【发布日期】2022年1月6日

【发布单位】国家发展改革委

摘要：作为“十四五”期间统筹安排国家政务信息化工作、规范和指导我国政务信息化工程建设的纲领性文件，基本原则中提到要坚持网络安全底线思维，强化网络安全和数据安全，严格保护商业秘密和个人隐私，落实信息安全和信息系统等级分级保护制度，全面提升政务信息化基础设施、重大平台、业务系统和数据资源的安全保障能力。

【发布日期】2022年2月7日

【发布单位】国务院

摘要：要求以全国一体化政务服务平台为数据共享总枢纽，在确保数据安全的基础上，充分发挥政务数据共享协调机制作用，建立政务数据共享供需对接机制，推进国务院部门垂直管理业务信息系统与地方政务服务平台深度对接和数据双向共享，强化部门之间、部门与地方之间、地方之间政务数据共享，提高数据质量和可用性、时效性，满足不动产登记、社会保障、户籍管理、市场主体准入准营等重点领域以及人口、法人、地名、教育、婚姻、生育、住房、信用等普遍性数据需求。

【发布日期】2022年6月23日

【发布单位】国务院

摘要：指出建立数字政府安全评估、责任落实和重大事件处置机制，加强对参与政府信息化建设、运营企业的规范管理，确保政务系统和数据安全管理边界清晰、职责明确、责任落实。加大对涉及国家秘密、工作秘密、商业秘密、个人隐私和个人信息等数据的保护力度，完善相应问责机制，依法加强重要数据出境安全管理。加强关键信息基础设施安全保护和网络安全等级保护，建立健全网络安全、保密监测预警和密码应用安全性评估的机制，定期开展网络安全、保密和密码应用检查，提升数字政府领域关键信息基础设施保护水平。  

【发布日期】2022年2月8日

【发布单位】中国人民银行、市场监管总局、中国银保监会、中国证监会

摘要：要健全金融业网络安全与数据安全标准体系，加强金融网络安全能力，助力提升网络安全威胁发现、监测预警、应急处置、攻击溯源能力。建立健全金融业关键信息基础设施保护标准体系，支持提升安全防护能力。加强金融网络安全能力评估、风险排查、安全防御、漏洞管理等标准建设。要健全金融业网络安全与数据安全标准体系，加强金融网络安全能力，助力提升网络安全威胁发现、监测预警、应急处置、攻击溯源能力。

【发布日期】2022年1月5日

【发布单位】中国银保监会

摘要：将促进银行保险机构建立并完善信息科技外包治理架构，加强外信息科技外包风险管理体系建设，提升信息科技外包风险管控能力，促进银行保险机构稳健开展数字化转型工作。

【发布日期】2022年1月10日

【发布单位】中国银保监会

摘要：

明确金融数字化转型的总体思路、发展目标、重点任务和实施保障。提出八个方面的重点任务：强化金融科技治理、全面加强数据能力建设、建设绿色高可用数据中心、深化数字技术金融应用、健全安全高效的金融科技创新体系、深化金融服务智慧再造、加快监管科技的全方位应用、扎实做好金融科技人才培养。

【发布日期】2022年4月2日

【发布单位】中国证监会

摘要：将为境外上市涉及的相关保密和档案管理工作提供更加清晰的指引，便利有关市场主体依法依规高效开展境外发行上市活动；将指导企业妥善管理涉密和敏感信息，履行好维护国家信息安全的主体责任；也将有助于相关监管部门与境外监管机构安全高效开展包括联合检查在内的跨境监管合作活动，共同维护全球投资者权益。

【发布日期】2022年4月29日

【发布单位】中国证监会

摘要：规定核心机构和经营机构应当依法履行网络安全保护义务，对本机构网络安全负责，相关责任不因其他机构提供产品或者服务进行转移或者减轻。信息技术服务机构应当勤勉尽责，对提供产品或者服务的合规性、安全性承担责任。

【发布日期】2022年5月19日

【发布单位】中国银保监会

摘要：银行保险机构应当建立消费者个人信息保护机制，完善内部管理制度、分级授权审批和内部控制措施，对消费者个人信息实施全流程分级分类管控。

【发布日期】2022年5月19日

【发布单位】中国银保监会

摘要：强调数据安全保护，根据《数据安全法》相关规定，征求意见稿在职责范围、统计资料管理制度、监督检查中增加了涉及数据安全保护的监管内容，明确提出监管统计工作有关保密要求。

【发布日期】2022年5月19日

【发布单位】中国银保监会、中国人民银行

摘要：强化客户数据安全管理。银行业金融机构应当严格执行数据安全、个人信息保护等相关法律法规和征信管理有关规定，通过本行自营渠道采集客户信息，不得与违法违规进行数据处理的机构开展合作。

【发布日期】2022年3月7日

【发布单位】工业和信息化部

摘要：到2023年底，初步构建起车联网网络安全和数据安全标准体系。重点研究基础共性、终端与设施网络安全、网联通信安全、数据安全、应用服务安全、安全保障与支撑等标准，完成50项以上急需标准的研制。到2025年，形成较为完善的车联网网络安全和数据安全标准体系。完成100项以上标准的研制，提升标准对细分领域的覆盖程度，加强标准服务能力，提高标准应用水平，支撑车联网产业安全健康发展。

【发布日期】2022年4月8日

【发布单位】交通运输部办公厅

摘要：道路客运电子客票系统运营单位应规范电子客票相关信息的采集、传输、存储、应用流程，强化道路客运电子客票服务网络安全、数据安全和个人信息保护，确保系统安全平稳运行，严防旅客个人信息等重要数据泄露。要加强风险防控和隐患排查，对发现的问题督促系统运营单位立行立改，压实企业主体责任，坚决筑牢信息安全屏障。

【发布日期】2022年4月8日

【发布单位】工信部、公安部、交通运输部、应急管理部、市场监管总局

摘要：要求健全网络安全保障体系，加强网络安全防护，强化数据安全保护，落实个人信息安全防护。

【发布日期】2022年8月23日

【发布单位】中国银保监会

摘要：运营者应当加强数据安全保护，明确重要数据和个人信息的保护措施，将在我国境内运营中收集和产生的个人信息和重要数据存储在境内，因业务需要，确需向境外提供数据的，应当按照国家相关规定和标准进行安全评估，法律、行政法规另有规定的，依照其规定执行。

【发布日期】2022年4月26日

【发布单位】工业和信息化部信息通信管理局

摘要：提出加强前端和后端安全防护、访问控制、技术加密、安全审计等工作，主动监测发现个人信息泄露等违规行为，及时响应处置要求。

【发布日期】2022年6月17日

【发布单位】国家互联网信息办公室

摘要：跟帖评论服务提供者应当依法履行“建立健全用户个人信息保护制度，处理用户个人信息应当遵循合法、正当、必要和诚信原则，公开个人信息处理规则，告知个人信息的处理目的、处理方式、处理的个人信息种类、保存期限等事项，并依法取得个人的同意，法律、行政法规另有规定的除外”的义务。

【发布日期】2022年6月14日

【发布单位】国家互联网信息办公室

摘要：建立健全信息内容安全管理、信息内容生态治理、数据安全和个人信息保护、未成年人保护等管理制度，确保网络安全，维护良好网络生态。

【发布日期】2022年9月2日

【发布单位】十三届全国人大常委会

摘要：

推进涉电信网络诈骗样本信息数据共享，加强涉诈用户信息交叉核验，建立有关涉诈异常信息、活动的监测识别、动态封堵和处置机制。有关部门和单位、个人应当对在反电信网络诈骗工作过程中知悉的国家秘密、商业秘密和个人隐私、个人信息予以保密。个人信息处理者应当依照《中华人民共和国个人信息保护法》等法律规定，规范个人信息处理，加强个人信息保护，建立个人信息被用于电信网络诈骗的防范机制。

【发布日期】2022年3月17日

【发布单位】国家能源局

摘要：加大能源技术装备和核心部件攻关力度，积极推进能源系统数字化智能化升级，提升能源产业链现代化水平。加强北斗系统、5G、国密算法等新技术和“互联网+安全监管”智能技术在能源领域的推广应用。推进电力应急指挥中心、态势感知平台和网络安全靶场建设，组织开展关键信息基础设施安全保护监督检查，推进大面积停电事件应急演练。

【发布日期】2022年4月16日

【发布单位】国家能源局

摘要：电力企业应当按照电力监控系统安全防护规定、国家网络安全等级保护制度、关键信息基础设施安全保护制度、数据安全保护制度及网络安全审查工作机制的要求，对本单位的网络与信息系统进行安全保护，并将网络安全纳入安全生产管理体系。

【发布日期】2022年4月16日

【发布单位】国家能源局

摘要：包括等级划分与保护、等级保护的实施与管理等内容，第二级网络每两年应进行一次等级保护测评，第三级及以上网络每年应进行一次等级保护测评。电力企业应当在网络规划设计阶段，依据《网络安全等级保护定级指南》（GB/T 22240）等国家标准规范和电力行业网络安全等级保护定级指南，确定定级对象（网络）及其安全保护等级，并在网络功能、服务范围、服务对象和处理的数据等发生重大变化时，及时申请变更其安全保护等级。

【发布日期】2022年4月16日

【发布单位】中国银保监会

摘要：规定电力企业应当落实网络安全保护责任，健全网络安全组织体系，设立专门的网络安全管理及监督机构，加快各级网络安全专业人员配备；落实网络安全等级保护、关键信息基础设施安全保护和数据安全制度，加强网络安全审查、容灾备份、监测审计、态势感知、纵深防御、信任体系建设、供应链管理等工作；开展网络安全监测、风险评估和隐患排查治理，提高网络安全监测分析与应急处置能力。