网信办公布第三批通过个人信息保护合规审计服务认证的21家专业机构名单
中央网信办（国家网信办）数据与技术保障中心联合中国网络安全审查认证和市场监管大数据中心、北京赛西认证有限责任公司，于10月28日完成第三批个人信息保护合规审计服务专业机构认证，21家机构获证。认证依据《中华人民共和国个人信息保护法》《个人信息保护合规审计管理办法》《中华人民共和国认证认可条例》及相关认证规则、实践指南开展，具体名单可通过认证机构官方网站查询。
#C08 AI法规与合规
网信办 · 数据治理推荐指数4242
NIST AI News精选推荐指数6262 NIST 发布 NISTIR 8547 后量子密码迁移路线图
NIST 发布《Transition to Post-Quantum Cryptography Standards》（NISTIR 8547），为联邦机构、行业伙伴和标准组织提供从抗量子算法迁移的高层路线图，明确各阶段时间表与算法淘汰安排。
推荐理由：报告给出了联邦系统迁移的具体截止年份和算法淘汰节奏，读者可据此判断自身合规时间表与优先级。
网信办推荐指数5353 中央网信办印发《国家信息化“十五五”规划》并答记者问
近日，中央网络安全和信息化委员会印发《国家信息化“十五五”规划》，中央网信办有关负责同志就规划回答记者提问。规划提出到2030年信息化取得重大进展，适时启动第六代移动通信（6G）商用，国家区块链网络基本建成，并提出12项主要指标，涵盖互联网普及率、每万人拥有5G（含5G-A）基站数、新一代智能终端与智能体等应用普及率、数字经济核心产业增加值占GDP比重等。
OpenAI推荐指数3030 OpenAI 发布赋能网络防御者的前沿 AI 民主治理蓝图（第二部分）
OpenAI 发布前沿 AI 民主治理第二部分蓝图，聚焦赋能网络防御者，称当前处于防御者的窗口期。蓝图面向政府和行业提出三方面具体建议：强化前沿模型与 Agent 的安全责任、危险行为检测和可靠关停控制；为防御者提供先进工具与培训并改造老旧系统；加强政府评估、独立技术评估和统一事件报告要求。
OpenAI推荐指数5858 OpenAI 统一模型接入安全标准并更新 Usage Policies
OpenAI 表示已与客户和合作伙伴对齐各服务中的安全策略，并更新 Usage Policies，新规于 2026 年 11 月 20 日生效。更新后的政策要求模型路由器、AI 网关等直接提供 OpenAI 模型访问的服务，须先获得 OpenAI 的审查与批准。
Krebs on Security精选推荐指数6060 英国对加密支付平台 Cryptomus 实施制裁，指其为俄罗斯洗钱通道
10 月 8 日，英国对 Cryptomus（曾用名 Certa Payments、Xeltox Enterprises）及其关联平台 VexPay、TokenSpot、Tsunami Payments 实施经济制裁，冻结其在英资产并禁止英国企业与其往来，理由是其为俄罗斯政府及金融机构处理受益交易。
推荐理由：原文梳理了 Cryptomus 多次改名规避监管的路径和假监管机构链条，读者可据此理解加密支付平台如何为俄方洗钱提供通道。
网信办 · 数据治理推荐指数2727 中央网信办通报30款App个人信息收集使用问题
中央网信办依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》等，对30款App（含小程序）收集使用个人信息行为检测后予以通报，涉及Flow Fit、滑板车背诵、iNAP Care、中英翻译通、GPS测亩仪、ROI计算器、红卷乐读、道臣智运等。
网信办 · 网络安全推荐指数4343 全国网安标委发布3项电子产品信息清除标准实践指南，配套 GB 46864-2025 强制性国家标准实施
9月15日，全国网安标委在2026年国家网络安全宣传周电子产品信息清除分论坛上正式发布《半导体存储介质块擦除技术指引》《电子产品回收过程中的信息清除管理指引》《移动智能终端信息清除技术指引》3项网络安全标准实践指南，配套 GB 46864-2025《数据安全技术 电子产品信息清除技术要求》强制性国家标准落地实施。
Microsoft Blog推荐指数2222 Microsoft 发布教育 AI 五项原则：与 AFT 达成协议并推出学校隐私与安全标准
Microsoft 公布教育领域 AI 五项原则，并与美国教师联合会（AFT）签署协议、推出面向 Microsoft Education 产品的学校隐私与安全标准，首次由大型科技公司与美国最大教师工会之一共同界定可信 AI。
网信办 · 网络内容管理推荐指数6262 国家网信办发布网络安全、数据安全、个人信息保护执法典型案例
国家网信办发布近期网络安全、数据安全、个人信息保护等领域10起执法典型案例，涵盖网页篡改、恶意程序、数据泄露、违法收集使用及出境个人信息、未落实AI生成合成内容标识、新技术新应用未经安全评估上线等类型。
网信办 · 数据治理推荐指数5555 国家网信办发布数据出境安全管理政策法规问答（2026年9月）
国家网信办于2026年9月11日发布数据出境安全管理政策法规问答，围绕个人信息出境认证的适用情形、与数据出境安全评估的衔接及申请流程作出说明。
网信办 · 数据治理推荐指数6262 国家网信办就《网络数据安全风险评估办法》实施答记者问
《网络数据安全风险评估办法》于2026年8月20日起施行，国家网信办有关负责人就实施事项答记者问。评估机构可向国家网信办数据与技术保障中心、公安部第三研究所、泰尔认证中心有限公司申请数据安全风险评估服务认证。重要数据处理者应在年度风险评估完成后20个工作日内向主管部门报送风险评估报告，主管部门不明确的向省级或国家网信部门报送。
网信办 · 数据治理推荐指数3838 2026年个人信息保护系列专项行动取得阶段性成效
中央网信办、工业和信息化部、公安部2026年个人信息保护系列专项行动累计核查检测2万余款App、SDK，督促4000余款完成合规整改，公开通报1100余款存在违法违规问题的产品，对400余款采取下架等处置处罚措施。
网信办 · 数据治理推荐指数4242 国家网信办公布个人信息保护政策法规问答（2026年8月）
国家网信办公布个人信息保护政策法规问答，明确处理已公开个人信息的合规要求及常见泄露原因。问答援引《个人信息保护法》第二十七条与《个人信息保护合规审计指引》第十二条，列举向已公开信息发送无关商业信息、用于网络暴力、超出合理范围留存等五类违法违规情形；并归纳明文存储传输、弱口令、接口无身份验证、页面泄露口令四类常见泄露原因，要求依第五十一条采取加密、去标识化、分类管理、权限控制与应急预案等措施。
网信办 · 数据治理推荐指数7878 国家网信办就《大型个人信息处理者个人信息保护规定（征求意见稿）》公开征求意见
国家网信办发布《大型个人信息处理者个人信息保护规定（征求意见稿）》，将此前已公开征求意见的《大型网络平台设立个人信息保护监督委员会规定》和《大型网络平台个人信息保护规定》整合完善，意见反馈截止时间为2026年9月7日。
网信办 · 网络安全推荐指数6060 网络安全审查办公室对派拓公司（Palo Alto Networks）在华销售产品启动网络安全审查
网络安全审查办公室依据《国家安全法》《网络安全法》，按照《网络安全审查办法》，对派拓公司（Palo Alto Networks）在华销售的产品实施网络安全审查，目的是保障关键信息基础设施安全稳定运行、防范网络安全风险隐患、维护国家安全。公告落款为网络安全审查办公室，发布日期为2026年8月6日。
网信办 · 数据治理推荐指数6262 网信办发布数据出境安全管理政策法规问答（2026年7月）
国家互联网信息办公室发布数据出境安全管理政策法规问答（2026年7月），就三个代表性问题作出答复：个人信息出境须依《个人信息保护法》第三十九条单独告知并取得单独同意。
网信办 · 网络内容管理推荐指数3838 中央网信办从严处置一批短视频内容标注不规范的账号和平台
中央网信办自今年5月部署短视频内容标注工作以来，从严处置一批发布虚构演绎内容、未按规范标注的账号，涉及利用残障人士卖惨、摆拍外卖员悲情剧情、演绎婆媳冲突、虚构见义勇为事迹等四类典型案例，对相关账号予以关闭或禁言处置。近两个月来，各重点网站平台累计清理违反标注规定的短视频24.1万余条，处置账号2.1万余个，纠正或补标127.5万余次，并对未严格落实标注要求的中小平台责成属地网信部门约谈处置。
网信办 · 网络安全推荐指数1212 市场监管总局会同中央网信办、国家铁路局约谈7家涉火车票销售第三方平台
6月11日，市场监管总局会同中央网信办、国家铁路局依法约谈携程、同程、去哪儿、飞猪、美团、智行火车票、高铁管家等7家第三方平台，针对其不当宣传“候补帮抢”及付费选座业务、不当诱导“买长乘短”或“买短乘长”、不当收集和使用用户个人信息等不规范经营问题。
网信办 · 网络安全推荐指数4040 中央网信办、国家铁路局联合约谈7家涉火车票销售第三方平台
中央网信办、国家铁路局近日依据《网络安全法》《关键信息基础设施安全保护条例》联合约谈携程、同程、去哪儿、飞猪、美团、智行火车票、高铁管家等7家涉火车票销售第三方平台，要求不得利用自动化程序实施大规模、高频次抢票操作干扰铁路12306平台的安全核验措施。相关部门将加强技术监测，对利用技术手段干扰、危害12306平台安全的行为依法严肃查处。
腾讯玄武实验室推荐指数5757 腾讯玄武实验室详解量子计算机距离攻破 RSA-2048 还有多远
腾讯玄武实验室发布长文，从量子计算原理、超导量子计算机构造到破解 RSA-2048 的工程瓶颈，系统分析量子计算机距离攻破经典公钥密码还有多远。文章指出科学层面已无死胡同，真正的挑战集中在冷却、控制、布线、能耗与量子纠错实时实现等工程问题；以表面码纠错计算，运行 Shor 算法需要百万级物理量子比特。