本期焦点■ 四部门联合印发《关于开展网络安全服务认证工作的实施意见》■ 首份网络安全态势感知国标发布，自10月1日起实施■国际支付巨头NCR遭勒索攻击致POS机服务中断■ 电脑硬件巨头微星遭网络攻击后被勒索四百万美元

2.中付支付p

3.中付支付pos机

《意见》提出，网络安全服务认证工作坚持“统一管理、共同实施、统一标准、规范有序”的基本原则市场监管总局、中央网信办、工业和信息化部、公安部根据职责，加强认证工作的组织实施和监督管理，鼓励网络运营者等广泛采信网络安全服务认证结果，促进网络安全服务产业健康有序发展。

工智能服务管理办法（征求意见稿）》（以下简称《征求意见稿》）公开征求意见《征求意见稿》提到，利用生成式人工智能生成的内容应当真实准确，采取措施防止生成虚假信息。

根据《征

03首份网络安全态势感知国标发布，自10月1日起实施近日，深信服深度参编的GB/T 42453-2023《信息安全技术 网络安全态势感知通用技术要求》正式发布，并将于2023年10月1日起实施该标准由全国信息安全标准化技术委员会归口管理，由公安部第三研究所牵头起草，规定了态势感知技术框架中核心组件的通用技术要求，包括数据汇聚、数据分析、态势展示、监测预警、数据服务接口、系统管理等，为当前各大组织单位建设态势感知带来重要指导意义。

01国际支付巨头NCR遭勒索攻击致POS机服务中断4月17日，支付巨头NCR公司（一家美国软件与技术咨询公司）的数据中心遭受勒索软件攻击，旗下Aloha POS系统平台发生中断，连续多日无法让客户正常使用。

02电脑硬件巨头微星遭网络攻击后被勒索四百万美元4月7日，中国台湾电脑制造商微星（简称MSI）证实遭受了勒索病毒攻击一个名为 "Money Message" 的新黑客团伙称其从微星的网络系统中窃取了1.5TB的重要数据，并要求微星限期支付400万美元（约合2750万元人民币）的赎金，否则将公开所有被盗数据。

9.中付支付pos机使用方法

微星在安全事件发生之后，呼吁用户：若要更新固件 / BIOS，务必到 MSI 微星科技官网取得文件，请勿使用官方以外的文件进行更新同时，微星科技表示，致力于保护消费者、员工以及合作伙伴的资料安全及隐私，未来将继续强化资安架构与管理，以保持营运持续性及网络安全。

03印度跨国银行遭遇数据泄露，数百万敏感数据被公开

本次事件中

04西部数据遭黑客入侵，My Cloud 服务中断近日，全球知名硬盘和数据存储服务提供商西部数据（Western Digital）宣布遭受网络攻击，攻击者获得了多个公司系统的访问权限，并导致My Cloud云服务瘫痪超过24小时。

西部数据在一份新闻稿中透露，网络攻击发生于美国东部时间3月26日目前事件调查尚处于早期阶段，西部数据正在与执法部门协调工作西部数据在公告中表示：“在发现事件后，公司实施了事件响应工作，并在领先的外部安全和取证专家的协助下展开了调查。

”05Patchwork组织更新技术卷土重来，针对境内教育科研单位再次发起攻击行动近期，深信服深瞻情报实验室联合深信服安服应急响应中心监测到APT组织对国内高校和科研单位的最新攻击动态，并结合深信服创新研究院混动图AI模型分析，将该样本归因为Patchwork组织发起的攻击。

在针对中国地区的攻击中，该组织主要针对政府机构、科研教育领域进行攻击，其中以科研教育领域为主

精选动态018年技术迭代，深信服安全运营建设的探索之路安全运营建设就像走迷宫，过程曲折，但仍需不忘初心深信服8年安全运营建设，从“走向迷宫”到“找到出口”，经历了怎样的艰难探索？又收获了什么样的经验与心得？扫描文末二维码查看详情。

活动集锦01深信服出席数字中国建设峰会：创新技术结出累累硕果4月26日，数字中国建设峰会于福州海峡国际会展中心拉开帷幕带着“平台+ 组件+服务”、“线上线下一朵云”等先

02深信服圆满完成「第

深信服荣幸在这场聚焦世界目光的全球数据和统计盛会中，积极配合承办单位执行网络安全保障工作，并圆满完成任务03共话安全建设新范式｜深信服出席首届大湾区信息网络安全大会4月20-21日，由广东省计算机信息网络安全协会主办的首届大湾区信息网络安全大会在广州圆满举办。

信服携“智安全”、“信服云”两大业务品牌核心产品及方案参展亮相，并作为安全厂商代表在主论坛进行分享深信服安全解决方案首席专家訾然博士提出，随着用户业务数字化的提速，网络安全建设需要采用新范式，以助力数字化价值释放。

致力于让所有用户安全领先一步，深信服采取了“平台+组件+服务”的落地方式，帮助用户实现数字化建设更简单、设高峰论坛在武汉举行。

深信服受邀在会上就政务终端安全问题，分享零信任应用助力破冰数字政府终端安全难题的经验深信服数字政府行业专家赵彬琦提出：“要解决政务终端安全难题，不仅要解决技术难点，更要平衡权责、易用与安全之间的关系”05

航网络与数据安全高峰论坛在深圳隆重召开。

深信服交通事业部民航业务总监李长京受邀参会并作《构筑安全云数基石 构建民航智慧未来》主题演讲针对民航行业网络安全建设难题，李长京提出：“民航网络安全建设需要构筑以“四型能力”为核心的安全运营平台，即以等保合规为基线，向上构建安全建设运营与平台能力、新一代身份识别与零信任能力、人才建设与储备能力、云架构安全能力”。

06网络安全危机加剧，运营商行业安全运营如何破化健全安全检测与响应机制及XDR落地实战关键技术等方面进行了经验分享。

07深信服亮相2023 CHITEC，助力卫生监管单位打造能防善治的安全体系2023年4月16日，由《中国卫生信息管理杂志》、中国卫生信息与健康医疗大数据学会联合举办的2023（17th）CHITEC大会在合肥市圆满落幕。

作为《中国卫生信息管理杂志》的副理事长单位，深信服参与了本届大会并于“医疗健康行业网络安全防御实战”专题论坛分享了“基于三位一体的区域医疗行业网络安全监管体系建设实践”主题演讲安全荣誉01聚焦CSA GCR｜深信服荣获CSA 2022两大奖项，揭秘内部全面零信任实践

4月13日，第六届云安全联盟大中华区大会（CSA GCR Congress）在上海拉开帷幕大会邀请超300家行业代表企业、数百位行业和技术领军人参与，覆盖数据安全、Web3.0、Al、零信任等领域，共同探讨前沿科技动向和数字信任建设的挑战与机遇。

扫描二维码了解安全月报详情