【壹周快报】《政务大模型应用安全规范》（征求意见稿）发布；诺基亚遭数据泄露，疑似泄露9.45万员工敏感数据

锐成信息壹周快报，汇总了本周的热点资讯、安全事件，保证大家不错过本周的每一个重点!本周重点关注：《政务大模型应用安全规范》（征求意见稿）发布；诺基亚遭数据泄露，疑似泄露9.45万员工敏感数据。

【热点资讯】

1、《国家信息化发展报告（2024年）》发布

7月30日，《国家信息化发展报告（2024年）》发布，报告系统总结我国信息化发展成就，分析面临的新形势新挑战，阐明下一步重点任务，为推进我国信息化发展凝聚理念共识、提供指引参考。报告在2025年我国信息化发展重点任务[坚持系统观念，加快优化完善信息化健康可持续发展的环境]提到：筑牢网络和数据安全屏障。强化关键信息基础设施安全保护，加强软件供应链安全管理，提升网络安全审查能力。深化网络安全与人工智能、区块链等前沿技术的融合创新研究，推进网络安全核心技术自主创新。

• 资料来源：中国网信网
• 资料链接：https://www.cac.gov.cn/2025-07/30/c_1755590223034507.htm

2、《政务大模型应用安全规范》（征求意见稿）发布

近日，全国网络安全标准化技术委员会组织制定的技术文件《政务大模型应用安全规范》（征求意见稿）发布，并发布了公开征求意见的通知。规范中规定了政务大模型应用的安全要求，包括模型选用、模型部署、模型运行等，适用于政务大模型的选用、部署及运行活动，可为政务大模型应用安全提供指导。规范中还提到：建设政务大模型应用前，应参照GB/T 20984—2022和GB/T 45577—2025有关要求，对可能带来的安全风险进行分析，并在落实现有系统安全、数据安全、内容安全相关防护要求基础上，采取针对性的安全防护措施。

• 资料来源：全国网络安全标准化技术委员会秘书处
• 资料链接：https://www.tc260.org.cn/front/postDetail.html?id=20250725095717

3、5项安全技术相关国家标准公开征求意见

近日，《网络安全技术 操作系统安全技术规范》《网络安全技术 嵌入式操作系统安全技术规范》《网络安全技术 工业控制系统网络安全防护能力成熟度模型》《网络安全技术 移动互联网未成年人模式技术要求》等4项网络安全技术相关国家标准，以及《数据安全技术 未成年人产品和服务个人信息保护要求》等1项数据安全技术相关国家标准，共计5项安全技术相关国家标准发布了征求意见稿，并发布了公开征求意见的通知。

• 资料来源：全国网络安全标准化技术委员会秘书处
• 资料链接：https://www.tc260.org.cn/front/bzzqyjList.html?start=0&length=10

4、上海通管局开展“铸盾模都”2025年人工智能安全赋能专项行动

近日，上海市通信管理局发布关于开展“铸盾模都”2025年人工智能安全赋能专项行动的通知，以切实提升上海市电信和互联网行业人工智能网络和数据安全基线，推动人工智能技术和应用向有益、安全、公平方向高质量发展。

• 资料来源：上海市通信管理局
• 资料链接：https://shca.miit.gov.cn/zwgk/zcwj/wjfb/art/2025/art_4540ed600faa4ae5bbc9280ec5b30c2c.html

【安全事件】

1、诺基亚遭数据泄露，疑似泄露9.45万员工敏感数据

据cybersecuritynews消息，一个名为 Tsar0Byte 的网络攻击者称其通过第三方链接入侵了诺基亚公司的内部网络，从而暴露了属于94,500 多名员工的敏感数据，包括员工姓名、邮箱、电话、地址以及职位等。诺基亚的网络安全团队表示他们正在进行彻底调查，并强调，他们的初步调查结果显示，没有证据表明他们的主要系统受到了直接入侵，但他们将继续密切关注事态的发展。安全专家指出，此类事件凸显了加强供应商安全评估、定期审核第三方访问权限以及实施零信任安全模型的必要性。

2、亚马逊AI编程助手遭篡改，被植入破坏性代码

据csoonline消息，一名黑客将破坏性系统命令植入到亚马逊的VS Code扩展中，随后，这个用于访问基于人工智能的编码助手Q的扩展被通过官方更新分发给用户。被植入的代码指示人工智能代理扮演系统清理器的角色，访问文件系统和云工具，旨在擦除用户数据和云资源。AWS发言人称其已完全缓解了两个源代码库中的问题，客户无需采取任何行动，也可以运行亚马逊 Q Developer extension for VS Code 1.85 版本的最新构建，作为额外的预防措施。

3、俄罗斯航空系统遭黑客攻击，致航班大面积取消

据csoonline消息，俄罗斯航空IT系统遭黑客攻击，致使航班大面积取消。黑客宣称摧毁7000台服务器窃取12TB数据，目前，俄方已立案调查。俄罗斯国有航空公司 Aeroflot 最初表示，谢列梅捷沃机场约有 60 架航班被取消，该公司专家正在努力恢复服务器工作，以恢复计划中的航班运营。近年来，已发生多起因网络攻击导致的航班大面积取消，这凸显关键基础设施面临的安全挑战。

4、GitHub出现大规模服务中断，核心功能受影响

据securityonline消息，2025年7月28日16:50软件项目托管平台GitHub出现大规模服务中断， Git系统、API请求、Pull请求和Issues跟踪等核心功能受影响。根据 GitHub 状态页面上的日志，工程团队一直在尝试各种修复策略。令人欣慰的是，一些功能（如Issues, API请求，和Pull请求）已开始趋于稳定。随着功能的逐步恢复，建议遇到问题的用户重试操作。

部分图文内容来源网络，仅供传播交流