网络与数据安全治理前沿洞察2025年1月（总第18期）

目录 境内前沿观察一：安全事件3 1.国务院开展第十一次专题学习，关注行政执法规范化水平提升4 2.中央网信办召开全国网络辟谣联动机制第二次全体会议.5 3.国家互联网应急中心发现处置两起美国对中国大型科技企业机构网络攻击事件5 4.国家数据局举行专题新闻发布会，介绍“关于推动数据产业高质量发展和促进企业数据资源开发利用”相关情况6 境内前沿观察二：政策立法8 （一）国家层面动向10 1.国务院审议通过《公共安全视频图像信息系统管理条例（草案）》10 2.国务院办公厅印发《关于严格规范涉企行政检查的意见》10 3.中共中央办公厅、国务院办公厅发布《关于推进新型城市基础设施建设打造韧性城市的意见》12 （二）部委层面动向13 1.四部门印发《中小企业数字化赋能专项行动方案（2025—2027年）》13 2.三部门印发《制造业企业数字化转型实施指南》14 3.市场监管总局发布《网络交易执法协查暂行办法》14 4.财政部发布《数据资产全过程管理试点方案》15 5.国家数据局等五部门发布《关于促进企业数据资源开发利用的意见》16 6.国家金融监督管理总局印发《银行保险机构数据安全管理办法》17 7.国家发展改革委等六部门发布《关于促进数据产业高质量发展的指导意见》18 8.国家数据局发布《数据领域常用名词解释（第一批）》19 9.三部门发布《国家数据基础设施建设指引》20 10.全国网安标委发布《网络安全标准实践指南——一键停止收集车外数据指引》21 （三）地方层面动向21 1.广州市政务服务和数据管理局发布《广州市公共数据授权运营管理暂行办法》21 2.甘肃省人民政府办公厅（甘肃省数据局）发布《甘肃省公共数据资源登记管理实施细则（试行）》（公开征求意见稿）《甘肃省公共数据资源授权运营管理办法（试行）》（公开征求意见稿）22 3.西藏自治区经济和信息化厅发布《西藏自治区公共数据资源开发利用实施方案》23 4.浙江省网信办发布《浙江省互联网信息服务安全评估指南》 .........................................................................................................24 5.浙江省人大常委会批准《杭州市数据流通交易促进条例》25 6.杭州市财政局、数据资源局发布《关于加强杭州市公共数据资产管理的试行意见》26 7.黑龙江省人大常委会通过《黑龙江省数字经济促进条例》27 8.上海市人民政府办公厅发布《关于人工智能“模塑申城”的实施方案》27 9.上海浦东新区人民政府发布《浦东新区公共数据授权运营管理若干规定（试行）》28 10.天津市数据局发布《天津市公共数据资源登记管理实施细则（试行）》（征求意见稿）29 11.海南省人民政府办公厅发布《海南省国土空间基础数据管理办法》30 12.福建省网信办发布《福建省个人信息出境标准合同备案实施办法》30 13.贵州省人民政府办公厅印发《贵州省推动人工智能高质量发展行动方案（2025—2027年）》31 境内前沿观察三：治理实践33 （一）公安机关治理实践35 1.公安部公布打击整治“网络水军”违法犯罪工作情况：侦破案件900余起35 2.上海警方通报2024年打击各类涉网违法犯罪成果：侦破涉网案件8000余起35 3.因数据库存在安全漏洞，浙江台州公安机关对浙江某软件科技公司作出行政处罚37 4.山东警方破获一起利用制作、安装木马程序等手段盗窃网民游戏账号及虚拟装备案37 5.山西警方破获一起架设“手机口”实施电信诈骗案39 6.甘肃警方依法查处一起侵犯公民个人信息案40 7.上海警方全链条捣毁一个“网络水军”犯罪团伙40 8.上海警方侦破一起利用共享充电宝侵犯公民个人信息案41 9.上海黄浦警方破获一起非法获取计算机信息系统数据案44 10.北京海淀警方发布整治涉网犯罪典型案例44 （二）网信部门治理实践46 1.国家网信办集中整治网上金融信息乱象46 2.中央网信办发布打击网上侵害未成年人合法权益典型案例47 3.中央网信办举报中心依法受理处置518个仿冒诈骗类网站平台49 4.海南省网信办开展互联网移动应用程序违法违规收集使用个人信息专项治理50 5.江西南昌网信办依法处置违规从事生成式人工智能服务企业51 6.湖南湘潭联动开展医疗行业个人信息权益保护执法检查51 7.因存在个人信息泄露风险，湖南怀化网信办集中约谈15家单位52 8.因未履行数据安全保护义务，重庆市网信办对属地公司作出行政处罚53 9.因系统页面被篡改为博彩页面，江西南昌网信办对属地某软件销售公司作出行政处罚53 （三）通信管理部门治理实践54 1.工信部、多地通信管理局通报侵害用户权益行为APP54 2.湖北省通信管理局组织开展工业领域网络和数据安全风险监测处置专项行动工作56 3.上海市通信管理局组织开展2024年度云服务安全专项治理工作57 4.浙江省通信管理局组织开展2024年“数安铸盾”数据安全应急演练57 5.青海、贵州、宁夏通信管理局组织开展2024年基础电信企业网络与信息安全责任考核年终检查58 （四）其他部门治理实践59 1.最高检、公安部联合挂牌督办第四批特大跨境电信网络诈骗犯罪案件59 2.因违反数据安全管理规定等问题，江苏灌南农村商业银行股份有限公司被处罚60 境外前沿观察：月度速览十则61 1.欧盟《网络弹性法》正式生效63 2.韩国国会全体会议通过《旨在构建人工智能发展与信赖基础的人工智能基本法案》64 3.联合国通过首个全球打击网络犯罪公约64 4.美国总统签署《2025财年国防授权法》65 5.欧盟网络安全局发布《2024年欧盟网络安全状况报告》66 6.美国政府首席信息官办公室发布《2024影响评估报告》67 7.美国Fortinet公司发布《2025年网络威胁趋势预测报告》68 8.美国财政部工作站遭遇网络攻击68 9.苹果同意支付9500万美元和解苹果公司Siri窃听诉讼69 10.因数据泄露影响约2900万Facebook账户，爱尔兰对Meta处以2.51亿欧元罚款70 行业前沿观察一：倾听324万份网民意见心声——2024“安满周”盛大举办；国家网信办就《网络信息内容多渠道分发服务机构相关业务活动管理规定（草案稿）》公开征求意见；《互联网平台企业涉税信息报送规定》向社会公开征求意见71 1.倾听324万份网民意见心声——2024“安满周”盛大举办！发布《2024年全国网民网络安全感满意度调查统计总报告》等数据成果72 2.国家网信办就《网络信息内容多渠道分发服务机构相关业务活动管理规定（草案稿）》公开征求意见75 3.《互联网平台企业涉税信息报送规定》向社会公开征求意见81 行业前沿观察二：各地协会动态84 1.广东省网络空间安全协会举行信创赋能（第五期）——“信创适配技术交流与推广：共筑数字经济安全基石”活动85 2.北京网络空间安全协会召开人工智能专委会（筹）专家咨询会议85 3.甘肃省商用密码行业协会捐款4万余元驰援西藏抗震救灾86 4.重庆信息安全产业技术创新联盟成功举办2025年网络安全技术 沙龙暨联盟两长工作会议87 5.可信联盟基础平台专业委员会召开换届工作会议87 6.海南省网络安全和信息化协会与海口市广告协会联合举办网络安全与法律培训活动88 主办单位：公安部第三研究所网络安全法律研究中心联合主办：北京网络空间安全协会 牵头组织：网安联秘书处协办单位：网安联认证中心 技术支持：北京关键信息基础设施安全保护中心广东关键信息基础设施保护中心 顾问：严明公安部第一、第三研究所原所长、研究员 中国计算机学会计算机安全专业委员会主任指导专家：袁旭阳北京网络行业协会会长 公安部网络安全保卫局原副局长 总编辑：黄道丽公安部第三研究所网络安全法律研究中心主任副总编辑：鲍亮公安部第三研究所网络安全技术研发中心副主任编委会主任：黄丽玲北京网络空间安全协会理事长 编委会副主任：（排名不分先后） 林小博北京网络空间安全协会秘书长朱方园上海市信息安全行业协会副秘书长于永丰辽宁省信息网络安全协会秘书长 闫东辽宁省网络安全保障工作联盟秘书长孙甲子黑龙江省网络安全协会会长 吴文涛安徽省网络安全协会秘书长 刘长久湖北省网络和数据安全协会副秘书长邓庭波湖南省网络空间安全协会秘书长 林勇忠广东省网络空间安全协会党支部书记冯伟广西网络安全协会秘书长 李春报海南省网络安全和信息化信协会常务副理事长戴勇贵州省网络安全和信息化协会副理事长 孙大跃陕西省信息网络安全协会会长卢建宙甘肃省商用密码行业协会会长郑方甘肃烽侦网络安全研究院院长 李学锋新疆维吾尔自治区互联网协会秘书长 胡俊涛郑州市网络安全协会秘书长乔奇武汉市网络安全协会副秘书长樊建功南昌市网络信息安全协会会长王胜军南宁市信息网络安全协会会长 邓开旭成都信息网络安全协会副秘书长陈建设贵阳市信息网络协会秘书长 杨建东昆明市网络安全协会秘书长 沈泓宁波市计算机信息网络安全协会秘书长卜庆亚徐州市网络安全协会理事长 孙逊佛山市信息协会秘书长 谢照光惠州市计算机信息网络安全协常务副理事长程谦河源市网络空间安全协会秘书长 孔德剑曲靖市网络安全协会会长贾辉民榆林市网络安全协会会长编委会委员：（排名不分先后） 黄汝锡广东关键信息基础设施保护中心党支部专职副书记方满意广东网络空间安全协会副会长 王嫣上海市信息网络安全管理协会部长贺锋广东中证声像资料司法鉴定所主任成珍苑网安联认证中心副主任 黎明瑶广东新兴国家网络安全和信息化发展研究院研究员陈菊珍广东计安信息网络培训中心 黄丽佳揭阳网络空间安全协会秘书长编辑部主任：梁思雨 编辑部：何治乐胡文华李坤吴若恒胡柯洋李培刚薛波孙翊伦林晴徐瑞雪 发行部主任：周贵招 发行部：林永健张彦高梓源 声明：本刊定位于网络与数据安全前沿动态梳理，侧重全面跟踪、及时掌握，如需针对特定领域或前沿动态进行针对性专题研究，请将需求发送至cinsabj@163.com。 境内前沿观察一：安全事件 导读：12月，国务院以“加快落实行政裁量权基准制度，进一步提升行政执法规范化水平”为主题进行第十一次专题学习。国务院总理李强指出现在一些领域和地方滥用行政裁量权、执法不公正的现象仍然存在。2025年将开展规范涉企执法专项行动，持续优化营商环境，促进稳预期强信心。 国家互联网应急中心发现处置两起美国对中国大型科技企业机构进行网络攻击窃取商业秘密事件。具体来说，中国某先进材料设计研究单位、某智慧能源和数字信息大型高科技企业均疑似被美国情报机构利用安全漏洞植入木马或后门程序，窃取商业秘密信息等数据。 国家数据局举行专题新闻发布会介绍“关于推动数据产业高质量发展和促进企业数据资源开发利用”相关情况。发布会指出，数据产业尚处于发展初期，全国4成数据仅被存储而未使用，数据资源开发利用质效有较大提升空间，数据产业生态还不完善，需尽快破题起势，加快释放数据要素价值潜力。 中央网信办召开全国网络辟谣联动机制第二次全体会议，总结联动机制建立一年多来的工作成效及下一步工作计划。会议表示将把握规律、守正创新、压实责任、狠抓落实。 关键词：行政执法规范化、网络攻击窃密、数据开发利用、网络辟谣 1.国务院开展第十一次专题学习，关注行政执法规范化水平提升 12月16日，国务院以“加快落实行政裁量权基准制度，进一步提升行政执法规范化水平”为主题进行第十一次专题学习。 国务院总理李强指出，行政执法是政府依法履职、管理经济社会事务的重要方式，推进严格规范公正文明执法是建设法治政府的重要内容。现在一些领域和地方滥用行政裁量权、执法不公正的现象仍然存在。要从群众和企业反映强烈的问题入手，进一步完善行政裁量权基准制度，规范权力运行。针对基准覆盖不全面问题，抓紧完善许可、征收、强制、检查等裁量权基准。针对裁量幅度不合理问题，考虑经营主体违法情况和可承受能力，按照“过罚相当”原则确定处罚限度。针对地方标准不统一问题，加强统筹指导，及时督促调整。 李强指出，202