厦门市五部门印发《厦门市国际数据中心管理办法(试行)》
厦门市数据管理局等五部门印发《厦门市国际数据中心管理办法(试行)》(厦数据规〔2026〕1号),自2026年11月25日起试行,有效期2年。办法界定国际数据中心须由基础电信运营企业提供跨境专用通信链路、经工信部批准的国际通信出入口局实现跨境连通,并严禁私自通过VPN、隧道技术或非法经营的国际专线连接海外节点。
推荐理由:办法明确了国际数据中心的定义、跨境链路接入要求与业务熔断触发情形,可供判断数据跨境基础设施的合规边界。
厦门市数据管理局等五部门印发《厦门市国际数据中心管理办法(试行)》(厦数据规〔2026〕1号),自2026年11月25日起试行,有效期2年。办法界定国际数据中心须由基础电信运营企业提供跨境专用通信链路、经工信部批准的国际通信出入口局实现跨境连通,并严禁私自通过VPN、隧道技术或非法经营的国际专线连接海外节点。
推荐理由:办法明确了国际数据中心的定义、跨境链路接入要求与业务熔断触发情形,可供判断数据跨境基础设施的合规边界。
公安部发布第176号令《公安机关网络空间安全监督检查办法》,自2026年10月1日起施行,同时废止2018年151号令。新规将检查范围从互联网安全扩展至网络安全、数据安全与信息安全,检查对象由两类增至八类,新增网络产品服务提供者、数据处理者、个人信息处理者,并明确等保三级及以上和关基运营者每年现场检查1次、复用其他主管部门检查结果。
推荐理由:原文逐条对照新旧两版公安网安检查规定,梳理检查对象、频次与义务清单的变化,可供政企判断合规准备重点。
张家口市万全区互联网信息办公室公示《网信部门行政处罚裁量权基准适用规定》,该规定由国家互联网信息办公室以国信办通字〔2025〕3号印发,自2025年8月1日起施行。
推荐理由:规定把网信处罚裁量分为五档并给出罚款比例区间,读者可据此了解网信执法的量化尺度。
《中华人民共和国数据安全法》共七章五十五条,自2021年9月1日起施行,明确在中华人民共和国境内开展数据处理活动及其安全监管适用本法。法律建立数据分类分级保护制度,对重要数据、国家核心数据实行更严格管理,并规定数据安全审查、风险评估与应急处置机制。不履行数据安全保护义务的组织可被处五万元以上五十万元以下罚款,拒不改正或造成大量数据泄露等严重后果的处五十万元以上二百万元以下罚款。
中央财经大学金融创新与风险管理研究中心主任顾炜宇在2026金融街论坛年会期间表示,当前金融领域数据开放的重要任务是先把已有规范贯彻好、落实好。他提到今年6月国家网信办、中国人民银行、金融监管总局等六部门联合印发《金融信息服务数据分类分级指南》。对于中小银行数字化转型,他建议寻找营销、渠道、风险管控等小切口,并更多借助外部技术力量而非自建。
中国国家网信办、工信部、公安部于2026年6月18日联合发布《网络数据安全风险评估办法》,2026年8月20日起施行,明确重要数据处理者须每年开展风险评估并在完成后20个工作日内向主管部门报送报告。
推荐理由:文章梳理了重要数据处理者开展风险评估的四类触发情形与报送时限,可供对照自查合规义务。
《中华人民共和国个人信息保护法》于2026年10月22日发布,该法由第十三届全国人民代表大会常务委员会第三十次会议于2021年8月20日通过。全文共八章,涵盖个人信息处理规则、跨境提供规则、个人权利、处理者义务、监管部门及法律责任等。法律明确敏感个人信息包括生物识别、金融账户、行踪轨迹等,处理需取得单独同意。
国家互联网信息办公室起草《国务院关于保障未成年人健康安全使用网络的规定(征求意见稿)》,共二十五条,向社会公开征求意见。征求意见稿要求网络服务提供者不得向未成年人提供陌生人网络社交、虚拟亲属和虚拟伴侣等服务,向未满十六周岁未成年人提供网络音视频、网络游戏、网络社交及可能影响认知的人工智能服务须通过未成年人模式提供,并不得设置诱导沉迷和过度消费的算法模型。
全国信安标委(TC260)于2026年7月15日发布《网络安全技术 人工智能应用安全分类分级方法》征求意见稿,目前处于征求意见阶段。该草案从系统所处行业、应用承担的任务、AI系统自身能力与自主程度三个维度划分风险类型,再结合风险发生可能性与后果严重程度定为低、一般、较严重、重大、特别重大五级,多项标准同时适用时取最高最严一级。
推荐理由:梳理TC260人工智能应用安全分级征求意见稿的三维分类与五级定级方法,可供在华开发部署AI的企业对照自查。
海南省旅游和文化广电体育厅印发《海南旅文广体数据出境安全指引(试行)》,自发布之日起施行,有效期两年,为旅游、文化、广电、体育领域数据处理者划分免予申报、标准合同备案或保护认证、申报安全评估三条路径。
推荐理由:海南把旅文广体领域的数据出境合规拆成三条路径,并给出人数与有效期门槛,可供同类自贸区场景对照。
海南省旅游和文化广电体育厅印发《海南旅文广体数据出境安全指引(试行)》,自发布之日起施行,有效期两年,适用主体覆盖在海南从事旅游、文化、广电、体育数据处理活动的组织或个人。
推荐理由:《指引》把负面清单框架落到旅文广体领域,三条出境路径的适用门槛可直接对照自身业务判断。
湖南省自贸办联合省委网信办、国家互联网应急中心湖南分中心,面向全省政府部门、企事业单位、科研机构等征集数据跨境流动需求建议,以编制湖南第一批数据跨境流动负面清单及数据分级分类管理办法。目前天津、北京、海南、上海等9地自贸试验区已发布负面清单,覆盖汽车、医药、零售等22个领域。有需求主体须于10月30日前与省自贸办联系。
国家互联网信息办公室会同工业和信息化部、公安部等部门形成《互联网信息服务管理办法(修订草案征求意见稿)》,共6章94条,向社会公开征求意见。修订稿在现行办法基础上新增智能信息服务专节,要求应用人工智能技术提供服务的提供者公示技术基本原理、训练数据来源等信息,对生成合成内容进行标识,并规定智能体服务的安全管理要求。
推荐理由:征求意见稿新增智能信息服务专节,对算法推荐、生成合成标识和智能体管理提出具体要求,可供判断合规边界。
公安部令第176号公布《公安机关网络空间安全监督检查办法》,自2026年10月1日起施行,2018年发布的《公安机关互联网安全监督检查规定》同时废止。办法规定公安机关可通过网络信息巡查、信息审核能力测试、漏洞扫描等方式开展线上巡查,设区的市级以上公安机关可对关键信息基础设施以外的网络设施开展漏洞探测、渗透性测试,均须提前三个工作日告知。
推荐理由:办法明确了线上巡查、远程检测与现场检查的程序边界和频次要求,金融等行业机构可据此对照自身检查义务。
公安部发布《公安机关网络空间安全监督检查办法》,自2026年10月1日起施行,2018年发布的《公安机关互联网安全监督检查规定》(公安部令第151号)同时废止。
推荐理由:办法明确了线上巡查、远程检测与现场检查的边界和频次,金融等行业被检查对象可据此判断配合方式。
公安部令第176号公布《公安机关网络空间安全监督检查办法》,自2026年10月1日起施行,2018年发布的《公安机关互联网安全监督检查规定》(公安部令第151号)同时废止。
推荐理由:办法明确了线上巡查、远程检测与现场检查的启动条件、告知时限和频次要求,金融等行业机构可据此对照自身检查配合流程。