网络与数据安全治理：前沿洞察（月刊）

境内前沿观察

安全事件

• 商务部对欧盟《网络安全法》修订草案表达关切，认为草案存在违反世贸组织基本原则、超出欧盟法律授权边界等问题，并对中欧经贸关系和全球产供链稳定造成不利影响。
• 中方禁止外资收购Manus项目，该项目为中国境内孵化的人工智能大模型企业，其早期团队、数据、研发主要都在中国。

政策立法

• 国家层面：国务院发布《反外国不当域外管辖条例》和《国务院关于产业链供应链安全的规定》，旨在防范国家安全风险，提升产业链供应链韧性和安全水平。
• 部委层面：相关部门围绕网络安全标识、数字虚拟人治理、公共数据授权运营、高质量数据集建设等领域密集出台规范文件和征求意见稿。
• 地方层面：北京、江西、上海、黑龙江、安徽等地围绕数据跨境流动、政务数据共享、数字经济创新发展、公共数据资源授权运营和首创性数据产品认定等作出制度部署。

治理实践

• 公安机关：围绕侵犯公民个人信息、AI技术滥用、网络谣言、“饭圈”乱象等违法犯罪活动持续加大打击力度。
• 网信部门：围绕个人信息保护、金融信息乱象、生成合成内容标识和网络生态专项整治持续推进多项行动。
• 通信管理部门：继续开展侵害用户权益APP、SDK治理，重点聚焦违反必要原则收集个人信息、未明示收集使用个人信息目的方式范围、整改不到位等问题。
• 其他部门：国家数据局发布《全国数据资源调查报告（2025年）》，显示我国数据要素市场化价值化进程显著提速；北京互联网法院认定平台内商家未经同意对外提供个人信息构成侵权；上海青浦法院在涉AI案例中认定恶意诱导AI系统虚假取证构成权利滥用。

人工智能安全专题

• 工业和信息化部等十部门发布《人工智能科技伦理审查与服务办法（试行）》，进一步明确人工智能科技活动实施主体的伦理审查主体责任。
• 全国网安标委发布《人工智能应用伦理安全指引》1.0版征求意见稿，围绕人工智能应用活动中的伦理安全影响、治理理念、基本原则和主体指引提出要求。
• 国家互联网信息办公室等五部门发布《人工智能拟人化互动服务管理暂行办法》，进一步回应拟人化互动服务可能引发的个人信息保护、心理健康风险和未成年人保护问题。
• 行业应用和地方层面，《“人工智能+教育”行动计划》围绕推动人工智能人才培养与素养提升、促进人工智能与教育深度广泛融合、建强“人工智能+教育”基础环境等四个方面提出多项举措；《关于推进人工智能在档案行业应用的意见》围绕夯实数据基础、建设算力设施、加强算法监控等方面提出多项内容；《内蒙古自治区“人工智能+”行动实施方案（2026—2028年）》围绕“人工智能+”科学技术、产业发展、消费提质等多个方面提出举措。
• 国家计算机病毒应急处理中心发布智能体Skill技能包漏洞隐患提示，指出智能体技能包已成为新的计算机病毒传播渠道和载体。

境外前沿观察

• 澳大利亚信号局发布指南《前沿模型及其对网络安全的影响》，指出为应对前沿模型带来的网络安全挑战，各组织需重视安全实践、建立合规安全基线。
• 新加坡网络安全局发布《关于前沿人工智能模型相关风险的提示》，指导各类组织提前规划网络安全防护措施，强化整体网络防御能力。
• 美国NIST发布新版《物联网产品制造商基础网络安全活动》指南，旨在为物联网产品制造商网络安全活动提供指导。
• 美国战争部发布《2027财年预算概览手册》，拟投入205亿美元用于网络空间活动，重点覆盖网络安全、网络空间作战和网络研发三大领域。
• 葡萄牙检察机关发布《检察机关人工智能伦理使用章程及技术审计与监控政策》，旨在规范检察机关人工智能使用行为。
• 新加坡网络安全局发布关于Axios供应链攻击的安全建议，披露攻击者通过攻破npm账户，并向npm注册库发布未经授权的恶意软件包版本，导致影响全球Axios用户的软件供应链攻击。
• 欧盟评估ChatGPT是否应纳入《数字服务法》超大型在线搜索引擎监管，ChatGPT在欧盟地区的月活跃用户已突破DSA设定的4500万监管门槛。
• 英国政府发布人工智能网络威胁公开信，警示前沿人工智能能够大幅提升网络攻击能力，呼吁全行业快速落实防护。
• 波兰数字化部发布2025年网络安全报告，网络安全事件总量同比上升144.4%。
• 欧盟委员会发布《数字市场法》首次评估报告，确认其符合立法目的并取得积极成效。

行业前沿观察：各地协会动态

各地协会、单位紧扣发展需求，积极履职尽责，广泛开展行业交流、安全科普、校企合作、专题研讨及人才培育等活动。