2025年6月，国家卫生健康委联合国家网信办发布《医疗数据安全指南》国家标准，这是我国首部针对医疗数据安全的强制性国家标准，将于2026年1月1日正式实施。标准明确了医疗数据收集、存储、使用、传输等各环节的安全要求，其中电子病历数据需满足“传输加密+存储加密+访问加密”的三重防护标准。 标准将医疗数据分为个人健康信息、诊疗数据、科研数据三类，其中个人健康信息作为敏感数据，要求医疗机构采用“去标识化+匿名化”双重处理后才能用于科研；诊疗数据需实时备份，备份节点与生产节点的距离不低于50公里，防止自然灾害导致数据丢失。同时，标准严格限制医疗数据出境，明确境外医疗合作中数据传输需通过国家医疗数据安全审查。 为推动标准落地，国家卫生健康委建立了医疗数据安全评估机制，要求三级医院每年度开...
2025年5月，中国人民银行联合中国科学技术大学宣布，我国首个金融量子安全通信网络在合肥建成并投入使用。该网络采用量子密钥分发（QKD）技术，实现了银行间交易数据的“无条件安全”传输，标志着量子加密技术正式进入金融数据安全商用阶段。量子安全网络覆盖合肥市内20家银行机构、50个营业网点，核心节点间采用量子光纤连接，传输距离达100公里，密钥生成速率达10Mbps，较传统加密技术提升100倍。在实际测试中，网络成功抵御了基于量子计算的破解攻击，交易数据传输延迟控制在10毫秒以内，满足金融高频交易的实时性要求。与传统加密技术相比，量子加密具有“不可窃听、不可破解”的天然优势。传统RSA加密算法在量子计算机面前的安全周期已缩短至数月，而量子密钥基于量子力学原理，任何窃听行为都会改变量子状态，从而被实时...
一、客户信息 江苏省某股份制商业银行数据中心，作为区域核心金融机构，服务1260万个人客户及8.9万企业客户，日均处理各类交易120万笔，年结算规模超3.2万亿元。核心交易系统基于IBM z15大型机构建，采用EMC VMAX All Flash存储阵列，配置16块15TB企业级SSD硬盘组建RAID5阵列，存储核心数据总量约120TB，涵盖客户账户信息、交易流水、信贷档案等关键金融数据，其中实时交易数据的可用性直接关系金融稳定。 二、案例描述 2025年5月18日上午9时15分，银行自助柜员机（ATM）系统批量报错“交易响应超时”，手机银行及网上银行的转账、查询功能相继出现异常。运维团队紧急登录核心交易系统监控平台，发现EMC存储阵列状态告警：RAID5阵列中4号和9号硬盘同时离线，控制器日志显示“硬盘读写错误，阵列降级”。 故障快速蔓延：网点柜台无法办理存...
2025年5月，全球爆发新型勒索病毒“暗黑骑士”，针对能源、金融等关键行业发起攻击，我国有12家大型企业受影响，核心业务系统瘫痪时间最长达72小时，造成直接经济损失超2亿元。此次事件再次凸显了企业数据安全应急响应能力的重要性，推动行业加速构建“预防-监测-处置-恢复”的全流程应急体系。“暗黑骑士”勒索病毒的主要特点是采用“量子抗性加密算法”，传统解密工具无法破解，同时具备“供应链攻击”能力，通过渗透企业合作伙伴的系统进行传播，隐蔽性极强。受攻击企业中，80%是通过第三方软件漏洞被入侵，反映出企业供应链数据安全管理的薄弱环节。事件发生后，国家网络安全应急响应中心启动一级响应，组织30家安全企业成立应急处置专班，通过“隔离感染主机+备份数据恢复”的方式帮助企业恢复业务。同时发布《勒索病...
2025年5月，Gartner发布报告指出，随着5G和物联网设备数量突破500亿台，边缘计算安全市场正进入爆发期，预计2025年全球市场规模将达35.2亿美元，较2024年增长68%，其中中国市场占比达32%，成为全球核心增长引擎。边缘节点的分布式特性和数据实时处理需求，推动安全防护从“云端集中”向“边缘分布式”转型。 边缘计算安全的核心挑战在于“资源受限与实时防护的平衡”。针对这一问题，华为推出“边缘安全网关EGS8800”，采用轻量化安全协议和硬件加速模块，在功耗控制在15W以内的同时，实现每秒10G的威胁检测吞吐量；奇安信则开发了边缘安全操作系统SecOS-Edge，通过模块化设计按需加载安全功能，适配工业传感器、智能摄像头等各类边缘设备，部署成本降低50%。 行业应用场景持续拓展。在智慧交通领域，北京冬奥会场馆周边部署的边缘安全...
一、客户信息 北京市某大型影视传媒公司技术部，该公司专注于电影、电视剧及综艺节目的制作与发行，年制作影视作品35部，拥有12个后期制作机房，配备48套Adobe Premiere Pro非编系统。核心存储采用Avid NEXIS Pro分布式存储，部署24个存储节点，每个节点配置8块16TB HDD硬盘，总存储容量达3072TB，存储的核心数据包括影视原始素材、剪辑工程文件、特效合成文件等，单部电影的原始素材数据量可达80TB，数据安全性直接关系项目进度。 二、案例描述 2025年4月10日上午9时，后期制作团队反馈非编系统无法打开某头部综艺节目的剪辑工程文件，提示“文件损坏或无法访问”。运维团队紧急登录Avid NEXIS存储管理平台，发现存储集群中6个节点状态显示“离线”，控制器日志提示“节点通信错误，数据读写失败”。 故障涉及公司重点项目：该综艺节目...
2025年4月，全国数据交易市场联盟发布《数据要素交易安全规范》，明确数据交易需遵循“安全评估-加密交易-存证溯源-合规审计”的全流程要求，推动数据要素市场从“无序交易”向“安全可控”转型。目前北京、上海、深圳等8家国家级数据交易所已完成系统升级，符合规范的数据交易占比从2024年的45%提升至2025年的82%。 规范的核心创新在于“交易全流程区块链存证”。数据交易平台需接入联盟链，对交易双方身份、数据分类分级结果、授权协议等信息进行上链存证，交易完成后生成不可篡改的交易凭证。上海数据交易所基于该规范推出“数安链”，已完成1200笔数据交易存证，其中某金融机构的信贷风险数据交易，通过区块链实现了数据使用范围的动态监控，防止超授权使用。 数据脱敏和使用权分离技术成为交易安全的关键支撑。广州数...
2025年4月，银保监会发布《数据安全保险业务监管暂行办法》，明确数据安全保险的保障范围、理赔标准等核心要求，推动保险行业与数据安全领域深度融合。据保险业协会统计，2025年一季度我国数据安全保险保费收入达8.2亿元，同比增长210%，预计全年市场规模将突破50亿元，较2024年增长150%。数据安全保险主要覆盖企业因数据泄露、系统瘫痪等安全事件导致的直接经济损失，包括赔偿金、应急处置费用、业务中断损失等。目前市场主流产品分为“基础版”和“进阶版”，基础版主要保障个人信息泄露赔偿，年保费约2万元；进阶版则涵盖核心数据安全事件，年保费根据企业规模从10万元至500万元不等。某互联网企业购买的进阶版保险，在2025年3月发生数据泄露事件后，获得了1200万元的理赔款，覆盖了全部损失。办法明确保险公司需建立“数据安全...
2025年4月，中国人民银行发布《隐私计算技术金融应用指引》，推动隐私计算技术在金融领域规模化应用。目前已有工商银行、建设银行等20家银行采用联邦学习、安全多方计算等隐私计算技术，实现了客户信用评估、反欺诈等场景的数据“可用不可见”，既保护了用户隐私，又释放了数据价值。隐私计算技术的核心优势在于，在不泄露原始数据的前提下实现数据协同计算。以银行信用评估为例，通过联邦学习技术，银行可联合电商、通信企业的用户数据构建信用模型，各参与方的数据不出本地，仅将模型参数进行交换，既满足了监管要求，又提升了信用评估的准确性，坏账率下降15%。《指引》明确了隐私计算技术的金融应用标准，包括数据脱敏要求、模型安全评估、结果溯源机制等，要求金融机构采用的隐私计算产品需通过国家金融科技产品认...
2025年3月，商务部联合海关总署启动“跨境电商数据安全护航行动”，针对跨境电商平台的用户信息保护、交易数据存储、跨境传输等环节开展专项整治，明确要求跨境电商平台需在2025年9月前完成数据安全合规改造，否则将限制其海外业务开展。此次行动覆盖全国200余家重点跨境电商企业，涉及出口额占全国跨境电商出口总额的78%。 专项行动聚焦三大核心问题：一是用户信息过度采集，要求平台遵循“最小必要”原则，不得采集与交易无关的个人信息，已采集的冗余信息需在6个月内完成清理；二是交易数据本地化存储，针对欧盟、东南亚等重点市场，要求平台在当地建立数据中心，满足区域数据本地化要求；三是跨境数据传输合规，涉及个人信息超过5万条的跨境传输需通过国家数据安全审查。 企业已加速合规转型。阿里巴巴国际站投入1.2...
