厦门市五部门印发《厦门市国际数据中心管理办法（试行）》
厦门市数据管理局等五部门印发《厦门市国际数据中心管理办法（试行）》（厦数据规〔2026〕1号），自2026年11月25日起试行，有效期2年。办法界定国际数据中心须由基础电信运营企业提供跨境专用通信链路、经工信部批准的国际通信出入口局实现跨境连通，并严禁私自通过VPN、隧道技术或非法经营的国际专线连接海外节点。
推荐理由：办法明确了国际数据中心的定义、跨境链路接入要求与业务熔断触发情形，可供判断数据跨境基础设施的合规边界。
AI 精选
国家数据局 · 数据安全精选AI 评分6262 国家数据局 · 数据要素精选AI 评分5555 《浙江省公共数据条例》修正版公布
《浙江省公共数据条例》经2025年11月26日浙江省第十四届人民代表大会常务委员会第二十次会议修正后公布，共八章，涵盖公共数据平台、收集与归集、共享、开放与利用、安全及法律责任。条例规定公共数据以共享为原则、不共享为例外，按无条件共享、受限共享和不共享分类管理，并明确县级以上政府可授权符合安全条件的法人组织运营公共数据，禁止开放的公共数据不得授权运营。
推荐理由：条例修正后明确了公共数据平台、共享开放与授权运营的规则边界，可供理解地方数据要素制度的落地框架。
移动支付网精选AI 评分7272 上海金融监管局发布推动上海银行业保险业数字金融高质量发展若干措施
国家金融监督管理总局上海监管局10月21日发布《推动上海银行业保险业数字金融高质量发展的若干措施》，要求深化“人工智能+金融”场景应用。措施提出在创新引领、安全可控、普惠高效原则下，推进智能营销、智能信贷、智能核赔、智能风控、内部管理等场景建设，优化智能算力资源配置，统筹垂域模型开发应用，建设企业级人工智能平台，并促进行业应用生态建设。
推荐理由：措施把智能营销、信贷、核赔、风控等场景与垂域模型、企业级AI平台并列，可看出监管对银行AI落地的具体抓手。
国家数据局 · 数据要素精选AI 评分5858 四川省政府办公厅印发数据要素市场化配置改革攻坚突破行动方案（2026—2028年）
四川省人民政府办公厅印发《四川省数据要素市场化配置改革攻坚突破行动方案（2026—2028年）》，文号川办发〔2026〕42号，成文日期2026年10月19日。
推荐理由：方案给出到2028年的量化目标与五大行动分工，可据此判断地方数据要素改革的落地抓手。
国家数据局 · 政策发布精选AI 评分5858 国家数据集团在雄安成立，数据产业分工与三个误判
国家数据集团有限公司10月20日在河北雄安新区揭牌成立，由国务院国资委履行出资人职责，出资方包括国务院、河北雄安新区管委会、中国电信、中国联通、中国移动、国家电网和南方电网，董事长为简勤、总经理为陈荣辉。
推荐理由：文章把国家数据集团成立拆成产业分工、语料供给与授权运营几条线索，并给出可对照的观察信号。
工信部 · 网络安全精选AI 评分6262 CAC、工信部、公安部联合发布《网络数据安全风险评估办法》
中国国家网信办、工信部、公安部于2026年6月18日联合发布《网络数据安全风险评估办法》，2026年8月20日起施行，明确重要数据处理者须每年开展风险评估并在完成后20个工作日内向主管部门报送报告。
推荐理由：文章梳理了重要数据处理者开展风险评估的四类触发情形与报送时限，可供对照自查合规义务。
中央网信办 · 政策法规精选AI 评分6060 公安部第176号令《公安机关网络空间安全监督检查办法》10月1日施行
公安部发布第176号令《公安机关网络空间安全监督检查办法》，自2026年10月1日起施行，同时废止2018年151号令。新规将检查范围从互联网安全扩展至网络安全、数据安全与信息安全，检查对象由两类增至八类，新增网络产品服务提供者、数据处理者、个人信息处理者，并明确等保三级及以上和关基运营者每年现场检查1次、复用其他主管部门检查结果。
推荐理由：原文逐条对照新旧两版公安网安检查规定，梳理检查对象、频次与义务清单的变化，可供政企判断合规准备重点。
中央网信办 · 政策法规精选AI 评分5858 张家口市万全区网信办公示《网信部门行政处罚裁量权基准适用规定》
张家口市万全区互联网信息办公室公示《网信部门行政处罚裁量权基准适用规定》，该规定由国家互联网信息办公室以国信办通字〔2025〕3号印发，自2025年8月1日起施行。
推荐理由：规定把网信处罚裁量分为五档并给出罚款比例区间，读者可据此了解网信执法的量化尺度。
中国政府网 · 最新政策精选AI 评分6262 中办国办发布关于推动科技创新和产业创新深度融合的意见
中共中央办公厅、国务院办公厅发布关于推动科技创新和产业创新深度融合的意见，提出构建企业主导、各主体协同的产学研融通创新体系。意见要求全面实施“人工智能+”行动，推动人工智能全方位赋能千行百业，并在量子科技、具身智能、第六代移动通信等前沿领域探索技术路线与商业模式。文件还提出构建科技金融体系、推广“创新积分制”、建设债券市场“科技板”，并探索“沙盒监管”方式。
推荐理由：意见把企业主导、场景开放和科技金融写进同一份文件，读者可据此判断产学研融合的政策抓手。
国家数据局 · 数据安全精选AI 评分6060 海南省旅文厅发布《海南旅文广体数据出境安全指引（试行）》
海南省旅游和文化广电体育厅制定发布《海南旅文广体数据出境安全指引（试行）》，依据《海南自由贸易港数据出境管理清单（负面清单）（2024版）》旅游领域规定，自发布之日起施行，有效期两年。
推荐理由：海南旅文广体领域的数据出境指引把免申报、标准合同或认证、安全评估三条路径与具体人数门槛写清，可供同类行业参照。
中央网信办 · 政策法规精选AI 评分7070 公安部令第176号《公安机关网络空间安全监督检查办法》10月1日施行
公安部令第176号《公安机关网络空间安全监督检查办法》已于2026年10月1日施行，共23条，取代并完善2018年《公安机关互联网安全监督检查规定》。检查对象从网络运营者扩展至数据处理者、个人信息处理者等主体，方式包括线上巡查与线下核查，漏洞探测、渗透性测试等远程检测须由设区的市级以上公安机关组织实施并提前三个工作日告知被检查对象。
推荐理由：办法把线上巡查、远程检测的审批与告知程序写进条文，可据此判断执法方式对机构日常运转的影响。
国家数据局 · 数据安全精选AI 评分5252 海南为旅文广体数据出境立规，明确免申报、备案认证与安全评估分级路径
海南针对旅游、文化、广电、体育领域数据出境出台规则，明确免申报、备案认证、安全评估的分级路径，以降低企业申报成本。规则同时压实告知同意、日志留存、应急报告等安全责任，兼顾数据流动与安全管理。
推荐理由：海南为旅文广体数据出境立规，读者可了解免申报、备案认证、安全评估的分级路径与安全责任安排。
全国信安标委 · TC260精选AI 评分5858 TC260发布人工智能应用安全分类分级方法征求意见稿
全国信安标委（TC260）于2026年7月15日发布《网络安全技术 人工智能应用安全分类分级方法》征求意见稿，目前处于征求意见阶段。该草案从系统所处行业、应用承担的任务、AI系统自身能力与自主程度三个维度划分风险类型，再结合风险发生可能性与后果严重程度定为低、一般、较严重、重大、特别重大五级，多项标准同时适用时取最高最严一级。
推荐理由：梳理TC260人工智能应用安全分级征求意见稿的三维分类与五级定级方法，可供在华开发部署AI的企业对照自查。
全国信安标委 · TC260精选AI 评分5555 王惠莅：关键信息基础设施和人工智能安全国家标准进展
中国电子技术标准化研究院技术总监王惠莅在2026中国互联网基础资源大会上介绍，我国已发布关基安全保护标准1项、在研6项，已发布人工智能安全国家标准6项（含强制性国标1项）、在研28项。
推荐理由：梳理了关基与人工智能安全国家标准的已发布、在研数量与体系结构，可据此判断合规要求走向。
国家数据局 · 数据安全精选AI 评分5050 海南印发旅文广体数据出境安全指引（试行），划分三类出境路径
海南省旅游和文化广电体育厅印发《海南旅文广体数据出境安全指引（试行）》，自发布之日起施行，有效期两年，为旅游、文化、广电、体育领域数据处理者划分免予申报、标准合同备案或保护认证、申报安全评估三条路径。
推荐理由：海南把旅文广体领域的数据出境合规拆成三条路径，并给出人数与有效期门槛，可供同类自贸区场景对照。
国家数据局 · 数据安全精选AI 评分6262 海南印发旅文广体数据出境安全指引，划分三类出境路径
海南省旅游和文化广电体育厅印发《海南旅文广体数据出境安全指引（试行）》，自发布之日起施行，有效期两年，适用主体覆盖在海南从事旅游、文化、广电、体育数据处理活动的组织或个人。
推荐理由：《指引》把负面清单框架落到旅文广体领域，三条出境路径的适用门槛可直接对照自身业务判断。
国家数据局 · 数据安全精选AI 评分5858 欧盟理事会就简化数据保护、隐私与网络安全报告规则通过立场
欧盟理事会就简化数据保护、隐私与网络安全规则的一揽子提案通过理事会立场，该提案属“Omnibus VII”简化议程。立场文件对 GDPR 提出多项修订，包括维持个人数据现行定义、新增假名化与自然人识别条款、延长个人数据泄露通知期限，并明确生物识别验证及 AI 系统开发运营中处理敏感数据的保障措施。
推荐理由：欧盟理事会就简化数据保护与网络安全报告规则通过立场，读者可据此了解 GDPR 与 cookie 规则的具体调整方向。
中央网信办 · 政策法规精选AI 评分5858 日本研究对数据中心与云服务实施安全认证
日本政府计划在2027财年后引入数据中心及网络数据存储与管理服务的安全认证制度，评估企业股权归属、防数据泄露流程和设备供应商。为落地该框架，东京拟在1月召开的国会常会上提出《经济安全保障推进法》修正案，修订后政府可下令暂停被认为存在数据安全风险的项目。制度将参考现有Jc-Star网络安全标签，并建议处理敏感个人信息的金融机构、医疗机构和研究机构等仅使用通过认证的运营商。
推荐理由：日本拟以认证加立法授权的方式约束数据中心与云服务，读者可据此观察数据基础设施准入规则的变化。
国家数据局 · 数据安全精选AI 评分7272 上海市网信办、上海市数据局印发促进数据跨境流动便利化若干举措
上海市互联网信息办公室、上海市数据局于2026年10月15日印发《上海市推动高水平对外开放 促进数据跨境流动便利化的若干举措》，自发布之日起实施。举措共10条，涵盖数据出境安全评估、个人信息出境标准合同备案、个人信息出境认证与数据出境负面清单等制度的衔接落地，并依托“一网通办”升级数据出境服务专区，支持企业在线完成使用负面清单开展数据出境活动备案。
推荐理由：上海十项举措把负面清单、操作指引与一网通办专区串成一条办理路径，可对照本地数据出境合规流程。
科技供方 · 负面精选AI 评分8282 国家金融监督管理总局发布严重失信主体名单管理规定（试行）
国家金融监督管理总局公布《关于严重失信主体名单管理的规定（试行）》，以2026年第3号令发布，自2026年10月1日起施行。规定明确吊销许可证、终身禁业、骗取贷款、非法集资等情形应列入名单，列入后满三年移出，满一年且履行义务、消除影响的可申请提前移出。金融机构可查询名单信息，在投融资、授信、贷款、保险等业务中参考使用。
推荐理由：规定明确了严重失信主体名单的列入情形、管理措施与信用修复路径，金融机构可据此调整授信与准入参考。