一周網安(ān)大事件（2020.01.18-01.24）

政策法規 中(zhōng)國(guó)銀保監會 《中(zhōng)國(guó)銀保監會監管數據安(ān)全管理(lǐ)辦(bàn)法 （試行）》

為(wèi)規範銀保監會監管數據安(ān)全管理(lǐ)工(gōng)作(zuò)，提高監管數據安(ān)全保護能(néng)力，防範監管數據安(ān)全風險，依據《中(zhōng)華人民(mín)共和國(guó)網絡安(ān)全法》《中(zhōng)華人民(mín)共和國(guó)銀行業監督管理(lǐ)法》《中(zhōng)華人民(mín)共和國(guó)保險法》《工(gōng)作(zuò)秘密管理(lǐ)暫行辦(bàn)法》等法律法規及有(yǒu)關規定，中(zhōng)國(guó)銀保監會制定了《中(zhōng)國(guó)銀保監會監管數據安(ān)全管理(lǐ)辦(bàn)法（試行）》。

政策法規  美國(guó)商(shāng)務(wù)部 《确保信息和通信技(jì )術及服務(wù)供應鏈安(ān)全》規則

1月19日，美國(guó)商(shāng)務(wù)部（DOC）發布《确保信息和通信技(jì )術及服務(wù)供應鏈安(ān)全》的最新(xīn)規則，旨在落實2019年5月15日特朗普政府第13873号總統令（《确保信息和通信技(jì )術及服務(wù)供應鏈安(ān)全的總統令》）中(zhōng)列明的相關要求，建立并完善“用(yòng)于識别、評估和處理(lǐ)美國(guó)人與外國(guó)人之間涉及設計、開發、制造或提供信息和通信技(jì )術或服務(wù)的某些交易（包括交易類别）”的流程和程序。該規則計劃于2021年3月22日生效。

報告調研 美國(guó)國(guó)家安(ān)全局 企業加密DNS應用(yòng)指南

美國(guó)國(guó)家安(ān)全局（NSA）近日發布了有(yǒu)關企業采用(yòng)加密域名(míng)系統（DNS）協議（特别是基于HTTPS的DNS）指南。DNS over HTTPS或DoH旨在通過加密的HTTPS發送DNS請求來解決此缺陷，保護客戶端和DNS解析器之間的通信。DoH改善了隐私和完整性，防止了竊聽和DNS流量操縱，并在企業中(zhōng)得到越來越多(duō)的采用(yòng)。