2025年3月，中美欧三方在日内瓦启动“跨境数据流动对话机制”，建立定期磋商、规则互认、应急协作三大合作机制，旨在破解当前全球数据治理中的规则冲突问题。这是全球主要经济体首次在数据安全领域建立官方对话渠道，引发国际社会广泛关注。对话机制的核心成果包括三个方面：一是建立“数据安全规则差异数据库”，梳理中美欧三方在数据分类、出境限制、合规评估等方面的差异，为企业提供清晰的合规指引；二是启动“隐私保护认证互认试点”，对通过三方共同认证的企业，在跨境数据流动中给予简化流程待遇；三是建立“重大数据安全事件通报机制”，三方在发生跨境数据安全事件时，需在72小时内相互通报，并协同开展处置。此次对话机制的建立，源于全球企业对规则统一的迫切需求。毕马威调查显示，全球超60%的跨国企业认为...
2025年3月，奇安信宣布以15亿元收购专注于工业数据安全的安恒信息，这是2025年数据安全行业规模最大的并购案。据第三方机构统计，2025年一季度我国数据安全行业并购交易达32起，交易总额超50亿元，同比增长120%，行业并购潮正式爆发，头部企业加速构建全场景安全生态。并购热点主要集中在三个方向：一是工业、医疗等垂直行业安全领域，此类企业具备深厚的行业经验，成为头部企业拓展行业市场的重要标的，如启明星辰以8亿元收购医疗数据安全企业卫宁健康；二是新兴技术领域，AI安全、量子安全等企业受资本追捧，百度安全以10亿元收购AI安全厂商深鉴科技；三是合规服务领域，随着法规的完善，提供合规咨询、审计服务的企业成为并购热点，腾讯安全收购合规服务商德勤数据安全部门。并购背后是行业竞争格局的重塑。目前我国数据安全...
2025年2月，国务院办公厅发布《智慧政务数据安全升级指南》，要求全国政务服务平台在2025年底前完成零信任架构改造，目前北京、浙江等10个试点省市的政务平台已率先完成升级，零信任架构覆盖率达58%，政务数据泄露事件发生率下降85%，为全国推广树立标杆。 智慧政务零信任架构以“持续验证、永不信任”为核心，构建了“身份认证-权限管控-行为审计”的三重防护体系。在身份认证环节，采用“密码+生物识别+硬件令牌”的多因素认证，公务员登录政务系统需通过指纹或人脸验证，身份认证准确率达99.9%；权限管控方面，基于最小权限原则动态分配权限，某省政务平台采用该模式后，超权限访问行为下降92%；行为审计则通过AI分析用户操作行为，实时识别异常登录、批量下载等风险行为。 典型案例显示升级成效显著。浙江省政务服务网完...
2025年2月，教育部、工信部联合发布《数据安全人才培养行动计划（2025-2030年）》，明确到2025年培养10万名数据安全专业人才，缓解当前行业人才紧缺问题。据人社部统计，2025年我国数据安全人才缺口达150万人，其中高级安全专家、合规咨询师等高端人才缺口占比超30%，人才供需矛盾突出。行动计划提出“高校培养+企业实训+职业认证”三位一体的人才培养模式。在高校层面，新增50所高校开设数据安全专业，扩大招生规模至每年2万人；在企业实训方面，鼓励安全企业与高校共建实训基地，华为、奇安信等企业已与100所高校合作，每年提供1万个实训岗位；在职业认证方面，建立“数据安全工程师”国家职业资格认证体系，分为初级、中级、高级三个等级，明确岗位能力标准。人才需求结构呈现三大特点：一是技术型人才需求占比最高，达60%，其中...
一、客户信息 河南省某大型连锁零售企业信息部，该企业拥有320家线下门店，涵盖超市、便利店、生鲜卖场等业态，日均销售额达1200万元。核心业务系统为SAP Retail，POS系统部署于320台门店服务器，采用SQL Server数据库，数据集中存储于总部IBM DS8880存储系统，配置16块10TB SAS硬盘组建RAID10阵列，核心数据总量约95TB，包括商品库存、销售数据、会员信息、供应链采购数据等，其中POS销售数据直接关系门店日常运营。 二、案例描述 2025年1月1日元旦假期首日上午10时，企业总部信息中心接到大量门店报修：POS系统无法登录，提示“数据库连接失败”。运维团队紧急登录总部存储系统，发现IBM DS8880存储阵列告警：RAID10阵列中7号和12号硬盘离线，SQL Server数据库服务无法启动，系统日志提示“数据库主文件损坏”。 故障导致320家门店全面瘫痪：超市...
2025年1月，国务院办公厅发布《政务数据开放安全管理办法》，建立“开放为常态、不开放为例外”的政务数据开放机制，同时明确安全管控要求。首批2000项政务数据已通过“国家政务数据开放平台”向社会开放，涵盖交通、医疗、教育等10个领域，这是我国政务数据开放规模最大的一次集中发布。办法构建了“分级分类开放+全程安全管控”的体系。将政务数据分为无条件开放、有条件开放、不予开放三类，其中交通出行、公共服务等民生数据列为无条件开放类，直接向社会开放；涉及公共安全、国家安全的敏感数据列为不予开放类，实行严格保密管理；有条件开放类数据则需通过身份认证、用途审核后开放。同时，要求开放数据需经过“脱敏处理+安全评估”双重把关，确保不泄露个人信息和国家秘密。在技术保障方面，国家电子政务云平台升...
2025年1月，国家卫生健康委联合科技部推出“全国医疗数据安全共享平台”，该平台基于隐私计算技术，实现全国500家三甲医院的医疗数据“可用不可见”共享，为新药研发、疾病防治提供数据支撑，同时确保患者隐私安全。平台上线首月已完成12项科研合作的数据共享，科研效率提升60%以上。 平台采用“联邦学习+安全多方计算”的混合架构，解决了医疗数据“共享与隐私”的核心矛盾。在数据共享过程中，原始医疗数据保留在医院本地，仅将数据模型参数通过加密通道传输至平台进行联合计算；针对肿瘤、遗传病等敏感病种数据，额外采用同态加密技术，确保计算过程中数据始终处于加密状态。平台已建立统一的数据标准，实现不同医院电子病历数据的格式对齐和语义统一。 科研应用成效显著。某药企基于平台开展肺癌新药研发，联合20家...
2025年1月，中国信息安全测评中心发布《2025年中国数据安全行业发展报告》，数据显示2025年我国数据安全行业市场规模将突破1200亿元，同比增长45%，继续保持高速增长态势。报告指出，政策驱动、技术创新、需求升级是行业增长的三大核心引擎，行业将进入“规模化、专业化、生态化”发展阶段。报告从三大维度解析行业发展趋势：在政策方面，2025年将有超10部数据安全相关法规出台，覆盖工业、医疗、金融等重点行业，政策的精细化将推动合规需求持续释放，预计合规市场规模将达300亿元，占比超25%；在技术方面，AI、量子、隐私计算等技术与数据安全的融合加速，智能防护、量子加密等产品的市场占有率将从2024年的15%提升至2025年的35%；在需求方面，中小企业数据安全需求爆发，成为行业增长新动力，2025年中小企业市场规模将达400亿元，同...
2024年12月23日，为落实《数据安全法》《工业和信息化领域数据安全管理办法》等法律法规和政策文件，北京市通信管理局组织举办了北京地区电信和互联网行业数据安全政策宣贯培训会。工业和信息化部网络安全管理局、北京市数据安全协调机制办公室相关负责同志到会指导。工业和信息化部部属事业单位相关部门负责人及北京地区150余家电信和互联网企业代表共计350余人参会。 宣贯培训会介绍了《北京地区电信领域数据安全事件应急预案和处置规范（试行）》材料内容，通报了今年数据安全重点工作，解读了电信领域重要数据识别保护、数据安全风险评估规范等内容，电信和互联网企业代表分享了数据安全合规实践。 会议指出，数据安全不仅关乎个人隐私，更关系到国家安全和社会稳定。要求各单位一是提高政治站位，强化思想认识。...
《算力网络数据安全研究报告（2024）》是由中国信息通信研究院于2024年12月24日在“2025中国信通院ICT深度观察报告会——网络和数据安全产业分论坛”发布的学术报告。该报告聚焦算力网络架构下的数据安全问题，系统梳理了算力网络在异构节点扩展、资源调度智能化等场景下的安全风险演化特征，并提出应对路径与技术框架。 报告指出，算网融合场景中网络安全边界模糊化，数据安全风险与新技术安全问题相互交织。其核心成果包括构建“三横一纵”防护体系框架：横向覆盖基础设施、编排管理及运营服务三层安全防护，纵向整合组织制度、风险评估等八大管理维度。同时提出隐私计算技术应用、数字水印追溯等关键措施，并强调需明确算力供应者、运营方等多方安全责任. ...
