01

　　国密局发布5项密码规范

　　12月8日，国家密码管理局发布了《信息系统密码应用测评要求》《信息系统密码应用测评过程指南》《信息系统密码应用高风险判定指引》《商用密码应用安全性评估量化评估规则》《商用密码应用安全性评估报告模板（2020版）》5项密码应用与安全性评估指导性文件。

　　02

　　工信部发布18项App个人信息保护标准

　　工信部日前组织中国信息通信研究院、电信终端产业协会制定发布了《 App 用户权益保护测评规范 》10 项标准和《 App 收集使用个人信息最小必要评估规范 》8 项系列标准。

　　按“ 最小必要 ”等原则，规范个人信息收集 。针对 App 侵权中的典型问题，工信部组织相关机构按照收集用户个人信息“ 最小必要化 ”等原则有针对性地制定了这一系列标准，涉及图片、通信录、设备信息、人脸、位置、录像、软件列表等信息收集使用规范。

　　03

　　商务部对商用密码进出口实行管制

　　根据《中华人民共和国密码法》《中华人民共和国出口管制法》和《中华人民共和国海关法》的有关规定，为维护国家安全、社会公共利益，商务部发布公告对有关商用密码实施进口许可和出口管制。

　　04

　　网信办发布App个人信息保护规范

　　为落实《中华人民共和国网络安全法》关于个人信息收集合法、正当、必要的原则，规范App个人信息收集行为，保障公民个人信息安全，国家互联网信息办公室研究起草了《常见类型移动互联网应用程序（App）必要个人信息范围（征求意见稿）》并公开征求意见。

　　《征求意见稿》规定了地图导航、网络约车、即时通信等38类常见类型App必要个人信息范围。其中，必要个人信息是指保障App基本功能正常运行所必须的个人信息，缺少该信息App无法提供基本功能服务。只要用户同意收集必要个人信息，App不得拒绝用户安装使用。例如，使用地图导航类APP的基本功能，仅需位置信息即可；而使用网络约车类APP的基本服务，则必须提供注册用户移动电话号码或其他真实身份信息，以及乘车人出发地、到达地、位置信息、行踪轨迹。

　　05

　　11项网络安全国家标准发布

　　据国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2020年第26号），全国信息安全标准化技术委员会归口的GB/T 39276-2020《信息安全技术 网络产品和服务安全通用要求》等11项国家标准正式发布。

　　06

　　2项金融安全检测规范发布

　　为落实人民银行和国家认监委关于金融科技产品认证工作的要求，加强金融科技产品认证工作的自律管理，中国支付清算协会起草了《商业银行应用程序接口安全管理检测规范》和《移动金融客户端应用软件安全检测规范》。经中国支付清算协会第三届常务理事会第三次会议审议通过并发布实施。

　　07

　　北京十四五规划谈及网络安全

　　17.大力发展数字经济。……深入实施北京大数据行动计划，加紧布局5G、大数据平台、车联网等新型基础设施，推动传统基础设施数字化赋能改造……健全数字领域法规与政策体系，完善数据共享规则和标准体系，培育数据交易市场，组建大数据交易所，促进数据资源高效有序流动和深度开发利用。推动政务数据分级分类、安全有序开放，保障数据安全。积极参与数字领域国际规则和标准制定。

　　46.持续建设平安北京。严格落实意识形态工作责任制，加强常态化舆情监测研判，落实网络安全工作责任制，强化网络空间综合治理。

　　08

　　浙江十四五规划谈网络安全

　　17.深入实施数字经济“一号工程2.0版”。……加快建设数字社会，拓展新基建应用场景，推进生活数字化、公共服务数字化。加强数字立法，探索数字化基础制度和标准规范，完善数据产权保护机制，深化数据开放共享，培育数据要素市场，保障数据安全，加强个人信息保护。

　　54.加强和创新网络综合治理。完善网络综合治理体系，实施网络生态“瞭望哨”工程，开展网络治理“之江净网”行动，统筹推进网络舆论引导、网络生态治理和网络文化建设，打好网络意识形态工作主动战。深入实施网络安全整体能力提升行动，全面加强网络安全保障体系和能力建设。完善互联网法院运行和涉网案件审理机制，建立与互联网特征相适应的法规制度，建立健全网络执法体系和网络信用体系，探索网络空间治理规则制度。