网络与数据安全治理前沿洞察2025年5月第5期(总第22期)

境内前沿观察

• 安全事件：国家互联网信息办公室发布《中国网络法治发展报告（2024年）》，系统梳理了2024年中国网络法治建设的理念、成就和经验。中国网络空间安全协会发布《美情报机构利用网络攻击中国大型商用密码产品提供商事件调查报告》，指出美国情报机构对中国一家大型商用密码产品提供商发动网络攻击，窃取大量敏感信息。国家计算机病毒应急处理中心捕获到针对中国网络用户的“银狐”木马病毒变种，该病毒通过社交媒体上的钓鱼链接传播，针对Windows平台用户，可能被用于远程控制、窃取信息、挖矿等恶意操作。
• 政策立法：中国人民银行等六部门联合印发《促进和规范金融业数据跨境流动合规指南》，进一步明确数据出境的具体情形及可跨境流动的数据项清单。国家互联网信息办公室发布数据出境安全管理政策问答，指导和帮助数据处理者高效合规开展数据出境活动。国家发展改革委、国家数据局印发《2025年数字经济工作要点》，对2025年推进数字经济高质量发展重点工作作出部署。中央网信办等四部门联合印发《2025年提升全民数字素养与技能工作要点》，明确工作目标是到2025年底，我国全民数字素养与技能发展水平再上新台阶。公安部十一局印发《关于对网络安全等级保护有关工作事项进一步说明的函》，强调网络安全等级保护备案原则上由地市级以上公安机关网安部门受理备案。河南省人民政府办公厅印发《河南省数据要素市场培育行动方案（2025—2027年）》，围绕数据基础制度创新行动、数据开发利用提升行动等方面展开。江苏省国家密码管理局发布《行政执法事项目录（2025年版）》，明确江苏省密码管理部门的行政处罚和行政检查事项。
• 治理实践：公安部网安局公布多起涉民生、敏感案事件等领域网络谣言案件，并公开悬赏通缉3名对我实施亚冬会网络攻击的美国特工。浙江警方破获一起“网络水军”刷单案。多地警方发布非法获取计算机信息系统数据罪、侵犯公民个人信息罪典型案例。甘肃公安常态化开展网络“三俗”内容专项治理。网信部门牵头开展打击网上体育“饭圈”问题行动，依法查处一批低俗炒作娱乐明星信息账号，持续整治利用未成年人形象不当牟利问题。工信部、山东、安徽、上海等部省通信管理局发布侵害用户权益APP/SDK名单。安徽省检察院上线人工智能辅助办案系统。市场监管总局部署开展整治滥用行政权力排除、限制竞争专项行动。
• 人工智能安全专题：中共中央政治局就加强人工智能发展和监管进行第二十次集体学习，强调坚持自立自强，突出应用导向，推动我国人工智能朝着有益、安全、公平方向健康有序发展。中国气象局、国家网信办联合发布《人工智能气象应用服务办法》。国家网信办发布《关于发布生成式人工智能服务已备案信息的公告（2025年1月至3月）》。北京市经济和信息化局印发《北京市关于支持信息软件企业加强人工智能应用服务能力行动方案（2025年）》。湖北警方查处一起利用人工智能工具编造虚假信息案。

境外前沿观察

• 欧盟委员会发布《人工智能大陆行动计划》，旨在将欧盟打造为全球人工智能领域的领导者。
• 英国发布政府部门负责任采购人工智能产品相关指南。
• Meta将使用个人数据训练人工智能，德国监管机构呼吁用户及时行使拒绝权。
• 特朗普签署行政令，再次推迟执行TikTok禁令75天。
• 英国发布《网络安全与韧性法案》政策声明。
• 美国众议院通过《删除法案》，对“深伪色情”进行监管。
• 新加坡网络安全局推出拓展版“网络安全基础”与“网络安全信任”认证标志。
• 美国司法部国家安全司主导的“数据安全计划”正式生效。
• 欧盟对苹果和Meta分别处以5亿欧元与2亿欧元罚款，因违反《数字市场法》。

行业前沿观察

• 高工专栏：探讨开源大模型如何重塑威胁情报体系和生态，推动威胁情报从“云端集中式”向“云地协同式”转型，并催生新的应用场景与机会。分析持续威胁暴露面管理，攻击面管理新范式，以及基于Q-learning的自适应加密算法切换机制研究。
• 2024广东、广州网民网络安全感满意度调查统计报告：广东、广州网民网络安全感大幅度提升，对数字政府服务的满意度持续走高。报告显示，广东网民对网络空间领域的立法建设效果表示满意，但对新兴网络犯罪如“帮信罪”的认识仍有不足。广东网民对跨境诈骗打击力度的满意度评价较高，但网络诈骗形势依然严峻。超过六成半广东网民对当前个人信息保护状况表示满意，但仍需加强保护力度。网络诚信建设成效改善，电商、社交平台成广东网民网络诚信建设治理焦点。广东网民网络购物维权意识较强，处罚不足成维权瓶颈。特殊人群权益保护渐显，消除数字鸿沟仍需努力。五成网民对互联网平台自律满意，不良信息与执行短板仍待突破。超七成广东网民认为政府网上服务便利或非常便利。广东网民对网络强国战略成效的认可度高，正面评价居全国前列。
• 各地协会动态：各地协会开展主题当日活动，开设大讲堂，举行培训会等。广东省网络空间安全协会党支部举行“全民国家安全教育走深走实十周年”主题党日活动。2025第九届丝绸之路网络安全论坛将于5月在西安举办。湖南省网络空间安全协会举办2025年第1期网络与信息安全管理员高级研修班。2025年湖北卫生健康行业网络安全攻防培训在汉举行。苏州市互联网协会举办AI赋能高效办公与职场进阶培训活动。上海市信息网络安全管理协会举办四届四次会员大会暨新耀东方大讲堂。湖南省网络空间安全协会数据合规实践（研究）基地首期活动圆满收官。上海市信息安全行业协会数据安全官、数据安全评估师私享会（上海站）圆满举行。湖北省网络和数据安全协会牵头举办“应急通信与大数据应用论坛”。重庆信息安全产业技术创新联盟举办“拥抱AI，拥有未来”DeepSeek技术沙龙。广东省网络空间安全协会和广州网络空间安全协会举行2024年度广东省及广州市网络空间安全工程职称申报医疗系统专场培训会。