4月，國家發展和改革委員會發布《電力可靠性管理辦法（暫行）》，《辦法》專留一章為網絡安全。此外，《關于加強數字政府建設的指導意見》、《證券期貨業網絡安全管理辦法（征求意見稿）》等文件也先后通過、發布。
01工業互聯網專項工作組辦公室印發《工業互聯網專項工作組2022年工作計劃》
4月6日，工業互聯網專項工作組辦公室印發《工業互聯網專項工作組2022年工作計劃》。
安全保障強化行動方面，計劃要求依法落實企業網絡安全主體責任。健全完善工業互聯網安全管理制度，深入實施工業互聯網企業網絡安全分類分級管理制度。強化網絡安全技術保障能力。持續提升國家工業互聯網安全技術監測服務能力。推動制定網絡安全常態化建設和運營制度，鼓勵網絡安全企業探索新技術的研發。搭建一批網絡安全測試環境和攻防演練靶場。
激發數據要素潛力方面，計劃要求提升數據管理能力，建立數據價值體系。面向數據交易需求，開展數據資產評估體系建設和試點。
02中國銀保監會印發《關于2022年進一步強化金融支持小微企業發展工作的通知》
4月6日，中國銀保監會印發《關于2022年進一步強化金融支持小微企業發展工作的通知》。
通知要求，加強信用信息安全和保密管理。銀行保險機構要完善涉企信用信息的安全管理體系，落實保密管理責任，加強數據安全和隱私保護。通過各級融資信用服務平臺獲取的涉企信用信息不得用于為企業提供融資支持以外的活動。與第三方機構合作開展涉企信用信息應用的，應當建立安全評估的前置程序。交由第三方處理的涉企數據，應按照有關監管規定，依據“最小、必要”原則進行脫敏處理。通過第三方機構獲取外部涉企數據的，要關注數據源合規風險，明確數據權屬關系，加強數據安全技術保護。
03中央財經委員會：全面加強基礎設施建設 構建現代化基礎設施體系
4月26日，中共中央總書記、國家主席、中央軍委主席、中央財經委員會主任習近平主持召開中央財經委員會第十一次會議，研究全面加強基礎設施建設問題，研究黨的十九大以來中央財經委員會會議決策部署落實情況。
會議指出，要加強交通、能源、水利等網絡型基礎設施建設，把聯網、補網、強鏈作為建設的重點，著力提升網絡效益。要加強信息、科技、物流等產業升級基礎設施建設，布局建設新一代超算、云計算、人工智能平臺、寬帶基礎網絡等設施，推進重大科技基礎設施布局建設。要加強國家安全基礎設施建設，加快提升應對極端情況的能力。
會議強調，要統籌發展和安全兩件大事，牢固樹立底線思維，切實加強重大風險預測預警能力，有切實管用的應對預案及具體可操作的舉措。
04國家發展和改革委員會發布《電力可靠性管理辦法（暫行）》
4月16日，國家發展和改革委員會發布《電力可靠性管理辦法（暫行）》。《辦法》共十一章六十四條，其中第七章為網絡安全。
《辦法》規定，電力企業應當落實網絡安全保護責任，健全網絡安全組織體系，設立專門的網絡安全管理及監督機構，加快各級網絡安全專業人員配備；落實網絡安全等級保護、關鍵信息基礎設施安全保護和數據安全制度，加強網絡安全審查、容災備份、監測審計、態勢感知、縱深防御、信任體系建設、供應鏈管理等工作；開展網絡安全監測、風險評估和隱患排查治理，提高網絡安全監測分析與應急處置能力。
05中央深改委審議通過《關于加強數字政府建設的指導意見》
4月19日，中共中央總書記、國家主席、中央軍委主席、中央全面深化改革委員會主任習近平主持召開中央全面深化改革委員會第二十五次會議，審議通過《關于加強數字政府建設的指導意見》等文件。
會議指出，加強數字政府建設是創新政府治理理念和方式的重要舉措，對加快轉變政府職能，建設法治政府、廉潔政府、服務型政府意義重大。黨的十八大以來，黨中央圍繞實施網絡強國戰略、大數據戰略等作出一系列重大部署，各方面工作取得新進展。要把堅持和加強黨的全面領導貫穿數字政府建設各領域各環節，堅持正確政治方向。要把滿足人民對美好生活的向往作為數字政府建設的出發點和落腳點，打造泛在可及、智慧便捷、公平普惠的數字化服務體系，讓百姓少跑腿、數據多跑路。要以數字化改革助力政府職能轉變，統籌推進各行業各領域政務應用系統集約建設、互聯互通、協同聯動，發揮數字化在政府履行經濟調節、市場監管、社會管理、公共服務、生態環境保護等方面職能的重要支撐作用，構建協同高效的政府數字化履職能力體系。要強化系統觀念，健全科學規范的數字政府建設制度體系，依法依規促進數據高效共享和有序開發利用，統籌推進技術融合、業務融合、數據融合，提升跨層級、跨地域、跨系統、跨部門、跨業務的協同管理和服務水平。要始終繃緊數據安全這根弦，加快構建數字政府全方位安全保障體系，全面強化數字政府安全管理責任。
06上海將研制“生物特征及用戶習慣采集、數據跨境流通安全評估”等標準
4月20日，上海市人民政府發布《上海城市數字化轉型標準化建設實施方案》，圍繞“經濟、生活、治理”全面數字化轉型要求，通過研制實施一批能用、管用、好用的數字化轉型標準，構建具有系統性、協調性、開放性的城市數字化轉型標準體系。
《實施方案》指出，到2023年底，上海將新增發布100項以上城市數字化轉型地方標準及團體標準，主導或參與制定50項以上國際標準和國家標準，形成15項以上“上海標準”，推動50項以上城市數字化轉型標準化試點，有效支撐上海城市數字化轉型。
在數字安全方面，將聚焦信息安全、鏈路安全、數據安全防護，研制實施數據資源全流程監測、生物特征及用戶習慣采集和應用管理、數據跨境流通安全評估等標準，以標準化支撐構建城市數字化轉型的大安全格局。
07 10項網絡安全國家標準獲批發布
4月24日，全國信息安全標準化技術委員會歸口的10項國家標準正式發布。具體清單如下：
08全國信安標委發布兩項網絡安全標準實踐指南征求意見稿
4月24日和26日，全國信安標委先后發布《網絡安全標準實踐指南—信息系統災難備份實踐指引（征求意見稿）》和《網絡安全標準實踐指南—個人信息跨境處理活動認證技術規范（征求意見稿）》。
其中，《網絡安全標準實踐指南—個人信息跨境處理活動認證技術規范（征求意見稿）》旨在落實《個人信息保護法》第三十八條個人信息保護認證制度提供認證依據，從基本原則、相關方在跨境處理活動中應遵循的要求、個人信息主體權益保障等方面提出要求，為認證機構實施個人信息跨境處理活動認證提供認證依據，也為個人信息處理者規范個人信息跨境處理活動提供參考。
09更新后的國家標準《信息安全技術 重要數據識別指南》（征求意見稿）發布
近日，更新后的國家標準《信息安全技術 重要數據識別指南》（征求意見稿）發布，較此前公開征求意見版本有了較大修改。具體來說，有四方面的改動：
一是，從我國數據分類分級制度實施的整體工作部署出發，標準更名為《重要數據識別規則》，后續將向國標委履行申請更名程序。
二是，“重要數據”的定義修改如下：特定領域、特定群體、特定區域或達到一定精度和規模的數據，一旦被泄露或篡改、損毀，可能直接危害國家安全、經濟運行、社會穩定、公共健康和安全。重要數據監管是國家數據安全分類分級制度的核心，也是國家數據安全工作的重點，故對重要數據的定義是個政策問題，不是由標準編制組決定的，本次的修改有著充足的政策依據。
三是，在描述重要數據識別因素時，側重于從后果角度，而不是從數據類型角度。例如，無論是地理數據，還是戰略物資產能數據，都具有潛在軍事價值，可能被其他國家或組織利用發起對我國的軍事打擊。那么，就需要從“軍事安全”角度描述該重要數據識別因素。
四是，嚴格踐行總體國家安全觀，從國家安全體系涵蓋的十六個問題領域分別闡述數據安全與國家安全的關系。
10中國證監會發布《證券期貨業網絡安全管理辦法（征求意見稿）》
4月29日，中國證監會發布《證券期貨業網絡安全管理辦法（征求意見稿）》。
征求意見稿共八章六十六條，對證券期貨業網絡安全監督管理體系、網絡安全運行、數據安全統籌管理、網絡安全應急處置、關鍵信息基礎設施網絡安全、網絡安全促進與發展、監督管理與法律責任等方面提出了要求。
征求意見稿規定，核心機構和經營機構應當依法履行網絡安全保護義務，對本機構網絡安全負責，相關責任不因其他機構提供產品或者服務進行轉移或者減輕。信息技術服務機構應當勤勉盡責，對提供產品或者服務的合規性、安全性承擔責任。
浙公網安備 33010502006954號 
