全球数安资讯[1124-1130]-哈佛大学再遭语音钓鱼攻击致校友与捐赠者数据泄露，常春藤盟校成网络攻击“重灾区”

一、政策形势1. 重磅新规！〈大型网络平台个人信息保护规定（征求意见稿）〉出台，明确“5000万用户”门槛与数据本地化要求2024年11月22日，国家网信办、公安部联合发布《大型网络平台个人信息保护规定（征求意见稿）》，旨在规范超大规模平台的个人信息处理行为。规定明确“大型网络平台”认定标准：注册用户超5000万...

全球数安资讯[1117-1123]-罗技 1.8T 数据泄露，第三方组件成缺口

一、政策形势1. 《汽车数据出境安全评估方法》（T/CIQA131—2025）团体标准正式批准发布该标准中国汽研牵头起草工作，联合赛力斯集团、比亚迪汽车、中国第一汽车等25家行业领军企事业单位共同完成编制，填补了汽车行业数据出境安全评估的具体操作标准空白，为企业合规出海提供了明确指引。评估方法按“自评估+文档/访谈/核查...

全球数安资讯[1110-1116]-日本经济新闻遭黑客入侵：1.7万条Slack消息与个人数据泄露

一、政策形势1. GB/T46071-2025 数据安全技术+数据安全和个人信息保护社会责任指南即将发布随着经济社会的快速发展，越来越多的组织已开始认识到社会责任对于自身根本利益和长远发展的重要性。进入数字时代，数据安全和个人信息保护方面，组织如何充分履行社会责任，成为受关注的焦点。为落实《数据安全法》《个人信息...

全球数安资讯[1103-1109]-数据泄露造成巨额损失，韩国运营商巨头利润下滑超90%

一、政策形势1.《数据安全技术 数据安全保护要求》征求意见稿近日，全国网络安全标准化技术委员会归口的国家标准《数据安全技术 数据安全保护要求》已形成标准征求意见稿，并根据《全国网络安全标准化技术委员会标准制修订工作程序》要求，面向社会公开征求意见。本文件在国家数据安全工作协调机制指导下，根据《中华人民共...

全球数安资讯[1027-1101]-近半数地球同步卫星传输未加密数据

一、政策形势1、国家密码管理局公告（第53号）-更新发布《商用密码检测机构（商用密码应用安全性评估业务）目录》国家密码管理局依据《中华人民共和国密码法》、《商用密码管理条例》、《商用密码检测机构管理办法》，于2025年10月27日更新发布《商用密码检测机构（商用密码应用安全性评估业务）目录》，用以取代2024年11月...

全球数安资讯[1011-1017]-网易云音乐"二次放号"事件涉及已故歌手李玟/美国数据脱钩新规进入全面实施阶段

一、政策形势1、美国《14117最终规则》 (数据脱钩新规)进入全面实施阶段美国“数据脱钩”新规即美国《关于防止受关注国家获取美国人大量敏感个人数据和美国政府相关数据的行政命令》之最终规则《防止受关注国家或受规制主体获取美国敏感个人数据和政府相关数据》（“《14117最终规则》”）自2025年4月8日生效以来，触发该新...

全球数安资讯[0927-1010]-员工因泻私愤向境外泄露企业核心机密/四川某公司因数据泄露被顶格罚款

一、政策形势1、深圳市发布《深圳市加强应用程序个人信息保护若干指引（2025年版）》《深圳市加强应用程序个人信息保护若干指引（2025年版）》（以下简称《指引》）已于2025年9月28日由深圳市委网信办发布。这项新规旨在为应用程序处理个人信息提供清晰、可落地的操作规范，切实保障用户的个人信息权益。《指引》围绕四个关...

全球数安资讯[0920-0926]-警方破获AI换脸窃取信息案/《证券公司投资者个人信息保护技术规范》团体标准发布

一、政策形势1、美国加州通过CCPA最新修订条例加州隐私保护机构于近期批准了CCPA（《加州消费者隐私法案》）最新修订条例。最终确定了关于自动化决策技术（ADMT）、网络安全审计和隐私风险评估的细则，为企业设定了分阶段实施的合规截止日期。加州隐私保护机构批准的这些条例使法律要求变得更加具体和可操作：自动化决策技术...

全球数安资讯[0913-0919]-国家网信办发布《国家网络安全事件报告管理办法》/韩国乐天信用卡遭大规模数据泄露

一、政策形势1、国家网信办发布《国家网络安全事件报告管理办法》近日，国家互联网信息办公室发布《国家网络安全事件报告管理办法》（以下简称《办法》），自2025年11月1日起施行。《办法》共十四条，主要对网络安全事件报告适用范围、监管职责、报告主体、报告流程、报告时限、报告内容等提出规范要求。核心要点1.报告时限...