数据安全每周观察|《海南自由贸易港数据出境管理清单》正式发布

政策趋势

1

《海南自由贸易港数据出境管理清单（负面清单）（2024年版）》正式印发

为推动自贸港数据跨境流动更加便利，依据《促进和规范数据跨境流动规定》等有关文件规定，中共海南省委自贸港工作委员会办公室、海南省互联网信息办公室、海南省发展和改革委员会（海南省数据局）会同有关部门制定了《海南自由贸易港数据出境管理清单（负面清单）（2024 版）》，现已通过上级部委备案，并正式印发。

《负面清单》涵盖14个具体业务场景，针对每个场景详细规定了数据子类、基本特征与描述，同时明确了适用范围、数据定义和管理要求，构建了从资源勘探、科研监测到经营管理的全方位数据治理体系。这些分类监管要求既体现了省委省政府对重点产业的政策支持，又回应了企业数据出境的实际需求，统筹了发展和安全两个维度：在坚守国家数据安全底线、保障重要数据安全和个人信息权益的基础上，促进数据资源有序流动和开发利用，推动数字经济和数字贸易高质量发展。

2

工信部印发《雷达无线电管理规定（试行）》 自明年1月1日起施

为满足经济社会发展对雷达的使用需求，提升环境感知、防灾减灾、观测探测技术能力，加强无线电管理，维护空中电波秩序，依据《中华人民共和国无线电管理条例》等法规规章，工业和信息化部近日印发《雷达无线电管理规定（试行）》（工信部无〔2025〕22号）。

《规定》是我国首个关于雷达无线电管理的规范性文件，将有力推动我国雷达产业高质量发展。《规定》要求，使用雷达的单位或个人应切实做好雷达探测数据安全管理工作。国家对航空无线电导航、水上无线电导航、卫星无线电导航等涉及航行飞行安全及人身安全的无线电频率，以及国际电信联盟《无线电规则》附录15“全球水上遇险和安全系统的遇险和安全通信频率”予以特别保护。

3

《湖南省促进绿色智能计算产业高质量发展若干政策措施》

为抢抓绿色智能计算产业发展战略机遇，积蓄引领构建现代化产业体系的强劲动能，加快打造国家绿色智能计算产业先导区，湖南省根据《湖南省人民政府办公厅关于加快发展绿色智能计算产业的指导意见》（湘政办发〔2024〕34号），制定并印发《湖南省促进绿色智能计算产业高质量发展若干政策措施》。

《措施》指出，要优化产业生态。鼓励和支持绿色智能计算产业相关产品纳入湖南省大规模设备更新和消费品以旧换新“两优”清单和“两新”清单，支持绿色智能计算企业、产品参与“智赋万企”行动及工业领域大规模设备更新，并按有关政策给予支持。支持产业促进机构、联盟、协会等行业组织举办新型信息消费、人工智能、网络安全、数据要素×、数据安全、算法创新、开源开放等绿色智能计算产业领域创新创业大赛活动，引导各类创投基金参与大赛活动，吸引全国优秀团队参赛，加快引进各类创新创业青年人才。

监管动态

1

国家安全机关破获一起主动投靠境外间谍情报机关的重大案件

近期，国家安全机关第一时间侦破一起重要涉密人员主动投靠境外间谍情报机关的重大间谍案件，及时制止卖密行为，有力维护了国家安全。

韩某某，案发前在某重要涉密单位工作。日常生活中，韩某某经常浏览一些网络博主发布的“炫富”视频，沉迷于追求纸醉金迷、奢靡享乐的生活方式，金钱观和价值观逐渐扭曲。为满足个人贪婪欲望韩某某萌发了利用工作便利窃取出卖单位涉密文件资料换取金钱的罪恶念头。卖密念头一产生，便如魔爪一样迅速拽着韩某某疯狂走向犯罪深渊。韩某某利用借调到所在单位核心涉密部门工作的机会疯狂作案，多次使用私人硬盘，秘密从单位涉密计算机中拷贝了一批重要文件资料、数据。对于无法拷贝的资料，韩某某则直接通过手机偷拍方式私自留存。由于窃取数量庞大，重韩某某还专门购置两块大容量移动硬盘用于窃密行动。

在窃取涉密资料后，韩某某在网络上通过隐匿自己真实身份，主动与境外间谍情报机关联系，告知对方自己手中掌握有大量涉密文件资料，并提供少部分涉密文件作为“见面礼”，获得了境外间谍情报机关的金钱报酬。第一次卖密成功后，韩某某虽然忐忑不安，但在金钱利益驱使下依旧选择铤而走险，企图将剩余文件卖出。就在韩某某认为“美梦”即将实现时不知具行为已被困家安全机天友现。国家安全机关经缜密侦查，在韩某某投敌叛变短短48小时内即将其抓捕归案。当国安干警出现在韩某某面前时，其正在电脑前与境外间谍情报机关讨价还价，预谋出卖更多涉密资料。看到国安干警后韩某某瘫倒在地，发出了“没想到你们这么快”的哀叹。本案的快速侦破，及时制止了韩某某妄图持续出卖我核心涉密文件资料的恶劣行径，切实消除了重大安全隐患有力捍卫了我国家安全。等待韩某某的将是法律的严惩。

国家安全机关提示：《中华人民共和国反间谍法》规定参加间谍组织或者接受间谍组织及其代理人的任务，或者投靠间谍组织及其代理人，属于间谍行为。

2

国家网信办依法集中查处一批侵害个人信息权益的违法违规App

近期，针对广大人民群众反映强烈的App未公开收集使用规则、未按法律规定提供删除或更正个人信息功能等问题，国家网信办依据《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规，依法依规查处“开个密室馆”等82款违法违规App（含小程序）。

经查，“开个密室馆”等4款App存在未公开收集使用规则问题，违反《个人信息保护法》等法律法规，依法依规予以下架处置；“动态壁纸帝”等78款App存在未按法律规定提供删除或更正个人信息功能问题，违反《个人信息保护法》等法律法规，依法依规责令限期1个月完成整改，逾期未完成整改的，依法依规予以下架处置。

国家网信办相关负责人表示，将依法强化个人信息保护领域监督管理，坚决维护人民群众个人信息权益，不断提升网络空间法治化水平。

3

14款APP存在隐私不合规行为

国家计算机病毒应急处理中心依据《网络安全法》《个人信息保护法》《App违法违规收集使用个人信息行为认定方法》等法律法规及相关国家标准要求，近期通过互联网监测发现14款移动应用存在隐私不合规行为。

1、个人信息处理者在处理个人信息前，未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或者姓名、联系方式、个人信息的保存期限等。涉及6款移动应用：《艾乐游》（版本1.3.3，百度手机助手）、《江子为民》（版本1.1.54，应用宝）、《元气桌面壁纸》（版本3.52.4324，vivo应用商店）、《易念》（版本3.0.2，应用宝）、《同城酒库》（版本3.2.9，vivo应用商店）、《乐山商业银行》（版本3.31.6，应用宝）。

2、隐私政策未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。涉及10款移动应用：《运多星司机》（版本1.2.6，应用宝）、《艾乐游》（版本1.3.3，百度手机助手）、《鲸鱼爱学》（版本3.1.0，应用宝）、《华龙智信恒生版》（版本7.1.3.0，应用宝）、《江子为民》（版本1.1.54，应用宝）、《元气桌面壁纸》（版本3.52.4324，vivo应用商店）、《易念》（版本3.0.2，应用宝）、《乐山商业银行》（版本3.31.6，应用宝）、《普益基金》（版本7.0.3，应用宝）、《i音乐》（版本10.5.2.0，vivo应用商店）。

3、个人信息处理者向其他个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。涉及4款移动应用：《鲸鱼爱学》（版本3.1.0，应用宝）、《江子为民》（版本1.1.54，应用宝）、《乐山商业银行》（版本3.31.6，应用宝）、《i音乐》（版本10.5.2.0，vivo应用商店）。

4、未提供有效的注销用户账号功能。涉及1款移动应用：《运多星司机》（版本1.2.6，应用宝）。

5、未向用户提供撤回同意收集个人信息的途径、方式；基于个人同意处理个人信息的，个人有权撤回其同意。个人信息处理者未提供便捷的撤回同意的方式。涉及7款移动应用：《运多星司机》（版本1.2.6，应用宝）、《天利测亩仪》（版本2.0.23，vivo应用商店）、《艾乐游》（版本1.3.3，百度手机助手）、《易念》（版本3.0.2，应用宝）、《同城酒库》（版本3.2.9，vivo应用商店）、《乐山商业银行》（版本3.31.6，应用宝）、《i音乐》（版本10.5.2.0，vivo应用商店）。

6、处理敏感个人信息未取得个人的单独同意。涉及3款移动应用：《运多星司机》（版本1.2.6，应用宝）、《乐山商业银行》（版本3.31.6，应用宝）、《i音乐》（版本10.5.2.0，vivo应用商店）。

7、个人信息处理者处理不满十四周岁未成年人个人信息的，未制定专门的个人信息处理规则；收集未成年人信息未取得监护人单独同意。涉及3款移动应用：《元气桌面壁纸》（版本3.52.4324，vivo应用商店）、《同城酒库》（版本3.2.9，vivo应用商店）、《i音乐》（版本10.5.2.0，vivo应用商店）。

8、个人信息处理者未根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能存在的安全风险等，采取相应的加密、去标识化等安全技术措施。涉及2款移动应用：《贝壳找房 | 二手房新房租房装修》（版本9.91.2，微信小程序）、《微医健康平台》（版本1.04，微信小程序）。

针对上述情况，国家计算机病毒应急处理中心提醒广大手机用户首先谨慎下载使用以上违规移动应用，同时要注意认真阅读其用户协议和隐私政策说明，不随意开放和同意不必要的隐私权限，不随意输入个人隐私信息，定期维护和清理相关数据，避免个人隐私信息被泄露。

4

雅虎发生数据泄露事件，黑客涉嫌兜售60.2万个电子邮件账户

近期，一名化名为“exelo”的黑客涉嫌在地下论坛上兜售一个包含60.28万个雅虎电子邮件账户的数据库。该帖子声称，这些数据是“私密且非俄罗斯来源的”。完整的数据库售价未公开，但卖家据称向感兴趣的买家提供了5万个账户的免费样本作为测试。

这则广告发布在了一个网络犯罪分子常光顾的暗网论坛上。卖家声称拥有大量的雅虎账户数据，但具体内容和数据的真实性仍隐藏在付费墙后。虽然帖子中并未明确说明是否包含密码或其他敏感信息，但类似的数据泄露事件通常涉及用户名、加密密码、出生日期和备用电子邮件地址。这些信息可能被用于网络钓鱼攻击、身份盗用或“撞库攻击”，即黑客利用泄露的凭据尝试登录用户可能重复使用密码的其他账户。

此次涉嫌泄露的60.28万个账户可能是一次新的泄露事件，也可能是从之前泄露的数据中回收并重新包装的。网络安全专家经常警告称，较旧的数据集有时会被重新包装，并在暗网市场上以“新数据”的名义出售给不知情的买家。

5

ChatGPT Operator 遭提示注入攻击，泄露用户隐私数据

OpenAI 为 ChatGPT Pro 用户打造的前沿研究预览工具 ChatGPT Operator，近来因一个严重漏洞引发关注。该漏洞可通过提示注入攻击，致使敏感个人数据面临泄露风险。

依据 wunderwuzzi 的博客阐述，提示注入是一种将恶意指令悄悄嵌入 AI 模型处理的文本或网页内容中的技术。对于 ChatGPT Operator 而言，此类攻击主要通过提示注入劫持 Operato，攻击者将恶意指令托管在诸如 GitHub Issues 等平台上，或者直接嵌入到网站文本里，运用欺骗手段，诱使 Operator 访问那些包含敏感个人信息（像电子邮件地址或电话号码）的认证页面，让Operator把这些敏感信息复制并粘贴到恶意网页中。在这个过程中，无需通过常规的表单提交操作，恶意网页就能成功捕获这些数据。在一次演示场景中，Operator 就被成功诱骗，从用户的 YC Hacker News 账户里提取出私人电子邮件地址，并将其粘贴到了第三方服务器的输入字段中。

值得注意的是，这种攻击手段在Booking.com和 The Guardian 等众多不同类型的网站上都能顺利实施。

6

超大规模物联网漏洞事件曝光：27亿条数据泄露，含WiFi密码

近日，一场规模巨大的物联网（IoT）安全漏洞事件曝光了27亿条包含敏感用户数据的信息，其中包括Wi-Fi网络名称、密码、IP地址和设备标识符。

此次事件与一家植物生长灯制造商Mars Hydro以及加州注册公司LG-LED SOLUTIONS LIMITED有关。网络安全研究人员Jeremiah Fowler发现了未受保护的数据库，并向vpnMentor进行了报告。这一事件凸显了物联网设备安全和云存储实践中的严重漏洞。这个公开可访问的数据库总计1.17TB，没有任何密码保护或加密措施。它包含了全球售出的物联网设备的日志、监控记录和错误报告，具体内容包括： Wi-Fi SSID（网络名称）和明文密码；IP地址、设备ID、MAC地址和操作系统详细信息（iOS/Android）；API令牌、应用程序版本以及标有“Mars-pro-iot-error”或“SF-iot-error”的错误日志。

7

澳洲知名IVF诊所遭黑客入侵，数千患者隐私恐遭泄露

近日，据dailymail消息，澳大利亚生育医疗巨头Genea近日遭遇重大网络安全事件，数千名接受体外受精(IVF)治疗患者的个人信息面临泄露风险。这家在全澳拥有21家诊所的机构，目前部分系统已紧急下线以应对攻击。

此次事件暴露出多重安全隐患——就在黑客攻击曝光前五日，Genea多家诊所已出现持续电话系统故障，其官网至今仍标注"系统中断"警示。尽管公司承诺将优先保障准父母的治疗进程，但患者普遍担忧胚胎数据、医疗记录等敏感信息可能外流。

作为澳洲三大IVF服务机构之一，Genea年均接待数万对不孕夫妇。此次网络安全漏洞不仅冲击患者信任，更引发医疗行业对生物数据保护的深度反思。专家指出，生殖医疗机构的数据库包含基因信息、胚胎冷冻记录等核心隐私，一旦遭窃后果不堪设想。

8

OmniGPT聚合类AI平台遭黑客入侵：3万用户个人资料 3400万条聊天记录遭泄露

近日，据外媒HackRead报道，有名为“Gloomer”的黑客在地下论坛BreachForums上发布帖子，声称自己成功入侵AI平台OmniGPT，获取了一系列用户隐私信息，涉及3万名用户电子邮件、电话号码以及3400万条用户对话记录。

外媒HackRead调查团队分析黑客公开的平台隐私信息，发现黑客所述内容属实，这些隐私信息涉及用户生活日常、云盘分享链接，账号信息、账单信息和API密钥、学生文凭、“超过8千个电子邮件地址”等。至于黑客如何窃取这些数据，外媒表示目前尚不清楚，但可以确认的是，这些数据来自全球各地的OmniGPT用户，因此相关平台用户应当尽早确认自己在平台中上传了哪些数据信息，同时提高警惕避免遭到黑客后续钓鱼攻击。

9

Lumma恶意软件伪装PDF文档，窃取教育机构数据

近日，信息窃取恶意软件Lumma利用武器化的PDF文档，针对教育机构发起了精心策划的攻击活动。这种复杂的攻击利用伪装成合法PDF的恶意LNK(快捷方式)文件，启动多阶段感染过程，从而窃取敏感数据。

攻击始于用户不经意间下载伪装成学术或技术文档的LNK文件。这些文件一旦执行，就会触发PowerShell命令连接远程服务器，启动感染链条。PowerShell脚本使用AES加密并进行混淆，确保在执行期间隐蔽行踪。一旦解密，PowerShell脚本就会从远程服务器下载并执行Lumma Stealer二进制文件。然后，恶意软件会扫描受感染系统，寻找包含wallet.txt或passwords.pdf等关键词的文件，窃取敏感信息。为逃避检测，Lumma Stealer会加密窃取的数据，并采用事件控制的写入操作。它还通过创建注册表项和计划任务来实现持久化。

安全专家提醒，组织必须实施主动防御措施，如终端检测系统和用户意识培训计划，以减轻欺骗性网络钓鱼和武器化文档带来的风险。

10

Snake键盘记录器新变种大规模窃取用户敏感数据

网络安全研究人员近日在Fortinet发现了Snake键盘记录器恶意软件的一个新型且高度复杂的变种。该变种在全球范围内造成了超过2.8亿次被阻止的感染尝试，旨在窃取用户的敏感数据，包括凭据、浏览器信息和剪贴板活动。

该恶意软件通过含有恶意链接或附件的网络钓鱼邮件进行分发；捕获按键并从流行浏览器如Chrome和Firefox中提取凭据；通过加密渠道如SMTP(电子邮件)和Telegram机器人将窃取的信息发送至命令与控制服务器。该恶意软件还采用了诸如进程空洞注入和持久化机制等高级技术来规避检测。一旦植入，它就可以在不被发现的情况下运行，记录敏感数据并将其渗透到远程服务器。

Snake键盘记录器利用AutoIt脚本等混淆工具绕过防病毒防御。该脚本语言允许攻击者将恶意载荷隐藏在看似无害的文件中，增加了分析和检测的难度。Snake键盘记录器还积极针对存储在浏览器中的凭据，利用钩子和API访问登录数据、自动填充详细信息，甚至包括信用卡信息。

业界之声

1

北京市召开2025年政务服务和数据管理工作会议

近日，北京市召开2025年政务服务和数据管理工作会议。围绕全市数据工作，会议指出，2024年我市提出数据要素“一区三中心”发展思路和定位，各项工作取得新突破。会议强调，2025年要以更高起点推进数据管理工作。一是要充分发挥首都数据优势禀赋，推进“一区三中心”落地见效，围绕数据要素市场化配置改革这条主线，健全数据基础制度，超前布局数据基础设施，不断激活数据要素价值，做大做强数据产业，加快培育新质生产力，全面赋能经济社会发展。二是要加快国家数据要素综合试验区建设，构建适应数据要素特征、符合市场规律、契合发展需要的基础制度，促进数据“供得出、流得动、用得好、保安全”，力争取得一批标志性成果，为全国数据要素市场化配置改革提供经验借鉴。三是要贯通推进各项重点任务，强化智慧城市协同创新仿真实验平台、数据流通利用增值协作网络、“数据要素×”行动、大数据平台等工作协同联动，深化“三京”“三个一网”应用，打造智慧城市场景创新和综合应用示范。四是要落实京津冀协同发展战略，构建三地数据互信互认、交易所互联互通、政策互融互补合作机制。五是要加强国际交流互鉴，打造数据领域国际交流合作窗口，积极参与国际数据标准体系建设。

2

广东省政务服务和数据管理工作会议召开

近日，广东省政务服务和数据管理工作会议在广州召开。会议指出，2024年是广东政数系统完成机构改革全面履行新职能的开局之年，在省委、省政府坚强领导和省市各部门密切配合下，全省政数系统凝心聚力、真抓实干，强化数字化发展统筹、深化数据要素市场化配置改革、巩固数字政府建设优势、筑牢网络和数据安全防线，推进数字广东、数字政府、数字经济、数字社会规划和建设实现良好开局。全省数据要素价值不断释放，政府治理和服务效能持续提升，有力赋能经济社会高质量发展。2025年是“十四五”规划收官之年，也是改革攻坚之年。全省政数系统要强化统筹、突出重点、形成抓手，以数字广东系统工程为统领，推进数字经济、数字政府、数字社会三大领域取得标志性成果，夯实数据要素动力基础和数字安全基础底座，全力服务全省经济社会高质量发展。

会议强调，新时代赋予全省政务服务和数据管理工作新使命，要更加紧密团结在以习近平同志为核心的党中央周围，锚定目标，狠抓落实。一是切实做好“统筹”文章，进一步强化组织领导，强化省市“一盘棋”协同联动格局，完善规划、布局和政策体系，抓好重大项目统筹。二是切实做好“赋能”文章，以政数工作提质增效，更好为实体经济发展、粤港澳大湾区建设、“百千万工程”，以及政府效能提升和城市治理赋能。三是切实做好“改革”文章，紧抓数据要素市场化配置改革这条主线，推进好进一步全面深化改革各项任务。四是切实做好“强基”文章，运营好数字政府平台，加强算力基础设施建设，夯实网络和数据安全基础。

3

2025年厦门市数据和政务服务系统工作会议召开

近日，厦门市数据和政务服务系统工作会议召开。会议传达了上级领导的重要批示、讲话精神，以及全国、全省数据工作会议精神，总结回顾2024年工作成效，研究部署2025年重点任务。会议要求，2025年数据和政府服务工作要坚持数据要素市场化配置改革“一条主线”，强化数据基础设施、数据资源体系“两大基础”，统筹数字政府、数字经济、数字社会“三大建设”，聚力数据要素价值释放、数字产业攻坚、政务服务能力提升、智慧城市升级“四大工程”，推进数字技术与经济、政治、文化、社会、生态文明建设“五位一体”深度融合，持续深化拓展“三争”行动，奋力拼搏、奋勇争先、攻坚克难、承压前行，深入推动数字化全面赋能千行百业提质增效，加快培育新质生产力，为厦门经济社会高质量发展注入数字新动能。

4

天津市召开2025年数据工作会议

近日，2025年天津市数据工作会议召开。会议深入贯彻习近平总书记关于数据发展和安全的重要论述精神和习近平总书记视察天津重要讲话精神，认真贯彻全国数据工作会议和市委、市政府部署要求，总结2024年工作，部署2025年重点任务。

会议强调，2025年是“十四五”规划收官之年，是进一步全面深化改革、奋力谱写中国式现代化天津篇章的重要一年。全市数据系统要牢牢把握新时代新征程数据工作的目标任务，深入贯彻习近平总书记关于数据发展和安全的重要论述，深化数据要素市场化配置改革“一条主线”，抓好数字经济发展、智慧城市建设“两个重点”，做好谋划编制“十五五”规划、守牢数据安全底线、促进数据领域国际合作“三件要事”，更加突出政治引领、更加突出锐意改革、更加突出统筹协调、更加突出队伍建设，以永不懈怠的精神状态和一往无前的奋斗姿态，扎实推动数据工作不断取得新突破新进展。会议要求，做好2025年数据工作，要重点聚焦5个方面持续发力。一是聚焦数据价值释放，推动数据要素市场化配置改革。不断提高数据供给水平，促进数据流通交易，丰富数据应用场景，加强数据安全保障。二是聚焦培育新质生产力，大力发展数字经济。强化统筹推动力度，持续优化产业布局，积极发展重点产业，加快形成集聚示范效应。三是聚焦强基固本，加快数据基础设施建设。积极布局流通利用基础设施，夯实基础设施底座，构建数算融合生态。四是聚焦服务大城智管，全力推动智慧城市建设。不断完善智慧城市顶层设计，增强共性支撑服务能力，统筹推进政务信息化建设，提升超大城市治理现代化水平。五是聚焦扩大有效投资，发挥重点项目牵引带动作用。积极推动在建项目建成投产，加强项目招引培育，做好项目谋划储备，持续积蓄发展动能。

5

2025年四川省数据工作会议在成都召开

为深入学习贯彻习近平总书记关于数据发展和安全的重要论述，全面落实国家数据局及省委、省政府对数据工作的系列部署安排，近日，四川省发展改革委（省数据局）组织召开2025年全省数据工作会议。

会议要求，全省数据系统要坚持以习近平新时代中国特色社会主义思想为指导，紧紧围绕党的二十届三中全会和省委十二届六次全会部署的数据领域重大改革任务，更加突出改革攻坚牵引作用，更加突出数字四川建设统揽作用，坚持数据要素市场化配置改革“主线”，加快推进数据基础制度落地见效、数据资源有序开发利用、数字经济高质量发展、数据基础设施建设和数据技术创新、“十五五”规划编制和各项试点试验任务等工作，全面加强自身建设，攻坚克难，奋发作为，为奋力谱写中国式现代化四川新篇章贡献数据力量。

6

青岛市大数据工作会议召开

近日，青岛市大数据工作会议召开。会议强调，2025年是全面贯彻党的二十届三中全会精神的关键一年，也是进一步全面深化改革的重要一年。今年，全市大数据系统要坚定扛牢“走在前、挑大梁”的使命担当，重点围绕数据要素市场化配置改革和数字政府建设综合改革两大“主战场”，以改革攻坚为动力，以狠抓项目为牵引，全面推进数字中国标杆试验区建设。会议要求，全市大数据系统要在大局中观大势，在大势中谋作为。一是要以更高的站位抓好数据要素市场化配置改革，二是要以更大的力度抓好数字政府建设综合改革，三是要以更新的理念统筹做好数字经济工作，四是要以更强的作风作为抓好各项工作的坚强保障。

7

湖北省数据工作会议在汉召开

近日，湖北省数据工作会议在汉召开。会议要求，做好2025年数据工作，要围绕“拓”字下功夫，以深化改革拓展空间，以数据赋能拓宽领域，以成果落地拓新局面，聚力从以下9个方面加快推进。一是持续强化数字基础设施建设。二是聚力促进实数深度融合发展。三是加快推进数据要素价值转化。四是聚力推动数据产业能级跃升。五是深入推进数据要素创新应用。六是大力提升政务服务综合效能。七是聚力强化数字科技创新应用。八是不断夯实数字政府支撑基础。九是着力完善数据事业发展保障。

8

兵团召开2025年数据工作会议

近日，2025年兵团数据工作会议在新疆乌鲁木齐召开。会议指出，过去一年，兵团数据系统认真贯彻落实党中央、国务院和兵团党委部署要求，坚持数据要素市场化配置改革一条主线，统筹推进数字兵团和兵团数字政府、数字经济、数字社会建设，先后完成兵团数据系统机构改革，建立兵团数据领域制度框架，编制《兵团数字政府建设总体规划（2024-2030年）》和《兵团数字政府建设专项行动计划（2024-2026年）》；做精“高效办成一件事”“小兵帮办”“兵地联办”“跨省通办”等政务服务特色亮点；成功申领全国一体化算力网算力电力协同试点任务，开工建设9个算力中心项目、计划投资187.6亿元；新疆能化网产融数字化平台入选数字中国建设典型案例。各项工作蹄疾步稳、有序推进，许多方面取得里程碑式进展和标志性成果，为兵团经济社会高质量发展作出重要贡献。

会议强调，今年是“十四五”规划收官之年，是“十五五”规划谋划之年，也是兵团数据工作改革攻坚之年，做好全年工作，意义重大。面对新形势、新任务、新要求，兵团数据系统要深刻领悟“两个确立”的决定性意义，增强“四个意识”、坚定“四个自信”、做到“两个维护”，认真贯彻落实习近平总书记关于数据发展和安全的重要论述，牢牢把握新时代的数据使命，围绕“一个引领、一条主线、四个建设、五个强化”的工作思路，注重数据发展和安全相统筹，改革创新和规划布局相协调，产业数字化和数字产业化相促进，数字政府和数字社会建设相结合，守正创新推动2025年兵团数据工作高质量发展。

会议要求，要发挥党建示范引领作用，加强基层党组织建设，纵深推进全面从严治党，打造高素质专业化数据工作队伍。要突出数据要素市场化配置改革工作主线，系统谋划改革措施，完善数据基础制度，加强数据资源开发利用，主动融入全国一体化数据市场建设。要统筹数字兵团建设，编制“十五五”数字兵团专项规划，加强数据基础设施建设，形成数据资源体系，推进数字“五位一体”和“两大能力”建设。要强化数据安全防御体系，夯实数据安全基础，构建一体化数据安全运行管控体系和常态化数据安全监测机制。

9

海南自贸港打造开放型数字经济创新高地

近年来，在中央网信办等部委的指导下，海南积极探索开展数据跨境流动制度体系研究，建立了海南自由贸易港数据安全有序流动统筹推进机制，制定了《海南自由贸易港数据安全有序流动顶层设计方案（2025-2030）》等相关制度文件，“游戏出海”规模逐步扩大，“来数加工”等技术验证顺利成功，自贸港数据安全有序流动能力和水平得到显著提升，为海南自贸港建设注入新动能。

近日，海南自由贸易港数据安全有序流动暨数据跨境流动新政落地新闻通气会在海口举行。通报海南在数据跨境制度集成创新丰富应用场景等方面取得的最新成果，凝聚各方合力，共同打造开放型数字经济创新高地。接下来，海南将做好《规定》和《负面清单》的宣传贯彻工作，积极指导企业用好数据安全有序出境政策，做实数据出境合规服务支持；加大力度推进“游戏出海”“来数加工”跨境应用场景商用，积极推进面向国外直播带货等应用场景试点落地海南自由贸易港。

关于数安行

北京数安行科技有限公司以数据运营安全为理念，以AI人工智能技术为核心驱动，聚焦数据运营安全，助力数字化转型，致力于让用户的数据安全地创造价值。公司以承载和保护每一个用户的数据运营安全为愿景，持续创新，合作共赢，成就用户。公司核心团队拥有十余年网络安全与数据安全经验，服务于政府、军工、金融、运营商、互联网、教育、高端制造等各行业客户。

关于数据运营安全

数据运营安全（DataSecOps）核心是在数据运营中内嵌数据安全属性，解决数据运营过程中的数据安全问题，以一个产品或平台的方式运行。其目标是在不影响数据业务流程正常运行的情况下更有效的保护组织内的敏感数据资产，对敏感数据的扩散及滥用风险进行快速响应，将数据安全防护策略传递至参与数据运营的所有人员。