作者: 联盟秘书处

  • 网络安全审查办公室对知网启动网络安全审查

    网络安全审查办公室对知网启动网络安全审查

    发布日期:2021-06-24

    网络安全审查办公室有关负责人表示,为防范国家数据安全风险,维护国家安全,保障公共利益,依据《国家安全法》《网络安全法》《数据安全法》,按照《网络安全审查办法》,2022年6月23日,网络安全审查办公室约谈同方知网(北京)技术有限公司负责人,宣布对知网启动网络安全审查。据悉,知网掌握着大量个人信息和涉及国防、工业、电信、交通运输、自然资源、卫生健康、金融等重点行业领域重要数据,以及我重大项目、重要科技成果及关键技术动态等敏感信息。

    来源:网信中国

  • 2021软件开发安全与效能技术论坛成功举办

    2021软件开发安全与效能技术论坛成功举办

    发布日期:2021-06-24
    6月23日,山城重庆,重庆信息安全产业技术创新联盟主办的“2021软件开发安全与效能技术论坛”圆满完成。

    图片

    本次活动以“安全赋能,软件世界”为主题,OWASP重庆分会、BSN重庆运营中心承办;易盾链动(重庆)数字科技有限公司、链存(重庆)科技有限公司、开源网安联合协办;同时得到了重庆邮电大学、重庆科技学院、西南计算机有限责任公司、啪嗒网安加学院、南华中天等单位的大力支持;联盟秘书长马传龙主持了本次活动。

    图片

    图片

    重庆市经济和信息化委员会二级巡视员刘伟在致辞中指出:随着云计算、大数据、物联网、人工智能、5G网络、信创等新技术的迅猛发展,软件领域、安全领域也迎来了新的机遇,同时也面临着新的挑战。如何在高效开发软件的同时,确保软件内生安全和外部安全,是开发人员和安全人员需要面临的共同问题。他希望,通过本次论坛的交流学习,能了解到更多关于软件开发领域安全与效能的知识、经验及成果,为重庆市软件行业的安全发展建言献策。

    图片

    开源网安副总经理、英国拉夫堡大学网络安全博士王颉先生向大家介绍了OWASP机构的基本情况,并就软件开发安全与效能的问题发表了自己的看法。

    图片

    重庆邮电大学三级教授、博导、司法鉴定中心主任,陈龙先生发表了“软件安全与电子数据证据运用”的主题演讲,涵盖软件安全及证据运用需求分析、恶意软件代码安全检测、涉软件(安全)司法鉴定执业分类规定、软件功能性、相似性鉴定与质证案例等内容。

    图片

    BSN(区块链服务网络)中国重庆区域赋能中心主任、BSN重庆主干网高级产品经理刘俊杰做了“区块链服务网络(BSN)助力信息安全及数据安全”的主题演讲。他表示:BSN作为新基建的重要组成部分,在区块链应用及信息安全、数据安全等领域发挥重要作用。

    图片

    西南计算机有限责任公司检测计量与软件测评中心软件测评室主任、高级工程师翟玲女士为大家分享了《从软件测试看信息安全》,她从一线测试人员的角度,分享了在软件测试方面的典型案例。

    图片

    开源网安西南营销中心技术总监林华志发表了“软件供应链安全的现状和对策”主题演讲,他指出:软件供应链是信息技术供应链中的重要一环,如何在新的发展阶段保障软件供应链安全,对于企业营造安全、可控的软件开发环境具有重要作用。

    图片

    重庆科技学院教授、加拿大麦吉尔大学计算机科学专业博士后葛继科先生作了《生活消遣类APP常用功能逆向分析》报告,他在报告中指出:随着智能手机移动应用的大量涌现,生活消遣类APP已经成为很多人打发闲暇时光的不二选择。然而,鱼龙混杂的各种应用,为人们的信息安全带来了极大威胁。本主题通过对生活消遣类APP的逆向分析,对其常用功能的实现思路进行了探讨,并希望揭开某些APP的“面纱”,并为人们提供具有安全意识的使用建议。

    图片

    西南大学教授、重庆信息安全产业技术创新联盟理事长张为群先生最后对活动进行了总结发言。他一直以来非常关注软件的安全问题,安全应该贯穿软件开发的整个生命周期;在软件开发过程中需要在保证效能的同时要重视安全问题;巨大的软件市场给我们带来了机遇和挑战。

    图片

    抽奖

    图片

    本次活动还特意穿插了抽奖环节,赢得了到场嘉宾们的积极踊跃参与,一减炎热夏天午后的困乏,活跃了会场的氛围,很多嘉宾在抽奖游戏中意外获奖,虽然只是小小的纪念礼,却让严谨的技术型讨论活动变得更有趣味,更有活力。

  • 2021年智能网联汽车功能安全和信息安全研讨会成功举办

    2021年智能网联汽车功能安全和信息安全研讨会成功举办

    发布日期:2021-06-18
    2021年6月16日,2021年智能网联汽车功能安全和信息安全研讨会在重庆成功举办!

    图片

    图片

    本次活动在重庆市经济和信息化委员会的指导下,由重庆信息安全产业技术创新联盟主办,重庆信息安全产业研究院、重庆邮电大学、BSN重庆运营中心联合承办,由联盟秘书长马传龙主持。

    图片
    图片

    重庆信息安全产业技术创新联盟理事长、西南大学张为群教授为研讨会致辞,他指出:随着汽车自动化、智能化、网联化的飞速发展,其安全威胁也逐渐“显露头角”,大量风险漏洞使攻击者有可乘之机。在机遇与威胁的双重影响下,加强智能网联汽车的功能安全和信息安全、促进智能网联汽车行业健康发展迫在眉睫,智能网联汽车的安全问题已成为下一步攻关的重点,已引起国内外汽车厂商和从业人员的广泛关注。作为以推动信息安全产业技术创新为目标的重庆信息安全产业技术创新联盟,有责任和义务将智能网联汽车的安全问题纳入联盟研究和探索的课题。

    图片

    图片

    在重庆信息安全产业技术创新联盟专家受聘仪式上,联盟专家委员会主任张为群、副主任许潍亚为新增选的专家颁发了专家证书。据悉,自发布增选联盟专家的通知以来,共收到来自各行业的专家申请表60多份,我们从中遴选出35人,聘为联盟专家库的专家,目前共有专家近90人,涵盖网络安全、人工智能、大数据、区块链、云计算、教育培训、经济管理等领域。

    图片

    图片

    图片

    图片

    图片

    图片

    图片

    在专家演讲环节,重庆邮电大学蒋建春教授、重庆信息安全产业研究院副院长赵辉博士、中国汽车工程研究院的全代勇博士、杭州安恒信息技术股份有限公司安全研究院重庆分院史光庭主任分别就《智能网联汽车发展的现状和趋势》、《智能网联车安全分析》、《架构演进与OTA升级赋能软件定义汽车》、《智能汽车安全攻防》发表了主题演讲,与众多专家一起分享了智能网联汽车的整体发展状况、总体发展趋势、功能安全、信息安全等研究成果。

    图片

    图片

    图片

    图片

    图片

    圆桌论坛上,张为群教授、蒋建春教授、赵辉博士、史光庭主任分别就智能网联汽车的涵义、功能安全和信息安全的区别与联系纷纷发表了自己的见解,分享了很多的经验和知识点,与会嘉宾也踊跃参与了讨论。

    图片
    图片
    图片
    图片
    图片

    最后,专家委员会副主任、重庆市经信委的二级巡视员刘伟对活动进行了总结。他强调,当前我国正处于由汽车制造大国向制造强国转型的战略机遇期,重庆作为国家重要的汽车产业基地,对正在跑步进入智能网联出行的当下,无论是产销规模、先行先试还是平台搭建,都已取得了较好成绩,某些方面甚至走在全国前列。智能网联汽车的功能安全和信息安全如果不能得到保证,那么智能网联汽车的其他发展成果也变得毫无意义。他希望,各位专家、企业家能够通过本次会议,加深彼此了解,携手合作,技术互补,联合攻关,继续挖掘重庆智能网联汽车特别是在安全领域的应用成果,保持重庆在这一领域的领先水平,从而带动国家在智能网联汽车安全领域的发展。

    图片

    本次活动还得到了重庆市信息安全产学研联合体、中国汽车工程研究院、杭州安恒信息技术股份有限公司、重庆易盾链动数字科技有限公司、重庆链存科技有限公司等单位的大力支持,与会专家和嘉宾共70多人参加了此次活动。

    图片

  • 5G+应用助推我市乡村数字化转型升级

    5G+应用助推我市乡村数字化转型升级

    发布日期:2021-06-15
    青山之巅,乡村中间,场镇周边,造型各异、功能超强的5G基站如雨后春笋般昂首挺立,全天候为5G网络提供无线覆盖,实现有线通信网络与无线终端之间的无线信号传输。与此同时,宽带线路铺设、互联网扩容,加速推进数字技术与农村生产生活深度融合。电信、移动、联通三大运营商竭力架通信息之桥,全方位、高质量为乡村振兴注入新动能。


    ▲万盛经开区青年镇板辽茶山上的5G基站。记者 张其宏 摄/视觉重庆

    近年来,我市积极实施“智慧农业·数字乡村”建设,信息工程高质量进村入户,一系列5G+智慧农业向乡村延伸,加速赋能乡村数字化转型升级,推动农林植保无人机、高度智能化农机等创新技术成果逐步投入到数字农业建设中。


    ▲永川区朱沱镇综治中心,工作人员使用专用系统实时监控辖区状况,筑牢平安乡村建设“天眼”。记者 张其宏 摄/视觉重庆

    依托“智慧河长”平台,促进河长制从人工管理到信息化管理转变的同时,也全面提升了河长制监督、管理和决策能力;依托“平安乡村”平台,实现监控设备定位和视频实时播放功能,让空巢老人和留守儿童与在外务工的子女或父母“想见面就见面”;依托“数字乡村”平台,直播带货让越来越多的农产品走出大山、走向全世界,助力全面推进乡村振兴……

    5G基站多又好

    5G基站是5G网络的核心设备,基站的架构、形态直接影响到5G网络的部署。近年来,我市科学规划、精准选址、分期实施,稳步推进5G基站建设速度,推动形成超高速、大容量、智能化通信基础设施,着力构建5G发展生态,一系列5G+智慧农业实现深度融合。

    “我市正积极实施新型基础设施建设、数字化发展能级提升、网络和应急保障建设等五大任务,5G基站建设速度位列全国第一梯队。”市通信管理局相关负责人介绍,当前正加快乡镇5G网络优质覆盖,年内将实现全市乡镇5G网络到达率100%。此外,对有条件、有需求的农村地区部署5G网络,大力支撑农村信息化发展。

    目前,全市已累计开通5G基站超过7万个,实现所有区县重点区域5G网络全覆盖。
    据介绍,到2025年将累计建成15万个5G基站,行政村5G通达率达到80%。

    全面提升数字化

    5G新型信息基础设施建设快速推进,边建边用,以用促建,在多场景、宽领域实现应用,我市农业农村数字化水平得到大幅提升。
    近年来,通过实施“生产智能化”“经营网络化”“管理数据化”“服务在线化”行动,全市农业农村数字化水平超过40%,位居西部第一,为全面推进乡村振兴,加快农业农村现代化奠定了坚实的基础。
    据了解,农业农村数字化水平是一套专业的评价指标体系,包含基础支撑、生产信息化、乡村治理信息化等6个一级指标;农业农村信息化财政投入、互联网普及程度等15个二级指标;乡村人均农业农村信息化财政投入等20个三级指标。
    市农业农村委相关负责人表示,将着力推动“互联网+政务服务”向乡村延伸,加強农村智慧应急管理体系建设,加強农民数字素养与技能培训,提升村级事务管理智慧化水平,推动社会综合治理精细化。
    “接下来我市将实施数字乡村网络发展‘五提升一补盲’行动,进一步深化电信普遍服务机制,实现自然村移动网络和光纤网络未覆盖区域动态清零。”市通信管理局相关负责人介绍,将进一步加快数字乡村建设步伐,支持国家乡村振兴重点帮扶县网络建设发展,实现全市乡村通信全网提升。
    据悉,“十四五”期间,我市将打造一批数字种植业、畜牧业、渔业。到2025年,力争新建200个智慧农业试验示范基地,建成全市智慧农业服务平台,农村互联网普及率达70%以上,农村综合信息服务站行政村覆盖率达100%,数字农业农村发展总体水平超过50%。

    方便快捷都叫好

    近日,因疫情管控,綦江区赶水镇正平村88岁的熊发明老人的幺女黄朝平未能如约回娘家。见老人思亲心切,其子黄朝启便与远在广东惠州务工的妹妹进行视频连线,圆了老人“见个面”的心愿。“好哦!好哦!真是好哦!”老人开心地笑了,连说三个好。
    得益于方便快捷的5G网络,大足区宝兴镇黄桥村老三梅花种植基地,去年通过网络直播带货,向上海、江苏、浙江等地出售优质盆栽梅花300多盆、品种苗10多万株,收获颇丰。“现在基地已成功圈粉接近3万,增长势头可期。”老板唐安奎边线上直播边对记者说,其手机不停提示“有新用户进来哟”。
    在潼南区小渡镇双桥村3组果园,村民刘继川去年底至今年4月,通过线上线下销售10多吨沃柑、血脐橙,其中线上占比接近5成。“种植技术可上网学,果子销售也有方便快捷的网络来帮助。”刘继川说现在大家的日子也越过越红火,再不用像以前那样为种植和销售发愁。
    “多个销售渠道凭啥不干呢?关键是还能让客户或者潜在客户看到我们良好的种植环境。”日前,合川区涞滩镇水寺村9组食用菌种植基地,负责人何忠全表示等合适的时候,他也要搞直播带货。

    来源:重庆日报

  • (受权发布)中华人民共和国数据安全法

    (受权发布)中华人民共和国数据安全法

    发布日期:2021-06-12
    内容来自于新华网

     新华社北京6月10日电

    中华人民共和国数据安全法

    (2021年6月10日第十三届全国人民代表大会常务委员会第二十九次会议通过)

      目录

      第一章 总则

      第二章 数据安全与发展

      第三章 数据安全制度

      第四章 数据安全保护义务

      第五章 政务数据安全与开放

      第六章 法律责任

      第七章 附则

      第一章 总则

      第一条 为了规范数据处理活动,保障数据安全,促进数据开发利用,保护个人、组织的合法权益,维护国家主权、安全和发展利益,制定本法。

      第二条 在中华人民共和国境内开展数据处理活动及其安全监管,适用本法。

      在中华人民共和国境外开展数据处理活动,损害中华人民共和国国家安全、公共利益或者公民、组织合法权益的,依法追究法律责任。

      第三条 本法所称数据,是指任何以电子或者其他方式对信息的记录。

      数据处理,包括数据的收集、存储、使用、加工、传输、提供、公开等。

      数据安全,是指通过采取必要措施,确保数据处于有效保护和合法利用的状态,以及具备保障持续安全状态的能力。

      第四条 维护数据安全,应当坚持总体国家安全观,建立健全数据安全治理体系,提高数据安全保障能力。

      第五条 中央国家安全领导机构负责国家数据安全工作的决策和议事协调,研究制定、指导实施国家数据安全战略和有关重大方针政策,统筹协调国家数据安全的重大事项和重要工作,建立国家数据安全工作协调机制。

      第六条 各地区、各部门对本地区、本部门工作中收集和产生的数据及数据安全负责。

      工业、电信、交通、金融、自然资源、卫生健康、教育、科技等主管部门承担本行业、本领域数据安全监管职责。

      公安机关、国家安全机关等依照本法和有关法律、行政法规的规定,在各自职责范围内承担数据安全监管职责。

      国家网信部门依照本法和有关法律、行政法规的规定,负责统筹协调网络数据安全和相关监管工作。

      第七条 国家保护个人、组织与数据有关的权益,鼓励数据依法合理有效利用,保障数据依法有序自由流动,促进以数据为关键要素的数字经济发展。

      第八条 开展数据处理活动,应当遵守法律、法规,尊重社会公德和伦理,遵守商业道德和职业道德,诚实守信,履行数据安全保护义务,承担社会责任,不得危害国家安全、公共利益,不得损害个人、组织的合法权益。

      第九条 国家支持开展数据安全知识宣传普及,提高全社会的数据安全保护意识和水平,推动有关部门、行业组织、科研机构、企业、个人等共同参与数据安全保护工作,形成全社会共同维护数据安全和促进发展的良好环境。

      第十条 相关行业组织按照章程,依法制定数据安全行为规范和团体标准,加强行业自律,指导会员加强数据安全保护,提高数据安全保护水平,促进行业健康发展。

      第十一条 国家积极开展数据安全治理、数据开发利用等领域的国际交流与合作,参与数据安全相关国际规则和标准的制定,促进数据跨境安全、自由流动。

      第十二条 任何个人、组织都有权对违反本法规定的行为向有关主管部门投诉、举报。收到投诉、举报的部门应当及时依法处理。

      有关主管部门应当对投诉、举报人的相关信息予以保密,保护投诉、举报人的合法权益。

      第二章 数据安全与发展

      第十三条 国家统筹发展和安全,坚持以数据开发利用和产业发展促进数据安全,以数据安全保障数据开发利用和产业发展。

      第十四条 国家实施大数据战略,推进数据基础设施建设,鼓励和支持数据在各行业、各领域的创新应用。

      省级以上人民政府应当将数字经济发展纳入本级国民经济和社会发展规划,并根据需要制定数字经济发展规划。

      第十五条 国家支持开发利用数据提升公共服务的智能化水平。提供智能化公共服务,应当充分考虑老年人、残疾人的需求,避免对老年人、残疾人的日常生活造成障碍。

      第十六条 国家支持数据开发利用和数据安全技术研究,鼓励数据开发利用和数据安全等领域的技术推广和商业创新,培育、发展数据开发利用和数据安全产品、产业体系。

      第十七条 国家推进数据开发利用技术和数据安全标准体系建设。国务院标准化行政主管部门和国务院有关部门根据各自的职责,组织制定并适时修订有关数据开发利用技术、产品和数据安全相关标准。国家支持企业、社会团体和教育、科研机构等参与标准制定。

      第十八条 国家促进数据安全检测评估、认证等服务的发展,支持数据安全检测评估、认证等专业机构依法开展服务活动。

      国家支持有关部门、行业组织、企业、教育和科研机构、有关专业机构等在数据安全风险评估、防范、处置等方面开展协作。

      第十九条 国家建立健全数据交易管理制度,规范数据交易行为,培育数据交易市场。

      第二十条 国家支持教育、科研机构和企业等开展数据开发利用技术和数据安全相关教育和培训,采取多种方式培养数据开发利用技术和数据安全专业人才,促进人才交流。

      第三章 数据安全制度

      第二十一条 国家建立数据分类分级保护制度,根据数据在经济社会发展中的重要程度,以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用,对国家安全、公共利益或者个人、组织合法权益造成的危害程度,对数据实行分类分级保护。国家数据安全工作协调机制统筹协调有关部门制定重要数据目录,加强对重要数据的保护。

      关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于国家核心数据,实行更加严格的管理制度。

      各地区、各部门应当按照数据分类分级保护制度,确定本地区、本部门以及相关行业、领域的重要数据具体目录,对列入目录的数据进行重点保护。

      第二十二条 国家建立集中统一、高效权威的数据安全风险评估、报告、信息共享、监测预警机制。国家数据安全工作协调机制统筹协调有关部门加强数据安全风险信息的获取、分析、研判、预警工作。

      第二十三条 国家建立数据安全应急处置机制。发生数据安全事件,有关主管部门应当依法启动应急预案,采取相应的应急处置措施,防止危害扩大,消除安全隐患,并及时向社会发布与公众有关的警示信息。

      第二十四条 国家建立数据安全审查制度,对影响或者可能影响国家安全的数据处理活动进行国家安全审查。

      依法作出的安全审查决定为最终决定。

      第二十五条 国家对与维护国家安全和利益、履行国际义务相关的属于管制物项的数据依法实施出口管制。

      第二十六条 任何国家或者地区在与数据和数据开发利用技术等有关的投资、贸易等方面对中华人民共和国采取歧视性的禁止、限制或者其他类似措施的,中华人民共和国可以根据实际情况对该国家或者地区对等采取措施。

      第四章 数据安全保护义务

      第二十七条 开展数据处理活动应当依照法律、法规的规定,建立健全全流程数据安全管理制度,组织开展数据安全教育培训,采取相应的技术措施和其他必要措施,保障数据安全。利用互联网等信息网络开展数据处理活动,应当在网络安全等级保护制度的基础上,履行上述数据安全保护义务。

      重要数据的处理者应当明确数据安全负责人和管理机构,落实数据安全保护责任。

      第二十八条 开展数据处理活动以及研究开发数据新技术,应当有利于促进经济社会发展,增进人民福祉,符合社会公德和伦理。

      第二十九条 开展数据处理活动应当加强风险监测,发现数据安全缺陷、漏洞等风险时,应当立即采取补救措施;发生数据安全事件时,应当立即采取处置措施,按照规定及时告知用户并向有关主管部门报告。

      第三十条 重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估,并向有关主管部门报送风险评估报告。

      风险评估报告应当包括处理的重要数据的种类、数量,开展数据处理活动的情况,面临的数据安全风险及其应对措施等。

      第三十一条 关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理,适用《中华人民共和国网络安全法》的规定;其他数据处理者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理办法,由国家网信部门会同国务院有关部门制定。

      第三十二条 任何组织、个人收集数据,应当采取合法、正当的方式,不得窃取或者以其他非法方式获取数据。

      法律、行政法规对收集、使用数据的目的、范围有规定的,应当在法律、行政法规规定的目的和范围内收集、使用数据。

      第三十三条 从事数据交易中介服务的机构提供服务,应当要求数据提供方说明数据来源,审核交易双方的身份,并留存审核、交易记录。

      第三十四条 法律、行政法规规定提供数据处理相关服务应当取得行政许可的,服务提供者应当依法取得许可。

      第三十五条 公安机关、国家安全机关因依法维护国家安全或者侦查犯罪的需要调取数据,应当按照国家有关规定,经过严格的批准手续,依法进行,有关组织、个人应当予以配合。

      第三十六条 中华人民共和国主管机关根据有关法律和中华人民共和国缔结或者参加的国际条约、协定,或者按照平等互惠原则,处理外国司法或者执法机构关于提供数据的请求。非经中华人民共和国主管机关批准,境内的组织、个人不得向外国司法或者执法机构提供存储于中华人民共和国境内的数据。

      第五章 政务数据安全与开放

      第三十七条 国家大力推进电子政务建设,提高政务数据的科学性、准确性、时效性,提升运用数据服务经济社会发展的能力。

      第三十八条 国家机关为履行法定职责的需要收集、使用数据,应当在其履行法定职责的范围内依照法律、行政法规规定的条件和程序进行;对在履行职责中知悉的个人隐私、个人信息、商业秘密、保密商务信息等数据应当依法予以保密,不得泄露或者非法向他人提供。

      第三十九条 国家机关应当依照法律、行政法规的规定,建立健全数据安全管理制度,落实数据安全保护责任,保障政务数据安全。

      第四十条 国家机关委托他人建设、维护电子政务系统,存储、加工政务数据,应当经过严格的批准程序,并应当监督受托方履行相应的数据安全保护义务。受托方应当依照法律、法规的规定和合同约定履行数据安全保护义务,不得擅自留存、使用、泄露或者向他人提供政务数据。

      第四十一条 国家机关应当遵循公正、公平、便民的原则,按照规定及时、准确地公开政务数据。依法不予公开的除外。

      第四十二条 国家制定政务数据开放目录,构建统一规范、互联互通、安全可控的政务数据开放平台,推动政务数据开放利用。

      第四十三条 法律、法规授权的具有管理公共事务职能的组织为履行法定职责开展数据处理活动,适用本章规定。

      第六章 法律责任

      第四十四条 有关主管部门在履行数据安全监管职责中,发现数据处理活动存在较大安全风险的,可以按照规定的权限和程序对有关组织、个人进行约谈,并要求有关组织、个人采取措施进行整改,消除隐患。

      第四十五条 开展数据处理活动的组织、个人不履行本法第二十七条、第二十九条、第三十条规定的数据安全保护义务的,由有关主管部门责令改正,给予警告,可以并处五万元以上五十万元以下罚款,对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款;拒不改正或者造成大量数据泄露等严重后果的,处五十万元以上二百万元以下罚款,并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照,对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下罚款。

      违反国家核心数据管理制度,危害国家主权、安全和发展利益的,由有关主管部门处二百万元以上一千万元以下罚款,并根据情况责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照;构成犯罪的,依法追究刑事责任。

      第四十六条 违反本法第三十一条规定,向境外提供重要数据的,由有关主管部门责令改正,给予警告,可以并处十万元以上一百万元以下罚款,对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款;情节严重的,处一百万元以上一千万元以下罚款,并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照,对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款。

      第四十七条 从事数据交易中介服务的机构未履行本法第三十三条规定的义务的,由有关主管部门责令改正,没收违法所得,处违法所得一倍以上十倍以下罚款,没有违法所得或者违法所得不足十万元的,处十万元以上一百万元以下罚款,并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照;对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

      第四十八条 违反本法第三十五条规定,拒不配合数据调取的,由有关主管部门责令改正,给予警告,并处五万元以上五十万元以下罚款,对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

      违反本法第三十六条规定,未经主管机关批准向外国司法或者执法机构提供数据的,由有关主管部门给予警告,可以并处十万元以上一百万元以下罚款,对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款;造成严重后果的,处一百万元以上五百万元以下罚款,并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照,对直接负责的主管人员和其他直接责任人员处五万元以上五十万元以下罚款。

      第四十九条 国家机关不履行本法规定的数据安全保护义务的,对直接负责的主管人员和其他直接责任人员依法给予处分。

      第五十条 履行数据安全监管职责的国家工作人员玩忽职守、滥用职权、徇私舞弊的,依法给予处分。

      第五十一条 窃取或者以其他非法方式获取数据,开展数据处理活动排除、限制竞争,或者损害个人、组织合法权益的,依照有关法律、行政法规的规定处罚。

      第五十二条 违反本法规定,给他人造成损害的,依法承担民事责任。

      违反本法规定,构成违反治安管理行为的,依法给予治安管理处罚;构成犯罪的,依法追究刑事责任。

      第七章 附则

      第五十三条 开展涉及国家秘密的数据处理活动,适用《中华人民共和国保守国家秘密法》等法律、行政法规的规定。

      在统计、档案工作中开展数据处理活动,开展涉及个人信息的数据处理活动,还应当遵守有关法律、行政法规的规定。

      第五十四条 军事数据安全保护的办法,由中央军事委员会依据本法另行制定。

      第五十五条 本法自2021年9月1日起施行。 

      

    【纠错】 【责任编辑:马俊卿 】

  • 合川网络安全产业城获批成为重庆市软件产业园(特色型)

    合川网络安全产业城获批成为重庆市软件产业园(特色型)

    发布日期:2021-06-11
    “壮大工业软件,深化数字转型”
    以“壮大工业软件 深化数字转型”为主题的中国工业软件大会6月8日在重庆召开。会上,重庆市第二批软件产业园正式揭牌,渝中软件园、永川大数据产业园、合川网络安全产业城等3家园区获得授牌。图片

    此次授牌园区的产业基础良好,集群效应初显,发展特征鲜明,其主导方向涵盖工业软件、融合应用软件、新兴技术软件、信息安全软件等多个领域,体现了重庆在产业集聚区方面功能互补、数据互通、要素互联的发展优势。

    在重庆全力创建中国软件特色名城的大背景下,这些产业园具备什么特点?承担什么使命?

    由区块链数字经济产业园、大石化新区、电子商务和创意产业园等联合组成的渝中软件园(重庆市工业软件产业园),获批成为“重庆市软件产业园(综合型)”。

    该园区重点发展工业软件、融合应用软件、新兴技术软件、信息安全软件等。按照规划,2023年产值达300亿,引育国际国内知名软软件企业约30家,在工业软件、基础软件、新兴技术软件等突破一批关键核心技术,新增省级以上重点研发机构3家,集聚顶尖专家2名,引进高层次创业人才100名,从业人员超5万人,打造成为西部首个千亿级软件名园,争创中国软件名园。

    重庆云谷·永川大数据产业园、合川网络安全产业城获批成为重庆软件产业园(特色型)。分别来看,重庆云谷·永川大数据产业园已形成“一园四区”产业布局,引进百度、阿里巴巴、中关村软件园、爱奇艺文化创意产业园等企业392家,其产业特色为数据服务、软件服务外包等。

    未来,该园区将着力创建国家级文化创意产业园、国家新型工业化产业示范基地。预计到2023年底,园区软件业务收入达380亿元、软件企业达到500家、从业人员达到2万人,构建“以人才为特色、科研为支撑、创新为突破、应用为重点”的大数据产业体系。

    合川网络安全产业城,主要特色为“信息安全”,园区2020年11月被工信部授予“网络安全创新应用先进示范”称号、全国首批仅6家。目前正积极创建国家网络安全产业园,加快形成西部乃至全国信息安全产业高地。

    图片

    近年来,重庆出台《重庆市软件产业园认定管理办法(暂行)》等一系列政策文件,助推软件产业集群式发展。2020年认定两江软件园、重庆软件园、渝北仙桃数据谷、重庆高新软件园等4个园区为全市第一批市级软件产业园。近一年来,首批软件园发展势头强劲,产业规模占到全市总量近70%,为全市软件产业高质量发展打下了坚实基础。

  • 重庆信安联盟专家团进企业进园区系列活动 走进重庆市通信建设有限公司

    重庆信安联盟专家团进企业进园区系列活动 走进重庆市通信建设有限公司

    发布日期:2021-06-11
    图片
    图片
    2021年6月10日上午,“联盟专家团队进企业进园区”系列活动第三站走进重庆市通信建设有限公司圆满完成!

    图片

    图片

    专家企业家座谈会由重庆信息安全产业技术创新联盟秘书长马传龙主持。

    图片

    重庆市经信委二级巡视员刘伟为会议致辞,充分肯定了重庆信息安全产业技术创新联盟组织的这次系列活动,对重庆市通信建设有限公司提供的大力支持表示感谢。

    图片

    重庆信息安全产业技术创新联盟理事长张为群教授为重庆市通信建设有限公司授牌:重庆市通信建设有限公司为重庆信息安全产业技术创新联盟专家团进企业进园区系列活动承办单位。

    图片

    重庆市通信建设有限公司副总经理刘波对各位领导、专家莅临表示热烈欢迎和衷心的感谢。介绍了重庆通信建设有限公司的发展历程,业务方向及发展成果,并盛情邀请在座专家及参会单位参与指导及合作攻关,共谋信息产业发展。

    图片

    重庆市通信建设有限公司研发中心经理何晓晔博士介绍了中国通服工业互联网(大数据)研究院,重点业务是围绕工业互联网、智能制造、大数据相关产业,详细介绍了CKettle、“4+2+N”方案体系、通服数聚、工业经济大数据平台、智能工厂、智慧能耗、企业服务平台、智慧旅游等成功实践,为与会人员展现了重通建在大数据领域的丰硕成果。

    图片

    重庆市通信建设有限公司研发中心产品经理黄溢对公司的主要产品做了详细的介绍,重点介绍了CKettle:一款跨平台、跨行业、高效、稳定且易扩展的对数据进行抽取、转换、加载的ETL工具,从客户端的功能性和易用性上建立了完善的云端支撑体系,平台基于Kettle8.0,强大的数据集成功能与生俱来,专注服务国内ETL环境,对工具全面汉化,提供详细的帮助文档及可靠的技术支持,公司致力打造全方位的CKettle使用与交流生态圈。

    图片

    联盟理事长张为群教授对重庆市通信建设有限公司对联盟活动的大力支持表示衷心的感谢。他指出,活动的主要目的是学习和交流,以后的活动中要从会员单位需要出发,深度合作;大数据的应用重点在于数据 分析、数据孪生和共享技术。他建议,要把软件产品化,才能提高通用能力、安全性和可靠性;在数据分析时要加强数据的安全性和准确性。

    图片

    重庆信息安全产业研究院许维亚院长,代表信安研究院及联盟再次向大家对活动的支持表示感谢,并介绍了研究院的发展情况。就产业发展、会员单位如何合作互补,如何交流提高等问题发表了自己的看法。

    重庆信息安全产业研究院副院长赵辉博士、重庆理工大学范伟教授、北京优炫软件销售总监赵丹等与会专家都积极发言,探讨数据采集、数据处理、监测管理,怎样以信息化提升数据化管理与服务能力。
    图片
    图片
    图片
    此次活动由市经济和信息化委员会指导,重庆信息安全产业研究院、重庆理工大学、重庆恒芯天际、重庆长城计算机、重庆人文科技学院、西南计算机、北京优炫软件、海康威视、重庆安般信息等公司代表参加了此次活动。
    根据《重庆信息安全产业技术创新联盟2021年工作要点》精神,联盟将继续组织专家团走进企业,深入园区,相互交流,共谋发展。

  • 热烈欢迎丨重庆理工大学、重庆电子工程职业学院、广州鼎甲计算机科技有限公司加入联盟

    热烈欢迎丨重庆理工大学、重庆电子工程职业学院、广州鼎甲计算机科技有限公司加入联盟

    发布日期:2021-06-07

    重庆理工大学

    抗战烽火淬炼,兵工血脉浸润。重庆理工大学是重庆市重点建设高校,是西南地区唯一一所具有兵工背景的普通高等本科院校。
    学校溯源于1940年创办的国民政府兵工署第11技工学校(对外化名“士继公学”)。1950年后,学校先后更名为21兵工厂工业职业学校、西南军政委员会西南工业部工业学校、重庆机械工业学校、第二机械工业部西南第一工业学校、重庆工业学校、重庆机械制造工业学校、重庆第一机械制造工业学校。1957年,昆明仪器制造工业学校金属切削专业并入。1960年,升办为重庆工业专科学校。1965年,升格为重庆工业学院。1985年,经国家教委批准改建为重庆工业管理学院。1999年,由中国兵器工业总公司划转重庆市管理,实行中央与地方共建、以地方管理为主的管理体制,同年更名为重庆工学院。2001年,重庆市经济管理干部学院整体并入。2009年,经教育部批准更名为重庆理工大学。

    图片

    学校坐落于中国直辖市重庆,共有花溪、两江、杨家坪等3个校区,其中,花溪校区位于巴南区,地处长江之滨,毗邻南山山脉,花溪河环校而过,蝴蝶山蜿蜒于内,环境优美,风光旖旎;两江校区位于渝北区,东临长江支流御林河,背依铁山山脉石壁山,坐落在第三个国家级开发开放新区—重庆两江新区的先进制造产业带;杨家坪校区位于九龙坡区,地处商圈腹地,绿瓦楼古朴典雅、闹中取静,科技楼巍然挺立、领航创新。学校总占地面积2591亩,校舍建筑面积104万平方米。由华南理工大学何镜堂院士团队设计的花溪主校区建筑群婉约典雅,景观山水交融,获得教育部优秀规划设计一等奖,被评为“重庆市十佳园林式单位”。

    重庆电子工程职业学院

    图片

    重庆电子工程职业学院是由重庆市政府举办、重庆市教委主管、市教委与市经信委共建的全日制普通高等院校。学校始建于1965年,位于重庆市沙坪坝区大学城,占地1371亩,固定资产10.64亿元,校舍62.46万平方米,教学科研仪器设备值2.62亿元,全日制在校生25449人,馆藏图书166万册。
    在长期的办学历程中,学校坚持“人才强校、文化兴校、特色立校”的发展理念,秉承“厚德强能、求实创新”的校训,传承“龙翔马越、博润致远”的人文精神,形成“智联六合、信安九州”的办学理念,打造“一链通九州、一芯系万家、一网安天下”的办学特色,主动服务国家战略、服务区域经济社会发展。
    学校是“中国特色高水平高职学校建设单位”“国家示范性高等职业院校”“国家优质专科高等职业院校”;教育部“首批教学工作诊断与改进工作试点单位”“首批现代学徒制试点单位”“全国重点建设职业教育师资培养培训基地”“首批职业院校校长培训培育基地”;人社部、财政部“国家级高技能人才培训基地”;国管局、发改委、财政部“国家级节约型公共机构示范单位”“国家级能效领跑者单位”;中国高等教育学会理事单位、中国高等教育学会职业技术教育分会副理事长单位和重庆市高等教育学会副会长单位。
    学校在近三届国家级教学成果奖评审中,荣获国家级教学成果奖一等奖2项、二等奖3项。学校获教育部“2015年全国毕业生就业典型经验高校”“2017年全国创新创业典型经验高校”、2019年全国职业院校“学生管理50强”。学校连续四年蝉联全国高职院校“服务贡献50强”,连续两年获全国高职院校“教学资源50强”。

    广州鼎甲计算机科技有限公司

    广州鼎甲计算机科技有限公司是一家具有国际领先的数据备份容灾技术的公司,致力于研发和销售具有自主知识产权的备份容灾产品,帮助客户拥抱双模IT架构和迎接互联网挑战,加速数字化转型。面向传统数据中心、云计算、大数据三大场景,提供包括数据保护、数据副本管理、多云数据管理、数据存储等产品和服务。
    公司成立于2009年,立足中国,服务全球。鼎甲科技凭借取得的数据管理领域的专利、雄厚的技术研究能力、标准化的软硬件产品开发管理流程、专业化的技术服务团队,已成为国内首批具备自主研发纯国产备份容灾一体机的厂商,同时为各行业用户提供多样化数据备份容灾解决方案。目前,已服务包括政府、金融、运营商、能源、医疗、教育、交通运输、制造业等众多行业的大中型客户。公司是央企中国电子旗下唯一的数据保护企业,工信部指定的容灾备份管理师产学研究机构。作为信创产业数据管理的先行者,鼎甲科技始终坚持自主研发,立志产品每行代码出自国人之手。
    产品展示:

    图片

    图片

    图片

  • 热烈欢迎丨重庆对外经贸学院、重庆安般信息科技有限公司加入联盟

    热烈欢迎丨重庆对外经贸学院、重庆安般信息科技有限公司加入联盟

    发布日期:2021-06-02

    重庆对外经贸学院

    图片

    重庆对外经贸学院(原重庆师范大学涉外商贸学院)是2001年经教育部批准设立的全日制普通本科高校, 2020年转设为独立设置的民办普通本科高校。
    经过近二十年的发展,学校已形成以经济学、管理学为主体,文学、理学、工学、艺术学、教育学综合发展的学科专业格局。设置12个二级学院(部),现有本科专业45个,专科专业4个,涉及7个学科门类、22个专业大类。其中应用经济学为市级重点学科,英语、国际经济与贸易、旅游管理为重庆市“三特行动计划”特色专业,国际经济与贸易为市级一流专业,国际经济与贸易、旅游管理为市级转型发展试点专业。
    学校历来注重教学科研和协同创新平台建设。数字经济产教融合实训基地入选国家发改委重大建设项目库,正筹建重庆现代数字经济研究院。建有市级实验教学示范中心1个、市级众创空间1个,拥有数字经济技术创新中心等3个区级科技创新平台。设有智能教育与智慧学习协同创新中心,网络舆情大数据研究中心、数字媒体技术与应用研究所、全媒体创意传播研究中心、“智慧管理+”研究发展中心等12个校级科研机构。“互联网+”时代下的双创型计算机人才培养模式、跨境数字经济产学融合创新创业人才班教学研究、腾讯云大数据综合实验室建设等6个项目获教育部产学合作协同育人项目立项。“基于涉外通关产学合作人才培养模式的创新与实践”获重庆市教学成果三等奖,“‘一带一路’倡议下跨境数字经济产教人才培养模式改革”等5个项目获重庆市教育领域综合改革试点项目立项。学校累计获市级及以上科研项目立项100余项,教师出版专著120余部,发表学术论文1000余篇。
    未来,学校将主动融入本地经济社会发展大局,融入新时代西部大开发,融入“一带一路”建设和长江经济带建设,着力推进学校治理体系和治理能力现代化,打造特色鲜明的高水平应用型大学。

    重庆安般信息科技有限公司

    重庆安般信息科技有限公司是一家致力于信息安全领域的核心技术和先进解决方案的新型高新技术企业。公司起源于中国科学院信息安全实验室,具有深厚的安全领域科研和实践经验。团队成员曾工作于蚂蚁金服、中国电子、奇安信、SAP、公安部、微软等大型企业机构的安全部门,曾在多篇国际顶级会议(S&P、CCS、CAV)发表安全成果,并为中国信息安全测评中心、中国通用技术集团、上海科技大学等多家单位和公司提供多项安全产品和服务。
    目前我们核心产品有易恒智能模糊测试系统、易察Web漏洞扫描系统、易净自动化代码审计系统等覆盖软件测试全流程的工具产品系列和基于硬件虚拟化的终端虚拟化和微虚拟化等安全技术产品系列,其中模糊测试产品属于国际领先地位。
    公司产品的主要应用与服务领域包括政府、军工、金融、电信、工业制造、互联网等对稳定性和安全性要求高的各个行业。
    公司在未来将以信息化建设为核心,以信息安全国产化为使命,为提升中国的信息安全大胆探索,积极努力,持续加强智能模糊测试等产品在各行业的应用开发和研究,致力于成为国内一流的研发创新导向型企业,为实现“中国梦”做出自己的贡献。
    融合 创新 凝聚 共赢

  • 关于2021年度重庆市重点软件企业130强,其中七家为联盟会员单位!

    关于2021年度重庆市重点软件企业130强,其中七家为联盟会员单位!

    发布日期:2021-06-01
    重庆市经济和信息化委员会日前发布了《关于拟入选2021年度重庆市重点软件企业名单》的公示

    重庆市通信建设有限公司

    重庆市信息通信咨询设计院有限公司

    重庆南华中天信息技术有限公司

    博瑞得科技有限公司

    重庆亚德科技股份有限公司

    重庆数字城市科技有限公司

    重庆跃途科技有限公司


    联盟七家会员单位入选

    图片
    为认真贯彻工业和信息化部、国家发展改革委有关文件精神,落实《重庆市促进软件和信息服务业高质量发展行动计划(2020—2022年)》(渝府办发〔2020〕54号)等要求,加快培育一批有影响力的重点软件企业,前期,市经济信息委联合市发展改革委印发了《关于征集2021年度重庆市重点软件企业的通知》(渝经信发〔2021〕29号)。经企业自主申报,各区县经济信息委、发展改革委审核推荐,市经济信息委联合市发展改革委组织专家评审,拟将中冶赛迪重庆信息技术有限公司等130家企业入选2021年度重庆市重点软件企业名单。

    拟入选2021年度重庆市重点软件企业名单

    ↓↓↓

    图片

    图片

    图片

    图片