金盾资讯丨网络空间安全动态精选2026年11月（总第11期）
金盾信安
2026年11月3日 17:32
河南
去阅读
2026年10月1日，《公安机关网络空间安全监督检查办法》（公安部令第176号）正式施行
中央网络安全和信息化委员会印发《国家信息化“十五五”规划》
交通运输部办公厅印发《水运领域人工智能应用场景指引》
工信部就《汽车数据安全要求》等五项强制性国家标准公开征求意见
《智能网联汽车时空数据安全处理基本要求》获批发布
国家计算机病毒应急处理中心通报84款App违法违规收集使用个人信息
第十届“强网杯”全国网络安全挑战赛正式启动
……
1.2026年10月1日，《公安机关网络空间安全监督检查办法》（公安部令第176号）正式施行
2026年10月1日起，《公安机关网络空间安全监督检查办法》（公安部令第176号）正式施行，2018年的《公安机关互联网安全监督检查规定》（公安部令第151号）同步废止。作为衔接《网络安全法》《数据安全法》《个人信息保护法》等上位法的配套执法规范，《176号令》重构了公安网安监督检查体系，实现监管范围、检查模式、执法流程、协同机制全方位升级，标志我国网络空间安全监管从单一互联网管控转向网络、数据、信息三位一体的全域规范化治理。
2.中央网络安全和信息化委员会印发《国家信息化“十五五”规划》
2026年10月23日，中央网络安全和信息化委员会印发《国家信息化“十五五”规划》，《规划》围绕“十五五”发展目标，提出“建设三个体系、提升五个水平、夯实两个支撑”的总体布局，部署了10个方面具体任务，其中，在夯实安全保障支撑中，提出要提升数据安全和个人信息保护水平，加强重点行业数据分类分级管理，强化数据安全密码保护；促进和规范数据跨境流动，高效实施数据出境安全评估、个人信息出境标准合同、个人信息出境认证等制度；加强智能设备个人信息保护检测评估，强化生物特征信息的技术应用管理。
3.国家网信办开展未成年人用户数量巨大等网络平台服务提供者认定工作
2026年10月16日，国家网信办发布《关于开展未成年人用户数量巨大和对未成年人群体具有显著影响的网络平台服务提供者认定工作的公告》称，为进一步强化未成年人网络保护，压实网络平台主体责任，根据《未成年人网络保护条例》《未成年人用户数量巨大和对未成年人群体具有显著影响的网络平台服务提供者认定办法》等相关要求，现启动认定工作。网络平台服务提供者按照认定标准和流程要求，主动评估并提交申报材料。
4.国家密码管理局发布《国家密码管理局政府信息公开办法》
2026年10月14日，国家密码管理局发布发布第 57 号令《国家密码管理局政府信息公开办法》，《办法》共五章二十七条，按照 “谁制作、谁公开，谁获取、谁公开，谁主办、谁负责” 原则，明确各部门为政府信息公开主办单位，明确公开主体、公开原则、方式、不予公开情形及公开审查要求，划定主动公开的政府信息范围和发布渠道，规范申请的提出方式、补正和撤回、答复期限、收费规则等全流程，完善申请处理、信息动态调整及权利救济机制，旨在保障公民、法人和其他组织依法获取政府信息，充分发挥政府信息对人民群众生产、生活和经济社会活动的服务作用。《办法》自2026年12月1日起施行。
5.交通运输部办公厅印发《水运领域人工智能应用场景指引》
2026年10月14日，交通运输部办公厅印发《水运领域人工智能应用场景指引》，《指引》从安全提升、提质增效、绿色转型三个方面提出了22个有迫切需求的水运领域人工智能应用场景，其中，在船载智能系统网络与数据安全评估方面，提出要面向人工智能技术在航行决策、预测性维护、船岸协同等场景深度嵌入后的新型风险，利用对抗样本、数据投毒等安全测试技术，量化评估智能避碰、故障诊断等模型稳定性，分析不同场景下恶意操控、数据窃取、输出失真等风险，增强船舶抗攻击韧性，提升航行安全水平。
6.一图读懂 |《网络数据安全风险评估办法》
《网络数据安全风险评估办法》于2026年8月20日起施行，围绕网络数据处理者应该怎么做，图解回答了网络数据处理者开展风险评估的频次、工作依据、开展形式、报告要求、报告报送等5方面关键点，对指导网络数据安全风险评估、规范网络数据处理活动、促进数据要素依法合理有效利用具有重要意义。
1.《关键信息基础设施密码应用要求》等25项网络安全推荐性国家标准计划发布
2026年10月13日，由全国网络安全标准化技术委员会归口的《关键信息基础设施密码应用要求》《网络安全技术 JSON密码使用语法规范》等25项国家标准经国家标准化管理委员会下达，涉及WG3、WG4、WG5、WG6、WG8、WG9、SWG-ETS共7个标准工作组。
2.工信部就《汽车数据安全要求》等五项强制性国家标准公开征求意见
2026年10月20日，工信部装备工业一司发布《汽车数据安全要求》等五项强制性国家标准征求意见稿，《汽车数据安全要求》（征求意见稿）编号为GB 44464—XXXX，拟代替GB/T 44464—2024《汽车数据通用要求》，适用于M类及N类车辆，从安全保障、安全基本要求和安全技术要求三个层面规范汽车数据处理活动，并给出相应的检验与试验方法，标准征求意见截止日期为2026年12月19日。
3.民航局《基于区块链的民航旅客行李全流程跟踪技术要求（征求意见稿）》等两项行业标准公开征求意见
2026年10月16日，民航局公布《基于区块链的民航旅客行李全流程跟踪技术要求（征求意见稿）》《自动终端情报服务系统技术要求（征求意见稿）》两项民航行业标准。两项标准分别对行李全流程跟踪数据的密码应用、身份认证、访问控制、隐私保护和安全审计，以及自动终端情报服务系统的网络安全等级保护提出了明确要求。
4.《智能网联汽车时空数据安全处理基本要求》获批发布
2026年10月12日，由自然资源部地图技术审查中心牵头编制的强制性国家标准《智能网联汽车时空数据安全处理基本要求》获批发布，作为我国首部专门面向智能网联汽车时空数据领域的强制性国家标准，系统构建时空数据全流程安全处理规范体系，填补行业刚性标准空白，为我国智能网联汽车产业时空数据合规治理提供权威、统一的法定标准依据，标准将于2027年10月1日起正式实施。
5.《智能网联汽车时空数据传感系统安全基本要求》获批发布
2026年10月12日，强制性国家标准《智能网联汽车时空数据传感系统安全基本要求》获批发布，标准围绕车端测绘作业活动，明确了时空数据全链条各环节的安全要求，对时空传感器及系统在采集、存储、传输等环节提出功能安全技术要求，能够为监管执法提供技术认定指标，以及为企业安全合规提供清晰指引，标准将于2027年10月1日起正式实施。
6.《城市级数字化设施集约型运营中心 第1部分：通用要求》等25项团体标准批准发布
2026年10月29日，中国互联网协会批准发布《城市级数字化设施集约型运营中心 第1部分：通用要求》《AI终端语音测试数据集建设指南》《人工智能终端模型训练数据集建设通用指南》等25项团体标准，标准自发布之日起生效。
1.国家计算机病毒应急处理中心通报84款App违法违规收集使用个人信息
2026年10月26日，国家计算机病毒应急处理中心通报84款App违法违规收集使用个人信息情况，包括《白城中心医院》（微信服务号）、《湖北省肿瘤医院》（百度小程序）、《北京地铁》（版本5.3.1，OPPO软件商店）等，主要涉及在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则；隐私政策难以访问；隐私政策未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等；未在征得用户同意后才开始收集个人信息或打开可收集个人信息的权限等10类违法违规问题。
2.工信部网络安全管理局发布关于侵害用户权益行为的APP（SDK）通报
2026年10月15日，工信部对APP、SDK违法违规收集使用个人信息等问题开展治理，通报17款APP及SDK存在侵害用户权益行为，包括《全网电视直播》《通话记录速查助手》《360相机》《爱玛出行》等，主要涉及信息窗口无法关闭、违规收集个人信息、信息窗口滑动乱跳转、APP频繁自启动和关联启动等10类违法违规问题。
3.工信部网络安全管理局发布涉诈情况突出APP的通报
2026年10月22日，工信部网络安全管理局发布涉诈情况突出APP的通报（2026年第一批、第二批），涉及《速聊》《遇见》《火鱼》《企快快》《艾米料》《字符工匠》等57款APP，工信部网安局提醒广大用户，凡以任何名义要求您从非官方渠道下载APP、转入小众软件进行通联的，切勿轻信；如已安装相关APP并遭受财产损失，请及时向公安机关报案。
4.西安市网信部门通报一批网络安全典型案例
2026年10月12日，西安市网信部门通报5起网络安全典型案例，包括西安市XX电子衡器厂、陕西某铸锻有限公司、西安某广告装饰工程有限公司“僵尸网站”失管；西安某房地产开发有限公司网络安全防护缺位；西安某电子商务有限公司信息内容安全管理主体责任履职不到位；西安某停车管理有限公司、陕西省某文化艺术交流公司数据安全制度不健全等突出问题，西安市网信部门依法对以上企业进行整改约谈、责令限期整改等处罚。
5.西安临潼区通报3起违法违规网站处罚情况
2026年10月29日，西安临潼区网信办通报3起违法违规网站处罚情况，包括“某建材有限公司”委托第三方建立网站，因承建业务到期后未履行管理维护义务，导致网站被攻击篡改案；“某风机有限公司”因网站实际使用需求有限，停止日常运维管理，导致网站被攻击篡改案；“某铝业科技有限公司”因未履行网络安全保护义务，导致网站被攻击篡改案，临潼区网信办依法对三家公司负责人进行约谈，责令其立即整改，消除不良影响，并对三家网站运营主体作出行政处罚。
6.内蒙古乌兰察布网信办通报一起网络安全风险隐患典型案例
2026年10月19日，乌兰察布市委网信办网络安全科在日常网络安全巡查中，发现某科技公司名下1个IP地址存在回连远控木马恶意程序的行为，有被远程控制、数据泄露等网络安全风险，网信办依法对该涉事公司开展调查处置，核实该公司相关行为违反了《网络安全法》第二十三条、第二十七条和第三十六条之规定，乌兰察布市委网信办对该科技公司网络安全负责人开展执法约谈，现场解读法律法规，并依法向该公司下达《责令改正通知书》，责令其10日内完成整改。
7.上海市网信办发布属地App个人信息收集使用问题的通报（2026年第六批-SDK专项）
2026年10月10日，上海市网信办组织对属地App、小程序等服务产品收集使用个人信息行为进行检测，通报Dirichlet SDK、Tradplus SDK存在告知收集使用个人信息目的、方式、范围与实际收集使用情况不一致问题；Wisenetx SDK存在用户明确表示不同意后仍收集个人信息、未提供个性化推送退出功能、超出必要范围收集使用个人信息、承诺的投诉/举报反馈时限超法定上限等4项问题。
1.第十届“强网杯”全国网络安全挑战赛正式启动
2026年10月10日，第十届“强网杯”全国网络安全挑战赛启动网上报名，大赛分为线上赛、线下赛、行业领域专项赛、青少年AI应用专项赛、网络安全学院邀请赛、创新创业专项赛六个部分。线上赛于10月下旬举行，线下赛、青少年AI应用专项赛、网络安全学院邀请赛将于11月下旬举办，行业领域专项赛、创新创业专项赛将于11月底前举办。
2.上海市网信办、上海市数据局印发《上海市推动高水平对外开放 促进数据跨境流动便利化的若干举措》
2026年10月15日，上海市网信办、上海市数据局联合印发《上海市推动高水平对外开放 促进数据跨境流动便利化的若干举措》，立足上海“五个中心”建设，部署数据出境制度、负面清单管理、操作指引管理等十项数据跨境流动机制，旨在进一步促进和规范数据跨境流动活动。
3.海南省旅游和文化广电体育厅发布《海南旅文广体数据出境安全指引（试行）》
2026年10月16日，海南省旅游和文化广电体育厅发布《海南旅文广体数据出境安全指引（试行）》，《指引》指出鼓励游戏出海、短视频、短剧类具有正能量、海南特色的文创产品数据出境，支持企业拓展国际市场。对于未列入重要数据目录中的数据，经业务主管部门审核评估，判断可能涉及敏感数据的，应当依法申报数据出境安全评估。
4.上海市经信委印发《上海市加快发展新一代智能制造行动方案》
2026年10月22日，上海市经信委印发《上海市加快发展新一代智能制造行动方案》，《行动方案》共6方面19条，其中，在实施“人工智能+制造”筑基创新工程方面，提出要筑牢工业网络安全防护能力。开展网络安全攻防演练和应急处置演练，增强网络安全事件应急处置能力。推动10%以上优质工业企业实现工业互联网安全分类分级管理。加强数据分类分级管理和安全防护，推动50家以上优质企业开展重要数据识别、分级防护和风险评估等工作。
5.浙江省交通运输厅等4部门联合印发《关于加快推进浙江省“人工智能+交通运输”高质量发展的实施意见》和《浙江省“人工智能+交通运输”重点工程行动计划（2026-2028年）》
2026年10月26日，浙江省交通运输厅等4部门联合印发《关于加快推进浙江省“人工智能+交通运输”高质量发展的实施意见》和《浙江省“人工智能+交通运输”重点工程行动计划（2026-2028年）》，《实施意见》聚焦十大领域，构建创新应用体系。《行动计划》是落实《实施意见》的配套行动方案，实施12项重点工程，推动部署落地。其中，在《实施意见》中提出要强化人工智能安全管理，落实网络和数据安全、个人信息保护要求，在温州等地开展数据与网络安全一体化监测防护试点，对重要事项落实人工审核和责任追溯。
注：金盾信安《网络空间安全动态精选》内容的转载目的在于传递更多信息，属于非盈利性质，版权归作者所有，如有侵权，请联系我们删除。
金盾资讯丨网络空间安全动态精选2026年10月（总第10期）
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论