金盾资讯丨网络空间安全动态精选2026年10月（总第10期）
金盾信安
2026年10月8日 18:00
河南
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
《公安机关网络空间安全监督检查办法》10月1日起正式施行
2026年国家网络安全宣传周开幕式、高峰论坛等重要活动在山东济南举行
国家网信办发布《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》
全国网安标委发布《人工智能安全治理框架3.0》
全国网安标委2026年第二次“标准周”活动在济南举办
2026年国家网络安全宣传周河南省活动推进会在南阳市举行
财政部发布《关于加快推进会计数智化工作的指导意见》（征求意见稿）
……
1.《公安机关网络空间安全监督检查办法》10月1日起正式施行
2026年10月1日，由公安部发布的《公安机关网络空间安全监督检查办法》（公安部令第176号）正式实施，同日起2018年发布的《公安机关互联网安全监督检查规定》（公安部令第151号）废止。《办法》共23条，将网络安全、数据安全、信息安全纳入监督检查范围，进一步明确检查对象、检查方式、检查内容、实施程序、结果运用及相关责任，为公安机关依法开展网络空间安全监督检查提供制度依据。
2.中国人民银行发布《金融信用信息基础数据库管理办法（征求意见稿）》
2026年9月30日，中国人民银行发布《金融信用信息基础数据库管理办法（征求意见稿）》，《管理办法（征求意见稿）》共6章50条，包括总则、信息处理、异议和投诉、安全管理、法律责任和附则，拟取代2005年\"3号令\"，监管范围从个人征信扩展至企业征信，规范信息处理全流程，强化数据质量与信息主体权益保护，禁止非法代理征信维权，公开征求意见截止至10月30日。
3.国家网信办发布《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》
2026年9月18日，国家网信办发布《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》，《规定（征求意见稿）》共二十五条，明确网络服务提供者不得向未成年人提供陌生人网络社交服务、虚拟亲属和虚拟伴侣等虚拟亲密关系服务、诱导沉迷的网络服务，以及向未满十六周岁未成年人提供网络直播发布服务等。向未满十六周岁未成年人提供网络音视频、网络游戏、网络社交、可能影响未成年人认知的人工智能服务等，应当通过未成年人模式提供。此外，《规定（征求意见稿）》还对未成年人用户识别和信息内容规范制度、未成年人模式建设要求、协同共治要求和法律责任制度等予以明确。
4.财政部发布《关于加快推进会计数智化工作的指导意见》（征求意见稿）
2026年9月17日，财政部发布《关于加快推进会计数智化工作的指导意见》（征求意见稿），《指导意见》征求意见稿共7方面27条，其中，在加强会计数智化安全管理方面，提出要建立健全安全风险监测、预警与应急处置机制；落实数据安全责任制，加强数据全生命周期质量管控；对会计数据进行分类分级管理；建立会计人工智能应用清单和风险分级管理机制；涉及重要数据、核心数据、个人信息处理的单位，应按照国家有关法律法规要求，定期开展数据安全风险评估、个人信息保护合规审计，并向有关主管部门报送评估报告，涉及数据出境活动的应当按照法律、行政法规的规定履行数据出境合规义务。
5.工信部印发《“人工智能+软件”专项行动实施方案》
2026年9月2日，工信部印发《“人工智能+软件”专项行动实施方案》，《实施方案》围绕推进软件生产变革、加快软件产品智能化升级、培育智能体软件新业态等方面部署六大任务，计划到2030年，人工智能与软件和信息技术服务业融合发展实现新跃升，关键软件全面实现智能化升级，智能编程、智能体软件及智能服务等新业态成为产业新增长极，建成若干具有国际影响力的开源社区和产业集群，推动我国软件和信息技术服务业抢占全球价值链制高点。
6.工信部印发《信息通信行业发展“十五五”规划》
2026年9月7日，工信部印发《信息通信行业发展“十五五”规划》，《规划》围绕信息基础设施建设、信息通信产业体系等6个方面，提出26项重点任务和13个专栏，其中，在全面增强网络和数据安全保障能力方面，提出要加快推进网络安全能力升级，加强信息通信行业关键信息基础设施安全保护，健全网络产品安全漏洞协同治理机制，完善突发事件报告、威胁信息共享和应急处置；系统提升数据安全治理水平，强化基础电信企业用户个人数据安全保护技术能力建设，构建信息通信行业数据安全风险监测指标体系；强化数实融合安全保障，加强新型工业化网络和数据安全顶层设计，深入推进行业人工智能安全治理标准体系建设。
7.中央网信办等七部门联合印发《促进数字化绿色化协同转型发展实施方案（2026-2030年）》
2026年9月4日，中央网信办等七部门联合印发《促进数字化绿色化协同转型发展实施方案（2026-2030年）》，《实施方案》围绕“十五五”发展目标，部署了4个方面14项重点任务，一是推动数智技术与绿色技术融合创新、二是提升新兴领域用能效率、三是深化重点领域双化协同应用、四是夯实双化协同基础支撑，其中，在提升数字化碳管理水平方面，提出要完善碳排放统计核算体系和碳足迹管理体系，完善产品碳足迹标识认证、分级管理、信息披露等制度，加强产品碳足迹数据安全保护，落实数据安全法规制度，提升产品碳足迹数字化管理水平。
1.《电子产品信息清除技术要求》强制性国家标准实施配套的3项标准实践指南正式发布
2026年9月15日，在山东济南举办的“2026年国家网络安全宣传周——电子产品信息清除分论坛”上，《半导体存储介质块擦除技术指引》《电子产品回收过程中的信息清除管理指引》《移动智能终端信息清除技术指引》等3项网络安全标准实践指南正式发布，为配套GB 46864-2025《数据安全技术 电子产品信息清除技术要求》强制性国家标准落地实施，指导规范开展电子产品信息清除活动提供支撑。
2.网安标委发布《人工智能应用安全指引 总则》等4项网络安全标准实践指南
2026年9月15日，网安标委发布《人工智能应用安全指引 总则》、《人工智能应用安全指引 教育》、《人工智能应用安全指引 卫生健康》、《人工智能应用安全指引 广播电视和网络视听》等4项网络安全标准实践指南，总则为通用文件，提供通用性安全指导，适用于各行业领域开展人工智能应用活动；发布的教育、卫生健康、广播电视和网络视听属于行业领域文件，给出了适用于特定行业领域的安全实践指引，为特定行业领域开展人工智能应用活动提供针对性安全指导。
3.网安标委发布《网络安全标准实践指南——座舱数据处理安全要求》
2026年9月15日，网安标委发布《网络安全标准实践指南——座舱数据处理安全要求》，《实践指南》给出了座舱数据处理安全要求，包括安全基本要求、安全技术要求和安全管理要求，适用于座舱数据处理活动，也可为汽车座舱功能设计研发提供参考。
4.网安标委发布《网络安全标准实践指南——半导体存储介质块擦除技术指引》等3项网络安全标准实践指南
2026年9月15日，网安标委发布《半导体存储介质块擦除技术指引》《电子产品回收过程中的信息清除管理指引》《移动智能终端信息清除技术指引》等3项网络安全标准实践指南，旨在指导相关单位规范开展信息清除活动。
5.网安标委就《网络安全标准实践指南——智能体系统开发安全指南（征求意见稿）》公开征求意见
2026年9月18日，网安标委就《网络安全标准实践指南——智能体系统开发安全指南（征求意见稿）》公开征求意见，指南围绕软件智能体系统开发生命周期，给出准备、设计、实现、测试、发布阶段的安全开发指南，为开发者开展风险识别、安全控制设计、安全能力实现、安全验证和安全发布提供指引，也可为相关评估活动提供参考，征求意见截止时间至2026年10月2日。
1.国家网信办发布近期网络安全、数据安全、个人信息保护等领域执法典型案例
2026年9月15日，国家网信办发布近期网络安全、数据安全、个人信息保护等领域10起执法典型案例，案例涉包括网页篡改、设置恶意程序、数据泄露、个人信息泄露、违法收集使用个人信息、违法出境个人信息、未落实人工智能生成合成内容标识要求、新技术新应用未经评估上线提供服务等违法违规行为，涉及上海某电子有限公司网页篡改案、北京某网络科技有限公司设置恶意程序案、安徽某数据产业有限公司数据被窃取案、河南某医院数据泄露风险案、广东某软件技术有限公司个人信息泄露风险案、浙江某信息科技有限公司强制收集使用非必要个人信息案等。
2.中央网信办发布关于30款App个人信息收集使用问题的通报
2026年9月20日，中央网信办组织对App（含小程序）收集使用个人信息行为进行检测，通报30款App个人信息收集使用问题，包括Flow Fit、滑板车背诵等6款App未公开个人信息收集使用规则；iNAP Care、中英翻译通等4款App强制或频繁索要非必要权限；GPS测亩仪、ROI计算器等9款App未完整准确列明收集使用个人信息情况；红卷乐读、道臣智运等11款App未提供有效账号注销功能等四类违法违规行为，中央网信办要求相关App运营者于通报发布之日起15个工作日内完成整改工作。
3.国家计算机病毒应急处理中心通报82款App违法违规收集使用个人信息
2026年9月23日，国家计算机病毒应急处理中心通报82款移动应用存在一项或者多项违法违规收集使用个人信息情况，包括《市值风云》（版本V6.55.0，vivo应用商店）、《全能手机扫描王》（版本6.0.4，百度手机助手）等，涉及在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则；隐私政策未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等；未在征得用户同意后才开始收集个人信息或打开可收集个人信息的权限，有提示收集规则，但用户点击拒绝后仍存在收集个人信息或打开可收集个人信息的权限，或频繁征求用户同意、干扰用户正常使用等12类违法违规问题。
4.上海市网信办发布属地App个人信息收集使用问题的通报（2026年第五批-未成年人保护专项）
2026年9月4日，上海市网信办组织对属地App、小程序等服务产品收集使用个人信息行为进行检测，通报11款App个人信息收集使用问题，包括《沪学习》、《壹点零》、《乐读》、《口袋故事》等APP，主要涉及处理敏感个人信息未取得个人的单独同意；告知收集使用个人信息目的、方式、范围与实际收集使用情况不一致；收集敏感个人信息未同步告知目的及必要性；频繁征求用户同意收集个人信息等问题。
5.上海市通信管理局开展金融领域 APP（SDK）侵害用户权益行为专项整治
2026年9月1日，上海市通信管理局联合上海金融监管局开展金融领域APP（SDK）侵害用户权益行为专项整治工作，专项整治工作覆盖银行、保险、汽车金融等金融机构，发现52款APP（SDK）存在侵害用户权益问题，主要涉及未明示个人信息处理规则、违规收集个人信息、未妥善处理用户投诉等七大类违规问题，上海市通信管理局对发现存在违规问题的APP，通过通报、公示、下架等手段，督促企业压实主体责任，完善内部治理与技术防护，推动问题整改见底见效。
6.湖南岳阳公安网安部门通报一起高校不履行网络安全保护义务案
2026年9月24日，湖南岳阳公安网安部门发现，犯罪分子在辖区内某高校的弱电井房内加装VOIP设备，借此远程操控校园固话对外拨打诈骗电话，对于该高校网络安全防护不到位的情况，岳阳公安网安部门同步开展核查，发现该高校网络安全管理存在多项重大漏洞：对机房、弱电井房无巡查巡检制度，弱电井房未明确安全管理责任人且未上锁，未采取网络边界监测、线路异常通话监测等技术防护措施，岳阳市公安机关依据《网络安全法》相关规定对该高校不履行网络安全保护义务的情形处以行政警告、责令改正。
7.山东省网信办通报3起网络执法典型案例
2026年9月23日，山东省网信办通报近期查处的3起网络执法典型案例，包括某网络科技有限公司未履行网络安全保护义务案、某新能源有限公司数据疑似被窃取案、某物流公司数据泄露风险案，属地网信部门依法责令其改正，分别对相关公司予以警告处罚、罚款。
1.2026年国家网络安全宣传周开幕式、高峰论坛等重要活动在山东济南举行
2026年9月14日至20日，2026年国家网络安全宣传周开幕式、高峰论坛等重要活动在山东济南成功举行，本届网安周以“网络安全为人民，网络安全靠人民——智能时代 网安护航”为主题，开幕式上集中发布了《人工智能安全治理框架3.0》、《2026年人工智能技术赋能网络安全应用测试结果》和消费类网联摄像头网络安全标识备案产品等网络安全成果。网安周期间，还举办了网络安全技术高峰论坛、网络安全技术应用体验区、网络安全和信息化人才招聘会、“文艺话网安”、主题日和网络安全“七进”等活动。
2.全国网安标委2026年第二次“标准周”活动在济南举办
2026年9月15日至18日，全国网安标委2026年第二次“标准周”活动在山东省济南市举办，中央网信办副主任、国家网信办副主任、全国网安标委主任委员王京涛出席并讲话，他强调，要以标准支撑网络安全防御体系建设，提升关键信息基础设施的基础保护、抗击防御和极限运行能力；强化规范引领，以标准护航人工智能安全有序发展，确保人工智能应用安全、可靠、可控。此外会上还围绕新一代商用密码算法、网络安全产品互联互通、科学智能（AI4S）安全、具身智能和智能体安全等主题，分享网络安全技术方案和标准化实践。
3.全国网安标委发布《人工智能安全治理框架3.0》
2026年9月14日，在2026年国家网络安全宣传周开幕式上，全国网络安全标准化技术委员会发布《人工智能安全治理框架3.0》，《框架3.0》秉持以人为本、向上向善理念，坚持和践行强化风险意识、确保安全可控的指导原则，延续“风险分类、技术应对、综合治理”的核心逻辑，与时俱进梳理更新了风险分类，优化调整了技术应对和综合治理措施，以促进提升人工智能安全治理共识和风险防范应对能力，确保人工智能技术造福于人类。
4.2026年国家网络安全宣传周河南省活动推进会在南阳市举行
2026年9月16日，2026年国家网络安全宣传周河南省活动推进会在南阳市举行，通过技术应用体验、论坛研讨、主题发布等形式，开展网络安全知识科普，增强全民网络安全防护意识。会上，发布了一批网络安全主题场所、第十届“强网杯”全国网络安全挑战赛，以及“行走的网络安全科技馆”项目，此外，宣传周期间还同步开展了六大主题日活动，“网安助企”“网安惠民”“网安竞演”“网安宣教”系列特色活动及网络安全进社区、进农村、进企业、进机关、进校园、进军营、进家庭等宣传普及活动。
5.数据出境安全管理政策法规问答（2026年9月）
2026年9月，国家网信办持续加强数据出境安全管理政策法规宣介，围绕“通过个人信息出境认证出境个人信息的，应当符合哪些情形？”、“通过个人信息出境认证后，因出境个人信息规模增加需申报数据出境安全评估的，安全评估是否参考认证结果？”、“如何申请个人信息出境认证？”三方面开展政策解答，旨在指导和帮助数据处理者高效合规开展数据出境活动。
注：金盾信安《网络空间安全动态精选》内容的转载目的在于传递更多信息，属于非盈利性质，版权归作者所有，如有侵权，请联系我们删除。
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论