CSA大中华区发布《云原生安全技术规范》。
本规范主要为了提升云原生类产品技术，帮助更多安全从业人员解决在规划、实施和维护云原生安全架构时遇到的问题，针对云原生安全体系中涉及的每类技术制定的标准。
本规范适用于为云原生类产品厂商或甲方构建安全的云原生类产品提供参考和指导。
描述了前述的云原生安全框架。其中，横轴是开发运营安全维度，涉需求设计
（Plan）、开发（Dev）、运营阶段(Ops)，细分为需求、设计、编码、测试、集成、交付、
防护、检测、响应阶段，但考虑到响应安全能力要求在不同云原生技术层差异性较大，本
标准不涉及响应阶段；而纵轴则是按照云原生系统和技术的层次划分，包括容器基础设施
安全、容器编排平台安全、微服务安全、服务网格安全、无服务器计算安全五个部分。
其中，从云原生安全的视角，云原生 IT 系统各层所需的安全要求从容器基础设施安
全、容器编排系统安全，直至无服务器计算安全，对应图中蓝色标注部分。
此外，从 DevSecOps 的视角，涉及的能力范围几乎覆盖了横轴的各个阶段，可以参考
图中紫色标注部分。
最后，云原生安全体系各层都有认证授权、监控追踪和日志审计等通用的安全要求，
这些通用技术能力覆盖 DevSecOps 中 Ops 阶段，见图 1 中黄色标注部分。
附件：CSA-《云原生安全技术规范》
提供扫码消费服务的经营者在收集使用消费者个人信息时,应当遵守相关法律法规;提供扫码消费服务的经营者应当向消费者提供注销账号服务,不得为账号注销功能设置捆绑注销
信安秘字〔2023〕124号;围绕文本、图片、音频、视频四类生成内容给出了内容标识方法，可用于指导生成式人工智能服务提供者提高安全管理水平
白皮书旨在帮助读者更好地应对通用人工智能大模型带来的安全风险和挑战，同时也为网络安全等级保护在通用人工智能领域的合规落地提供了指导和建议
数据安全产品广泛应用于在数据资产识别,数据安全检查,数据安全 防护,数据风险监测,数据共享流通安全;数据安全防护类产品涵盖了数据保护类,访问控制类,追踪溯源类的诸多产品
报告对工控系统漏洞,联网工控设备,工控蜜罐与威胁情报数据等情况进行了阐释及分析,有助于全面了解工控系统安全现状,多方位感知工控系统安全态势
企业内部基础设施建设不完善,拥抱数字化转型后缺少有效的安全防护措施;高额赎金已经成为网络攻击者极高的犯罪动力;远程办公增加安全风险
分析了量子安全通信发展机遇,研究了量子安全通信关键技术和产业标准规范,给出了基于端到端量子加密网络内生安全的解决方案,打造重点行业量子安全通信应用标杆
网络预约汽车服务数据包括用户数据如手机号码,位置信息,支付信息,行踪轨迹和行程录音录像等;业务数据如驾驶员数量,乘客数量,行程订单量和里程总数等
网络音视频服务提供者传输,存储数据,应采用安全口令,数字签名证书等 两种及以上方式进行接收方身份鉴别与认证,个人身份信息与其他个人信息分开存储
网络支付服务提供者如提供跨境支付服务,出境数据应仅限为处理跨境支付业务所需的必要信息,每年应自行或委托第二方机构对数据出境至少进行一次数据出境 风险评估
网上购物服务的相关方包括买家,卖家,网上购物服务提供者及第三方服务提供者;用户数据如买家消费记录,收货人信息（姓名,地址,电话号码）,卖家账号信息等
快递物流服务数据处理活动主要围绕着快递物流服务的业务功能开展;用户数据如收寄件人姓名,地址,联系电话,企业账号信息,企业通信信息等
