2025年5月，Gartner发布报告指出，随着5G和物联网设备数量突破500亿台，边缘计算安全市场正进入爆发期，预计2025年全球市场规模将达35.2亿美元，较2024年增长68%，其中中国市场占比达32%，成为全球核心增长引擎。边缘节点的分布式特性和数据实时处理需求，推动安全防护从“云端集中”向“边缘分布式”转型。 边缘计算安全的核心挑战在于“资源受限与实时防护的平衡”。针对这一问题，华为推出“边缘安全网关EGS8800”，采用轻量化安全协议和硬件加速模块，在功耗控制在15W以内的同时，实现每秒10G的威胁检测吞吐量；奇安信则开发了边缘安全操作系统SecOS-Edge，通过模块化设计按需加载安全功能，适配工业传感器、智能摄像头等各类边缘设备，部署成本降低50%。 行业应用场景持续拓展。在智慧交通领域，北京冬奥会场馆周边部署的边缘安全...
2025年4月，全国数据交易市场联盟发布《数据要素交易安全规范》，明确数据交易需遵循“安全评估-加密交易-存证溯源-合规审计”的全流程要求，推动数据要素市场从“无序交易”向“安全可控”转型。目前北京、上海、深圳等8家国家级数据交易所已完成系统升级，符合规范的数据交易占比从2024年的45%提升至2025年的82%。 规范的核心创新在于“交易全流程区块链存证”。数据交易平台需接入联盟链，对交易双方身份、数据分类分级结果、授权协议等信息进行上链存证，交易完成后生成不可篡改的交易凭证。上海数据交易所基于该规范推出“数安链”，已完成1200笔数据交易存证，其中某金融机构的信贷风险数据交易，通过区块链实现了数据使用范围的动态监控，防止超授权使用。 数据脱敏和使用权分离技术成为交易安全的关键支撑。广州数...
2025年4月，中国人民银行发布《隐私计算技术金融应用指引》，推动隐私计算技术在金融领域规模化应用。目前已有工商银行、建设银行等20家银行采用联邦学习、安全多方计算等隐私计算技术，实现了客户信用评估、反欺诈等场景的数据“可用不可见”，既保护了用户隐私，又释放了数据价值。隐私计算技术的核心优势在于，在不泄露原始数据的前提下实现数据协同计算。以银行信用评估为例，通过联邦学习技术，银行可联合电商、通信企业的用户数据构建信用模型，各参与方的数据不出本地，仅将模型参数进行交换，既满足了监管要求，又提升了信用评估的准确性，坏账率下降15%。《指引》明确了隐私计算技术的金融应用标准，包括数据脱敏要求、模型安全评估、结果溯源机制等，要求金融机构采用的隐私计算产品需通过国家金融科技产品认...
2025年3月，商务部联合海关总署启动“跨境电商数据安全护航行动”，针对跨境电商平台的用户信息保护、交易数据存储、跨境传输等环节开展专项整治，明确要求跨境电商平台需在2025年9月前完成数据安全合规改造，否则将限制其海外业务开展。此次行动覆盖全国200余家重点跨境电商企业，涉及出口额占全国跨境电商出口总额的78%。 专项行动聚焦三大核心问题：一是用户信息过度采集，要求平台遵循“最小必要”原则，不得采集与交易无关的个人信息，已采集的冗余信息需在6个月内完成清理；二是交易数据本地化存储，针对欧盟、东南亚等重点市场，要求平台在当地建立数据中心，满足区域数据本地化要求；三是跨境数据传输合规，涉及个人信息超过5万条的跨境传输需通过国家数据安全审查。 企业已加速合规转型。阿里巴巴国际站投入1.2...
2025年3月，中美欧三方在日内瓦启动“跨境数据流动对话机制”，建立定期磋商、规则互认、应急协作三大合作机制，旨在破解当前全球数据治理中的规则冲突问题。这是全球主要经济体首次在数据安全领域建立官方对话渠道，引发国际社会广泛关注。对话机制的核心成果包括三个方面：一是建立“数据安全规则差异数据库”，梳理中美欧三方在数据分类、出境限制、合规评估等方面的差异，为企业提供清晰的合规指引；二是启动“隐私保护认证互认试点”，对通过三方共同认证的企业，在跨境数据流动中给予简化流程待遇；三是建立“重大数据安全事件通报机制”，三方在发生跨境数据安全事件时，需在72小时内相互通报，并协同开展处置。此次对话机制的建立，源于全球企业对规则统一的迫切需求。毕马威调查显示，全球超60%的跨国企业认为...
2025年3月，奇安信宣布以15亿元收购专注于工业数据安全的安恒信息，这是2025年数据安全行业规模最大的并购案。据第三方机构统计，2025年一季度我国数据安全行业并购交易达32起，交易总额超50亿元，同比增长120%，行业并购潮正式爆发，头部企业加速构建全场景安全生态。并购热点主要集中在三个方向：一是工业、医疗等垂直行业安全领域，此类企业具备深厚的行业经验，成为头部企业拓展行业市场的重要标的，如启明星辰以8亿元收购医疗数据安全企业卫宁健康；二是新兴技术领域，AI安全、量子安全等企业受资本追捧，百度安全以10亿元收购AI安全厂商深鉴科技；三是合规服务领域，随着法规的完善，提供合规咨询、审计服务的企业成为并购热点，腾讯安全收购合规服务商德勤数据安全部门。并购背后是行业竞争格局的重塑。目前我国数据安全...
2025年2月，国务院办公厅发布《智慧政务数据安全升级指南》，要求全国政务服务平台在2025年底前完成零信任架构改造，目前北京、浙江等10个试点省市的政务平台已率先完成升级，零信任架构覆盖率达58%，政务数据泄露事件发生率下降85%，为全国推广树立标杆。 智慧政务零信任架构以“持续验证、永不信任”为核心，构建了“身份认证-权限管控-行为审计”的三重防护体系。在身份认证环节，采用“密码+生物识别+硬件令牌”的多因素认证，公务员登录政务系统需通过指纹或人脸验证，身份认证准确率达99.9%；权限管控方面，基于最小权限原则动态分配权限，某省政务平台采用该模式后，超权限访问行为下降92%；行为审计则通过AI分析用户操作行为，实时识别异常登录、批量下载等风险行为。 典型案例显示升级成效显著。浙江省政务服务网完...
2025年2月，教育部、工信部联合发布《数据安全人才培养行动计划（2025-2030年）》，明确到2025年培养10万名数据安全专业人才，缓解当前行业人才紧缺问题。据人社部统计，2025年我国数据安全人才缺口达150万人，其中高级安全专家、合规咨询师等高端人才缺口占比超30%，人才供需矛盾突出。行动计划提出“高校培养+企业实训+职业认证”三位一体的人才培养模式。在高校层面，新增50所高校开设数据安全专业，扩大招生规模至每年2万人；在企业实训方面，鼓励安全企业与高校共建实训基地，华为、奇安信等企业已与100所高校合作，每年提供1万个实训岗位；在职业认证方面，建立“数据安全工程师”国家职业资格认证体系，分为初级、中级、高级三个等级，明确岗位能力标准。人才需求结构呈现三大特点：一是技术型人才需求占比最高，达60%，其中...
2025年1月，国务院办公厅发布《政务数据开放安全管理办法》，建立“开放为常态、不开放为例外”的政务数据开放机制，同时明确安全管控要求。首批2000项政务数据已通过“国家政务数据开放平台”向社会开放，涵盖交通、医疗、教育等10个领域，这是我国政务数据开放规模最大的一次集中发布。办法构建了“分级分类开放+全程安全管控”的体系。将政务数据分为无条件开放、有条件开放、不予开放三类，其中交通出行、公共服务等民生数据列为无条件开放类，直接向社会开放；涉及公共安全、国家安全的敏感数据列为不予开放类，实行严格保密管理；有条件开放类数据则需通过身份认证、用途审核后开放。同时，要求开放数据需经过“脱敏处理+安全评估”双重把关，确保不泄露个人信息和国家秘密。在技术保障方面，国家电子政务云平台升...
2025年1月，国家卫生健康委联合科技部推出“全国医疗数据安全共享平台”，该平台基于隐私计算技术，实现全国500家三甲医院的医疗数据“可用不可见”共享，为新药研发、疾病防治提供数据支撑，同时确保患者隐私安全。平台上线首月已完成12项科研合作的数据共享，科研效率提升60%以上。 平台采用“联邦学习+安全多方计算”的混合架构，解决了医疗数据“共享与隐私”的核心矛盾。在数据共享过程中，原始医疗数据保留在医院本地，仅将数据模型参数通过加密通道传输至平台进行联合计算；针对肿瘤、遗传病等敏感病种数据，额外采用同态加密技术，确保计算过程中数据始终处于加密状态。平台已建立统一的数据标准，实现不同医院电子病历数据的格式对齐和语义统一。 科研应用成效显著。某药企基于平台开展肺癌新药研发，联合20家...
