_网络与数据安全治理前沿洞察_2025年2月（总第19期）_123页_5mb

一、境内前沿观察一：安全事件

1. “海鸥”联合行动成果：六国共破获160余起电诈案件，抓获7万余名嫌疑人，解救160余名受害人。
2. DeepSeek遭网络攻击：自2025年1月27日起，被Mirai僵尸网络攻击，服务每天新增攻击指令暴增百倍。
3. 意大利数据禁令：DeepSeek违反GDPR，被禁止处理意大利用户数据，涉及隐私政策不透明与数据跨境存储违规。

二、境内前沿观察二：政策立法

1. 部委层面：
   • 发布《生成式人工智能服务备案公告》（302款已备案服务）。
   • 完善公共数据授权运营体系（六部门联合发布规范与价格机制）及《网络安全标准实践指南》征求意见稿等标准。
   • 加强数据要素流通安全（新型监管机制与跨境传输认证认证）。
2. 地方层面：
   • 北京、江苏等地推进自动驾驶、数据资产管理、可信数据空间等领域法规。

三、境内前沿观察三：治理实践

1. 公安与网信执法：
   • 公安部公布2024年网络水军治理成果，中央网信办启动春节网络环境专项整治。
   • 多省通信管理局通报侵害用户权益APP名单，重点管控“裸聊敲诈”“数据泄露”等行为。
2. 数据安全标准实施：
   • 《人工智能安全标准体系（V1.0）征求意见稿》提出五类标准体系划分。
   • 人脸识别支付服务实施安全要求（个人信息最小化与模型算法可控性措施）。

四、境外前沿观察

1. 美国政策与法律：
   • 通过AI扩散框架限制出口限制实体清单，撤销相关总统令以加快AI创新。
   • TikTok胜诉案（最高法院裁定其无法继续保留美国业务）。
2. 数据跨境监管：韩国PIPC对KakaoPay、Apple因个人信息跨境传输罚款。

五、行业前沿观察

1. 技术安全趋势：探讨大模型“输入-输出-供应链”安全风险与应对策略。
2. 关键信息基础设施保护：明确法律政策框架与数据安全合规要求。
3. 协会动态：各地开展标准拟定、红蓝队训练营、学术年会等活动，推动行业交流。