一、《贵州省大数据发展应用促进条例》修订通过
12月3日，贵州省第十四届人民代表大会常务委员会第二十次会议正式修订通过上述《条例》，明确自2026年1月1日起全面施行。《条例》提出，数据处理者开展数据处理活动，应当依照法律、法规的规定，建立健全全流程数据安全管理制度，按照要求定期开展风险监测、风险评估和应急演练，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全；利用互联网等信息网络开展数据处理活动，应当在网络安全等级保护制度的基础上，履行数据安全保护义务；重要数据的处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任。
二、《关于加强数据要素学科专业建设和数字人才队伍建设的意见》发布
12月2日，国家发展改革委等五部门联合发布的上述《意见》提出，紧跟人工智能、区块链、隐私保护计算等前沿技术发展趋势，深入开展数据基础共性理论和技术研究；围绕智能制造、交通运输、金融服务、医疗健康等重点行业和领域，突出数据应用技术研究；培养一批跨学科、跨专业的数据工程团队，开展科学数据资源采集生产、加工整理和开放共享，打造一批数据资源丰富、权威性强、有国际引领力的科学数据库；打破创新主体间“数据孤岛”和科研人员“用数”壁垒，推动科学数据与产业数据开放共享、深度融合。
三、《上海市医疗服务类互联网企业网络数据安全和个人信息保护合规指引》发布
11月25日，上海市网信办等三部门联合发布的上述《指引》提出，处理个人信息应限于实现处理目的的最小范围；应当建立安全可靠的数据传输通道，采用加密传输协议等安全技术手段，确保健康医疗数据在互联网传输过程中的安全性；应当采取身份鉴别、访问控制、数据加密、数据脱敏、数据备份等技术措施，确保健康医疗数据在存储过程中的安全性，对于备份数据的安全保护要求不应低于原始数据；应当建立健康医疗数据收集、存储、使用、加工、传输、提供、公开、删除等全生命周期安全管理机制，确保数据安全风险可控。
四、《重庆市加快推进人工智能终端产业创新蝶变行动计划（2026—2030年）》发布
11月17日，重庆市经济信息委发布的上述《计划》提出，到2030年，产业综合实力显著增强，产品供给能力大幅提升，创新支撑体系逐步完善，人工智能终端产业规模达3000亿元以上，推出人工智能终端爆品20款以上，打造典型应用场景50个以上。其中明确，支持人工智能终端在数据采集、存储、传输和使用等过程采用先进加密算法和技术，提升数据安全、信息安全和个人隐私保护水平；探索建立数据要素市场化试点，推动公共数据在安全合规前提下有序开放，赋能AI终端训练与应用；探索建立人工智能终端行业数字化治理机制，加强知识产权风险监测与评估。
五、《甘肃省重要网络与信息系统商用密码行政检查工作手册（试行）》发布
近日，甘肃省国家密码管理局发布的上述《手册》紧密衔接多项最新法规要求，突出关键信息基础设施密码应用监管，增设密码经费保障、安全管理制度落实、专职岗位设置等专项检查项目，切实推动主体责任落实落细；同时强化数据安全密码支撑，新增数据全生命周期加密保护检查内容，推动密码技术在数据采集、传输、存储、使用等各环节发挥核心保障作用。
一、工业和信息化部：前10个月我国软件业务收入125104亿元，同比增长13.2%
12月1日，工信部数据显示：前10个月，我国软件业务收入125104亿元，同比增长13.2%。软件业利润总额15721亿元，同比增长7.7%。软件业务出口510.9亿美元，同比增长6.7%，增速连续8个月保持正增长。信息技术服务收入86053亿元，同比增长14.4%，占全行业收入的68.8%。其中，云计算、大数据服务共实现收入13078亿元，同比增长13.4%，占信息技术服务收入的15.2%；集成电路设计收入3591亿元，同比增长17.2%；电子商务平台技术服务收入11576亿元，同比增长12.1%。信息安全收入和嵌入式系统软件收入平稳增长。信息安全产品和服务收入1810亿元，同比增长6.5%。嵌入式系统软件收入10736亿元，同比增长9.7%。
二、中国信通院发布《数据要素发展报告（2025年）》
11月28日，上述发布的报告提出，智能时代下，数据与人工智能形成双向赋能的协同进化关系，共同构筑数字经济创新引擎；数据要素市场化配置改革的核心路径是打通“供得出、流得动、用得好、保安全”全链条，实现三次价值的充分释放；数据要素发展是长期系统性工程，需以制度衔接优化、技术突破深化、主体能力提升为关键抓手持续推进。
三、中国气象局专班推进气象数据立法
11月20日，中国气象局部署启动气象数据立法，落实中国气象局新“三定”规定要求，加快制定出台适应新要求的气象数据管理和治理法律制度体系，依法推动气象数据开放共享，激发数据要素应用潜能，提升数据治理能力，健全数据安全监管体系，促进气象数据产业健康发展。目前，中国气象局已成立立法工作组，印发《气象数据立法工作方案》，通过建立完善基础法律和气象数据供给、流通、安全监管等方面的制度，规范气象数据采集汇交、计算存储、开放共享、流通交易、开发利用、安全治理等气象数据全链条应用，构建气象数据合规高效流通管理体制机制，助力气象高质量发展。
四、国家数据局：支持数据交易所（中心）加快探索建立数据流通交易全链条服务体系
11月25日，国家数据局在2025年“数据要素×”大赛全国总决赛颁奖仪式上表示，支持数据交易所(中心)加快探索建立数据流通交易全链条服务体系。相关负责人指出，数据交易所是我国首创，在孵化产品服务、合规保障、标准建设、生态培育、推进数据市场与金融市场融通发展、拓展国际合作等方面发挥了积极作用，支持数据交易所在推进数据要素价值释放中更好找准自身市场定位，提升综合服务能力，积极推进公共数据产品流通交易，完善数据产品服务价格发现机制，在繁荣数据产业生态等方面作出更大贡献。
五、国家数据局举行“数据价值化 我们在行动”第三场新闻发布会
11月25日，国家数据局举行上述新闻发布会。据介绍，近期国家数据局会同国务院国资委启动了国有企业数据资源开发利用试点工作，明确了12家中央企业为首批试点牵头单位，联合民营企业、科研院所、专业服务机构等共同承担试点任务。下一步，相关部门将按照“试点一批、总结一批、成熟一批、推广一批”的原则，加强试点经验总结和成果推广，强化辐射带动效应，营造良好供数用数氛围。
一、英国电信公司Brsk确认23万+记录数据泄露
12月1日消息，英国电信公司Brsk确认发生数据库泄露，此前黑客在cybercrime论坛发帖，声称盗取230,105条用户记录，通过Telegram邀请买家竞价。泄露数据含用户全名、邮箱、家庭地址、安装详情、位置数据、手机号，及“是否为易受伤害人群”标识。Brsk回应称，泄露仅涉及基本联系信息，无财务数据、密码或登录凭证，目前无证据显示数据被滥用；已通知受影响用户，提供Experian的12个月免费监控服务，聘请安全伙伴调查，并上报ICO、警方及监管机构。其核心网络与宽带服务未受影响，但未回应“易受伤害人群”标识相关说法。
二、韩国电商巨头Coupang超3300万账户信息泄露
12月1日消息，韩国警方宣布，在当地电商巨头Coupang（酷澎）发生该国十余年来最严重的数据泄露事件后，警方已开始追踪IP地址并调查Coupang系统可能存在的技术漏洞。这起事故中，超过3300万名用户的个人信息遭泄露。此次攻击被认为从6月24日通过境外服务器开始，但公司直到11月18日才察觉问题。韩国科学技术信息通信部长表示，攻击者利用了Coupang服务器的身份验证漏洞，并补充当局将调查公司是否违反了个人信息保护相关规定。Coupang方面表示，泄露的数据包括用户姓名、电子邮箱、电话号码、收货地址和部分订单记录，但未涉及支付信息与登录凭证。
三、美国国防部发布《运营技术零信任》安全指南文件
近日消息，上述发布指南提供了可与信息技术领域相类比的四方面物理控制措施，包括：一是身份与访问管理物理类比管控，例如实施生物识别访问控制、使用近距离读卡器、使用访客管理系统、实施基于角色的物理访问；二是网络分段物理类比管控，例如在设施周围建立物理屏障、将设施划分为具有不同安全级别的区域、利用密闭空间控制对高度敏感区域的访问；三是持续监测与检测物理类比管控，例如使用摄像头监控关键区域并录制视频、使用物理传感器、监控环境、定期开展安全巡逻；四是数据安全物理类比管控，例如锁定敏感文档和数据存储设备、跟踪设备。
来源：网络
责编：徐保财
声明：
如需转载本微信公众号发布的原创图文，请在后台联系小编处理。
除原创图文外，本微信公众号发布的图文，部分图片、视频来源网络，版权均归原作者所有。
凡本微信公众号发布的图文、视频侵害到相关著作权所有人，或原作者不希望转载，请及时在后台联系小编删除。
往
期
推
荐
