20250715-信息网络安全协会联盟-网络与数据安全治理前沿洞察（月刊）2025年7月第7期（总第24期）_96页_3mb

会议组织架构

• 主办单位：公安部第三研究所网络安全法律研究中心。
• 联合主办：北京网络空间安全协会。
• 牵头组织：网安联秘书处。
• 协办单位：网安联认证中心、广东关键信息基础设施保护中心等。
• 顾问：严明（公安部原所长、中国计算机学会计算机安全专委会主任）。
• 指导专家：袁旭阳（公安部网络安全保卫局原副局长）。
• 编委会：涵盖全国各地协会负责人，列出了信息安全领域专家与机构（如北京、上海、广东等地协会）。

内容摘要

一、国内政策立法

重点聚焦 2025年6月 网络与数据安全领域政策动向，分国家、部委、地方三个层级：

1. 国家层面：

   • 《治安管理处罚法》修订，新增计算机信息系统违法及个人信息出售行为处罚（生效2026年1月）。
   • 《未成年人网络信息分类办法（征稿）》禁止向未成年人推送不良信息。
   • 《网信行政处罚裁量权基准》细化处罚标准，强调法制统一、过罚相当。
   • 《数据出境安全评估申报指南（第三版）》优化企业申报流程。
   • 《汽车数据出境安全指引（征稿）》规范汽车数据跨境流动。
   • 其他涉及数据管理、信用修复、电子病历等文件的发布。

2. 部委层面：

   • 全国网络安全标准化技术委员会发布7项算力网技术指南（征求意见稿）。
   • 关键信息基础设施商用密码使用管理规定出台，强调运营者主体责任。
   • 国家卫健委推动电子病历系统数据隐私保护。
   • 七部门联合倡议防范青少年涉毒网络风险。

3. 地方层面（重点）：

   • 山西、湖南、天津等地数据流通安全及共享机制文件（如授权运营、政务数据清单等）。

关键词：数据跨境、未成年人保护、商用密码、数据安全立法

二、治理实践与案例

涵盖公安、网信、通信管理等机构对网络犯罪的打击及数据合规执法：

1. 公安治理案例：

   • 涉抗日战争谣言、刷单诈骗、薅羊毛APP、网络水军等典型案例。
   • 山东青岛、辽宁锦州等多地破获大型网络犯罪集团。

2. 网信执法案例：

   • 北京、重庆、鹰潭等地对数据违规、人脸识别、AI滥用户信息等违法行为处罚。
   • 通报64款违规移动APP（如星巴克、太平洋咖啡、微博SDK等），主要问题包括未明确告知隐私条款、未获授权收集人脸等。

3. 通信管理处罚：

   • 工信部及多地管局联合通报侵害用户权益APP，强制整改。
   • 10余家银行因数据泄露被罚，暴露账号、客户信息未加密。

4. 最高法典型案例：

   • 首例AI侵权案：四人通过AI生成侵权画作被判刑。
   • 人脸数据泄露、App爬虫非法获取数据等犯罪行为处罚。

关键词：网络诈骗、数据泄露、AI侵权、个人信息保护

三、人工智能安全专题

中央网信办启动整治AI技术滥用专项行动，多地积极响应：

1. 中央网信办行动：

• 第一阶段处置3500+违规AI产品，清理96万条违法违规信息。
• 上海、广东等地开展AI治理专项行动，打击虚假内容生成、未标识AI内容等行为。

2. 典型案例：

• 北京首例AI侵权案，4人被判刑，涉及盗用美术作品。
• 首例AI炮制谣言案例，造谣者被刑拘（“政府干部买面被通报”）。
• 上海约谈违规AI聊天APP，要求加强内容审核。

关键词：AI滥用、内容生成、数据标识、算法责任

四、境外前沿观察

6月主要国家动态集中在AI监管、数据安全、网络安全危机管理等方面：

1. 欧盟：发布《国际数字战略》、修订《网络安全危机管理蓝图》，加强执法数据访问权限立法。
2. 美国：特朗普签署扩大AI禁令，延长TikTok宽限期；修订网络安全行政命令，强化供应链安全。
3. 英国：通过《数据（使用与访问）法》，规范数字验证服务与地下资产登记。
4. 爱尔兰：因使用面部匹配技术被罚款55万欧元，违反GDPR规定。

关键词：AI监管、数据跨境、隐私执法、危机管理

五、行业前沿动态

1. 高工专栏：网络空间安全技术专家密钥派生机制（如PRF、HKDF），探讨密钥扩展用途。
2. 专项整治：中央网信办开展“清朗”行动，清理未成年人不良信息；曝光“涉企黑嘴”账号。
3. 协会活动：多城市协会举办网络安全专家讲座、网络安全管理员考试、技术展会等，推动标准化与人才培养。

关键词：网络安全教育、AI治理、企业合规、人才培养

其他信息

• 声明与征稿：聚焦网络安全与数据治理前沿，欢迎投稿至指定邮箱。
• 目录/页码：按领域分三~四部分，每部分含多层级标题，收录政策文件、处罚措施与技术报道等。