政策法规

近日，美国国家标准技术研究所发布了酒店业实用网络安全指南，分为三部分，介绍了保护PMS的方法、产品的操作指南、帮助酒店经营者控制和限制对PMS的访问，并保护客人的隐私和支付卡信息。

《规范》规定了金融数据生命周期安全原则、防护要求、组织保障要求以及信息系统运维保障要求，在具体内容上分为9个部分，并附有数据采集模式、数据传输模式、数据脱敏等四个附录。

针对无限数据时代的新特征与新问题，需要在立法层面加以重视。这方面，国外有许多相关经验可以借鉴参考。

美国参议员提出《网络护盾法案》（Cyber Shield Act），为联网设备（特别是物联网设备）建立自愿性的网络安全认证计划，希望将智能手机、智能厨具、婴儿监视器等快速普及的联网产品纳入保护范围。

报告认为，未来拜登政府网络安全政策对外将依托传统安全领域和贸易领域的已有合作机制，在网络防御、新兴技术发展、技术规则制定等议题上探索务实的盟友合作。对内可能转向清单式的技术管控策略和分级式的技术发展路径。但同时，拜登的网络安全政策仍然面临着来自民主党内的压力、共和党的牵制、社会极化的掣肘、同盟体系的弱化等多重制约因素，政策的实施效果仍有待观察。

《纲要》全文在不同篇章均提及网络安全，将其作为基础保障能力、转型建设内容、国家安全战略进行定位，重要性不言而喻，作用不可替代。

美国审计署发布报告：建议能源部实施国家电网网络安全战略的计划中，应与国土安全部、各州和工业界协调，更全面地解决网络攻击对电网配电系统造成的风险——包括此类攻击的潜在影响。

因客户信息保护体制机制不健全、对客户敏感信息管理不善等多项违规，中信银行被罚450万元。