qerefw的博客

监管部门动向：工信部发布最新一批侵权APP通报；国务院发文再提数据出境；国家标准《移动互联网应用程序（App）软件开发工具包（SDK）安全要求》发布！安全新闻：印度再次流行社工钓鱼活动；大江生医集团暗网泄露236.3GB数据；丹麦关键基础设施遭攻击。漏洞情况：Microsoft发布2023年11月安全更新；页面排版软件、网关应用程序、CPU出现漏洞存量漏洞情况：本周安卓App存量高危漏洞约130000，安卓、iOS TOP10漏洞名单曝光。

2023年10月23日，中国证监会颁布了《证券期货业信息安全运营管理》，而在此之前，中国证监会也于2023年2月27日正式发布了218号令《证券期货业网络和信息安全管理办法》（以下简称《办法》）, 并已于2023年5月1日起正式实施。《办法》的主要内容包括网络和信息安全运行、投资者个人信息保护、网络和信息安全应急处置以及关键信息基础设施安全保护等，旨在落实《网络安全法》、《数据安全法》、《个人信息保护法》、《关键信息基础设施安全保护条例》等相关法律法规要求，并为证券期货业网络和信息安全管理提供了契合行业特性

个人信息泄露成为媒体与监管机构关注的重点，仅微博平台某次旅客个人信息泄露便有100+家媒体跟踪报道，更有旅客因航班等个人信息泄露，遭遇“退改签”相关诈骗，损失超200万元！之一的“庞理鹏诉某航案”，某航空公司等被告因无法证明“充分履行个人信息保护义务”，根据高度盖然性的证明标准，足以认定信息泄露系被告导致。根据法制日报、东航法律合规部课题组编写的分析资料显示，在与“庞理鹏诉某航司案”高度相似的“方月明诉某航司案”中，涉及个人信息保护部分，某航司因提交了与外部机构有关。企业可以通过个人信息保护类的与外部。