数据安全
搜索文档
2026办理VPN经营许可证时间及流程!壹点壹线企服
搜狐财经· 2026-01-14 11:06
VPN许可证的定义与法律性质 - VPN许可证全称为“第一类增值电信业务-国内互联网虚拟专用网业务”(B13类),是依据《电信业务分类目录》设立的行政许可[1] - IP-VPN业务定义为经营者利用自有或租用的互联网网络资源,采用TCP/IP协议,为国内用户定制互联网闭合用户群网络的服务[1] - VPN许可证属于增值电信业务经营许可证的一种,由工业和信息化部或各省通信管理局审批颁发,提供国内互联网虚拟专用网服务必须取得相应许可,否则属于非法经营[1] - 该许可仅适用于国内业务,不涉及国际VPN服务[1] VPN许可证的核心用途与使用场景 - 持证企业可开展企业内部通信网络业务,适用于拥有多个分支机构的企业,如银行、保险等金融机构的跨区域办公网络[3] - 可提供远程办公支持系统,为员工提供安全的远程接入能力,访问公司内网资源,该需求在新冠疫情期间显著增长[3] - 可作为VPN技术服务提供商,为其他企业提供VPN服务,服务可能包含网络加速、流量管理、负载均衡等增值功能[3] - 涉及高度加密数据传输、网络安全、上网行为管理等特定业务需求的企业,如政府机构、医疗机构和军工企业,也需要取得VPN许可证[3] VPN许可证的申请条件:基本资质 - 申请企业必须是依法设立的内资公司,不含任何外资成分,外资企业或含有外资成分的企业暂不能申请[3] - 申请全国或跨省经营的VPN许可证,最低注册资本要求为1000万元人民币[4] - 申请省内经营的VPN许可证,最低注册资本要求为100万元人民币[5] - 公司营业执照经营范围必须明确载有“电信业务”或“增值电信业务”字样,若未包含需先完成工商变更登记[6] VPN许可证的申请条件:人员、设施与合规 - 企业需拥有与开展经营活动相适应的专业人员,通常要求提供3名主要管理、技术人员的身份证及社保证明[7] - 部分地区要求3名人员需有1个月以上的社保缴纳记录,而有些省份则要求3个月的社保记录[7] - 需提供固定的经营场所证明,对于提供VPN服务的企业,还需具备相应的机房设施[7] - 需提交详细的业务发展和实施计划及技术方案,包括网络拓扑图、安全架构等[7] - 公司及其主要出资者和主要经营管理人员在申请前三年内不得有违反电信监督管理制度的违法记录[8] - 必须制定完善的信息安全保障措施,对于涉及用户个人信息处理的,还需符合《个人信息保护法》的相关要求[8] VPN许可证的办理流程 - 申请材料包括企业法人营业执照副本、法定代表人身份证、公司章程、验资报告或审计报告、3名主要管理技术人员的身份证及社保证明、业务发展和实施计划及技术方案、信息安全保障措施方案等[9] - 通过“电信业务市场综合管理信息系统”在线提交申请,系统会进行初步形式审查[9] - 工信部或通信管理局在收到完整申请材料后,将在5-7个工作日内完成形式审查,通过则发放《受理通知书》[11] - 形式审查通过后进入实质审查,通常需要20-30个工作日,内容包括企业资质核查、技术方案评估、安全措施审查等[11] - 实质审查通过后,审批部门将在官网进行公示,通常5个工作日,公示无异议则制作并邮寄许可证[11] - 整个流程从提交到拿证通常需要2-3个月时间[11]
贵阳大数据交易所肖连春:推动数据交易机构发展是一场“持久战”
中国经营报· 2026-01-13 08:34
政策背景与行业演变 - 国家数据局起草《关于培育数据流通服务机构加快推进数据要素市场化价值化的意见(征求意见稿)》,旨在明晰数据流通服务机构功能定位,提升服务效能[1] - 数据交易行业在过去十多年呈现“两起一落”的发展历程:2014-2017年为第一波成立热潮,2018-2020年首批机构经营不善,2021-2023年出现新一波热潮,涌现出近50家数据交易所、中心、公司、平台[2] - 2022年底“数据二十条”的出台为数据交易所发展提供了指南,提出建立健全数据交易规则、制定全国统一标准体系以降低交易成本[2] - 2025年政策认识深化,明确数据要素价值化路径多样,不仅限于数据交易,还包括开放、共享、交互等形式,且交易形态包括场内与场外[3] - 政策部门对数据流通客观规律的认识不断深化,未来将支持包括数据交易所在内的多种流通模式[3] 数据交易所的新定位与挑战 - 《征求意见稿》将数据交易所(中心)列为三类数据流通服务机构之首,要求其发挥引领带动作用,居于市场基础地位,是制度规则和生态培育的“探索者”[4] - 政策目标为到2027年实现“流通交易更加多元”,并探索多样化流通交易模式,鼓励数据交换、交互、交易及资源互换同步发展[4] - 数据交易所面临挑战,需将挑战转化为机遇,若不能适应流通规律、发挥应有作用,将面临生存空间被压缩甚至被替代的风险[5] - 相较于“数据二十条”的“合规高效”导向,《征求意见稿》将“安全”提级并摆在第一位,凸显其基础性与必要性[5] - 数据交易所需加强交付基础设施建设,做好交付管控,并提高资金支付结算的便捷性[5] 核心能力建设要求 - 数据交易所(中心)需形成“全链条数据流通交易服务体系”,增强“两大基础能力”和“三大综合能力”,即“五个能力”[6] - 两大基础能力包括:数据流通交易的合规保障能力,以及供需撮合匹配能力,这是交易所发展的基石[6] - 三大综合能力包括:价格发现能力、产品开发能力以及生态培育能力[6] - 价格发现能力涉及市场询价公允定价,价格指数和定价模型是重要方向,贵阳大数据交易所已研发“数据产品交易价格计算器”支撑定价机制建立[7] - 产品开发能力涉及新型及爆款产品的开发、展示和推广[6] - 生态培育能力涉及合规、质量评价、资产服务、交付等生态,以及中观层面的数据产业生态[6] 行业发展机遇与政策支持 - 《征求意见稿》单列政策以拓展适应人工智能发展的高质量数据集流通交易方式,数据交易所应在高质量数据集建设、供给及与大模型匹配方面发挥作用[8] - 政策鼓励企业单列数据采购科目,支持数据交易所提升服务各类主体数据采购的能力,若快速落地,公共资源(数据要素)交易前景看好[8] - 国家数据局将建立健全数据流通服务机构管理体系,统筹优化机构布局,并严厉打击虚构交易等违法违规行为[8] - 若后续能出台针对性的投融资、财税、基金支持等政策,有望为流通服务机构注入强心剂,激发鲶鱼效应并培育市场[8] - 政策对创新探索持支持态度,将建立尽职免责机制,开展容错试错[9] - 数据流通服务机构需加强自律管理,行业希望在互认互通倡议推进组框架下,各类机构携手实现规范可持续发展,贡献于全国一体化数据市场建设[9]
邦彦技术股份有限公司关于签订战略合作协议的进展公告
上海证券报· 2026-01-13 02:07
合作概述 - 公司与伟仕佳杰(重庆)科技有限公司在原有2024年11月签订的《战略合作协议暨邦彦云PC产品全国总代理授权协议》基础上,新签订了《资金服务型总代理商合作协议》,新协议生效后,原协议同步失效 [3] - 新协议是对具体合作的约定,实际采购情况以双方最终签署的《产品订货单》为准 [2][3] 交易对手方情况 - 交易对手方为伟仕佳杰(重庆)科技有限公司,是香港主板上市公司伟仕佳杰控股有限公司(股票代码00856.HK)100%控股的公司 [4][5] - 伟仕佳杰控股有限公司2024年营业收入约891亿港元,是亚太地区重要的科技产品渠道开发与技术方案集成服务商,服务网络密布中国内地及东南亚,透过50,000家渠道伙伴服务19亿人群 [5] - 伟仕佳杰(重庆)科技有限公司依托母公司平台,承担科技产品解决方案和一体化服务平台建设,与公司不存在关联关系 [5] 协议主要内容 - 公司授权伟仕佳杰作为其“邦彦云PC产品”在中国大陆区域的资金服务型独家代理商,协议有效期内,公司不再与其他代理商在该区域签订同类代理协议 [9] - “资金服务型总代”除销售与推广职能外,还负责订单资金收付流转、承接信用账期、提供资金缓冲、管理销售回款及协调引入供应链金融服务,是销售代理体系中实现产品快速推广与资金高效流转的枢纽 [9] - 公司负责对伟仕佳杰及所有二级代理商进行全面的管理,包括资质审核、准入退出、业绩考核及返利政策执行等 [11] - 协议有效期限为1年,期满前10天未书面通知不再续约则自动续展1年,续展次数不超过1次 [13] - 具体采购以订单为准,公司收到订单后1个工作日内回复到货日期 [12] 对上市公司的影响 - 如合同顺利执行,将对公司未来业绩产生积极影响 [14] - “邦彦云PC”是基于云计算技术的高性能安全计算解决方案,结合了公司在云计算、国产替代、数据安全、智能运维等方面的技术积累 [15] - 该产品顺应“云端办公”和“网络安全”趋势,旨在助力政府、企业、医疗、金融等高安全需求行业客户实现信息安全与高效办公,将为公司带来更大的业务增长潜力 [15] - 本次合作通过整合双方的资源优势、市场优势、技术优势和渠道优势,旨在推动邦彦云PC产品的市场快速增长 [15]
Instagram否认数据泄露说法
新浪财经· 2026-01-13 00:05
事件概述 - Meta Platforms旗下Instagram部门出现安全问题 用户收到非主动请求的密码重置邮件 公司表示账户仍保持安全并将问题归因于一个已修复的技术故障[1][2] - 另有报道称与此次事件相关的数据已在网络上被兜售 这与公司的官方声明存在出入[1][2] 市场反应 - 受此事件影响 Meta Platforms股价在周一早盘交易中下跌0.9%[1][2]
ETF盘中资讯|冲击12连阳!DeepSeek V4有望春节发布,大数据ETF华宝(516700)暴拉4%,易点天下二连板,股价再创新高!
搜狐财经· 2026-01-12 10:16
文章核心观点 - 近期A股市场计算机、传媒等行业多只个股表现强势,主要受AI大模型技术进展、流量应用竞争、政策支持及科技自主可控等多重利好催化,市场关注点集中在AI算力、数据安全及国产替代等方向 [1][2][3][4][5] AI大模型技术进展催化 - DeepSeek V4模型预计春节前后发布,其AI编程能力可能超越OpenAI GPT [1] - 阿里千问预计发布Qwen3.5,将在多模态融合理解、Agent、Coding能力等方面提升 [1] - 全球大模型第一股智谱于1月8日在港股上市交易 [1] - 以DeepSeek系列为代表的国产大模型性能已可比肩海外领军模型,且成本更低,并已应用于端侧、教育等多个场景 [2] 流量应用竞争推动算力需求 - 字节豆包已明确冠名春晚,预计带来新颖玩法和大量推广投放,将带动tokens消耗和算力用量大幅增长 [2] - 阿里千问账号与淘宝、飞猪打通,蚂蚁阿福热度高涨 [2] - 腾讯或发布微信Agent [2] - 互联网大厂在应用层面的竞争将引发模型训练和推理的军备竞赛,作为底层支撑的算力确定性高增长 [2] 政策与行业观点支持AI算力发展 - 工信部等部委鼓励AI+制造转型,有望推动AI算力底座升级 [2] - 开源证券认为,国家积极推动AI应用发展,有望持续拉动国内AI算力需求 [2] - 国内AIDC(AI数据中心)招标或回暖,有望成为国产AI景气度提升的先行指标 [2] - 华鑫证券指出,数据中心是AI的核心基础设施,海内外算力市场高景气度推动IDC行业稳步增长 [2] - 招商证券指出,算力驱动数据中心建设热潮,带动产业链公司订单显著增长,北美和中国为核心增量区域 [2] 市场表现强势个股汇总 - 易点天下:涨幅19.47%,总市值2971Z,成交额34.40亿,所属传媒-广告营销-营销代理行业,股价二连板并创新高 [1][4] - 中科星图:涨幅12.40%,总市值26665,成交额8.83亿,所属计算机-IT服务II-IT服务Ⅲ行业 [1][4] - 中国长城:涨幅9.99%,总市值536亿,成交额16.44亿,所属计算机-计算机设备-其他计算机设备行业,股价涨停 [1][4] - 税友股份:涨幅9.91%,总市值317亿,成交额3.60亿,所属计算机-IT服务II-IT服务Ⅲ行业,股价涨停 [1][4] - 拓尔思:涨幅9.53%,总市值211亿,成交额10.96亿,所属计算机-软件开发-垂直应用软件行业,股价大幅跟涨 [1][4] - 天下秀:涨幅8.06%,总市值153亿,成交额9.23亿,所属传媒-广告营销-营销代理行业,股价大幅跟涨 [1][4] - 用友网络:涨幅6.46%,总市值530 Z,成交额6.871Z,所属计算机-软件开发-横向通用软件行业,股价大幅跟涨 [1][4] 科技自主可控与数据安全投资方向 - 高层号召“科技打头阵”,新质生产力方向有望突围 [3] - 数字中国顶层设计激活数字生产力,国产替代进程加快 [5] - 乘风信创热潮,信创2.0有望加速,科技自主可控前景广阔 [5] - 大数据ETF华宝(516700)被动跟踪中证大数据产业指数,重仓数据中心、云计算、大数据处理等细分领域,权重股汇聚中科曙光、科大讯飞、紫光股份、浪潮信息、中国长城、中国软件等龙头 [3]
Meta澄清Instagram“密码重置风暴”因系统漏洞所致,否认发生数据泄露
环球网资讯· 2026-01-11 12:20
事件概述 - 全球数百万Instagram用户集中收到异常密集的密码重置邮件,引发广泛关注与安全担忧 [1] 数据泄露指控与安全预警 - 约1750万个Instagram账户的非密码类个人信息(包括用户名、真实姓名、邮箱地址、电话号码、部分住址及其他联系方式)疑似于2024年通过Instagram API接口遭非法获取 [3] - 该数据集于2026年1月8日由一名代号为"Solonnik"的威胁行为者在BreachForums论坛公开发布,包含超1700万条记录,且免费提供下载 [3] - 安全公司Malwarebytes发出预警,强调该批高度结构化的个人身份数据极易被用于鱼叉式钓鱼、社会工程攻击、身份冒用及金融诈骗等后续犯罪活动 [3] - 大量用户反馈在短时间内接连收到来自Instagram的标准化密码重置邮件 [3] 公司官方回应与解释 - Meta公司正式发布声明,明确表示没有发生任何数据泄露事件,Instagram系统未遭入侵,用户账户依然安全 [3] - 公司解释此次大规模邮件触发源于一个已修复的技术漏洞,该漏洞允许外部人员绕过正常验证流程,向部分Instagram用户批量发起虚假密码重置请求,从而触发系统自动发送重置邮件 [3] - Meta强调相关漏洞已于发现后第一时间完成修复,并确认无证据表明该问题被用于恶意账户接管或其他横向渗透行为 [4] - 公司就此次误报造成的公众困惑致歉,并重申其持续投入基础设施安全升级与API访问管控的承诺 [4]
研判2025!中国家用网络附加存储(NAS)行业发展背景、市场销量、企业格局及未来趋势分析:行业发展潜力巨大,预计到2029年出货量将突破192万台[图]
产业信息网· 2026-01-10 10:06
文章核心观点 - 个人数据量激增、智能家居普及及数据安全需求共同驱动中国家用NAS市场高速增长,行业目前渗透率极低,未来潜力巨大 [1][5][6] - 市场格局正从传统ToB厂商主导转向由更懂消费者的ToC品牌和科技大厂引领,竞争焦点在于技术创新与用户体验 [1][9] - 家用NAS正从简单的数据存储设备向家庭智能生活中枢演进,AI融合与生态互联是未来重要发展趋势 [11] 行业发展背景 - **个人数据爆发**:2024年中国生产的数据中67.5%来源于消费者,2025年消费者数据产量将达36.67ZB,同比增幅超30% [1][5] - **智能家居驱动**:2024年全球智能家居市场规模达1543亿美元,中国市场规模超9300亿元人民币,NAS有望成为打通各品牌智能设备的互联中枢 [5] - **数据安全需求**:2024年全球重大数据泄露事件造成至少471.6亿条数据泄露,同比增长354.3%,本地存储的NAS私有云在安全性上更具优势 [6] 行业发展现状 - **市场高速增长**:2024年中国家用NAS设备市场出货量突破58.5万台,同比增长33%,销售额突破12亿元人民币 [1][9] - **未来增长潜力巨大**:2025年市场出货量预计增长至约77万台,预计到2029年有望突破192万台,目前市场渗透率仍处于极低水平 [1][9] - **发展历程**:产品从2000年前后服务于企业市场,到2020年后因绿联、极空间等新晋公司主打性价比和易用性而大举开拓消费级市场 [7] 行业竞争格局 - **三类主要玩家**:1)以群晖、威联通为代表的ToB厂商;2)以绿联、极空间为代表的ToC品牌;3)以华为、小米、联想为代表的科技大厂 [1][9] - **竞争态势变化**:ToC品牌通过“小步快跑,试错迭代”蚕食ToB厂商份额,科技大厂凭借生态和用户基数优势入局 [1][9] - **市场集中度高**:绿联、极空间、群晖、威联通、华为、联想、海康威视七家企业2024年合计市场份额超85%,其中绿联凭借DXP和DH系列产品成为消费级NAS第一品牌 [1][10] 行业未来趋势 - **技术演进方向**:行业将在快速数据传输、低能耗、高效散热等技术领域展开新的角力 [11] - **产品形态进化**:未来随着AI NAS等产品推出,NAS有望与语言大模型、视频生成软件等形成功能联通,打造“数据存储+管理+应用”的闭环生态,从“数据仓库”演化为“智能中枢” [11] - **竞争核心**:未来竞争将更加激烈,各厂商角力的核心点在于技术创新,以应对不断演化的用户需求 [11]
ETF盘中资讯|AI应用端缘何大涨?易点天下20CM涨停,股价创历史新高!大数据ETF华宝(516700)暴拉3.9%冲击11连阳!
搜狐财经· 2026-01-09 15:05
核心观点 - 政策推动“人工智能+制造”深度融合,明确量化目标,有望拉动国内AI算力需求,并成为国产AI景气度提升的先行指标 [1][2] - 数据中心作为AI核心基础设施,在国内外算力高景气度驱动下行业稳步增长,国内需求在经历暂缓后有望迎来反弹 [2] - 市场表现上,数据技术、AI算力及通信服务相关个股表现强势,部分公司股价创历史新高或大幅上涨 [1][5] 政策与行业趋势 - 工信部等八部门印发《“人工智能+制造”专项行动实施意见》,目标到2027年推动3-5个通用大模型在制造业深度应用,推出1000个高水平工业智能体,打造100个工业领域高质量数据集,推广500个典型应用场景 [1] - 国家积极推动AI应用发展,有望持续拉动国内AI算力需求,国内AIDC(人工智能数据中心)招标或回暖 [2] - 工信部印发《工业互联网和人工智能融合赋能行动方案》,强化工业智能算力供给,鼓励公共算力服务商向工业企业提供服务,引导工业企业加快边缘设备部署 [2] - 高层号召“科技打头阵”,新质生产力方向有望突围;数字中国顶层设计激活数字生产力,加快国产替代进程;信创2.0有望加速,科技自主可控前景广阔 [6] 市场表现与热点板块 - **个股表现**:易点天下(广告营销)涨停20.00%,股价创历史新高,总市值249亿,成交额61.17亿 [1][5];润泽科技(通信应用增值服务)上涨15.53%,总市值1129亿,成交额71.99亿 [1][5];税友股份(IT服务)涨停10.00%,总市值289亿,成交额5.80亿 [1][5];奥飞数据(通信应用增值服务)上涨9.71%,总市值224亿,成交额32.92亿 [1][5];深信服(横向通用软件)上涨8.30% [1][5];科华数据(其他电源设备)上涨8.27%,总市值343亿,成交额32.27亿 [1][5] - **热点行业**:涨幅居前的公司主要集中在传媒(广告营销)、计算机(IT服务、软件开发)、通信(通信服务)以及电力设备(其他电源设备)行业 [1] - **相关ETF**:大数据ETF华宝(516700)被动跟踪中证大数据产业指数,重仓数据中心、云计算、大数据处理等细分领域,权重股包括中科曙光、科大讯飞、紫光股份、浪潮信息、中国长城、中国软件等龙头 [3] 产业链与需求分析 - 数据中心是AI的核心基础设施,海内外算力市场高景气度推动IDC(互联网数据中心)行业稳步增长 [2] - 需求侧方面,算力驱动数据中心建设热潮,带动产业链公司订单显著增长,北美和中国为核心增量区域 [2] - 海外龙头仍有大量待建项目,国内受算力卡进口受限影响暂缓后,有望迎来需求反弹 [2]
给开源AI投喂敏感数据后…
搜狐财经· 2026-01-09 00:20
开源AI大模型的应用与数据安全风险 - AI大模型作为“数字伙伴”正加速融入千行百业,但其广泛应用也带来了新的安全风险[1] - 国家安全部披露案例显示,有单位因直接使用开源框架建立联网大模型,导致攻击者可未经授权自由访问内部网络,引发数据泄露[1] - 具体案例中,某单位工作人员违规使用开源AI工具处理内部文件,因电脑系统默认开启公网访问且未设密码,导致敏感资料被境外IP非法访问和下载[1] 开源大模型的定义与工作原理 - 开源大模型是指将模型的架构、参数、训练数据公开给客户免费使用的人工智能模型[3] - 互联网上开放的开源大模型众多,各有所长,例如擅长推理、编写代码、处理文本或影像等[3] - AI工具具有数据存储功能,网民投喂给AI的任何文件、图片等数据,AI都会进行存储,这是其工作原理的一部分,以便对数据进行分析[3][5] 开源大模型的主要安全隐患 - 数据安全是开源大模型最大的隐患,上传到开源大模型的任何数据,模型自身都会进行存储[5] - 若将公司内部机密数据上传至开源大模型,这些数据即面临泄露风险[5] - 数据泄露途径主要有二:一是AI工具的开发者拥有完全访问权限,可查看这些数据;二是黑客可能利用大模型本身的开源漏洞攻击入侵后台,获取数据[7] 数据安全防护建议 - 作为普通网民,在日常使用互联网开源大模型时,应注意不要将个人敏感信息、隐私信息上传至模型中[9] - 企业在使用开源大模型训练自身数据时,应注意采用私有化部署方式,将所有数据保存在本地,避免内部数据上传至互联网[9] - 私有化部署方式需要相应投入基础设施和组建专业团队进行维护[9]
一年十余部新规!看懂个人信息保护频频“上新”背后
南方都市报· 2026-01-08 21:13
法律体系顶层设计加速完善 - 2025年10月28日,全国人大常委会通过《网络安全法》修改决定,自2026年1月1日起施行,旨在加强与《个人信息保护法》《数据安全法》的衔接协调,并强化法律责任、加大处罚力度、扩大域外适用情形 [3] - 2025年1月1日起施行的《网络数据安全管理条例》对不同性质的网络数据处理者作出一般性规定,并细化了《个人信息保护法》第58条认定的“守门人”企业的义务和要求 [3] - 2025年12月初,国家网信办发布《网络数据安全风险评估办法(征求意见稿)》,旨在与网络安全等级保护测评、数据安全管理认证等工作衔接,强化制度协同,为网络数据处理者减负 [4] 敏感个人信息保护强化 - 2025年4月1日起施行的《公共安全视频图像信息系统管理条例》通过设立禁止性条款和“负面清单”来规范公共安全视频系统的建设、管理和信息使用,保障个人隐私 [6] - 2025年6月起施行的《人脸识别技术应用安全管理办法》规定,存在其他非人脸识别技术方式可实现相同目的时,不得将人脸识别作为唯一验证方式 [6] - 2025年11月底发布的《大型网络平台个人信息保护规定(征求意见稿)》明确要求大型网络平台严格保护敏感个人信息和未成年人个人信息,并需设立个人信息保护负责人 [7] 未成年人信息保护成为重点 - 2025年6月,国家网信办会同多部门起草《可能影响未成年人身心健康的网络信息分类办法(征求意见稿)》,明确了“不当披露和使用未成年人个人信息”等信息的种类和判断标准 [7] - 2025年12月底,《人工智能拟人化互动服务管理暂行办法(征求意见稿)》禁止服务提供者诱导、套取敏感信息,并要求每年对其处理未成年人个人信息的情况进行合规审计 [8] - 2025年12月29日,国家网信办发布公告,要求处理未成年人个人信息的处理者于每年1月底前报送上一年度的合规审计情况,以落实相关法律法规 [8] 个人信息跨境流动规范建立 - 《个人信息出境认证办法》出台,对个人信息出境认证的适用情形、申请方式、认证要求及证书有效期等作出细化规定,明确了通过认证方式出境的实施路径 [9] - 该办法与《数据出境安全评估办法》《个人信息出境标准合同办法》等规章相互衔接,共同构筑起一套多层次、全覆盖的个人信息出境监管框架 [9] 企业合规责任与审计制度细化 - 2025年2月,国家网信办出台《个人信息保护合规审计管理办法》,对合规审计活动的开展、审计机构选择、审计频次及相关方义务作出细化规定 [11] - 该办法明确,由个人信息保护负责人负责组织的合规审计工作,而处理100万人以上个人信息的处理者需依法履行个保负责人信息报送手续 [12] - 2025年12月发布的《大型网络平台个人信息保护规定(征求意见稿)》细化了大型网络平台的认定标准,并要求其建立并落实个人信息保护负责人制度 [13] - 2025年9月中旬,《大型网络平台设立个人信息保护监督委员会规定(征求意见稿)》公开征求意见,系统性构建了监督委员会制度的落地方案 [13] 分领域分场景监管深化 - 2025年5月,公安部、国家网信办等六部门联合公布《国家网络身份认证公共服务管理办法》,强调平台对数据安全和个人信息保护的责任,并对未成年人使用作出特殊规定 [14] - 2025年6月,工信部、国家网信办等八部门发布《汽车数据出境安全指引(2025版)(征求意见稿)》,以规范引导汽车数据出境活动 [14] - 2025年12月初,《数据安全技术 电子产品信息清除技术要求》强制性国家标准发布,旨在规范电子产品信息清除技术,防范二手流通中的数据泄露风险 [15] - 2026年开年,《直播电商监督管理办法》《网络交易平台规则监督管理办法》等新规出台,进一步强调压实相关平台在个人信息保护方面的责任 [15]