美国国土安全部下令联邦民事机构清除DeepSeek产品
美国国土安全部发布编号2026-01的命令，要求美国联邦民事行政机构停止采购DeepSeek及其关联企业的信息技术产品和服务，并从现有信息系统中移除相关产品，范围还延伸至采用DeepSeek技术开发的第三方产品和服务。
#C08 AI法规与合规
安全内参同新闻推荐指数7272 安全内参推荐指数4242 工信部就《汽车数据安全要求》等五项强制性国家标准公开征求意见
工业和信息化部装备工业一司组织全国汽车标准化技术委员会完成《汽车数据安全要求》等五项强制性国家标准制修订，已形成征求意见稿并公开征求意见，截止日期为2026年12月19日。五项标准还包括汽车及挂车外部照明和光信号装置的安装要求、车载无线广播接收系统，以及智能网联汽车泊车组合驾驶辅助系统、自动泊车系统安全要求。意见可通过书面或电子邮件反馈至 vehicle@miit.gov.cn。
安全内参推荐指数2222 拟修订技术出口目录对生物医药企业的适用边界：五项拟增列技术解读
商务部、科技部2026年第48号公告拟修订《中国禁止出口限制出口技术目录》，生物医药领域拟增列五项技术，其中拟禁止出口三项、拟限制出口两项，涉及细胞和基因治疗、siRNA 与病原微生物方向。
安全内参精选推荐指数7878 汉坤律所解读拟修订技术出口目录对七类人工智能企业的适用边界
商务部、科技部2026年10月16日发布2026年第48号公告，拟修订《中国禁止出口限制出口技术目录》，以《征求意见稿》增列人工智能、生物医药、光伏三个领域共40项技术，其中人工智能23项（禁止出口6项、限制出口17项），覆盖大模型、智能体、AI芯片设计和万卡级算力集群，征求意见至11月15日。
推荐理由：文章逐条拆解拟增列23项AI技术的控制要点，并给出七类企业的适用边界与过渡期登记要求，可作为出海合规对照清单。
Palo Alto Networks推荐指数4444 Palo Alto Networks 推出 OMB M-26-15 合规就绪模板，助力联邦机构加速 PQC 迁移
Palo Alto Networks 针对 OMB M-26-15 备忘录与 Executive Order 14412，推出 Template for OMB M-26-15 Readiness 及配套迁移计划说明，帮助联邦民用机构（FCEB）在 2026 年 10 月 22 日截止日前向 OMB 与 ONCD 提交 PQC 迁移计划。
Krebs on Security精选推荐指数6060 英国对加密支付平台 Cryptomus 实施制裁，指其为俄罗斯洗钱通道
10 月 8 日，英国对 Cryptomus（曾用名 Certa Payments、Xeltox Enterprises）及其关联平台 VexPay、TokenSpot、Tsunami Payments 实施经济制裁，冻结其在英资产并禁止英国企业与其往来，理由是其为俄罗斯政府及金融机构处理受益交易。
推荐理由：原文梳理了 Cryptomus 多次改名规避监管的路径和假监管机构链条，读者可据此理解加密支付平台如何为俄方洗钱提供通道。
奇安信推荐指数4242 网络安全首次写入《国防动员法》，奇安信称网安建设进入刚性化阶段
新修订的《中华人民共和国国防动员法》于2026年10月1日施行，第六十条将“网络安全”列为第13类应依法担负国防勤务的行业，旧法第五十一条为12类。奇安信认为，网络安全由此从电信项下的“通信保障子项”升级为独立行业门类，网安支出从可压缩的信息化开支变为不可回避的履责支出。
Fortinet推荐指数2222 Fortinet FortiOS 产品系列通过 IEC 62443 认证
Fortinet 宣布 FortiOS 产品系列获得 IEC 62443 认证，覆盖 FortiGate、FortiGate Rugged、FortiWiFi 和 FortiGate VM 四类平台，认证版本为 FortiOS v7.4.x、v7.6.x 和 v8.x.x。
奇安信推荐指数6060 中共中央、国务院印发《关于发展新质生产力的意见》，AI安全写入顶层设计
中共中央、国务院印发《关于发展新质生产力的意见》，围绕5方面部署19项重点举措，其中“全面实施‘人工智能+’行动”单列，提出构建技术监测、风险预警、应急响应体系，确保人工智能安全、可靠、可控。
Fortinet推荐指数2525 美国 500 亿美元农村医疗转型资金（RHT）进入执行期，Fortinet 提出网络安全与现代化协同落地路径
美国 500 亿美元农村医疗转型计划（RHT）正从规划转入执行，各州已向 CMS 提交并获批策略，首批资金到位后开始转为对农村医疗机构的拨款与合同。根据 Public Law 119-21 第 71401 条，RHT 在 2026 财年至 2030 财年每年提供 100 亿美元，网络安全是 10 项获批用途之一。
Import AI (Jack Clark)推荐指数4242 Import AI 473：RAND 的美国超级智能战略、人脑组织嵌入小鼠大脑与机器诠释学
RAND 发布报告《A U.S. Strategy to Secure Geopolitical Advantage on an Uncertain Path to Superintelligence》。
网信办 · 数据治理推荐指数2727 中央网信办通报30款App个人信息收集使用问题
中央网信办依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》等，对30款App（含小程序）收集使用个人信息行为检测后予以通报，涉及Flow Fit、滑板车背诵、iNAP Care、中英翻译通、GPS测亩仪、ROI计算器、红卷乐读、道臣智运等。
网信办 · 网络安全推荐指数4343 全国网安标委发布3项电子产品信息清除标准实践指南，配套 GB 46864-2025 强制性国家标准实施
9月15日，全国网安标委在2026年国家网络安全宣传周电子产品信息清除分论坛上正式发布《半导体存储介质块擦除技术指引》《电子产品回收过程中的信息清除管理指引》《移动智能终端信息清除技术指引》3项网络安全标准实践指南，配套 GB 46864-2025《数据安全技术 电子产品信息清除技术要求》强制性国家标准落地实施。
Microsoft Blog推荐指数2222 Microsoft 发布教育 AI 五项原则：与 AFT 达成协议并推出学校隐私与安全标准
Microsoft 公布教育领域 AI 五项原则，并与美国教师联合会（AFT）签署协议、推出面向 Microsoft Education 产品的学校隐私与安全标准，首次由大型科技公司与美国最大教师工会之一共同界定可信 AI。
Cloudflare推荐指数5858 Cloudflare 推出 Disallow AI Training 设置，允许站点拒绝训练同时保留搜索收录
Cloudflare 发布 Disallow AI Training 设置，让站点在 robots.txt 中发布禁止训练偏好，同时保留混合用途爬虫的搜索收录；Apple、Google、Microsoft 均被列为 Accountable 并承诺遵守。
网信办 · 网络内容管理推荐指数6262 国家网信办发布网络安全、数据安全、个人信息保护执法典型案例
国家网信办发布近期网络安全、数据安全、个人信息保护等领域10起执法典型案例，涵盖网页篡改、恶意程序、数据泄露、违法收集使用及出境个人信息、未落实AI生成合成内容标识、新技术新应用未经安全评估上线等类型。
网信办 · 数据治理推荐指数5555 国家网信办发布数据出境安全管理政策法规问答（2026年9月）
国家网信办于2026年9月11日发布数据出境安全管理政策法规问答，围绕个人信息出境认证的适用情形、与数据出境安全评估的衔接及申请流程作出说明。
Fortinet推荐指数1515 Fortinet Federal 获得 CMMC Level 2 认证
Fortinet Federal 已获得 CMMC Level 2 认证。正文仅包含 Fortinet 商标声明与免责声明，未提供认证范围、生效日期等细节。
网信办 · 数据治理推荐指数6262 国家网信办就《网络数据安全风险评估办法》实施答记者问
《网络数据安全风险评估办法》于2026年8月20日起施行，国家网信办有关负责人就实施事项答记者问。评估机构可向国家网信办数据与技术保障中心、公安部第三研究所、泰尔认证中心有限公司申请数据安全风险评估服务认证。重要数据处理者应在年度风险评估完成后20个工作日内向主管部门报送风险评估报告，主管部门不明确的向省级或国家网信部门报送。
网信办 · 数据治理推荐指数3838 2026年个人信息保护系列专项行动取得阶段性成效
中央网信办、工业和信息化部、公安部2026年个人信息保护系列专项行动累计核查检测2万余款App、SDK，督促4000余款完成合规整改，公开通报1100余款存在违法违规问题的产品，对400余款采取下架等处置处罚措施。
网信办 · 数据治理推荐指数4242 国家网信办公布个人信息保护政策法规问答（2026年8月）
国家网信办公布个人信息保护政策法规问答，明确处理已公开个人信息的合规要求及常见泄露原因。问答援引《个人信息保护法》第二十七条与《个人信息保护合规审计指引》第十二条，列举向已公开信息发送无关商业信息、用于网络暴力、超出合理范围留存等五类违法违规情形；并归纳明文存储传输、弱口令、接口无身份验证、页面泄露口令四类常见泄露原因，要求依第五十一条采取加密、去标识化、分类管理、权限控制与应急预案等措施。
网信办 · 数据治理推荐指数7878 国家网信办就《大型个人信息处理者个人信息保护规定（征求意见稿）》公开征求意见
国家网信办发布《大型个人信息处理者个人信息保护规定（征求意见稿）》，将此前已公开征求意见的《大型网络平台设立个人信息保护监督委员会规定》和《大型网络平台个人信息保护规定》整合完善，意见反馈截止时间为2026年9月7日。
网信办 · 网络安全推荐指数6060 网络安全审查办公室对派拓公司（Palo Alto Networks）在华销售产品启动网络安全审查
网络安全审查办公室依据《国家安全法》《网络安全法》，按照《网络安全审查办法》，对派拓公司（Palo Alto Networks）在华销售的产品实施网络安全审查，目的是保障关键信息基础设施安全稳定运行、防范网络安全风险隐患、维护国家安全。公告落款为网络安全审查办公室，发布日期为2026年8月6日。
网信办 · 数据治理推荐指数6262 网信办发布数据出境安全管理政策法规问答（2026年7月）
国家互联网信息办公室发布数据出境安全管理政策法规问答（2026年7月），就三个代表性问题作出答复：个人信息出境须依《个人信息保护法》第三十九条单独告知并取得单独同意。
网信办 · 网络内容管理推荐指数3838 中央网信办从严处置一批短视频内容标注不规范的账号和平台
中央网信办自今年5月部署短视频内容标注工作以来，从严处置一批发布虚构演绎内容、未按规范标注的账号，涉及利用残障人士卖惨、摆拍外卖员悲情剧情、演绎婆媳冲突、虚构见义勇为事迹等四类典型案例，对相关账号予以关闭或禁言处置。近两个月来，各重点网站平台累计清理违反标注规定的短视频24.1万余条，处置账号2.1万余个，纠正或补标127.5万余次，并对未严格落实标注要求的中小平台责成属地网信部门约谈处置。
网信办 · 网络安全推荐指数1212 市场监管总局会同中央网信办、国家铁路局约谈7家涉火车票销售第三方平台
6月11日，市场监管总局会同中央网信办、国家铁路局依法约谈携程、同程、去哪儿、飞猪、美团、智行火车票、高铁管家等7家第三方平台，针对其不当宣传“候补帮抢”及付费选座业务、不当诱导“买长乘短”或“买短乘长”、不当收集和使用用户个人信息等不规范经营问题。
嘶吼推荐指数4343 梆梆安全发布《2026年Q1移动应用安全风险报告》：超八成APP存隐私违规，数据境外外发风险需高度警惕
梆梆安全发布《2026年Q1移动应用安全风险报告》，基于2026年一季度威胁监测数据，抽样6,701款Android APP中80.69%存在中高危漏洞，4,089款抽样中82.22%涉及隐私违规。抽样4,089款APP中302款存在向境外IP传输数据行为，发往美国占比70.2%、澳大利亚14.57%；抽样47,266款APP中仅30.85%完成应用加固。
嘶吼推荐指数3030 公安部通报37款违规移动应用，电商类占比超七成，小程序不再是“法外之地”
公安部计算机信息系统安全产品质量监督检验中心检测通报37款违法违规收集使用个人信息的移动应用，其中小程序占比近90%，电商商城类超四分之三，涉及多家知名品牌。违规问题涵盖未公开收集使用规则、未经同意提前或超范围收集个人信息、缺乏删除与注销途径等9类。上期通报的54款违规应用经复测仍有8款存在问题，相关分发平台已予以下架。
嘶吼推荐指数2525 嘶吼安全动态｜八部门发布《科技数据安全管理暂行规定》4月10日起实施，黑客利用像素级SVG隐藏信用卡窃密代码
八部门联合发布《科技数据安全管理暂行规定》，4月10日起实施，明确科技数据分类分级、算法备案、跨境管控等要求，强化科研与算力设施安全。黑客利用像素级SVG技巧隐藏信用卡窃密代码，影响近100个使用Magento电子商务平台的在线商店，将信用卡盗取代码隐藏在一个像素大小的可缩放矢量图形（SVG）图像中。
网信办 · 网络安全推荐指数4040 中央网信办、国家铁路局联合约谈7家涉火车票销售第三方平台
中央网信办、国家铁路局近日依据《网络安全法》《关键信息基础设施安全保护条例》联合约谈携程、同程、去哪儿、飞猪、美团、智行火车票、高铁管家等7家涉火车票销售第三方平台，要求不得利用自动化程序实施大规模、高频次抢票操作干扰铁路12306平台的安全核验措施。相关部门将加强技术监测，对利用技术手段干扰、危害12306平台安全的行为依法严肃查处。
Fortinet推荐指数3434 Fortinet：认证为何成为 CISO 的战略控制手段
Fortinet 目前维持超过 130 项有效认证，最新一项是其安全产品开发生命周期（SPDL）获得 IEC 62443-4-1 成熟度等级 2（ML2）认证。
腾讯玄武实验室推荐指数5757 腾讯玄武实验室详解量子计算机距离攻破 RSA-2048 还有多远
腾讯玄武实验室发布长文，从量子计算原理、超导量子计算机构造到破解 RSA-2048 的工程瓶颈，系统分析量子计算机距离攻破经典公钥密码还有多远。文章指出科学层面已无死胡同，真正的挑战集中在冷却、控制、布线、能耗与量子纠错实时实现等工程问题；以表面码纠错计算，运行 Shor 算法需要百万级物理量子比特。