《中华人民共和国网络安全法》修正版全文发布
《中华人民共和国网络安全法》经2025年10月28日第十四届全国人民代表大会常务委员会第十八次会议修正后公布全文，共七章。第二十条新增国家支持人工智能基础理论研究和算法等关键技术研发、推进训练数据资源与算力等基础设施建设、完善人工智能伦理规范并加强风险监测评估和安全监管，同时支持运用人工智能等新技术提升网络安全保护水平。
推荐理由：修正后的网络安全法全文，新增人工智能安全监管与算力基础设施条款，可对照关键信息基础设施运营者的义务变化。
公安部
公安部 · 关基保护精选AI 评分7272
公安部 · 执法通报AI 评分2020 《中华人民共和国计算机信息系统安全保护条例》全文（1994年国务院令第147号，2011年修订）
《中华人民共和国计算机信息系统安全保护条例》由国务院于1994年2月18日以第147号令发布，并根据2011年1月8日《国务院关于废止和修改部分行政法规的决定》修订。
公安部 · 关基保护精选AI 评分5050 海泰方圆解读关基密码为何不等同于等保密评达标
海泰方圆针对关基运营者“等保三级系统密评已通过是否即达标”的疑问作出解读，指出关基与等保并非并列体系，同一系统被认定为关基后判定基线由GB/T 39786—2021叠加GM/T 0133—2024增强要求。
推荐理由：文章对照5号令与GM/T 0133—2024，梳理关基密码要求相对等保密评的三项实质变化，可供运营者判断自身差距。
公安部 · 执法通报精选AI 评分7272 公安部公布《公安机关网络空间安全监督检查办法》，2026年10月1日起施行
公安部令第176号公布《公安机关网络空间安全监督检查办法》，自2026年10月1日起施行，2018年发布的《公安机关互联网安全监督检查规定》同时废止。办法规定公安机关可通过网络信息巡查、信息审核能力测试、漏洞扫描等方式开展线上巡查，设区的市级以上公安机关可对关键信息基础设施以外的网络设施开展漏洞探测、渗透性测试，均须提前三个工作日告知。
推荐理由：办法明确了线上巡查、远程检测与现场检查的程序边界和频次要求，金融等行业机构可据此对照自身检查义务。
公安部 · 关基保护精选AI 评分6767 176号令施行：公安网安检查三项首次的执法重心与应对策略
《公安机关网络空间安全监督检查办法》（公安部令第176号）自2026年10月1日起施行，取代运行八年的151号令，第七条以十一项列举重构检查重点。文章认为等级保护全流程检查、算法安全入清单、数据安全与个人信息保护独立成项三项首次，标志公安网安监管转向全主体全流程的常态化检查。被检查对象的合规重心应从制度有无转向流程闭环、文档可查、时限连续的证据化合规。
推荐理由：文章逐条拆解176号令三项首次检查事项，并给出可操作的迎检台账与证据化合规路径。
公安部 · 执法通报精选AI 评分8080 公安部发布《公安机关网络空间安全监督检查办法》，2026年10月1日起施行
公安部发布《公安机关网络空间安全监督检查办法》，自2026年10月1日起施行，2018年发布的《公安机关互联网安全监督检查规定》（公安部令第151号）同时废止。
推荐理由：办法明确了线上巡查、远程检测与现场检查的边界和频次，金融等行业被检查对象可据此判断配合方式。
公安部 · 等级保护AI 评分1212 DCloud 推出全国等保测评服务，覆盖 uni-app 与 uniCloud 项目
DCloud 宣布可承接中国大陆地区等保测评服务，重点解决第三方测评机构不熟悉 DCloud 产品导致误报、反复沟通的问题。服务覆盖二、三、四级信息系统，涉及 uniCloud 这类 serverless 业务时，DCloud 称几乎只有其能做好测评报告。二级系统每两年测评一次，三级每年一次，四级每半年一次。
公安部 · 执法通报精选AI 评分8080 公安部公布《公安机关网络空间安全监督检查办法》，自2026年10月1日起施行
公安部令第176号公布《公安机关网络空间安全监督检查办法》，自2026年10月1日起施行，2018年发布的《公安机关互联网安全监督检查规定》（公安部令第151号）同时废止。
推荐理由：办法明确了线上巡查、远程检测与现场检查的启动条件、告知时限和频次要求，金融等行业机构可据此对照自身检查配合流程。
公安部 · 等级保护AI 评分1212 DCloud 推出等保测评服务：覆盖全国，可评测 uniCloud 等自有产品
DCloud 可承接中国大陆各地的等保测评服务，避免第三方测评机构因不熟悉 DCloud 产品而产生误报。该服务面向二、三、四级信息系统出具《网络安全等级保护测评报告》，涉及 uniCloud 这类 serverless 业务时，DCloud 称几乎只有其能做好评测报告。二级或三级系统整体周期约 3 个月，现场测评约 2 周。
公安部 · 执法通报AI 评分4242 上海市通信管理局通报2026年9月通信网络安全防护管理情况
上海市通信管理局通报，2026年7月被通报存在网络安全威胁问题的单位中仍有10家未落实通信网络安全管理要求，须在通报发布之日起10个工作日内完成整改、3个月内完成定级备案、符合性评测和安全风险评估。截至2026年9月，该局已对72家网络和数据安全评测评估服务机构予以备案登记。
公安部 · 执法通报AI 评分3838 甘肃公安“护网—2026”专项工作公布十起网络安全行政执法典型案例
甘肃公安网安部门公布“护网—2026”专项工作十起网络安全行政执法典型案例，涉及个人信息保护、网络信息安全和国际联网备案等违法行为。案例包括嘉峪关某游乐园智能储物柜、入园闸机仅支持人脸识别且未告知顾客，平凉某供热公司员工导出1.2万余条个人信息非法提供，张掖某装饰装修公司非法购买业主个人信息4000余条。属地公安机关已依法对涉案单位予以行政处罚，并监督销毁擅自留存的人脸信息、责令改正。
公安部 · 执法通报精选AI 评分5858 公安部公布网络安全行政执法10起典型案例
公安部公布“护网—2026”专项工作中的网络安全行政执法10起典型案例，涉及不履行网络安全、数据安全、个人信息保护义务等情形。专项工作累计开展网络和数据安全隐患排查7900余次，发现整改各类安全隐患和漏洞3.8万个，公开曝光违规收集个人信息的移动应用652款，侦办相关行政案件3.8万起。
推荐理由：公安部通报的10起案例覆盖数据接口漏洞、短信接口被利用、人脸识别过度采集等具体违法情形，可作为同类单位合规自查的参照。
公安部 · 执法通报AI 评分3838 韩国政府被指对1650套IT系统安全检查仅收企业书面证明
韩国科学技术信息通信部去年称将对1650套IT系统开展安全漏洞检查，但披露资料显示，该部门对民营企业仅收取“是否完成检查”的书面证明，未另行核验企业自查情况，也未掌握具体漏洞信息。涉事企业中多家公司今年仍发生个人信息泄露或入侵事件，国会议员据此要求建立客观的事前核验机制并加强事后监管。
公安部 · 等级保护AI 评分2222 等保 2.0 到底是个啥？开发者版人话解读
等保 2.0 是《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）的标准版本号，并非系统安全级别，二级、三级才是系统定级。二级系统一般每两年测评一次，三级系统每年一次；云平台通过等保不等于云租户合规，责任按"谁运营谁负责、谁使用谁负责"分担。测评扣分最狠的五项自查是日志留存至少 6 个月、身份鉴别与访问控制、安全审计、边界防护和集中管控。