国家网信办于2026年公开征求《互联网应用程序个人信息收集使用规定（征求意见稿）》，旨在规范APP个人信息收集，保护用户权益。该稿强调合法性、用户同意和信息保护，特别关注生物识别和未成年人信息。随着手机网民增加，个人信息泄露问题严重，年损失达800-1000亿元。新规将促使APP经营者加强个人信息保护，推动技术升级和市场发展。

国家互联网信息办公室与公安部发布《大型网络平台个人信息保护规定（征求意见稿）》，要求注册用户超过5000万的平台设立个人信息保护负责人，建立保护机构，规范数据存储与出境，强化未成年人信息保护，违规将追责。此规定旨在加强个人信息保护，促进网络安全行业发展。

全国网络安全标准化技术委员会发布《数据库联网安全要求(征求意见稿)》，旨在应对联网安全风险，减少数据泄露。该指南提出技术和管理要求，涵盖云存储安全、用户隐私保护及国家安全。

国家能源局发布《能源行业数据安全管理办法(试行)(征求意见稿)》，旨在规范数据处理、加强安全管理和风险防范，促进合理开发利用，标志着能源行业数据安全监管的新阶段。

国家互联网信息办公室发布《大型网络平台设立个人信息保护监督委员会规定(征求意见稿)》，旨在规范大型网络平台的个人信息保护监督，规定包括委员会设立、成员要求、职责及会议规则，强调外部成员需具备专业知识和独立性，以提升个人信息保护合规性。

全国人大常委会审议《网络安全法(修正草案)》，公众可在30日内提出意见。修正草案旨在加强网络安全法律责任，提升违法处罚力度，适应新形势，促进网络生态健康发展。

工信部等八部门发布《汽车数据出境安全指引（2025版）（征求意见稿）》，旨在整合法规，明确汽车数据出境的安全要求，规范实施流程，提高合规性和便利性。但仍需完善数据出境安全评估标准和报备要求，以减轻数据处理者的负担。

为完善《网络安全法》，国家互联网信息办公室征求公众意见，反馈截止至2025年4月27日。修正草案涉及法律责任和罚款标准，旨在增强网络安全和保护个人权益。

近期网络安全事件包括：工信部发布人工智能安全治理标准征求意见稿，网络安全法修正草案公开征求意见，英国软件供应商因安全漏洞被罚300万英镑，Synology Mail Server和Firefox发现高危漏洞，npm软件包遭劫持，澳大利亚法院系统数据泄露，OpenAI将漏洞赏金提高至10万美元。

作者欢迎LGBTQIA+群体，并询问他们对异性恋男性支持的看法，是否让他们感到安全和被接纳。他对“LGBTQIA+”这一术语表示不满，认为它未能包容所有人，希望听取非异性恋男性的意见和建议。

数据作为新型生产要素，已融入各环节，影响国家安全。国家出台多项法律政策，指导数据处理者合规管理。工业和信息化领域发布《合规指引》，明确责任和义务，规范数据全生命周期管理，帮助企业识别和应对数据安全风险，保障数据安全，促进数字经济发展。

国家互联网信息办公室发布《人工智能生成合成内容标识办法（征求意见稿）》，旨在规范人工智能生成合成内容的标识，保护公民和组织的合法权益。办法要求服务提供者添加显式和隐式标识，网络平台核验并提醒用户。违反将受处罚，办法将于2024年施行。

公安部和国家互联网信息办公室联合发布《国家网络身份认证公共服务管理办法（征求意见稿）》，旨在加强个人信息保护，推进网络可信身份战略。征求意见稿明确了公共服务和“网号”“网证”的概念，强调了数据和个人信息保护义务，并规定了违反保护义务的法律责任。

随着智能汽车的发展，车辆收集和存储的大量数据安全问题引起了关注。车外数据是指通过车载摄像头等传感器收集的信息，但在重要敏感区域无法管理。《指引》提出了一键停止收集车外数据的方法，通过关闭各类传感器实现管控。同时，指引还对摄像头和雷达做出了严格要求。

为了保障关键信息基础设施的网络安全，全国网络安全标准化技术委员会发布了《网络安全技术 关键信息基础设施边界确定方法（征求意见稿）》。该方法包括了边界确定的流程和步骤，适用于指导关键信息基础设施运营者确定边界。关键信息基础设施边界由基本信息、要素信息和识别时间组成。

智能网联汽车技术发展普及，对智慧交通和智慧城市产生影响。自然资源部发布《智能网联汽车时空数据安全处理基本要求（征求意见稿）》，规定了对时空数据的保密处理和存储传输要求。数据分为位置、点云、影像、惯导和构图类，其中位置和构图类数据需进行地理信息保密处理。车端不得存储军事禁区等敏感信息，传输目的地需在中国境内且符合国家数据安全法规。

随着人工智能技术的发展，生成式人工智能服务在自然语言处理和图像生成方面具有巨大潜力。全国网络安全标准化技术委员会发布了《网络安全技术 生成式人工智能服务安全基本要求（征求意见稿）》，规定了训练数据安全、模型安全和安全措施等基本要求，旨在提高服务安全水平。强调了对未成年人使用生成式人工智能服务的限制。

在数字化和信息化的背景下，全国网络安全标准化技术委员会发布了网络安全和数据安全的标准和规范，提供了网络安全运维的参考框架和评估模型。同时，提出了网络安全运维的三种模式。此外，《规范》确立了信息系统灾难恢复的工作原则和生命周期，《要求》规定了政务数据处理的安全要求。

江苏省发布《江苏省数据条例（草案）》征求意见稿，规范数据处理活动，保护数据相关的合法权益，促进数据流通交易，强化治理监管。