2025年9月，平安保险、人保财险等多家保险公司联合推出数据安全保险“先赔付后调查”服务模式，针对符合条件的小型企业，在发生数据安全事件后可先行获得部分理赔款，用于应急处置和损失弥补，大幅缩短理赔周期。这一服务模式的推出是数据安全保险行业的重要创新，将提升企业投保积极性，推动市场进一步发展。 “先赔付后调查”服务模式的核心规则包括：一是适用范围，针对年营业额低于1亿元的小型企业，投保数据安全保险满6个月，发生符合保险责任的个人信息泄露、系统瘫痪等事件；二是赔付额度，先行赔付金额最高不超过保险金额的30%，且不超过50万元；三是申请流程，企业提交理赔申请、事件证明材料等，保险公司在48小时内审核，符合条件的立即支付先行赔付资金，后续再开展详细调查和最终理赔核算。 该模式有效解...
2025年9月，公安部部署的“护网—2025”专项工作正式收官。此次专项行动聚焦网络和数据安全突出问题，持续加大监管和集中整治力度，全国公安机关共排查网络运营者18.6万家，发现并整改安全隐患7.2万处，查处违法违规企业3200余家，行政处罚金额达2.3亿元，同时公布6起不履行数据安全义务的典型案例，其中政务服务系统、教育机构成为数据安全事件高发领域。 典型案例暴露多重行业共性问题。在政务领域，贵州某单位政务服务系统因未采取防范网络攻击的技术措施、未留存网络日志、未及时处置系统漏洞，被涉诈犯罪嫌疑人攻击利用，造成群众财产损失400余万元，系统承建方、运维方均被依法处罚；在教育领域，河南某学校智慧刷卡计费系统存在高危漏洞，数据未加密存储且未设置访问控制，导致学生个人信息被窃取兜售，学校因未明确...
2025年9月，IDC发布《中国云应用安全服务市场报告》显示，国内云应用安全服务市场规模已达302亿元，其中SaaS化服务占比突破58%，较2024年提升22个百分点。这一趋势显著降低了中小企业的数据安全防护门槛，采用SaaS化安全服务的企业平均防护成本从每年12万元降至4.8万元，推动中小企业安全覆盖率从2024年的32%提升至2025年的57%。 SaaS化安全服务的核心优势在于“零部署、按需付费、动态升级”。阿里云推出的“云盾SaaS套件”整合了Web应用防火墙、API安全网关、数据泄露防护（DLP）等功能，企业无需购置硬件设备，通过简单API接入即可实现全场景防护，按需付费模式使月均支出可控制在3000元以内。腾讯云则针对电商企业推出专项SaaS方案，内置虚假交易识别、用户信息加密等模块，已服务超10万家中小电商，数据泄露事件发生率下降78%。 技术层...
2025年8月，工信部启动开源数据安全专项整治行动，针对开源软件在数据采集、存储、传输等环节存在的安全隐患开展集中整治。此次行动覆盖互联网、金融、能源等重点行业，排查使用开源软件的企业1.2万家，发现并整改安全隐患3800余处，通报批评违规企业230家，推动开源数据安全管理体系完善。 开源数据安全风险主要集中在三方面：一是开源软件存在漏洞，部分老旧开源组件未及时更新，被攻击者利用窃取数据，某金融机构因使用存在高危漏洞的开源数据库，导致客户信息泄露；二是开源软件数据采集不规范，部分开源工具存在过度采集用户数据的情况，未获得用户授权，某开源办公软件因违规采集用户设备信息被处罚；三是开源供应链安全薄弱，开源软件的依赖组件众多，部分组件被植入恶意代码，导致数据被窃取或篡改。 专项整治...
2025年7月，国家网信办联合版权局发布《生成式人工智能训练数据安全管理办法》，针对大模型训练数据的采集、使用、存储等环节制定明确规范，其中著作权保护和个人信息授权两大条款引发行业广泛关注。该办法的出台填补了此前《生成式人工智能服务管理暂行办法》在训练数据输入端的监管空白，预计将使大模型训练数据合规成本提升30%，但长期将推动行业健康发展。 办法明确了训练数据使用的“三重授权原则”：使用受著作权保护的作品需获得权利人明确授权，无法联系权利人的需通过著作权集体管理组织备案，使用开源数据需符合开源协议要求。针对《纽约时报》诉OpenAI等国际纠纷，办法特别规定，境外大模型在华提供服务的，其训练数据中包含的中文作品需符合中国《著作权法》要求。同时，办法建立了训练数据“白名单”制度，...
2025年5月，全球爆发新型勒索病毒“暗黑骑士”，针对能源、金融等关键行业发起攻击，我国有12家大型企业受影响，核心业务系统瘫痪时间最长达72小时，造成直接经济损失超2亿元。此次事件再次凸显了企业数据安全应急响应能力的重要性，推动行业加速构建“预防-监测-处置-恢复”的全流程应急体系。“暗黑骑士”勒索病毒的主要特点是采用“量子抗性加密算法”，传统解密工具无法破解，同时具备“供应链攻击”能力，通过渗透企业合作伙伴的系统进行传播，隐蔽性极强。受攻击企业中，80%是通过第三方软件漏洞被入侵，反映出企业供应链数据安全管理的薄弱环节。事件发生后，国家网络安全应急响应中心启动一级响应，组织30家安全企业成立应急处置专班，通过“隔离感染主机+备份数据恢复”的方式帮助企业恢复业务。同时发布《勒索病...
2025年4月，银保监会发布《数据安全保险业务监管暂行办法》，明确数据安全保险的保障范围、理赔标准等核心要求，推动保险行业与数据安全领域深度融合。据保险业协会统计，2025年一季度我国数据安全保险保费收入达8.2亿元，同比增长210%，预计全年市场规模将突破50亿元，较2024年增长150%。数据安全保险主要覆盖企业因数据泄露、系统瘫痪等安全事件导致的直接经济损失，包括赔偿金、应急处置费用、业务中断损失等。目前市场主流产品分为“基础版”和“进阶版”，基础版主要保障个人信息泄露赔偿，年保费约2万元；进阶版则涵盖核心数据安全事件，年保费根据企业规模从10万元至500万元不等。某互联网企业购买的进阶版保险，在2025年3月发生数据泄露事件后，获得了1200万元的理赔款，覆盖了全部损失。办法明确保险公司需建立“数据安全...
2025年1月，中国信息安全测评中心发布《2025年中国数据安全行业发展报告》，数据显示2025年我国数据安全行业市场规模将突破1200亿元，同比增长45%，继续保持高速增长态势。报告指出，政策驱动、技术创新、需求升级是行业增长的三大核心引擎，行业将进入“规模化、专业化、生态化”发展阶段。报告从三大维度解析行业发展趋势：在政策方面，2025年将有超10部数据安全相关法规出台，覆盖工业、医疗、金融等重点行业，政策的精细化将推动合规需求持续释放，预计合规市场规模将达300亿元，占比超25%；在技术方面，AI、量子、隐私计算等技术与数据安全的融合加速，智能防护、量子加密等产品的市场占有率将从2024年的15%提升至2025年的35%；在需求方面，中小企业数据安全需求爆发，成为行业增长新动力，2025年中小企业市场规模将达400亿元，同...
▶︎ 1.《关于进一步加强智能网联汽车准入、召回及软件在线升级管理的通知》公开征求意见 8月1日，工业和信息化部装备工业一司联合市场监管总局质量发展局组织编制了《关于进一步加强智能网联汽车准入、召回及软件在线升级管理的通知（征求意见稿）》，现公开征求意见。 该文件正文共4章10条，包括总体要求、加强组合驾驶辅助准入与召回管理、强化汽车软件在线升级协同管理、保障措施。该文件正文共4章10条，包括总体要求、加强组合驾驶辅助准入与召回管理、强化汽车软件在线升级协同管理、保障措施。该文件要求，企业要落实智能网联汽车产品质量和生产一致性、产品安全主体责任，持续确保汽车数据安全、网络安全、OTA升级、功能安全和预期功能安全等保障能力有效，严格履行OTA升级管理和备案承诺，以及事件事故报告要...
3月政策概览01国家互联网信息办公室公布《促进和规范数据跨境流动规定》 2024年3月22日，国家互联网信息办公室公布《促进和规范数据跨境流动规定》。《规定》明确了重要数据出境安全评估申报标准，提出未被相关部门、地区告知或者公开发布为重要数据的，数据处理者不需要作为重要数据申报数据出境安全评估。 02国家金融监督管理总局拟出台银行保险机构数据安全管理办法 2024年3月22日，国家金融监督管理总局制定了《银行保险机构数据安全管理办法（征求意见稿）》，向社会公开征求意见。征求意见稿要求银行保险机构在处理个人信息时，应按照“明确告知、授权同意”的原则实施，并履行必要的告知义务；收集个人信息应限于实现金融业务处理目的的最小范围，不得过度收集；共享和对外提供个人信息时，应取得个人同意。 0...
