2025年3月，中美欧三方在日内瓦启动“跨境数据流动对话机制”，建立定期磋商、规则互认、应急协作三大合作机制，旨在破解当前全球数据治理中的规则冲突问题。这是全球主要经济体首次在数据安全领域建立官方对话渠道，引发国际社会广泛关注。对话机制的核心成果包括三个方面：一是建立“数据安全规则差异数据库”，梳理中美欧三方在数据分类、出境限制、合规评估等方面的差异，为企业提供清晰的合规指引；二是启动“隐私保护认证互认试点”，对通过三方共同认证的企业，在跨境数据流动中给予简化流程待遇；三是建立“重大数据安全事件通报机制”，三方在发生跨境数据安全事件时，需在72小时内相互通报，并协同开展处置。此次对话机制的建立，源于全球企业对规则统一的迫切需求。毕马威调查显示，全球超60%的跨国企业认为...
2025年3月，奇安信宣布以15亿元收购专注于工业数据安全的安恒信息，这是2025年数据安全行业规模最大的并购案。据第三方机构统计，2025年一季度我国数据安全行业并购交易达32起，交易总额超50亿元，同比增长120%，行业并购潮正式爆发，头部企业加速构建全场景安全生态。并购热点主要集中在三个方向：一是工业、医疗等垂直行业安全领域，此类企业具备深厚的行业经验，成为头部企业拓展行业市场的重要标的，如启明星辰以8亿元收购医疗数据安全企业卫宁健康；二是新兴技术领域，AI安全、量子安全等企业受资本追捧，百度安全以10亿元收购AI安全厂商深鉴科技；三是合规服务领域，随着法规的完善，提供合规咨询、审计服务的企业成为并购热点，腾讯安全收购合规服务商德勤数据安全部门。并购背后是行业竞争格局的重塑。目前我国数据安全...
2025年2月，国务院办公厅发布《智慧政务数据安全升级指南》，要求全国政务服务平台在2025年底前完成零信任架构改造，目前北京、浙江等10个试点省市的政务平台已率先完成升级，零信任架构覆盖率达58%，政务数据泄露事件发生率下降85%，为全国推广树立标杆。 智慧政务零信任架构以“持续验证、永不信任”为核心，构建了“身份认证-权限管控-行为审计”的三重防护体系。在身份认证环节，采用“密码+生物识别+硬件令牌”的多因素认证，公务员登录政务系统需通过指纹或人脸验证，身份认证准确率达99.9%；权限管控方面，基于最小权限原则动态分配权限，某省政务平台采用该模式后，超权限访问行为下降92%；行为审计则通过AI分析用户操作行为，实时识别异常登录、批量下载等风险行为。 典型案例显示升级成效显著。浙江省政务服务网完...
2025年2月，教育部、工信部联合发布《数据安全人才培养行动计划（2025-2030年）》，明确到2025年培养10万名数据安全专业人才，缓解当前行业人才紧缺问题。据人社部统计，2025年我国数据安全人才缺口达150万人，其中高级安全专家、合规咨询师等高端人才缺口占比超30%，人才供需矛盾突出。行动计划提出“高校培养+企业实训+职业认证”三位一体的人才培养模式。在高校层面，新增50所高校开设数据安全专业，扩大招生规模至每年2万人；在企业实训方面，鼓励安全企业与高校共建实训基地，华为、奇安信等企业已与100所高校合作，每年提供1万个实训岗位；在职业认证方面，建立“数据安全工程师”国家职业资格认证体系，分为初级、中级、高级三个等级，明确岗位能力标准。人才需求结构呈现三大特点：一是技术型人才需求占比最高，达60%，其中...
2025年1月，国务院办公厅发布《政务数据开放安全管理办法》，建立“开放为常态、不开放为例外”的政务数据开放机制，同时明确安全管控要求。首批2000项政务数据已通过“国家政务数据开放平台”向社会开放，涵盖交通、医疗、教育等10个领域，这是我国政务数据开放规模最大的一次集中发布。办法构建了“分级分类开放+全程安全管控”的体系。将政务数据分为无条件开放、有条件开放、不予开放三类，其中交通出行、公共服务等民生数据列为无条件开放类，直接向社会开放；涉及公共安全、国家安全的敏感数据列为不予开放类，实行严格保密管理；有条件开放类数据则需通过身份认证、用途审核后开放。同时，要求开放数据需经过“脱敏处理+安全评估”双重把关，确保不泄露个人信息和国家秘密。在技术保障方面，国家电子政务云平台升...
2025年1月，国家卫生健康委联合科技部推出“全国医疗数据安全共享平台”，该平台基于隐私计算技术，实现全国500家三甲医院的医疗数据“可用不可见”共享，为新药研发、疾病防治提供数据支撑，同时确保患者隐私安全。平台上线首月已完成12项科研合作的数据共享，科研效率提升60%以上。 平台采用“联邦学习+安全多方计算”的混合架构，解决了医疗数据“共享与隐私”的核心矛盾。在数据共享过程中，原始医疗数据保留在医院本地，仅将数据模型参数通过加密通道传输至平台进行联合计算；针对肿瘤、遗传病等敏感病种数据，额外采用同态加密技术，确保计算过程中数据始终处于加密状态。平台已建立统一的数据标准，实现不同医院电子病历数据的格式对齐和语义统一。 科研应用成效显著。某药企基于平台开展肺癌新药研发，联合20家...
2024年12月23日，为落实《数据安全法》《工业和信息化领域数据安全管理办法》等法律法规和政策文件，北京市通信管理局组织举办了北京地区电信和互联网行业数据安全政策宣贯培训会。工业和信息化部网络安全管理局、北京市数据安全协调机制办公室相关负责同志到会指导。工业和信息化部部属事业单位相关部门负责人及北京地区150余家电信和互联网企业代表共计350余人参会。 宣贯培训会介绍了《北京地区电信领域数据安全事件应急预案和处置规范（试行）》材料内容，通报了今年数据安全重点工作，解读了电信领域重要数据识别保护、数据安全风险评估规范等内容，电信和互联网企业代表分享了数据安全合规实践。 会议指出，数据安全不仅关乎个人隐私，更关系到国家安全和社会稳定。要求各单位一是提高政治站位，强化思想认识。...
《算力网络数据安全研究报告（2024）》是由中国信息通信研究院于2024年12月24日在“2025中国信通院ICT深度观察报告会——网络和数据安全产业分论坛”发布的学术报告。该报告聚焦算力网络架构下的数据安全问题，系统梳理了算力网络在异构节点扩展、资源调度智能化等场景下的安全风险演化特征，并提出应对路径与技术框架。 报告指出，算网融合场景中网络安全边界模糊化，数据安全风险与新技术安全问题相互交织。其核心成果包括构建“三横一纵”防护体系框架：横向覆盖基础设施、编排管理及运营服务三层安全防护，纵向整合组织制度、风险评估等八大管理维度。同时提出隐私计算技术应用、数字水印追溯等关键措施，并强调需明确算力供应者、运营方等多方安全责任. ...
11月21日，2024年世界互联网大会数据治理论坛举行。论坛以“深化数据跨境流动合作，推动全球数字经济发展”为主题。中国国家互联网信息办公室副主任王京涛，浙江省政协副主席张学伟，中国欧盟商会信息与通信技术工作组全国副主席尤索润出席论坛并致辞。 论坛上，中外嘉宾围绕推动全球数据跨境流动合作、数据跨境管理实践和探索等话题，共商应对数据安全风险之策，共谋全球数据治理与合作之道，推动构建开放共赢的数据领域国际合作格局，共同促进数据跨境高效便利安全流动。 本次论坛由国家互联网信息办公室主办，国家互联网信息办公室数据与技术保障中心、中国网络空间安全协会承办。来自国内外企业、高校、科研机构、国际组织及有关政府部门和单位的160余位代表参加论坛。 ...
2024全球数商大会数据流通安全合规主题论坛于2024年10月20日下午在上海市杨浦区举办，以“促进数据要素高效安全合规流通”为核心议题。论坛汇聚了政府部门代表、行业专家及企业负责人，围绕数据要素安全流通、AI治理与数据安全、区块链与隐私计算等前沿话题展开研讨。活动现场启动了“杨数浦”首席数据专员赋能工程，并为“上海市杨浦区数字经济数据创新实验室”揭牌。上海市政府副秘书长徐惠丽强调深化数据安全合规体系建设，市通信管理局副局长戴斌提出探索符合上海特色的数字经济发展路径。 ...
