当前，勒索软件、供应链攻击及深度伪造等攻击技术日趋成熟，网络安全风险持续处于高位。预计至2026年，网络威胁演进速度将进一步加快，地缘政治持续紧张与人工智能技术加速渗透相互交织，正深刻重塑全球商业运行模式。 Gartner分析师Alex Michaels指出，在多重力量交织汇聚的背景下，网络安全领导者正步入未知领域，其团队在高度动态的环境中面临持续考验。他强调，这一形势需构建新型网络风险管理框架、强化组织韧性，并优化资源配置策略。Gartner对2026年网络安全六大趋势的预测如下： 趋势一：AI智能体催生高强度网络安全监管 AI智能体的广泛应用显著扩大了组织的潜在攻击面，而人工智能赋能编码的…
近日，欧盟委员会初步认定，TikTok因存在“成瘾式”设计违反了《数字服务法》。委员会要求TikTok在规定时间内修改应用设计，以符合欧盟在线内容规则，若未按要求整改，TikTok母公司或面临最高达全球年营业额6%的罚款。 对此，TikTok发言人表示，欧盟委员会的初步调查结果完全是错误的，对TikTok平台描述毫无根据，将采取一切必要措施来挑战这些调查结果。 此项认定源于欧盟委员会长达一年多的深入调查，调查依据为《数字服务法》对大型在线平台设定的明确义务，要求此类平台必须采取有效措施防控非法及有害内容传播，同时保障用户基本权利与合法权益。 据悉，欧盟委员会的指控核心聚焦于TikTok平台多项…
2025年12月31日，国家市场监督管理总局、国家标准化管理委员会发布国家推荐性标准GB/T 46901—2025《数据安全技术 基于个人请求的个人信息转移要求》，该标准是当前国内首个系统化细化“个人信息转移权”的文件，对个人信息处理者在接收、验证、处理、导出、转移个人信息请求时的流程、格式与技术保障提出了明确要求，并将于2026年7月1日正式实施。 从规范属性上看，该标准属于推荐性国家标准，本身不具有强制执行力，其实际约束力主要取决于监管部门是否予以引用，以及在行政执法和司法裁判中被参考的情况。 一表读懂：GB/T 46901—2025核心规则要点 标注1：死者生前另有安排以及法律法规另有规…
2026年1月10日，国家网信办发布《互联网应用程序个人信息收集使用规定（征求意见稿）》（以下简称“新规”），进一步明确了APP个人信息处理相关责任和义务，重点对个人信息处理告知及同意获取、SDK监督管理、权限调用等方面提出了更加严格和细化的合规要求，同时加重了APP隐私违规的影响后果。 本文将结合当前我国APP隐私合规的监管现状，对新规相关要点进行深度解析，旨在帮助相关APP运营主体（以下简称“运营主体”）完善内部隐私合规措施，合理防范潜在违规风险。 我国APP隐私合规监管现状 1. 法规及相关监管要求 当前我国针对APP隐私合规已出台多项法规规章及标准指南，如《APP违法违规收集使用个人信…
为规范网络数据安全风险评估活动，保障网络数据安全，促进网络数据依法合理有效利用，根据《中华人民共和国数据安全法》《网络数据安全管理条例》等法律法规，国家互联网信息办公室起草了《网络数据安全风险评估办法（征求意见稿）》，现向社会公开征求意见。 附件：网络数据安全风险评估办法（征求意见稿） 网络数据安全风险评估办法 （征求意见稿） 第一条 为了规范网络数据安全风险评估活动，保障网络数据安全，促进网络数据依法合理有效利用，根据《中华人民共和国数据安全法》、《中华人民共和国网络安全法》、《网络数据安全管理条例》等法律法规，制定本办法。 第二条 在中华人民共和国境内开展网络数据安全风…
11月26日，以“面向全球数字经济合作的数字信任与数据安全”为主题的2025全球数商大会普陀分会场在上海普陀区圆满举行。中国互联网协会副理事长、APEC中小企业信息化促进中心理事长黄澄清，普陀区委常委、统战部部长魏静，上海市数据局总工程师刘迎风，普陀区人民政府副区长胡建会等领导嘉宾出席本次会议。 本次大会由上海市普陀区数据局主办，上海赛博网络安全产业创新研究院与沪港合作数字生态交流协会承办，APEC中小企业信息化促进中心协办，并获得香港生产力促进局、上海普陀香港联会、深信服、上海CA、上海电子认证工程技术研究中心、迈富时、安恒等机构支持。 会上，胡建会致辞表示，普陀作为上海的“西大堂”、沿沪宁…
当地时间9月10日，美国网络安全和基础设施安全局（CISA）发布了名为《CISA战略重点：CVE质量，打造网络安全未来》（CISA Strategic Focus CVE Quality for a Cyber Secure Future）的愿景文件。该文件明确了通用漏洞披露（CVE）项目的优化方向和优先事项，旨在满足全球网络安全社区的实际需求。 愿景文件的制定充分汲取了全球合作伙伴的广泛反馈，确立了以“信任、响应速度、漏洞数据质量”为核心的发展主线，标志着CVE项目从聚焦规模扩张的“增长时代”正式迈入以质量提升为核心的“质量时代”。这一转型将对全球网络安全防御体系的构建逻辑和演进路径产生深…
现场邀请一批长期从事企业出海和数据安全领域研究的专家学者，组建首批6位“杨数浦”数字经济出海合规荣誉顾问团队，用好智库资源力量，为出海企业提供数据合规指导。董鑫旺、施方为首批荣誉顾问授证。
伴随数字经济的蓬勃发展，数据作为核心生产要素正在引领经济转型与社会进步。近日，由杨浦区委组织部、区数据局联合主办的“杨数浦”首席数据专员赋能工程暨“产业链共创营”干部专业化能力提升培训正式结业。此次培训汇聚了区内12条产业链70家重点企业的72名数据专员与产业链秘书长单位及相关部门同志，通过一系列前沿理论探讨与实战案例分析，激发了学员在数据领域的创新思维与实践潜能。杨浦区在推动区域高质量发展的进程中，高度重视数据资源的有效利用与管理，积极推动关键领域的数据赋能与应用，支持重点产业链企业的数字化转型，同时着力培育专业化的数字化转型队伍，提升产业竞争力和创新能力。 此次培训为期5天，先后邀请到段和…
© 2026. All Rights Reserved. 沪ICP备19027819号 
沪公网安备31011002006159号
