2026年网络与数据安全治理前沿洞察月刊（第30期）_143页_3mb

报告摘要

网络与数据安全治理总结

核心内容

本期刊登了2026年1月第1期《网络与数据安全治理》前沿洞察，围绕安全事件、政策立法、治理实践和人工智能安全专题四大板块，全面梳理了当前我国在网络安全和数据治理方面的最新动态和治理成效，涵盖政策法规、行业实践、典型案例、技术标准等多个维度。

主要观点

科技兴警与安全治理加速融合：公安部强调科技兴警战略，推动数智化治理，提升公安机关新质战斗力。
平台经济常态化监管加强：工信部推动平台经济监管，强化个人信息保护与人工智能反诈应用。
数据要素价值释放成为重点：2026年被定义为“数据要素价值释放年”，推动数据市场建设与安全治理。
网络攻击事件频发，治理机制需完善：快手直播间遭黑灰产攻击，反映出平台安全韧性不足，需加强技术防护和治理。
个人信息保护制度细化：国家网信办发布个人信息出境认证专业机构名单，明确合规流程与标准。
AI技术应用引发安全与治理新挑战：AI在生成内容、平台运营、网络身份认证等方面广泛应用，也带来新的安全风险和治理需求。
多部门协同治理形成合力：公安、网信、通信管理及其他相关部门共同推进网络安全与数据保护，发布典型案例并实施行政处罚。

关键信息

一、安全事件

快手直播间遭攻击：2025年12月22日，快手直播功能遭到网络攻击，导致大量色情内容传播，公司已报警并恢复服务。
公安机关典型案例：
- 武汉破获破坏计算机信息系统案，涉及1.7万个“僵尸”账号。
- 福建破获房地产行业“内鬼”贩卖公民个人信息案，抓获19人。
- 江西破获外挂抢票案，涉案金额达1万余元。
- 上海破获提供破解无人机服务案，嫌疑人被刑事拘留。
- 贵州破获“虚拟币”网络传销案，抓获15人。
- 北京破获利用AI造谣“中国女篮”案，两人被刑拘。
- 山东破获非法买卖微信小店账号案，嫌疑人被采取刑事措施。
- 云南破获利用黑客技术窃取公民个人信息案，抓获2人。
- 河南某公司因未整改网站漏洞，再次被篡改，被依法处罚。
- 吉林某医药公司因未履行数据安全义务，被依法查处。
- 云南某医院因未履行网络安全义务，被依法处罚。

二、政策立法

部委层面：
- 国家发改委、市场监管总局、网信办发布《互联网平台价格行为规则》，自2026年4月10日起实施。
- 国家网信办发布《关于变更个人信息出境认证依据标准的公告》，明确3家认证机构。
- 工信部发布《元宇宙产业综合标准化体系建设指南（2026版）》（征求意见稿）。
- 国家网信办发布《网络数据安全风险评估办法（征求意见稿）》，要求定期开展风险评估。
- 国家数据局发布《关于培育数据流通服务机构加快推进数据要素市场化价值化的意见（征求意见稿）》。
- 国家网信办发布《关于发布通过备案的个人信息出境认证专业机构的公告》。
地方层面：
- 上海发布《加强开源体系建设实施方案》，提出五大提升工程。
- 北京发布《开源生态体系建设实施方案（2026—2028年）》，推动开源平台与技术安全。
- 福建发布《数据出境负面清单管理办法（试行）》和《数据出境管理清单（负面清单）（2025版）》。
- 海南发布《以“远程监测+AI识别+算法感知”智慧监管模式赋能药品产业高质量发展的若干措施（征求意见稿）》。

三、治理实践

公安机关治理实践：
- 国家网络安全信息通报中心通报69款违法违规收集使用个人信息的移动应用。
- 公安部计算机信息系统安全产品质量监督检验中心检测发现54款违规应用。
- 各地网警破获多起网络犯罪案件，涉及破坏系统、贩卖个人信息、外挂抢票、AI造谣等。
网信部门治理实践：
- 中央网信办发布“清朗·整治网络直播打赏乱象”专项行动成果，处置违规直播间和账号。
- 国家网信办会同证监会整治资本市场虚假信息，通报多个典型案例。
- 上海市委网信办通报规范网上房地产信息传播秩序专项整治行动成果。
- 湖南省网信办发布民生领域个人信息权益保护专项行动执法案例。
- 重庆市某平台因AI对话功能生成违法信息，被行政处罚。

四、人工智能安全专题

国家网信办发布AI管理暂行办法：发布《人工智能拟人化互动服务管理暂行办法（征求意见稿）》，规范AI行为。
地方推动AI发展：
- 重庆、江西、云南、四川、广东、北京等地发布“人工智能+”行动计划或实施方案。
- 重庆市发布《推动“人工智能+”行动方案》。
- 江西发布《人工智能行动方案》。
- 云南发布《全面实施“人工智能+”行动计划》。
- 四川发布《人工智能赋能新型工业化三年行动方案》。
- 广州设立区级人工智能发展局。
- 北京发布支持医疗健康领域AI发展的若干措施。

总结

2026年1月的《网络与数据安全治理》月刊，聚焦当前网络安全与数据治理的热点和难点，涵盖安全事件、政策法规、治理实践和AI安全四大领域。通过加强监管、完善制度、推动技术创新与标准化、强化执法与处罚等手段，推动网络与数据安全治理向纵深发展，提升平台安全、用户权益保护、数据流通与合规水平，为数字经济发展提供坚实的法治与技术保障。

展开完整摘要