2025年第41周安全周报 | 本周安全要闻速览

1、《金融基础设施监督管理办法》自10月1日起施行

《金融基础设施监督管理办法》于2023年10月1日正式实施。该办法共设六章37条，重点聚焦金融基础设施的业务监管，旨在健全金融基础设施的运营、风险管理及公司治理等制度规则。办法明确了系统重要性金融基础设施的认定标准及宏观审慎管理要求，并完善了金融基础设施的检查、处罚、恢复处置及退出等监管规定。这一系列措施将有助于实现金融基础设施监管标准的统一，为金融市场的安全、稳健和高效运行提供基础保障。

近日，工业和信息化部与国家标准委联合印发《云计算综合标准化体系建设指南（2025版）》，提出到2027年，新制定云计算国家标准和行业标准30项以上，开展标准宣贯和实施推广的企业超过1000家，以标准赋能企业数字化转型升级的成效更加凸显。加快云计算领域国际标准供给，促进产业全球化发展。该指南在2015版的基础上，优化了标准体系框架和标准布局，聚焦三大核心方向，着力构建高质量发展支撑体系：一是持续强化智算云供给能力。立足人工智能时代的新形势新要求，明确提出要优化智算云平台建设，推动异构算力深度融合，进一步提升智算云服务水平，为数字经济发展提供坚实的算力支撑，满足各行业对智能化算力的多样化需求。二是大力推进自主创新协同发展。加强云平台与芯片使能软件、操作系统及各类应用软件的协同创新，促进技术创新与产业创新深度融合，打破技术壁垒，构建自主可控的技术产业生态，提升产业核心竞争力。三是全面赋能实体经济高质量发展。着力完善云计算应用标准体系，通过标准规范技术应用场景、优化业务流程、保障数据安全，有效破除行业发展障碍，助力培育人工智能即服务、智能体即服务等新业态新模式，充分激活产业数字化转型潜能，为实体经济提质增效注入强劲动力。下一步，工业和信息化部将加强统筹协调，增强与各地、各有关部门协同。一是加强组织建设。充分发挥云计算标准化技术组织作用，统筹产学研用各方、产业链各环节优势力量，共同构建先进适用的云计算标准体系。二是强化宣贯实施。指导行业协会、标准化技术组织和专业机构等，开展重点标准的宣贯培训和实施推广，引导企业在研发、设计、交付部署、运营运维、质量管理等环节对标达标。三是深化国际合作。加快云计算国际标准转化，提升国际国内标准关键指标的一致化程度。积极参与云计算国际标准化活动，携手全球产业链上下游企业共同制定云计算国际标准。

贯彻党中央、国务院决策部署，落实《关于深入实施“人工智能+”行动的意见》要求，为安全稳妥有序推进政务领域人工智能大模型部署应用，中央网信办、国家发展改革委近日联合印发《政务领域人工智能大模型部署应用指引》，为各级政务部门提供人工智能大模型部署应用的工作导向和基本参照。《指引》强调场景牵引。政务部门可围绕政务服务、社会治理、机关办公和辅助决策等工作中的共性、高频需求，因地制宜、结合实际，选择典型场景进行人工智能大模型探索应用。《指引》强调规范部署。政务部门应根据不同政务场景需求与现有技术基础，审慎选择人工智能大模型实施路径。应以统筹集约的方式开展政务领域人工智能大模型部署，地市应在省（自治区、直辖市）统一要求下开展部署应用，县级及以下原则上应复用上级的智能算力和模型资源开展应用和服务。应探索构建“一地建设、多地多部门复用”的集约化部署模式，统筹推进政务大模型部署应用，防止形成“模型孤岛”。应加强政务数据治理，持续提升数据质量，支撑政务大模型的优化训练。《指引》强调运行管理。政务部门应统筹减负和赋能，避免盲目追求技术领先、概念创新，切实防范“数字形式主义”。应建立健全全周期管理体系，明确应用方式和边界，落实人工智能大模型“辅助型”定位，防范模型“幻觉”等风险。应将持续迭代优化作为人工智能大模型部署应用的关键环节，建立常态化更新机制。应扎实做好安全管理，建立安全责任制度，明确安全职责和任务，提升人工智能安全风险应对能力。应严格落实保密要求，防止国家秘密、工作秘密和敏感信息等输入非涉密人工智能大模型，防范敏感数据汇聚、关联引发的泄密风险。《指引》指出，要加强组织实施，加快推进政务领域人工智能大模型国家标准体系建设和重点标准研制，及时总结推广典型场景和创新应用。开展监测评估，构建政务领域人工智能大模型部署应用全流程监测评估体系，持续迭代优化。做好培训宣传，增强工作人员应用能力和水平，提升全民数字素养。

10 月 9 日，澳大利亚正式实施《网络安全（智能设备安全标准）规则 2025》，要求所有物联网设备禁用默认密码、建立漏洞响应机制，并公开安全更新支持期限。该法规被视为全球最严格的物联网安全标准之一，未通过认证的设备将被禁止进口。

红帽公司（Red Hat）近日确认其系统遭遇网络攻击，导致敏感用户数据泄露。根据公司发布的声明，攻击者成功访问了部分客户信息，包括电子邮件地址和其他个人数据。红帽表示，事件发生后，安全团队立即采取措施，封堵漏洞并加强系统防护。公司还与外部安全专家合作，进行全面的安全审计，以评估攻击的影响范围和潜在风险。虽然红帽未透露具体的攻击方式，但安全专家推测，攻击可能与社交工程或网络钓鱼有关。公司建议受影响的用户定期监控其账户活动，并采取必要的安全措施，如更改密码和启用多因素身份验证。此次事件再次提醒企业在网络安全方面的脆弱性，尤其是在处理敏感用户数据时。红帽承诺将加强安全措施，以防止未来类似事件的发生，并对用户造成的困扰表示歉意。企业在面对不断演变的网络威胁时，必须保持警惕，确保用户信息的安全。