01、关于《个人信息保护法》实施两周年：观察与展望研讨会的召开

2021年11月1日，我国《个人信息保护法》正式施行，从此个人信息保护多了道”安全锁“。在《个人信息保护法》实施两周年之际，2023年11月1日，南方都市报数字经济治理研究中心、中国网络安全产业联盟数据安全工作委员会，在武汉临空港会展酒店举办专题研讨会，集合实务、法律、技术、标准专家和媒体智库力量，一同探讨《个人信息保护法》实施以来的影响与变化，落地实践与展望。

02、国家数据局揭牌

2023年10月25日上午，国家数据局挂牌。根据《党和国家机构改革方案》，国家数据局负责协调推进数据基础制度建设，统筹数据资源整合共享和开发利用，统筹推进数字中国、数字经济、数字社会规划和建设等。

03、保守国家秘密法（修订草案）提请审议

2023年10月20日至24日，十四届全国人大常委会第六次会议在北京召开，会议审议了《中华人民共和国保守国家秘密法（修订草案）》。修订内容主要包括：（一）贯彻落实党管保密原则，完善管理体制机制。（二）聚焦实际工作突出问题，细化定密解密管理要求。（三）注重科技创新，健全保密管理制度。

04、上海数据交易所发布实施《上海数据交易所数据交易安全合规指引》

2023年10月19日上海数据交易所发布并实施了《上海数据交易所数据交易安全合规指引》。指引共计六部分二十五条，从安全出发，在主体合规要求、数据安全管理体系、数据来源合法、数据产品的可交易性等方面为企业进场交易提供清晰明确指导。

05、司法部、国家网信办有关负责人就《未成年人网络保护条例》答记者问

2023年10月16日，国务院总理李强签署第766号国务院令，公布《未成年人网络保护条例》，自2024年1月1日起施行。日前，司法部、国家网信办有关负责人就《条例》的有关问题回答了记者提问。对《条例》的出台背景、总体思路等方面逐一解读。国务院新闻办公室10月27日上午举行国务院政策例行吹风会，请国家网信办、最高人民检察院、教育部、司法部、共青团中央有关责任人介绍《未成年人网络保护条例》等有关情况。

06、北京网信办对三家企业未履行数据安全保护义务作出行政处罚

近日，根据国家网信办移交的问题线索，北京市网信办依据,《中华人民共和国数据安全法》对属地三家企业涉嫌存在网络数据安全违法行为进行立案调查并作出行政出发。企业应牢固树立合规意识，规范数据处理行为，完善数据安全防护技术措施，严格履行责任，切实维护网络安全和数据安全。

07、工信部公开征求对《工业互联网安全分类分级管理办法（公开征求意见稿）》的意见

工信部公开征求对《工业互联网安全分类分级管理办法（公开征求意见稿）》的意见。

意见稿指出，工业互联网企业应当按照工业互联网安全定级相关标准规范，结合企业规模、业务范围、应用工业互联网的程度、运营重要系统的程度、掌握重要数据的程度、对行业发展和产业链供应链安全的重要程度以及发生网络安全事件的影响后果等要素，开展自主定级。工业互联网企业级别由高到低分为三级、二级、一级。

08、公安部成立网络安全法律咨询委员会

2023年10月10日至11日，公安部在京召开网络安全法律咨询委员会成立大会暨网安法制专项研讨会。网安法制专项研讨会分“网络犯罪治理”“数据安全与个人信息保护”“互联网安全监管”三个方向进行，来自公检法、有关部委、高校院所、企事业单位的咨询委员作了交流发言。

09、国家发展改革委 国家能源局发布《关于加强新形势下电力系统稳定工作的指导意见》

2023年9月21日，国家发展改革委、国家能源局发布《关于加强新形势下电力系统稳定工作的指导意见》，在网络安全方面，《指导意见》提出，要加强电力行业网络安全防护，强化安全防护建设。坚持“安全分区、网络专用、横向隔离、纵向认证”原则，强化结构安全、本体安全，探索构建安全子域，推进新型并网主体电力监控系统安全防护能力建设，强化供应链安全管理，深化安全防护评估。提升网络安全态势感知及应急处置能力。完善网络安全态势感知平台建设应用，推进电力网络安全靶场高质量发展，强化备用调度体系，制修订电力监控系统专项网络安全事件应急预案并定期组织演练。

10、国家密码管理局发布《电子政务电子认证服务管理办法（征求意见稿）》

为加强电子政务电子认证服务管理，规范电子政务电子认证服务行为，根据《中华人民共和国密码法》和新修订的《商用密码管理条例》商用密码“新规”审议通过，为物联网搭建“防火墙”等有关法律法规，国家密码管理局研究起草了《电子政府电子认证服务管理办法）征求意见稿）》，现向社会公开征求意见。

11、香港拟立法订定关键基础设施营运者的网络安全责任

香港特区政府署理创新科技及工业局局长张曼莉10月18日表示，为提升对关键基础设施网络安全的保护，特区政府计划以立法方式清晰订定关键基础设施营运者的网络安全责任，包括建立良好的防范管理体系，以确保其资讯系统和网络安全运作。