2025年第31周安全周报 | 本周安全要闻速览

全国网络安全标准化技术委员会组织制定的技术文件《政务大模型应用安全规范》已形成征求意见稿。根据《全国网络安全标准化技术委员会技术文件制订工作程序》，现将该技术文件面向社会公开征求意见，如有意见或建议请于2025年8月11日前反馈。

2025年7月28日，最高人民法院、最高人民检察院、公安部联合召开新闻发布会，发布《关于办理帮助信息网络犯罪活动等刑事案件有关问题的意见》、依法惩治帮助信息网络犯罪活动及相关犯罪典型案例，并回答记者提问。据介绍，为依法打击帮信犯罪，斩断电信网络诈骗等信息网络犯罪的上下游链条，最高人民法院、最高人民检察院、公安部立足执法司法实践情况，开展专项调研，广泛征求意见，反复研究论证，根据刑法、刑事诉讼法、反电信网络诈骗法等法律和有关司法解释规定，联合制定了《关于办理帮助信息网络犯罪活动等刑事案件有关问题的意见》，共五部分，十六条，就办理帮信犯罪及其关联犯罪的总体要求、依法认定帮信犯罪、准确把握刑事政策、坚持综合治理等问题进行了全面系统规定。

全国网络安全标准化技术委员会归口的《网络安全技术工业控制系统网络安全防护能力成熟度模型》等5项国家标准现已形成标准征求意见稿。根据《全国网络安全标准化技术委员会标准制修订工作程序》要求，现将该5项标准征求意见稿面向社会公开征求意见。标准相关材料已发布在网安标委网站，如有意见或建议请于2025年9月27日24:00前反馈。

英国通信管理局（Ofcom）宣布，自下月起将实施更为严格的在线内容保护措施，重点针对未成年人接触有害内容的风险。根据新规，所有涉及成人内容的网站及应用，包括主流社交平台、搜索引擎和约会、游戏平台，必须在7月25日前采用“高度有效”的用户年龄验证机制，涵盖信用卡核查、身份证件匹配及自拍照估算年龄等方式，确保18岁以下用户无法访问相关内容。此外，新规也要求平台防止未成年人接触自杀、自残及绝食等其他有害内容。目前，PornHub、Reddit、Bluesky、X和Grindr等已开展相关措施，约有6,000个站点已落实年龄验证。Ofcom最新研究显示，英国8%的8至14岁儿童在一个月内曾访问色情网站，其中13至14岁男孩访问比例高达19%。现实中，实际受影响的未成年人或超统计数字。为保障合规，平台在实施年龄验证时还须严格遵守英国隐私法相关要求，不得妨碍成年用户正常访问或侵犯其隐私。如违反规定，Ofcom最高可处以1,800万英镑或全球收入10%的罚款。此次举措旨在通过技术与监管协同，强化未成年人的网络安全防护。

俄罗斯数字发展部近日公布一项草案，拟就Simbox类用户终端的使用设立强制技术规范与管理要求。该草案明确禁止在此类设备中使用任何绕过互联网封锁的工具，如VPN、Tor、SSH隧道、混淆协议及代理服务，旨在阻止访问受限资源并强化通信监管。Simbox是一类可在蜂窝网络与IP网络之间传输语音、短信和数据的终端设备，通常支持8张以上SIM卡。根据草案，每台Simbox必须具备集中控制、唯一IMEI标识、固定IP、呼叫录音、通话转移等功能，且需符合国家无线电频率委员会批准的频段与发射功率限制。设备还需支持自动与手动配置通信模式，并提供SIM卡热插拔和自动分配功能。该草案还强制规范Simbox通信协议，包括TCP/IP、SIP、FTP、NAT等，并指定编解码器标准为G.711、G.729、G.723.1及其修订版本。同时附录还详列无线接口、环境耐受性、连接参数和监控能力等技术指标。该规定拟自2026年3月1日起施行，有效期至2028年9月1日，反映出俄方在数字通信监管上进一步加强对终端设备与网络流量的控制。

澳大利亚关键基础设施信息共享与分析中心（CI-ISAC）宣布加入谷歌"优先标记计划"，将通过建立专用举报通道提升该国关键基础设施行业的欺诈检测与处置效率。该合作将整合谷歌的技术能力与CI-ISAC跨行业情报网络，重点打击针对能源、医疗等关键领域的跨境有组织网络犯罪。根据合作框架，CI-ISAC成员可通过专属渠道向谷歌优先提交欺诈活动证据，包括利用谷歌平台实施的钓鱼攻击、商业邮件诈骗等行为，并获得加急审核。谷歌澳大利亚政府事务负责人Bec Turner指出，这种公私协作模式能有效应对日益专业化的犯罪团伙攻击。值得关注的是，此次合作建立在CI-ISAC今年1月获得政府640万美元拨款的基础上，该资金专项用于医疗行业网络安全防护体系建设。CI-ISAC首席执行官David Sandell强调，此次合作体现了"集体防御"理念的落地，通过自动化情报共享机制，成员单位可提前48小时获取威胁指标，显著增强对欺诈链的阻断能力。目前该计划已覆盖澳大利亚所有关键基础设施领域，其情报处理流程与国家情报办公室（NIO）系统实现互联。