网络安全和数据合规新规月报-2025年3月

1 1 13.全国网安标委发布有关个保合规审计专业4.国家数据局联合全国数标委印发《国家数据基础设施建设指引》配套的6项技术文 2 3 3 4 5 5 6 6 6 6 7 8 9 9 9 11 11 12 12 12 138.欧洲数据保护委员会更新《关于批准控制者和 9.中国台湾地区行政管理机构批准《个人资料保护法》修正草案与《个人资料保护委 17 17 18 1资讯速递1.国家互联网信息办公室等四部门联合发网应用程序分发平台应当要求互联网应用程序服务提供者说明是否提供人工智能生成链接：/s/bZ18yW1vDL2P864bz2BhDg2.国家互联网信息办公室发布《人脸识别技术处理者应当在应用人脸识别技术处理的人脸信息存储数量达到10万人之日起30个工链接：/2025-03/21/c_1744174262156096.htm2技术能力：《指南》要求专业机构掌握法律法规和标准规范知识；个人信息保护各个环节的识别检测能力；把握国标《数据安全技术个人信息保护/upload/2025-03-04/1741064830794064337.pdf件3/sjj/ywpd/szkjyjcss/0306/20250306180822001405764_pc.html链接：/s/S_nTxElnaAfel6oP7LXYRQ究。/s/SPa8QrhHW8fS68B_dD_YRQ?scene=25加快制定《中华人民共和国数字经济促进4加强数字金融基础设施建设和数据要素价以高质数据构建智慧家庭大模型助力家电构建以数据和软件为中心的核工业数据中链接：/s/pI8j-0vBip7GzopFtlkbJw5/cn/view/pages/ItemDetail.html?docId=1199877&ite链接：/s/RKYLrItIbOesRNLBiG3kEA链接：/s/4NTlH6tt1vhJFO09FFm42w6链接：/2025-03/12/c_1743480314931271.htm链接：/zxdt/report20250307.htm7链接：/n2254098/n4904352/c10003380/content.体内容包括风险隐患详情与安全加固建议两报告提出了三点风险隐患。其一，未授权访问。Ollama在本地部署时默认开放文件或窃取数据；其二，数据泄露。攻击者可通过特定接口访问并提取模型数据，如/api/show接口可获取模型的license等敏感信息；其三，利用历史漏洞。攻击者可利链接：/s/n7PyLykK7MlO3re2oOyY5w8链接：/s/KQHrxPBZYQv5TXbajVm5Kw链接：/s/Ew7oUxMgbR55719BvMEiaA9同意收集使用个人信息”“APP频繁自启动和关联启动”“违规向他人提供按要求整改或整改不到位的APP被全网下架。链接：/s/9Eec99g6I5BR7eUsPu3mZA9.青海省开出首张网络数据安全“罚单”链接：/s/W_KVHRC1SwIAdhCpxwii3A链接：/s/BEnFrpUeTp2TyOkAybTJSABill）在上议院通过一读程序。该法案提出设立人工智能管理局，承担人工智能监管职链接：https://bills.parliament.uk/publications/59353/documents/6094链接：https://eur-lex.europa.eu/legal-content/EN/TXT/7链接：https://public-buyers-community.ec.europa.eu/communities/procurement-ai/resources/updated-eu-ai-model-contractual-clauses链接：https://www.autoriteitpersoonsgegevens.nl/actueel/consultatie-betekenisvolle-menselijke-tussenkomst-bij-algoritmische-besluitvorm人工智能（AI）生成的内容时必须清晰标识。该草案建立三级风险管控体系，强调AI链接：https://digital.gob.es/en/comunicacion/sala-de-prensa/comunicacion_ministro/2025/03/2025-03-11.html链接：https://digital-strategy.ec.europa.eu/en/library/third-draft-general-purpose-ai-code-practice-published-written-independent-experts实际效果不佳。链接：https://likms.assembly.go.kr/bill/billDetail.do?billId=PRC_M2S5U0Z2EDPB）发布了新的《关于批准控制者和处理者的约束性企业规则的合作程序》约束性企业规则（BindingCorporate链接：https://www.edpb.europa.eu/our-work-tools/our-documents/procedure/edpb-document-setting-forth-co-operation-procedure-approval_en9.中国台湾地区行政管理机构批准《个人资料保护法》修正草案与《个人资料保护委2025年3月27日，中国台湾地区行政管理机构批准了《个人资料保护法》链接：.tw/Page/9277F759E41CCD91/747cda78-926f-4.uk/for-organisations/uk-gdpr-guidance-and-resources/data-sharing/anonymisation/不直接管理相关生物识别数据。此外，LaLig链接：https://www.aepd.es/documento/ps-00484-2023.pdf链接：https://tietosuoja.fi/-/tietosuojavaltuutettu-alkaa-selvittaa-helsingin-yliopiston-tiedonsiirtoa-kiinalaiselle-geeniteknologiayritykselle链接：https://www.garanteprivacy.it/home/docweb/-/docweb-display/do链接：https://delano.lu/article/administrative-court-rejects-amazons-appeal-against-cnpd安全”。链接：.uk/about-the-ico/media-centre/news-and-blogs/2025/03/software-provider-fined-3m-following-2022-ransomware-attack/链接：.au/articles/2025-03/telstra-penalised-spam-breaches链接：/announcements/2025/20250312.html链接：/press-release/2025/attorney-general-james-secures-975000-auto-insuran