銳成信息壹周快報，匯總了本周的熱點資訊、安全事件，保證大家不錯過本周的每一個重點!本周重點關(guān)注：4項網(wǎng)絡(luò)安全技術(shù)相關(guān)國家標準征求意見稿發(fā)布；圣約翰醫(yī)院遭網(wǎng)絡(luò)攻擊，所有系統(tǒng)被迫關(guān)閉。

【熱點資訊】

1、4項網(wǎng)絡(luò)安全技術(shù)相關(guān)國家標準征求意見稿發(fā)布

近日，《網(wǎng)絡(luò)安全技術(shù) 政務(wù)云安全配置基線要求》《網(wǎng)絡(luò)安全技術(shù) 信息安全管理體系審核指南》《網(wǎng)絡(luò)安全技術(shù) 互聯(lián)網(wǎng)惡意軟件定義與描述格式》《網(wǎng)絡(luò)安全技術(shù) 計算機基本輸入輸出系統(tǒng)（BIOS）安全技術(shù)規(guī)范》等4項網(wǎng)絡(luò)安全技術(shù)相關(guān)國家標準征求意見稿發(fā)布，并發(fā)布了公開征求意見的通知。

• 資料來源：全國網(wǎng)絡(luò)安全標準化技術(shù)委員會秘書處
• 資料鏈接：https://www.tc260.org.cn/front/bzzqyjList.html?start=0&length=10

2、《政務(wù)數(shù)據(jù)共享條例》發(fā)布，8月1日起施行

近日，《政務(wù)數(shù)據(jù)共享條例》發(fā)布，其依據(jù)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》等法律制定，旨在推進政務(wù)數(shù)據(jù)安全有序高效共享利用，提升政府數(shù)字化治理能力和政務(wù)服務(wù)效能，全面建設(shè)數(shù)字政府，自2025年8月1日起施行。條例在第六章保障措施中提到，政府部門應(yīng)當建立健全政務(wù)數(shù)據(jù)共享安全管理制度，采取技術(shù)措施和其他必要措施，防止政務(wù)數(shù)據(jù)被篡改、破壞、泄露或者非法獲取、非法利用；參與建設(shè)、運行、維護政府信息化項目的也需要履行相應(yīng)的政務(wù)數(shù)據(jù)安全保護義務(wù)。

• 資料來源：中國政府網(wǎng)
• 資料鏈接：https://www.gov.cn/zhengce/content/202506/content_7026294.htm

3、《工業(yè)互聯(lián)網(wǎng)與船舶行業(yè)融合應(yīng)用參考指南》發(fā)布

近日，工業(yè)和信息化部發(fā)布《工業(yè)互聯(lián)網(wǎng)與船舶行業(yè)融合應(yīng)用參考指南》，旨在為工業(yè)互聯(lián)網(wǎng)與船舶行業(yè)融合過程中的需求場景識別、應(yīng)用模式打造、關(guān)鍵系統(tǒng)構(gòu)建和組織實施方法提供參考借鑒。指南在實施任務(wù)[安全]中提到，船舶行業(yè)企業(yè)應(yīng)落實工業(yè)互聯(lián)網(wǎng)安全分類分級管理相關(guān)要求和防護規(guī)范，圍繞設(shè)備、控制、網(wǎng)絡(luò)、平臺、應(yīng)用、數(shù)據(jù)等構(gòu)建多層級網(wǎng)絡(luò)安全防護體系，并加強制度建設(shè)、監(jiān)測預(yù)警、應(yīng)急響應(yīng)、安全演練、檢測評估等方面工作。

• 資料來源：工業(yè)和信息化部
• 資料鏈接：https://www.miit.gov.cn/jgsj/xgj/gzdt/art/2025/art_dab6630ff6734666b66866d87da0417c.html

4、《中國人民銀行業(yè)務(wù)領(lǐng)域網(wǎng)絡(luò)安全事件報告管理辦法》發(fā)布

近日，中國人民銀行發(fā)布《中國人民銀行業(yè)務(wù)領(lǐng)域網(wǎng)絡(luò)安全事件報告管理辦法》，旨在規(guī)范中國人民銀行業(yè)務(wù)領(lǐng)域網(wǎng)絡(luò)安全事件報告管理，自2025年8月1日起施行。辦法一共33條，包括總則、網(wǎng)絡(luò)安全事件分級、網(wǎng)絡(luò)安全事件報告、法律責(zé)任以及總則等5個部分，明確了金融從業(yè)機構(gòu)在我國境內(nèi)發(fā)生中國人民銀行業(yè)務(wù)領(lǐng)域網(wǎng)絡(luò)安全事件時，應(yīng)當按照本辦法規(guī)定向中國人民銀行或者住所地中國人民銀行分支機構(gòu)報告。

• 資料來源：中國人民銀行
• 資料鏈接：http://www.pbc.gov.cn/tiaofasi/144941/144957/5728831/index.html

【安全事件】

1、知名奢侈品牌卡地亞發(fā)生數(shù)據(jù)泄露

近日，知名奢侈品牌卡地亞被爆發(fā)生數(shù)據(jù)泄露事件，根據(jù)其向用戶發(fā)送的告知郵件，有網(wǎng)絡(luò)攻擊者未經(jīng)授權(quán)進入了系統(tǒng)，獲取了部分客戶的敏感信息，包括姓名、電子郵件地址、出生日期等。其在通知郵件中同時表示，已采取措施妥善控制該情況，同時對系統(tǒng)和數(shù)據(jù)進一步加強保護。據(jù)悉，此次數(shù)據(jù)泄露事件已被中新經(jīng)緯確認屬實。

2、CISA警告Chrome瀏覽器零日漏洞被廣泛利用以執(zhí)行任意代碼

據(jù)cybersecuritynews消息，近日，CISA針對谷歌Chrome瀏覽器V8 JavaScript引擎中的一個關(guān)鍵零日漏洞發(fā)出緊急警告，該漏洞正被網(wǎng)絡(luò)犯罪分子積極利用，以在受害者系統(tǒng)上執(zhí)行任意代碼。該漏洞影響 137.0.7151.68之前的谷歌Chrome瀏覽器版本，對全球數(shù)百萬用戶構(gòu)成重大風(fēng)險。谷歌于2025年6月3日發(fā)布了緊急安全更新，對 Windows 和 Mac 版 Chrome 瀏覽器137.0.7151.68/.69以及 Linux 版 Chrome 瀏覽器 137.0.7151.68 中的漏洞進行了修補，并呼吁所有機構(gòu)和個人用戶更新瀏覽器，以修補漏洞，防止其被利用。

3、圣約翰醫(yī)院遭網(wǎng)絡(luò)攻擊，所有系統(tǒng)被迫關(guān)閉

據(jù)securityaffairs消息，近日，圣約翰醫(yī)院（Covenant Health）運營的三家醫(yī)院遭到網(wǎng)絡(luò)攻擊，導(dǎo)致其被迫關(guān)閉所有系統(tǒng)，暫停對醫(yī)院、診所和醫(yī)療機構(gòu)所有數(shù)據(jù)系統(tǒng)的訪問，以控制安全事件。這次事件導(dǎo)致該醫(yī)院的醫(yī)療服務(wù)緩慢，可能導(dǎo)致患者治療延誤。近年來，頻繁發(fā)生針對醫(yī)療機構(gòu)的網(wǎng)絡(luò)攻擊事件，這引發(fā)了人們對醫(yī)療機構(gòu)網(wǎng)絡(luò)安全問題的擔(dān)憂。

部分圖文內(nèi)容來源網(wǎng)絡(luò)，僅供傳播交流