为规范网络数据安全风险评估活动，保障网络数据安全，促进网络数据依法合理有效利用，国家互联网信息办公室起草了《网络数据安全风险评估办法（征求意见稿）》，于12月6日向社会公开征求意见。 征求意见稿指出，处理重要数据的网络数据处理者应当每年度对其网络数据处理活动开展风险评估。重要数据安全状态发生重大变化可能对数据安全造成不利影响的，应及时对发生变化及其影响的部分开展风险评估。鼓励处理一般数据的网络数据处理者至少每3年开展一次风险评估。 征求意见稿提出，评估机构在风险评估过程中发现网络数据处理活动存在重大数据安全风险的，应当及时通报网络数据处理者，并按照有关规定向省级以上网信部门、有关主管部门报告。 根据征求意见稿，风险评估、网络安全等级保护测评、数据安全管理认证、...
《中共中央关于制定国民经济和社会发展第十五个五年规划的建议》明确要求“加强个人信息保护”。这是党中央面对新形势，对个人信息保护工作的再动员再部署。近日，由中央网信办提出并归口的《数据安全技术 电子产品信息清除技术要求》（以下简称《技术要求》）强制性国家标准经国家市场监督管理总局、国家标准化管理委员会批准发布，补齐了电子产品信息清除的标准短板，对于落实党的二十届四中全会关于加强个人信息保护的重要精神具有意义，也对数据行业的高质量发展具有显著推动作用。 一、《技术要求》是统筹数据行业发展与安全的迫切需要 从《技术要求》制定的起因看，既有直接强化个人信息保护的原因，也有间接畅通二手电子产品回收流通的因素，更有深层次推进信息清除规则全国统一的考虑，意义重大。一是加强...
2025年11月10日，在“全球数据安全倡议高级别研讨会”上，中国与东盟、中亚等地区12国共同签署《“数字丝绸之路”数据安全合作框架协议》，标志着全球首个区域性跨境数据安全合作机制正式落地。该协议基于中国提出的《全球数据安全倡议》核心原则，构建了“规则协同-技术互通-治理联动”的三维合作体系，为区域内数字经济发展筑牢安全屏障。 根据协议内容，12国将建立跨境数据流动“白名单”制度，对金融、医疗等敏感领域数据设立分级分类管控标准，同时成立区域数据安全应急响应中心，实现安全事件4小时内协同处置。国际数据公司（IDC）数据显示，2025年全球跨境数据流动规模将占数据总流量的30%以上，而“数字丝绸之路”沿线国家数据流动增速达45%，远超全球平均水平。此次协议的签署，将有效破解区域内数据本地化要求与流...
一、客户信息 北京市某三甲医院信息中心，该医院是集医疗、教学、科研于一体的大型综合性医院，开放床位2200张，年门诊量达180万人次，年住院手术量5万余例。医院数据中心承担着HIS（医院信息系统）、LIS（检验信息系统）、PACS（影像归档和通信系统）、电子病历系统等核心医疗系统的运行任务，其中虚拟化平台部署了3台关键虚拟机，分别承载LIS系统数据库、门诊收费系统及临床路径管理系统，数据总量约1.2TB，直接关系到医院门诊接诊、检验结果出具、住院患者管理等核心医疗业务的正常开展。 二、案例描述 该医院于2024年升级数据中心基础设施，部署了基于VMware ESXi 7.0的虚拟化平台，服务器采用戴尔PowerEdge R940，存储层通过FreeNAS构建iSCSI方式的FCSAN存储架构，FreeNAS系统采用UFS2文件系统，为上层虚拟机提供共享存储服务。虚拟化平...
一、客户信息 上海市某大型电商物流企业技术部，该企业拥有8个区域仓储中心，仓储总面积达120万平方米，日均处理订单85万单，峰值（如“双11”）可达320万单。核心仓储管理系统（WMS）基于阿里云ACK容器平台构建，采用Ceph分布式存储，部署48个存储节点，每个节点配置8块10TB HDD硬盘，总存储容量3840TB，存储商品库存数据、订单分拣信息、物流跟踪数据等核心数据，其中实时库存数据直接决定订单履约效率。 二、案例描述 2025年11月11日凌晨0时30分，“双11”大促订单峰值期，企业WMS系统突发大面积告警：上海、广州、成都三地仓储中心的Ceph存储节点同时离线，商品库存数据无法更新，分拣机器人因无法获取订单信息集体停摆。 运维团队紧急排查发现，受骨干网络波动影响，48个Ceph存储节点中12个节点与集群断开连接，其中5个节点因网...
一、客户信息 浙江省某跨境电商企业技术部，该企业专注于亚马逊、eBay等平台的家居用品销售，拥有32个海外店铺，日均订单量达1.2万单，年销售额超15亿元。企业核心业务系统包括订单管理系统（OMS）、库存管理系统（WMS）及客户关系管理系统（CRM），部署于阿里云ECS云服务器，采用阿里云RDS MySQL数据库及OSS对象存储，核心数据总量约68TB，涵盖近3年的订单信息、客户资料、产品图片及供应链数据，其中订单数据直接关系到跨境物流及资金结算。 二、案例描述 2025年11月5日凌晨3时，企业运维人员通过监控系统发现，18台核心云服务器集体出现高CPU占用，随即收到大量"文件无法打开"的告警。登录服务器后发现，所有后缀为.mdf、.ldf、.jpg、.xlsx的文件均被修改为.locked后缀，桌面出现勒索提示文件，内容显示"所有数据已通过AES-256加密，支付5...
一、客户信息 杭州市某跨境电商企业，专注于亚马逊、速卖通等跨境平台的家居用品销售，平台店铺20余个，日均订单量达5000单，年销售额超2亿元。企业核心业务系统部署于阿里云ECS云服务器，包括订单管理系统（OMS）、库存管理系统（WMS）及客户关系管理系统（CRM），数据存储采用阿里云RDS MySQL数据库及OSS对象存储，核心数据总量约8TB，涵盖订单信息、客户资料、产品图片及库存数据，直接关系到订单履约及客户服务质量。 二、案例描述 2025年11月1日，该企业IT管理员在对阿里云ECS服务器进行系统升级时，误删除了RDS数据库的核心数据表，包含近3个月的订单数据及客户信息。管理员发现错误后，立即通过阿里云控制台恢复RDS快照，但由于快照设置为每周日自动创建，最新快照为10月26日生成，恢复后丢失了5天的订单数据（约2.5万单）。 ...
一、客户信息 北京市某城市商业银行信息技术部，该行拥有营业网点86个，个人客户超200万户，企业客户1.2万户，核心业务系统包括个人储蓄系统、企业信贷系统、支付清算系统及网上银行系统。数据中心核心服务器采用IBM z15小型机及HP ProLiant DL980服务器，存储架构为EMC VMAX All Flash存储阵列，核心业务数据总量达80TB，其中包含客户账户信息、交易流水、信贷档案等高度敏感数据，数据安全性及连续性直接关系到金融稳定及客户信任。 二、案例描述 2025年10月18日清晨6时，银行IT运维人员进行日常系统巡检时发现，核心业务服务器集群出现大量异常弹窗，提示“所有数据已被加密，需支付5个比特币（约合120万元）获取解密密钥，48小时内未支付将永久删除密钥”。同时，个人储蓄系统、企业信贷系统均无法正常登录，数据库服务器日志显示“...
一、客户信息 福建省某省级电信运营商数据中心，负责全省930万移动用户、380万宽带用户的核心数据管理，承载用户计费、套餐管理、通信记录存储等关键业务。数据中心采用华为FusionSphere虚拟化平台，部署80台虚拟化主机，采用华为OceanStor Pacific分布式存储，总存储容量达1200TB，核心数据约520TB，包括用户基本信息、通话记录、流量使用数据、计费账单等，是通信服务的核心数据支撑。 二、案例描述 2025年10月25日晚10时，运营商数据中心监控平台突发告警：多台虚拟化主机CPU占用率飙升至100%，存储系统出现大量“文件访问拒绝”错误。运维人员登录服务器后发现，所有后缀为.db、.dat、.log的用户数据文件均被修改为.xtbl后缀，桌面生成勒索提示文档，内容显示“所有用户数据已通过RSA-4096加密，支付10个比特币（约240万元）获取解密密钥，48...
一、客户信息 深圳市某大型物流企业，专注于电商仓储及配送服务，在全国拥有18个仓储中心，仓储面积超50万平方米，日均处理订单量达20万单，服务京东、拼多多等多家知名电商平台。企业核心仓储管理系统（WMS）部署于5台联想ThinkSystem SR650服务器，采用5块8TB SAS硬盘组建RAID5阵列，存储全国仓储中心的库存数据、订单配送信息、货物位置信息等核心数据，数据总量约35TB，是仓储作业、订单履约及客户服务的核心支撑。 二、案例描述 2025年10月20日上午8时，企业仓储中心作业人员反馈WMS系统无法登录，手持扫码设备提示“无法连接服务器”。IT运维人员立即排查，发现承载WMS系统的核心服务器RAID控制器显示“1号硬盘固件错误，阵列降级运行”，尝试重启服务器及硬盘后，1号硬盘仍无法识别，系统日志显示“硬盘固件版本异常，无法完成...
