过去一周里，值得关注的热点事件有：海淀检察院对腾讯提起民事公益诉讼；CISA正式公布了联合网络防御合作计划；全国信安标委发布《信息安全技术 机器学习算法安全评估规范》国家标准（征求意见稿）；Zoom就用户隐私诉讼达成和解，涉及8500万美元；国际电信联盟首次发布隐私计算标准。

网络安全

全国信安标委发布《信息安全技术 机器学习算法安全评估规范》国家标准（征求意见稿）

2021年8月4日，全国信息安全标准化技术委员会发布“关于征求《信息安全技术机器学习算法安全评估规范》国家标准（征求意见稿）意见的通知”。该《规范》规定了机器学习算法在设计开发、验证测试、部署运行、维护升级、退役下线等阶段的安全要求和证实方法，以及机器学习算法的安全评估实施。

埃森哲发布报告，表示全球网络入侵活动量跃升 125%

2021年8月4日，网络安全服务供应商 Accenture 发布了上半年的网络调查报告，在对上半年的全球事件响应分析中，其发现全球网络入侵活动的数量与去年相比增长了 125%。增长原因主要是 web shell 活动、勒索事件以及供应链攻击。

CISA正式公布了联合网络防御合作计划

2021年8月5日，美国国土安全部(DHS)网络安全和基础设施安全局(CISA)宣布了其联合网络防御合作计划(JCDC)，该计划旨在通过合作降低联邦机构、州和地方政府以及私营部门面临的网络风险。CISA主任Jen Easterly在2021年黑帽美国大会上宣布，JCDC的头两项工作将着眼于打击勒索软件，并制定计划应对针对云提供商的网络事件。

南非正在建立安全专家数据库，以从重大网络攻击中恢复过来

2021年8月3日，南非就业和劳工部长图拉斯·恩西(Thulas Nxesi)表示，政府计划加强网络安全能力。在最近的一次议会问答中，恩西表示，已经成立了一个信息系统安全常务委员会(SCISS)，所有政府部门都可以在这个委员会上讨论与信息安全和网络安全有关的问题。

俄罗斯向联合国提交草案，呼吁加强对网络犯罪、网络后门的审查

2021年8月3日，俄罗斯向联合国提交了一份打击网络犯罪的公约草案。这份题为《联合国打击将信息和通信技术用于犯罪目的公约》的草案呼吁成员国制定国内法，以惩罚比当前广泛的系列犯罪行为。

数据隐私

26款APP侵害用户权益未完成整改被点名

2021年8月5日，陕西省通信管理局发布关于侵害用户权益APP的通报。通报显示，截至目前，尚有26款APP未完成整改，存在“违规收集个人信息”“超范围收集个人信息”“强制用户使用定向推送功能”等相关问题，上述APP应于8月11日前完成整改，逾期不整改的，陕西省通信管理局将依法依规组织开展相关处置工作。

Zoom就用户隐私诉讼达成和解，涉及8500万美元

2021年7月31日，视频会议软件公司Zoom就用户隐私诉讼达成初步和解，该公司同意支付8500万美元，并改善其安全和隐私措施，比如警告使用第三方应用的参与者，并为Zoom员工提供专门的隐私培训。

国际电信联盟首次发布隐私计算标准

2021年7月31日，国际电信联盟首次发布了隐私计算技术领域的国际标准。该标准名为“隐私保护机器学习技术框架”，是以蚂蚁集团的隐私保护机器学习技术为蓝本，定义了参与方角色，功能要求、安全要求，并给出了中心化和分布式两种隐私保护机器学习模式的架构和计算流程。

苹果将部署照片识别算法以检测照片库中的儿童虐待图像

2021年8月5日，苹果公司宣布了新的照片识别功能，该功能将使用散列算法，将用户照片库中的照片内容与已知的虐待儿童材料（如儿童色情制品）进行匹配。iPhone将下载一组代表非法内容的指纹，然后对照该列表检查用户相机胶卷中的每张照片，如果发现匹配内容会自动向机主发起提示。

海淀检察院对腾讯提起民事公益诉讼

2021年8月6日，北京市海淀区人民检察院公告称，该院在履行职责中发现，微信的“青少年模式”不符合相关规定，侵犯未成年人合法权益，涉及公共利益，拟提起民事公益诉讼。