数据安全每周观察|工信部公示62项行业标准计划 强化工业互联网数据安全保护

政策趋势

一、工信部公示《工业互联网平台数据安全保护要求》等 62 项行业标准计划项目

近日，工业和信息化部发布公示，对《工业互联网平台数据安全保护要求》等 62 项拟立项行业标准计划项目面向社会公开征求意见。本次公示立项标准覆盖工业互联网、数据安全、人工智能、数字孪生等多个领域，其中涉及数据安全与个人信息保护的核心方向内容如下：

工业互联网数据安全类：拟立项《工业互联网平台数据安全保护要求》，针对工业互联网平台场景，明确平台数据分类分级、重要工业数据保护、访问权限管控、数据全生命周期安全管理、数据泄露应急处置等技术要求，规范工业互联网平台运营企业的数据安全行为，防范工业生产数据、产业链数据泄露风险。

个人信息保护类：多项拟立项标准聚焦工业场景员工个人信息、供应链主体信息保护，明确最小必要采集、加密存储、访问审计、出境管控等基础要求。

人工智能安全类：部分拟立项标准针对工业 AI 应用，规范训练数据、生产数据的安全处理流程，明确 AI 模型调用工业数据的权限边界。

二、九部门联合推进科技兴商

近日，商务部官网公布了《商务部等9部门关于加快推进科技兴商的意见》。旨在深入贯彻党中央、国务院关于因地制宜发展新质生产力、建设现代化产业体系和扩大内需战略的决策部署，落实《中华人民共和国国民经济和社会发展第十五个五年规划纲要》，更好发挥科技对商贸创新发展的引领支撑作用，加快建设强大国内市场。

意见强调优化商业科技发展环境。一要健全商业科技标准体系。推广实施《人工智能终端智能化分级》系列国家标准，加快构建包含各类终端形态的统一标准体系。实施商务领域标准升级行动。开展商贸领域国家标准化试点，探索以标准化支撑商贸创新发展的有效途径。

二要夯实数智基础设施底座。推动商业基础设施升级改造，加快工业互联网、云计算平台在商贸领域的应用。深入实施人工智能中小企业创业支持计划，推动普惠算力赋能商贸领域人工智能创业企业。建立一批商贸领域高质量数据集和可信数据空间，推动商业数据、公共数据融合应用与价值释放。

三要完善安全监管治理体系。根据不同应用场景，审慎稳妥开展商业智能体分级治理。明确商业数据收集、使用、共享的边界和规范，探索发布数据应用负面清单，建立数据安全风险监测预警体系，提升安全保护和治理能力。推行包容审慎监管，在可控范围内允许新技术、新模式开展压力测试与沙盒试点，提升监管精细化水平。

三、工信部印发《加快构建工业和信息化领域碳排放双控工作体系实施方案（2026--2030年）》

为贯彻落实中共中央办公厅、国务院办公厅《关于更高水平更高质量做好节能降碳工作的意见》《碳达峰碳中和综合评价考核办法》等工作要求，构建工业和信息化领域碳排放总量和强度双控工作体系，加力实施工业节能降碳工程，加快发展方式绿色低碳转型，工业和信息化部近日印发《加快构建工业和信息化领域碳排放双控工作体系实施方案（2026--2030年）》。

《方案》强调建立健全工业产品碳足迹管理体系，一要建立工业产品碳足迹数据库。在确保方法统一和数据可靠的基础上，支持建设重点工业产品碳足迹数据库，与国家产品碳足迹因子数据库形成有效衔接，为地方、企业开展产品碳足迹核算提供公共服务。组织开展汽车动力电池等重点产品碳足迹申报。指导有条件的地区、行业协会、研究机构、企业等，基于实测数据建设细分行业领域产品碳足迹数据库。研究制定统一的产品碳足迹数据库建设标准规范，适时组织开展同行评议、交叉验证以及数据溯源性核验，提高数据质量。

二要丰富工业产品碳足迹应用场景。配合有关部门开展产品碳足迹标识认证试点工作，探索建立碳足迹数据库采信机制，加大对产品碳足迹标识的宣传，引导企业主动展示产品碳足迹标识。推动将产品碳足迹要求纳入政府采购需求标准，鼓励政府与国有企业加大碳足迹较低产品的采购和推广应用力度。鼓励大型企业参照相关标准和要求开展产品碳足迹评价，并将评价结果用于采购决策、信息披露等。

四、工信部等八部门印发《产业基础能力提升“十五五”规划》

近日，工业和信息化部会同国家发展改革委、教育部、财政部、人力资源社会保障部、国务院国资委、市场监管总局、国家国防科工局联合印发《产业基础能力提升“十五五”规划》。

《规划》强调，提高产业基础质量水平，要充分释放工业数据价值。实施工业数据筑基行动，培育数据合作联合体，围绕工业数据“采”“集”“用”组织技术攻关、标准研制和应用探索。加强产品主数据标准研制应用，发展元数据管理等技术工具，支撑信息化系统底层数据一致性描述和标准化采集。支持企业深入挖掘研发设计、生产制造、运营维护等知识经验，建设行业高质量数据集，积极发展标注清洗、合成分析、融合应用等数据服务，促进工业数据高价值转化和高水平应用。支持行业数据可信互联平台等基础设施建设，鼓励企业开放数据资源，推动行业数据大规模汇聚和高效率流通。

监管动态

一、公安部打掉侵犯公民个人信息团伙，涉案金额1400万元

近日，江西宜春公安网安部门开展集中收网行动，一举打掉以罗某宇为首的侵犯公民个人信息犯罪团伙，抓获涉案人员 23 名，查扣涉案电子设备 70 余台。

经查，该团伙非法批量获取公民手机号码等个人信息，借助短信通道群发虚假银行贷款营销短信，为下游非正规网贷机构引流牟利，涉案总金额达 1400 余万元。目前所有涉案人员均已被依法采取刑事强制措施，案件正在进一步深挖上下游黑灰产链条。

二、电商物流行业“内鬼”信息泄露案侦破，21人被提起公诉

近日，浙江温州公安网安部门全链条侦破一起行业内鬼倒卖个人信息案件。周某勾结电商平台第三方技术人员、物流公司客户经理，利用岗位权限窃取加密订单数据与物流信息，加工合成包含姓名、电话、收货地址的高精度个人信息包，层层加价出售给黑灰产团伙。

该案累计泄露数万条公民个人信息，形成“内鬼窃取--中间商加工--下游倒卖”完整产业链。目前周某等 21 名犯罪嫌疑人已被依法提起公诉。

三、破获房产领域信息泄露大案，涉案信息超 130 万条

近日，四川成都警方打掉一条不动产行业信息贩卖黑灰产业链。不动产企业工作人员何某、叶某利用职务便利，窃取小区业主房屋产权、联系方式等敏感信息，经由多名中间商层层转手，最终卖给房产中介、家装企业用于精准营销。

本次案件涉案公民个人信息总量超过 130 万条，涉案资金 160 万元，警方共抓获 56 名涉案人员，其中 11 名主犯被采取刑事强制措施。

四、江苏某企业因未落实数据安全防护措施被行政处罚

近日，江苏公安机关查处一起不履行数据安全保护义务行政案件。某平台运维公司未对用户测评个人信息采取加密存储、访问管控措施，系统漏洞长期未整改，多名员工私自下载留存大量用户信息。

监管部门依法对该企业作出行政处罚，责令企业立即销毁违规留存的全部个人信息，完成系统漏洞整改，并完善内部数据访问权限管理制度。

五、多地警方严打网络“开盒”行为，泄露他人信息人员被拘留

近日，全国多地网安部门持续整治公民个人信息“开盒”泄露乱象。有不法分子通过非法渠道获取他人户籍、住址、手机号等隐私信息，在社交平台公开扩散，对受害人实施网暴滋扰。

多地公安机关先后查处多起案件，对实施人肉搜索、公开散播他人个人信息的违法行为人依法给予行政拘留处罚。公安部门提示，非法获取、公开披露公民个人信息，涉嫌违反《个人信息保护法》与治安管理处罚法，情节严重将追究刑事责任。

六、PingCAP 遭遇未经授权访问事件 大量租户数据与源代码遭窃取

近日，开源分布式数据库厂商 PingCAP 发布安全事件声明，确认公司内部系统遭到未经授权访问，部分业务数据及源代码被攻击者复制。攻击者利用窃取的服务账号凭证，进入内部遗留系统，累计导出约 10.6TB 数据，涉及 18 万余条租户组织记录、超 11 万个 API 密钥、客户 SQL 语句及私有代码仓库。

事件曝光后，公司已封堵全部访问路径，失效所有已泄露凭据，同步向受影响客户发送通知，建议立即轮换相关 API 密钥，排查异常访问日志。

七、OpenCode 平台遗留系统遭入侵 用户第三方 API 密钥存在泄露风险

近日，代码协作平台 OpenCode 发布安全通告，公司一套待下线的遗留系统遭到攻击者未授权访问，导致约 1.4% 的控制台用户工作区内存储的第三方服务 API 密钥存在泄露风险，涉及 OpenAI、Anthropic 等多家大模型服务商密钥。

事件发现后，平台第一时间向受影响用户发送邮件通知，要求用户立即吊销并更换相关第三方服务密钥，排查密钥近期使用记录。平台已关停涉事遗留系统，同步开展内部安全审计，加固所有生产系统访问控制机制。

八、日本传媒集团日经遭数据泄露 超 183 万条个人信息受影响

近日，日本传媒集团日经公司确认发生数据安全事件，攻击者利用窃取的凭证入侵其开发云服务系统，导致超过 183 万条用户个人信息记录泄露，泄露字段包含姓名、联系方式、订阅信息、用户账号数据，暂未涉及信用卡等支付信息。 企业已启动应急响应机制，关闭受入侵系统访问权限，开展内部溯源调查，同时向受影响用户发送致歉通知。

九、美国活动票务平台 Event Live 遭数据泄露 43 万条客户信息外泄

近日，安全监测机构披露，美国活动票务平台 Event Live 发生数据泄露事件，攻击者在暗网公开提供数据库下载，涉及超过 43 万条客户个人身份信息与订单数据。泄露字段包含邮箱地址、密码哈希、姓名、电话号码、收货地址、支付历史及信用卡后四位信息。

泄露数据可被用于精准钓鱼、身份盗用、电信诈骗。目前平台尚未官方确认事件详情及受影响人数，安全机构建议相关用户立即修改账号密码，警惕后续诈骗短信与钓鱼邮件。

十、科威特工商部遭勒索攻击 128GB政务与企业数据遭窃取

近日，科威特工商部确认遭遇网络勒索攻击，攻击者窃取约 128GB 内部数据，包含企业注册信息、合同文件、员工个人信息、内部通信记录等。攻击者设定赎金支付期限，威胁逾期将全部数据公开泄露，同时向内部员工发送勒索邮件。

事件发生后，科威特相关部门启动应急处置，关停受影响系统，开展攻击溯源与数据核查。该事件是本周中东地区又一起针对政务机构的勒索数据泄露事件，凸显政务关键信息基础设施面临的持续攻击压力。

业界之声

一、“何以中国・当惊世界殊” 网络主题宣传活动举办

近日，由中央网信办网络传播局指导的“何以中国・当惊世界殊”网络主题宣传活动在湖北宜昌启动。活动围绕网络文明建设、数字经济发展、网络安全防护等主题开展交流，展示各地数字化转型与网络安全治理成果。

活动期间，参会代表围绕数据安全赋能数字经济发展、网络空间治理、个人信息保护等议题展开研讨，交流地方数据安全治理实践经验，推动构建网络安全综合治理格局，助力数字经济高质量发展。

二、2026 数字创新大会在京举办，开设 AI + 数据安全专题论坛

近日，2026 数字创新大会在北京召开，会议设置关键信息基础设施保护、AI 安全两大平行专场。

在数据安全分论坛上，行业专家围绕大模型训练数据泄露防护、AI 生成内容的个人信息脱敏、供应链数据安全治理展开研讨，分享隐私计算、数据脱敏、API 访问管控等技术落地实践，探讨 AI 时代数据泄露风险的新型防控手段。

三、央国企勒索风险防控与数智安全实践研讨会在北京召开

近日，央国企勒索风险防控与数智安全实践研讨会在北京首钢园举办，来自多家央企、关键信息基础设施运营单位的安全负责人参会交流。

会议重点研讨企业内部数据防泄露、业务系统权限管控、第三方合作方数据准入管理等议题，针对近年来频发的供应链数据泄露事件，提出建立第三方服务商数据安全准入审查、定期安全审计与数据泄露应急处置机制。

关于数安行

北京数安行科技有限公司以数据运营安全为理念，以AI人工智能技术为核心驱动，聚焦数据运营安全，助力数字化转型，致力于让用户的数据安全地创造价值。公司以承载和保护每一个用户的数据运营安全为愿景，持续创新，合作共赢，成就用户。公司核心团队拥有二十余年网络安全与数据安全经验，服务于政府、军工、金融、运营商、互联网、教育、高端制造等各行业客户。

关于数据运营安全

数据运营安全（DataSecOps）核心是在数据运营中内嵌数据安全属性，解决数据运营过程中的数据安全问题，以一个产品或平台的方式运行。其目标是在不影响数据业务流程正常运行的情况下更有效的保护组织内的敏感数据资产，对敏感数据的扩散及滥用风险进行快速响应，将数据安全防护策略传递至参与数据运营的所有人员。