
近日，《区块链和分布式记账技术 参考架构》（GB/T 42752-2023）国家标准正式发布。这是我国首个获批发布的区块链技术领域国家标准，进一步加快了我国区块链标准化进程，为区块链产业高质量发展奠定了基础。
区块链是分布式网络、加密技术、智能合约等多种技术集成的新型数据库软件，是新一代信息技术的重要组成部分，是发展数字经济的重要技术支撑。《区块链和分布式记账技术 参考架构》国家标准是指导我国区块链技术应用和产业发展的基础性、通用性标准，规范了区块链系统的功能架构、核心要素等，为产业界统一对区块链概念的认识、建设完善区块链系统、选择使用区块链服务提供参考指引，目前已在上百家典型区块链企业中得到应用。
下一步，工业和信息化部信息技术发展司将持续深入贯彻落实习近平总书记关于加强区块链标准化研究的重要指示精神，继续指导全国区块链和分布式记账技术标准化技术委员会（TC590）及有关单位，加大区块链和分布式记账技术领域国家标准研制力度，在全国范围内开展标准宣贯行动，强化标准应用深度，不断提升区块链产业服务水平，有力支撑制造强国、网络强国和数字中国建设。
各省、自治区、直辖市及计划单列市、新疆生产建设兵团中小企业主管部门，有关单位：
为贯彻落实党中央、国务院关于促进中小企业健康发展的决策部署，充分动员各方力量支持、服务中小企业，推动中小企业走专精特新发展道路，提升创新能力和专业化水平，实现高质量发展，工业和信息化部决定开展2023年全国中小企业服务月活动。有关事项通知如下：
一、活动主题
以“赋智、赋值、赋能”为主题，发挥国家、省、市、县各级中小企业公共服务机构、中小企业公共服务示范平台骨干作用，组织各类专业化服务机构围绕科技成果赋智中小企业专项行动、质量标准品牌赋值中小企业专项行动、中小企业数字化赋能专项行动开展系列服务活动，助力优质中小企业梯度培育，激发涌现更多创新型中小企业、专精特新中小企业、专精特新“小巨人”企业。
二、活动时间
2023年6月
三、活动内容
（一）解读培训。组织中小企业公共服务机构、中小企业公共服务示范平台等，利用各类新闻媒体加强《科技成果赋智中小企业专项行动（2023-2025年）》《质量标准品牌赋值中小企业专项行动（2023-2025年）》和中小企业数字化赋能专项行动宣传解读，帮助企业了解政策、提升认识。组织专业化服务机构，联合大型企业、大专院校、科研院所等产教资源，围绕“赋智、赋值、赋能”（以下称“三赋”）开展培训，丰富中小企业经营管理领军人才培训、专业技术人员知识更新工程、职业技能提升行动等培训内容，帮助中小企业经营管理者快速提升技术成果转化应用、质量标准品牌提升、数字化转型方面的能力水平。
（二）供需对接。聚焦“三赋”，通过展会论坛、成果路演、供需见面会等形式，开展服务供需对接。推动科技成果赋智，充分发挥大型企业、高校、科研院所、行业协会、产业联盟作用，拓宽中小企业技术获取渠道，加强成果信息共享，加速知识产权、科研成果向中小企业转移转化。提升质量标准品牌赋值，重点组织行业协会、专业机构帮助中小企业树立标准品牌意识、建立先进质量管理体系、导入适用的质量工程技术、推广先进的质量设计工具，切实满足中小企业提质量、创品牌方面的需求。加快数字化赋能，充分调动互联网平台企业、工业互联网平台企业、数字化转型服务商力量，发挥各自在基础设施、数字技术、行业积累等方面的优势，满足中小企业数字化转型过程中的差异化需求。
（三）评估诊断。组织专业化服务机构，深入产业园区、小微企业创业创新基地、中小企业特色产业集群、中外中小企业合作区等中小企业聚集区，面向中小企业开展“三赋”咨询诊断服务。针对中小企业在经营管理优化、生产流程再造等方面的需求，参照《中小企业数字化水平评测指标》《中小企业数字化转型指南》，查找企业在技术引进吸收、成果转化应用、产品质量提升、品牌建设、数字化转型等方面的短板弱项和潜在突破口，逐企画像、因企设策，为不同行业、不同发展阶段的中小企业提出“三赋”可复制易推广的解决方案。
四、工作要求
（一）加强组织协调。各地中小企业主管部门要落实责任，加强服务月活动的组织领导和统筹协调，制定工作计划，明确时间安排和任务分工。加强与相关部门的协同联动，结合全年中小企业服务、合法权益保护等重点工作，充分动员和汇聚各方力量，共同开展服务活动。
（二）强化宣传引导。充分利用各类媒体和宣传平台积极宣传中小企业服务月活动，及时总结服务成效和助企惠企典型案例，组织开展系列活动专访报道，扩大活动知晓面和影响力，帮助中小企业坚定专精特新发展理念，助力中小企业高质量发展。
（三）及时跟踪总结。各地中小企业主管部门要指定专人负责中小企业服务月工作，于7月10日前将本地区服务月活动总结、服务成效和典型案例报部中小企业局（fwjsc@miit.gov.cn）。
近日，国家互联网信息办公室、工业和信息化部、公安部、财政部、国家认证认可监督管理委员会联合发布《关于调整网络安全专用产品安全管理有关事项的公告》（以下简称《公告》）。国家互联网信息办公室有关负责人就《公告》相关问题回答了记者提问。
问：请介绍一下《公告》发布的背景。
答：1994年，《计算机信息系统安全保护条例》规定国家对计算机信息系统安全专用产品的销售实行许可证制度，公安部自1997年开始实施产品销售许可行政审批工作。2008年，原国家质检总局、国家认监委发布《关于部分信息安全产品实施强制性认证的公告》，将13种信息安全产品纳入强制性认证管理范围；2009年，又联合财政部发布《关于调整信息安全产品强制性认证实施要求的公告》，将信息安全产品强制性认证要求调整为在政府采购法范围内实施。2010年，财政部、工业和信息化部、原国家质检总局、国家认监委联合印发《关于信息安全产品实施政府采购的通知》，再次明确使用财政性资金采购信息安全产品的，应当采购经国家认证的产品。这两项制度对规范管理网络安全产品发挥了重要作用，但管理内容有交叉，在一定程度上存在重复认证检测情况。
2017年6月实施的《网络安全法》明确规定“网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。国家网信部门会同国务院有关部门制定、公布网络关键设备和网络安全专用产品目录，并推动安全认证和安全检测结果互认，避免重复认证、检测”。为落实《网络安全法》有关规定，国家网信办会同工业和信息化部、公安部、国家认监委等部门相继发布网络关键设备和网络安全专用产品目录，确定承担安全认证和安全检测任务的机构，明确认证检测结果统一发布流程，制定《信息安全技术 网络安全专用产品安全技术要求》强制性国家标准。
这次五部门联合发布《公告》，统一网络安全专用产品认证检测制度，停止颁发《计算机信息系统安全专用产品销售许可证》，停止执行政府采购领域信息安全产品强制认证要求，是落实《网络安全法》关于推动安全认证和安全检测结果互认规定的重要举措，对统一网络安全产品安全要求、提升产品整体安全防护能力，减轻网络安全企业负担、营造良好产业发展环境，发展强大网络安全产业、增强国家网络安全能力具有重要意义。
问：哪些网络安全专用产品需要按照《公告》要求开展安全认证或者安全检测？
答：2017年，国家网信办会同相关部门发布了《网络关键设备和网络安全专用产品目录（第一批）》，包括数据备份一体机、防火墙、WEB应用防火墙、入侵检测系统、入侵防御系统、安全隔离与信息交换产品、反垃圾邮件产品、网络综合审计系统、网络脆弱性扫描产品、安全数据库系统、网站恢复产品等11类网络安全专用产品，并通过性能指标界定了范围。列入这个目录且在性能指标要求范围内的网络安全专用产品，需要按照《公告》要求进行安全认证或安全检测。
目前，国家网信办正会同工业和信息化部、公安部、国家认监委等部门，根据技术发展情况和监管要求，参考有关国家标准，动态调整《网络关键设备和网络安全专用产品目录》。请大家密切关注国家网信办后续发布的有关公告。
问：哪些认证检测机构是具备资格的机构？
答：具备资格的认证检测机构是指《国家认监委 工业和信息化部 公安部 国家互联网信息办公室关于发布承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录（第一批）的公告》中认证检测范围包含网络安全专用产品的机构。
国家网信办将会同相关部门建立健全认证检测机构监督管理制度，对认证检测机构定期开展评估，不符合工作要求的，依法依规进行处罚。各认证检测机构不得要求企业对多种检测项目开展捆绑检测。企业发现认证检测机构违规行为的，可以向国家网信办举报。
问：安全认证和安全检测依据什么标准？
答：网络安全专用产品依据GB 42250《信息安全技术 网络安全专用产品安全技术要求》强制性国家标准开展安全认证和安全检测。
认证检测过程中也将参考与之相配套的、针对具体产品类别的国家标准。全国信息安全标准化技术委员会已发布一系列具体产品类别的国家标准，如GB/T 20281-2020《信息安全技术 防火墙安全技术要求和测试评价方法》、GB/T 20275-2021《信息安全技术 网络入侵检测系统技术要求和测试评价方法》、GB/T 28451-2012《信息安全技术 网络型入侵防御产品技术要求和测试评价方法》、GB/T 30282-2013《信息安全技术 反垃圾邮件产品技术要求和测试评价方法》、GB/T 20278-2022《信息安全技术 网络脆弱性扫描产品安全技术要求和测试评价方法》等。
问：产品生产者是否还需要申请《计算机信息系统安全专用产品销售许可证》？
答：自2023年7月1日起，《计算机信息系统安全专用产品销售许可证》停止颁发，产品生产者无须申领。
问：政府采购领域如何执行《公告》要求？
答：2023年7月1日之前，在政府采购活动中采购网络安全产品的，仍然执行原规定，即国家信息安全产品认证在政府采购法规定的范围内强制实施，各级国家机关、事业单位和团体组织使用财政性资金采购信息安全产品的，应当采购经国家认证的信息安全产品。
2023年7月1日起，在政府采购活动中采购网络安全产品的，不需产品提供国家信息安全产品认证证书。政府采购活动中不得要求或者采取加分等措施变相要求投标产品同时满足安全认证合格和安全检测符合要求。
问：安全认证和安全检测结果如何发布？
答：认证检测机构会直接通过网络关键设备和网络安全专用产品认证检测结果发布系统报送安全认证合格或者安全检测符合要求的网络安全专用产品清单，有关主管部门审核后，由国家网信部门会同工业和信息化部、公安部、国家认监委统一公布，供社会查询和使用。
问：2023年7月1日起，产品生产者是否需要同时进行安全认证和安全检测？
答：不需要。安全认证合格或者安全检测符合要求，具有同等市场准入效力，产品生产者不必重复申请。同一款产品在有效期内重复申请的，国家网信办不再公布认证检测结果。
2023年7月1日起，列入《网络关键设备和网络安全专用产品目录》的网络安全专用产品应至少符合以下条件之一，方可销售或者提供：一是依据《公告》要求，按照《信息安全技术 网络安全专用产品安全技术要求》等相关国家标准强制性要求，由具备资格的机构安全认证合格或安全检测符合要求的；二是此前已经获得《计算机信息系统安全专用产品销售许可证》，且在有效期内的。
未列入《网络关键设备和网络安全专用产品目录》的其他相关产品，如法律法规没有特殊规定，可按照市场需求销售或者提供。
“清朗·从严整治‘自媒体’乱象”专项行动
3月10日以来，重庆市委网信办按照中央网信办统一部署，深入开展“清朗·从严整治‘自媒体’乱象”专项行动，依法加强“自媒体”管理，坚决查处不择手段蹭热点、毫无底线博眼球、煽风点火挑矛盾、兴风作浪乱秩序等问题，累计关闭注销违规“自媒体”账号165个，约谈相关账号负责人26人次，查处违法违规账号主体14个。
坚决打击发布谣言信息、虚假信息的“自媒体”
针对一些“自媒体”片面曲解公共政策，蹭炒社会热点事件，无中生有制造谣言，北碚区、合川区网信办联合公安部门对“北碚人家”“合川探花”公众账号多次发布争议性、误导性言论问题，依法约谈运营主体负责人，并实施行政警告处罚。高新区网信办联合区综合执法局对重庆金丝雀文化传播有限公司等6家“自媒体”运营公司开展执法检查，并对一家利用矩阵账号发布不实信息、侵犯企业声誉等违规行为实施行政警告处罚，并责令限期整改。
依法取缔假冒仿冒事业单位、新闻媒体的“自媒体”
针对一些“自媒体”在名称、头像、简介等账号信息名称中，擅自使用行政区划地理名称误导公众等违规行为，璧山区、开州区网信办对“正兴机场”“开州网”等5个“自媒体”运营主体负责人依法实施执法约谈。沙坪坝区、南岸区、潼南区、两江新区、巫溪县等网信部门排查出假冒仿冒党政机关、事业单位、新闻媒体的“自媒体”账号43个并上报处置。渝北区、巴南区、铜梁区网信部门对“渝北生活家”“巴南早知道”“铜梁规划/财经/”等7个“自媒体”账号制作发布虚假通告等违规行为给予行政警告处罚。
从严整治蹭炒热点吸粉引流、违规营利的“自媒体”
针对一些“自媒体”通过片面曲解公共政策、社会热点事件，挑动公众情绪、制造次生舆情获取热度，万州区网信办依法对“自媒体”账号“微万州”违规发布信息造热点博流量问题作出行政处罚，并责令限期整改。大渡口区网信办会同公安部门成功破获一起利用网站平台注册账号实施“网络算命”“转运消灾”等诈骗犯罪活动，涉案金额超200余万元。
下一步，重庆市委网信办将持续深化“清朗·从严整治‘自媒体’乱象”专项行动，督促属地网站平台深入自查自纠，从严从重查处违法违规“自媒体”，同时也呼吁广大网民积极参与监督举报，共同营造风清气正网络环境。
