行业动态

10月31日，公安部网络安全保卫局公布3起不履行数据安全保护义务或网络安全保护义务典型案例，由福建省漳州、龙岩、泉州公安机关网安部门查处，涉事单位均已被行政处罚并责令改正。案例一为某医疗机构不履行数据安全保护义务案。

《医疗卫生机构数据安全和个人信息保护管理办法（试行）》（国卫规划发〔2026〕6 号，下称 “6 号文”）落地之后，很多医院信息科负责人都面临同一个难题：制度台账已经补齐，但上级检查不再只看文档，要求有可落地、可核验的技术能力。

PHP 高危漏洞事件再次提醒我们，网络安全不能只依赖单一防护点。漏洞利用速度越来越快，而企业业务环境又往往复杂多变，补丁部署不可能总是第一时间完成。真正有效的安全响应，是在漏洞披露后迅速建立起一套覆盖资产识别、补丁治理、访问控制、行为检测和日志溯源的防御体系。

"十五五"规划把密码写进AI治理和数据安全的核心位置，本质上是在说一件事：数字化越往前走，信任越要靠密码来兜底。对企业而言，这不是一道"选答题"，而是一道"必答题"。尤其在设计院、电力、轨交、大型制造这些数据密集型的重要行业，分类分级是基础，密码防护是底座，AI安全是新变量。

近日，人民日报确认：全国统一的数据产权登记制度正式实施。首批 56 份数据产权登记凭证已公示，北京、上海、深圳三家数据交易所进入全国登记机构目录。数据从此有了官方 “身份证”。通过产权登记，明确一份数据归谁持有、谁有权使用、可用于哪些场景，为数据流通、交易、价值变现打通制度通道。

这份强标把车企主体责任、数据全生命周期管理检验、数据出境合规审核，定为制造商必须落地、可被核验的硬性要求，直接指向车企研发、图纸、工艺、车型台账、内部敏感资料等企业侧数据安全治理。对车企而言，合规不再是可选加分项，而是产品准入、体系审核的前置门槛。

这次泄露 1.3 万张截图的，不是哪个穷凶极恶的黑客组织，是一群在认真完成 KPI 的 AI。 它提醒我们一件事：AI 时代的数据泄露，主力可能不是攻击者，而是”过于尽责”的自动化。 攻击者好歹还要找漏洞、绕防护；而 AI 不用——它是你亲手请进门、亲手发好权限、亲眼看着它干活的。

日本汉堡王官方确认发生数据泄露事件，旗下官方应用约1118万会员的相关记录遭泄露。负责日本地区汉堡王门店运营的BK Japan表示，有外部方未经授权访问了用于管理应用会员信息的系统。根据官方公告，未授权访问行为发生在10月2日至10月7日之间，公司在10月13日确认信息泄露。

DMDC表示，目前正在评估并强化系统的网络安全态势，同时配合调查人员确认非法访问文件的主体、还原入侵全过程。除修补原始漏洞外，此次事件也凸显了落实静态数据加密、收紧访问控制、持续监控文件访问行为、快速检测异常、强化数据最小化策略的必要性。

随着大模型、AI 智能体走进设计院、电力、制造等企业业务场景，企业在使用 AI 辅助办公、研发、文档问答时，数据不再只存在本地服务器。敏感图纸、业务资料、核心工艺文档被投喂模型、存入知识库，数据泄露、投毒、记忆窃取等风险同步放大。