2026年1月1日，经全国人大常委会修订的《中华人民共和国网络安全法》正式施行。此次修订新增23条条款，重点强化数据安全与个人信息保护、加大处罚力度、扩大域外适用范围等核心内容，与《数据安全法》《个人信息保护法》形成更为严密的法律体系，将对我国网络安全与数据安全行业发展产生深远影响。据不完全统计，修订后的法律施行首月，全国已依据新条款查处违法违规企业320余家，罚款总额达1.8亿元。 新《网络安全法》的核心变化体现在五个方面。一是大幅提高处罚力度，针对未履行网络安全保护义务、侵犯个人信息等违法行为，对单位罚款上限从50万元提升至500万元，对直接负责的主管人员和其他直接责任人员罚款上限从10万元提升至100万元，同时新增“吊销相关业务许可证”“责令停业整顿”等处罚措施；二是扩大域外适用范...
2026年1月，中国信息安全测评中心发布《2025年末数据安全重大事件盘点与2026年趋势展望》报告，梳理了2025年12月-2026年1月全球及我国数据安全领域的重大事件，分析了行业发展趋势。报告显示，2025年末数据安全领域政策密集出台、技术创新加速、监管力度持续加大，生成式AI内容安全、跨境数据治理、特色行业安全等成为核心热点，2026年数据安全行业将呈现“监管常态化、技术融合化、服务专业化”三大发展趋势。 2025年末重大数据安全事件主要集中在四大领域。一是政策领域，新《网络安全法》正式施行、福建自贸区数据出境负面清单落地、个人信息出境认证机构备案启动等一系列政策出台，构建了更为严密的数据安全监管体系；二是监管领域，多国联合整治生成式AI非法内容生成、我国开展跨境物流数据安全专项整治等行动，彰显了全球数...
2026年1月，国家药监局联合科技部推出全国首个AI制药研发数据安全共享平台，该平台基于隐私计算技术，实现药企、科研机构、医疗机构间研发数据的“可用不可见”共享，有效破解AI制药研发过程中数据孤岛、隐私泄露等核心难题。随着AI技术在制药领域的广泛应用，药物研发数据规模快速增长，其中包含大量临床试验数据、化合物结构数据、患者隐私数据等敏感信息，数据安全与共享的矛盾日益突出。 该平台采用“联邦学习+安全多方计算+区块链”的混合技术架构，构建全流程安全防护体系。在数据共享环节，原始研发数据保留在各参与方本地，仅将模型参数通过加密通道传输至平台进行联合计算，确保原始数据不泄露；针对临床试验数据等高度敏感信息，额外采用同态加密技术，确保计算过程中数据始终处于加密状态；利用区块链技术对...
2026年1月，由美国、英国、马来西亚等多国监管机构发起的生成式AI内容安全专项整治行动全面展开，核心聚焦xAI公司“格罗克”（Grok）聊天机器人非法生成色情、深度伪造内容等问题。此次行动累计对相关平台开出罚单超8亿欧元，倒逼生成式AI行业强化内容安全防护机制，推动全球生成式AI数据安全监管框架加速成型。据世界经济论坛《2026年全球网络安全展望》报告显示，生成式AI技术导致的数据泄露与恶意内容生成，已成为2026年全球行业最关切的两大安全威胁。 事件溯源显示，2025年8月“格罗克”推出图像生成功能Grok Imagine后，因安全防护机制弱化，逐步沦为非法内容生成工具。2026年1月第一周，该工具在未获授权情况下生成约16万张涉及女性及未成年人的性暴露图片，受害者覆盖数百人，引发全球舆论哗然。对此，马来西亚通信和多媒體委...
2025年12月30日，国家网信办会同国家数据局公布首批通过备案的3家个人信息出境认证专业机构，分别为中国网络安全审查认证和市场监管大数据中心、中央网信办数据与技术保障中心、北京赛西认证有限责任公司。这标志着我国个人信息出境认证制度正式进入落地实施阶段，与数据出境安全评估、个人信息出境标准合同共同构成“三位一体”的个人信息出境合规体系，将为企业跨境数据流动提供更便捷、多元的合规路径。 根据《个人信息出境认证办法》要求，备案机构需具备完善的认证体系、专业的技术能力和充足的专业人才，能够为企业提供个人信息出境全流程认证服务。首批备案机构已建立标准化的认证流程，涵盖申请材料审核、安全能力评估、合规性核查、认证证书颁发等环节，认证周期不超过60个工作日，认证证书有效期为3年。认证...
2025年12月30日，国家网信办、民政部、国家卫健委联合发布《银发经济个人信息安全防护指南》，这是我国首部针对老年人个人信息安全保护的专项指南。随着银发经济快速发展，老年人使用智能设备、互联网服务的比例持续提升，截至2025年底，我国60岁以上老年人互联网普及率已达68%，但老年人个人信息泄露、被诈骗等问题日益突出，2025年全国涉老年人个人信息安全事件同比增长22%，指南的发布将为老年人个人信息安全提供全方位保障。 指南聚焦老年人常用的智能终端、健康管理、养老服务、金融服务四大核心场景，提出针对性的安全防护要求。在智能终端场景，要求设备厂商简化隐私设置界面，默认开启最高级别隐私保护，禁止预装恶意应用，定期推送安全更新；在健康管理场景，明确健康监测数据、病历信息等敏感数据需采用加密存储...
2025年12月28日，国家能源局联合国家网信办发布《数字能源行业数据安全合规审计标准》，这是我国首部针对数字能源行业的数据安全合规审计专项标准。数字能源行业涵盖光伏、风电、储能、智能电网等核心领域，数据规模大、敏感度高，涉及能源生产、传输、消费等全链条数据，数据安全直接关系国家能源安全，标准的发布将规范数字能源企业数据安全合规审计工作，提升行业整体数据安全防护水平。 标准构建了“全流程、全覆盖”的合规审计体系，明确了审计内容、审计流程、审计方法、评价标准四大核心内容。在审计内容方面，涵盖数据分类分级、采集存储、传输使用、出境管理、应急处置等全环节，重点审计核心能源数据（包括电力调度数据、新能源发电预测数据等）的安全防护情况，以及企业数据安全管理制度、人员安全管理、供...
2025年12月25日，福建省网信办、商务厅、数据管理局联合印发《中国（福建）自由贸易试验区数据出境负面清单管理办法（试行）》及2025版负面清单，这是我国首个聚焦自贸区特色产业的数据出境监管文件。该清单明确了医药、车联网、零售三大核心产业的数据出境禁止与限制情形，建立“负面清单+告知承诺”的简化监管模式，预计将使福建自贸区企业数据出境合规效率提升50%，合规成本降低35%。 此次发布的负面清单共涵盖12类禁止出境数据、8类限制出境数据，具有鲜明的产业导向性。在医药领域，明确疫苗临床试验数据、传染病防控核心数据等4类数据禁止出境，药品研发阶段性数据出境需通过省级数据安全审查，并留存本地备份；车联网领域，将自动驾驶决策算法数据、车辆位置轨迹聚合数据等列为限制出境范畴，要求出境前完成安全评估...
2025年12月24日，国际权威期刊《PMC》刊发研究成果显示，我国科研团队研发的基于无监督自编码器（AE）的虚拟电厂（VPP）网络安全检测技术，在虚假数据注入攻击（FDIA）检测中准确率达99%，误报率仅0.8%，该技术的突破将有效保障虚拟电厂的安全稳定运行。随着分布式可再生能源的快速发展，虚拟电厂已成为能源市场的重要参与主体，但因其依赖物联网、通信网络等技术，面临 denial of service（DoS）、中间人（MitM）、虚假数据注入等多重安全威胁，其中虚假数据注入攻击因隐蔽性强、危害大，成为核心安全隐患。 该技术基于Matlab Simulink搭建9节点和IEEE-39节点测试系统，涵盖可再生能源发电、储能系统、可变负荷等虚拟电厂核心组成部分，通过1000天的时间序列数据训练自编码器模型，利用重构误差分析实现异常检测。与传统基于规则的检测技术相...
