数据安全每周观察|2025年能源工作指导意见正式印发

政策趋势

一、《2025年能源工作指导意见》正式印发

为深入贯彻落实党中央、国务院有关决策部署，扎实做好2025年能源工作，持续推动能源高质量发展，近日，国家能源局研究制定了《2025年能源工作指导意见》。

《意见》指出，要大力提升能源安全保障能力，强化能源安全重大风险管控。推动《国家电力应急救援队伍调用办法》《电力企业应急预案管理办法》制修订。强化煤炭供应保障监测，完善电力供需平衡预警机制，“一省一策”做好保供预案，强化极端天气抢险救灾。推动重要电力用户规范配备应急电源，推进国家级电力应急基地和研究中心建设。加强能源关键信息基础设施网络安全风险监测，组织开展网络实战演习，稳妥推进能源行业北斗规模应用。强化能源行业数据安全管理。

二、中共中央 国务院印发《国家突发事件总体应急预案》

近日，中共中央、国务院印发了《国家突发事件总体应急预案》，并发出通知，要求各地区各部门结合实际认真贯彻落实。《国务院关于实施国家突发公共事件总体应急预案的决定》（国发〔2005〕11号）同时废止。

《预案》指出，事故灾难主要包括工矿商贸等生产经营单位的各类生产安全事故，交通运输、海上溢油、公共设施和设备、核事故，火灾和生态环境、网络安全、网络数据安全、信息安全事件等。

中央和国家机关有关部门按照职责分工组织协调指导本领域突发事件应对管理工作，承担相关国家突发事件应急指挥机构综合协调工作，具体职责在相关国家专项应急预案中予以明确。其中，中央网信办负责协调处理网络安全、网络数据安全与信息安全类突发事件。各地各有关部门应当完善监测网络，整合信息资源，加强对气象、水文、地震、地质、森林、草原、荒漠、海洋、生态环境、空间目标，重大危险源、危险区域、重大关键基础设施、交通运输状况、人员分布和流动情况，传染病和不明原因疾病、动物疫情、植物病虫害、食品药品安全、金融异动、网络数据安全、人工智能安全等综合监测，推动专业监测和群测群防深度融合，多种途径收集获取并共享信息，建立健全基础信息数据库，加强信息综合和分析研判，及早发现可能引发突发事件的苗头性信息，提出预警和处置措施建议。健全自上而下的应急指挥平台体系，推进立体化监测预警网络、大数据支撑、智慧应急、应急预案等数字化能力建设，完善突发事件监测预警、应急值守、信息报送、视频会商、辅助决策、指挥协调、资源调用、预案管理和应急演练等功能。

三、《公共数据开发利用模式探索与发展趋势》全文发布

近日，由中国市场学会、中央财经大学中国互联网经济研究院、华南师大数字政府与数字经济法治研究中心、数据要素社、中国联通智能城市研究院、中电信数智科技有限公司（中国电信智慧城市研究院）、杭州数据交易所联合发起研究编写的《公共数据开发利用模式探索与发展趋势》报告正式发布全文。

报告指出，公共数据共享的发展仍面临多重挑战。包括政府部门共享积极性不足、制度体系建设尚不完善、数据多跨融合能力有待提升、跨区域、跨部门的数据整合与共享存在障碍、数据安全风险日益凸显等问题仍然有待解决，需要在提升数据共享效率与保障数据安全之间寻求平衡。未来需要进一步加强顶层设计，完善制度标准，创新技术手段，构建数据基础设施体系，推动数据要素的深度融合与价值释放。通过持续探索和改革创新，促进公共数据共享向更高水平、更深层次发展，为数字中国建设提供有力支撑。

尽管我国公共数据开放取得了一定进展，但仍面临法规政策体系不完善、供需对接程度不深、产品服务开发不足、平台建设不完善、开放质量与协同性不足、数据安全和隐私保护等问题。未来，要共建数据要素市场：公共数据开放是构建数据要素市场的重要基础，需要各方共同努力，完善法规政策，加强平台建设，提升数据质量，促进数据安全，推动公共数据开放与利用，为数字经济发展和社会进步贡献力量。

四、《成都市推动数字经济高质量发展行动方案》发布

近日，成都市发展和改革委员会、成都市经济和信息化局等八部门联合印发《成都市推动数字经济高质量发展行动方案》。

《方案》内容涵盖总体要求、数据要素市场化配置改革、数字基础设施、数字新技术新赛道、推进数字化转型等内容，为成都市数字经济高质量发展明确了关键节点和具体目标。

《方案》提出，以城市全域数字化转型为牵引，以数据要素市场化配置改革为主线，进一步完善数据基础制度和数字基础设施，全面推进数字经济和实体经济深度融合，以数字经济创新发展加快培育新质生产力，赋能经济社会高质量发展。在数据要素市场化配置改革方面，成都将构建完善数据基础制度，加快数据标注基地建设，推动数据资源开发利用与流通交易，并强化安全保障。同时，适度超前部署数字基础设施，涵盖网络、算力及数据基础设施建设，为数字经济发展筑牢根基。在数字基础设施方面，成都将适度超前部署。加快网络设施建设。加快“低空经济”配套基础设施建设。加快算力设施建设，积极推动全国一体化算力网络成渝枢纽节点（成都）建设。加快数据基础设施建设，在工业、交通、政务、金融等重点行业领域，打造不少于30个示范性强、带动性广的典型数据流通利用场景。

五、《杭州市数据流通交易促进条例》将正式实施

《杭州市数据流通交易促进条例》将自2025年3月1日起施行。

作为“全国数字经济第一城”，杭州在数据资源、数据关键核心技术、数据服务和应用、数据安全和数据基础设施等方面，培育、集聚了一批在全球具有竞争力的数据企业，在数据安全可信交换、高效流通利用领域，突破了一些关键核心技术。

《条例》从数据权益、数据开放与授权、数据要素市场培育、保障措施等方面作出了规定，进行立法创新探索。《条例》规定，要构建全面、包容的制度体系，支持产业生态构建和创新发展。为促进数据产业高质量发展，条例从“三数一链”数据基础设施、数据资产入表、统计监测、标准建设等方面培育产业生态引导产业发展，在场景应用、政策支持、交流合作、人才保障等方面提出一系列具体措施，并明确支持沙盒监管等创新试点，为“中国数谷”等促进数据流通交易的创新性工作提供立法支持。

监管动态

一、聚焦保护“个人信息删除权” 上海市网信办依法约谈一批App运营者

为落实国家网信办工作要求，近日，上海市网信办依法约谈吉米猫英语、美职篮英雄、帕为患者、上海都市旅游卡、遇见市北、专家门诊、云尚心理、车轮-掌上车服务、饱饱有赏、3DM游戏等在沪App运营者，针对通报中指出的“无用户账号注销功能、未提供有效的用户账号注销功能、为用户账号注销设置不合理条件”等问题，提出整改指导意见，要求企业立即改正相关问题，切实保障好用户个人信息删除权，并举一反三开展自查自纠，全面制定、完善内部管理制度和操作规程，切实采取有效保护措施，确保用户个人信息全生命周期安全可靠。同时，要求企业加强《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规的学习和培训，真正树立依法办网、诚信经营的观念。

二、重庆两家企业被约谈

近日，大渡口区网信办工作中发现，属地两家企业运营的4个信息系统存在网络安全问题。经查，涉事企业对运营的信息系统管理不规范，未及时对信息系统注销域名ICP备案，存在数据信息泄露的安全风险。根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》等有关规定，大渡口区网信办联合区网安支队集中约谈涉事企业负责人，要求立即整改安全漏洞隐患，及时注销域名ICP备案信息，并组织开展网络安全法律法规学习，全面加强企业信息系统网络安全管理。

两家企业负责人表示，将严格按照要求认真整改问题，全面消除风险隐患，加强网络安全管理，全力维护网络安全。目前，两家企业已按要求整改到位。下一步，大渡口区网信办将加大网络安全宣传力度，持续强化网络安全执法检查，守牢属地网络安全防线。

三、律师非法调取户籍信息售卖获利数万，因侵犯公民个人信息获刑

近日，据了解河南省郑州市某法院作出的一审判决书显示，一名来自上海的律师洪某某，利用律师身份，使用律师证、律所介绍信和伪造的委托书到公安机关调取公民户籍信息，之后以每条30元-40元的价格出售给社会人员。洪某某的辩护人辩称，洪某某系因“一时经济紧张触犯刑法”。

法院查明，2022年11月份以来，被告人洪某某利用自己的律师身份，使用律师证、律所介绍信和伪造的委托书到公安机关户籍室调取公民户籍信息，后将该信息以每条30元-40元的价格出售给他人，获取违法所得6万余元。2023年6月，洪某某被抓获，并退缴全部违法所得。在辩护过程中，被告人洪某某对指控事实、罪名没有异议，在开庭审理过程中亦无异议，自愿认罪认罚。同时，其辩护人提出的辩护意见称，洪某某系因一时经济紧张触犯刑法，主观恶性较小。法院还查明，另一名律师以同样方式非法获取、倒卖个人信息。2023年2月份以来，被告人张某某利用自己的律师身份，使用律师证、律所介绍信和伪造的委托书到公安机关户籍室调取公民户籍信息，后将该信息以每条30元的价格出售给他人，非法所得5万余元。被抓后，张某某退还全部非法所得。

法院审理认为，洪某某、张某某犯侵犯公民个人信息罪一案的事实清楚，证据确实、充分，罪名成立。两人自愿认罪认罚，可以依法从宽处理。最终，法院判处洪某某有期徒刑三年，缓刑三年;判处张某某有期徒刑二年，缓刑三年。

四、浙江省通信管理局通报2款侵害用户权益行为的APP

近日，浙江省通信管理局高度重视用户权益保护工作，依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，持续开展APP侵害用户权益治理工作。工作中发现，截至目前，尚有2款APP未按要求完成整改，并予以通报。

五、Orange集团确认遭黑客攻击，大量内部数据泄露

近日，黑客Rey声称在入侵法国电信运营商和数字服务提供商Orange集团系统后，窃取了数千份包含用户记录和员工数据的内部文件，并在勒索Orange集团未果后在一个黑客论坛上公布了被盗数据细节。Orange集团向媒体证实，确实发生了一起针对非关键应用程序的数据泄露事件。

有关消息表示，被盗数据主要来自Orange集团在罗马尼亚的分支机构，包括38万个独立电子邮件地址、源代码、发票、合同，以及客户和员工信息。Orange集团发言人表示，该事件未对客户运营造成影响，数据泄露发生在一个非关键的后台办公应用程序上。公司网络安全和IT团队正在评估泄露范围并尽量降低影响。

六、苹果被指非法获取4000万用户数据预测其AppStore支付能力

近日，科技媒体AppleInsider报道称：苹果公司因非法获取用户数据，预测其在AppStore支付能力，而遭韩国政府罚款，并且苹果公司代表对此事避而不谈。

韩国个人信息保护委员会(PIPC)于2025年1月22日举行第二届全体会议，称卡卡奥支付(KakaoPay)在未经用户同意的情况下，向苹果公司提供了约4000万用户的个人信息，用于苹果公司的服务用户评估。这些信息包括用户的唯一识别码、手机号码、电子邮件地址以及与资金不足可能性相关的24项数据。卡卡奥支付在2018年4月至7月期间分三次传输了用户数据，并在2019年6月27日至2024年5月21日期间每日传输数据，累计传输次数约542亿次。

PIPC对卡卡奥支付处以59.68亿韩元的罚款，并责令其进行整改和公开相关事实;对苹果公司处以24.5亿韩元的罚款和220万韩元的行政罚款，并责令其在隐私政策中公开处理个人信息的事实，以及进行整改和公开相关事实。PIPC于2月25日与苹果公司代表会面，进一步问询苹果公司的NSF评分系统。苹果代表回应称：“由于需要与客户协商，我们很难公开发表声明。我们也不知道详情。”当被问及是否保留了相关记录以便调查时，苹果代表回答说：“许多相关人员已经离开了公司。我们无法追踪(相关)电子邮件。”委员会成员对这些回应并不满意，会议记录引用了他们的说法：“我们不禁要问，被调查者仅仅说‘我们没有数据’或‘我们只能告诉你这些’是否合适。”

七、AI聊天机器人平台OmniGPT遭入侵3万名用户信息泄露

近日，有黑客声称入侵AI聊天机器人平台OmniGPT后端数据库，导致约3万名用户的电子邮件、电话号码以及超过3400万条聊天记录泄露。泄露数据包括个人身份信息、财务信息、API密钥等敏感内容。此次事件凸显了在AI平台上使用敏感数据的风险，提醒企业和用户必须重视数据安全和隐私保护。

OmniGPT将多个著名的大型语言模型 (LLM) 集成到单一平台中，包括 Google Gemini、ChatGPT、Claude Sonnet、Perplexity、DeepSeek 和 DALL-E，使其成为访问一系列 LLM 工具的便捷平台。

八、2.84亿账户遭信息窃取木马窃取，Have I Been Pwned紧急更新数据库

近日，Have I Been Pwned（HIBP）数据泄露通知服务新增了2.84亿个被信息窃取木马（infostealer）窃取的账户。这些账户数据在一个名为“ALIEN TXTBASE”的Telegram频道中被发现。

HIBP的创始人Troy Hunt表示，在分析1.5TB的窃取日志时，他发现了284,132,969个被泄露的账户。这些日志可能来自多个来源，并在Telegram频道上共享。他在一篇博客中写道：“这些日志包含230亿行数据，涉及4.93亿个独特的网站和电子邮件地址组合，影响了2.84亿个唯一的电子邮件地址。”此外，Hunt还提到：“我们还向Pwned Passwords数据库中添加了2.44亿个之前从未见过的密码，并更新了数据库中已有的1.99亿个密码的计数。”

由于这批数据规模庞大，可能包含通过凭证填充攻击和数据泄露窃取的旧凭证和新凭证。在将这些被盗账户添加到HIBP数据库之前，Troy通过尝试使用被盗电子邮件地址进行密码重置来确认其真实性，确保服务能够发送密码重置邮件。

业界之声

一、国家互联网信息办公室举办欧盟在华企业数据跨境流动政策座谈会

近日，国家互联网信息办公室在京举办欧盟在华企业数据跨境流动政策座谈会。国家互联网信息办公室相关局负责同志介绍中国数据跨境流动政策法规及中欧数据跨境流动交流机制有关情况，回答欧盟在华企业关于数据跨境流动的有关问题，商务部、工业和信息化部、自然资源部、国家卫生健康委员会、国家金融监督管理总局、北京网信办、上海网信办等部门相关负责同志介绍有关政策并参与交流。

二、上海市召开2025年数据赋能高质量发展工作会议

近日，上海市召开2025年数据赋能高质量发展工作会议。会议全面贯彻落实党的二十届三中全会以及中央经济工作会议精神，深入贯彻落实习近平总书记考察上海重要讲话精神，认真落实全国数据工作会议和十二届上海市委五次、六次全会部署要求。会议强调，2025年是“十四五”规划收官之年，也是“十五五”规划谋划之年。要坚持党对数据工作的总体领导，全面落实国家和本市对数据工作的部署要求，继续抢抓数字化、智能化、绿色化发展机遇，全面推进“数字上海”建设，打造国家数字经济创新发展试验区。要把握“数据高效流通，释放要素价值”一条工作主线，夯实数据流通制度和底座两个支撑，加快推动数字经济和数字治理迭代升级，统筹好数据要素的便捷流通与安全治理，扎实推动各项任务举措落地。会议要求，做好2025年数据工作，要围绕中心、服务大局，牢牢把握新时期数据工作的使命定位；坚定信心、干字当头，全力抓好全年数据工作重点任务；增强本领、锤炼作风，锻造适应数据工作新要求的干部队伍，为数据赋能高质量发展作出新贡献。

三、黑龙江省数据工作会议在哈召开

近日，黑龙江省数据工作会议在哈尔滨召开。会议强调，2025年是“十四五”规划的收官之年，是“十五五”规划谋篇布局之年，也是国家数据局明确的“改革攻坚年”。要坚持以数据要素市场化配置改革为主线，统筹数字龙江、数字经济、数字社会规划和建设，以推进数据资源开发利用为抓手，以促进数据产业发展为重点，加强统筹谋划，完善制度机制，因地制宜、突出重点，协同创新、合力攻坚，重点突破制约数据要素价值作用发挥的难点问题，努力开创龙江数据工作发展新局面。

会议要求，做好2025年数据工作，要着力从协同推动数字经济和数字社会高质量发展，持续完善数据规划政策体系，助力构建全国一体化数据市场，纵深推进数据资源价值释放，系统布局数据基础设施建设，深入推进党建和业务融合发展6个方面加快推进。

四、山西省召开2025年数据工作会议

近日，山西省数据工作会议在太原召开。会议强调，2025年是“十四五”规划的收官之年，也是数据工作改革攻坚之年，更是全省数据系统迈步新征程的重要一年，要坚定做好数据工作的信心和决心，坚持全面推进和点状突破相结合，坚持开拓创新与安全有序相结合，以敢闯敢试、攻坚克难的奋斗精神，奋力推动数据工作取得新突破。会议强调，做好2025年数据工作，要着力从完善数据基础制度，夯实数据基础设施，推进数据资源开发利用，培育壮大数字经济规模，推动公共服务数字提升，厚植数据创新生态6个方面取得突破。

五、2025数字中国创新大赛数字安全赛道数据安全和移动互联网(APP)安全赛事即将开展

随着新一轮科技革命和产业变革深入发展，数字安全成为关系国家安全和经济社会稳定的关键因素。为积极落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《工业和信息化部等十六部门关于促进数据安全产业发展的指导意见》《网络产品安全漏洞管理规定》等法律法规政策文件，全面贯彻落实党的二十大关于建设现代化产业体系的重要论述，广泛凝聚社会各界关于加快建设网络强国、数字中国的共识，在数字中国建设峰会组委会指导下，福建省通信管理局和福州市人民政府主办，中国软件评测中心（工业和信息化部软件与集成电路促进中心）承办2025数字中国创新大赛数字安全赛道数据安全和移动互联网（APP）安全赛事。

关于数安行

北京数安行科技有限公司以数据运营安全为理念，以AI人工智能技术为核心驱动，聚焦数据运营安全，助力数字化转型，致力于让用户的数据安全地创造价值。公司以承载和保护每一个用户的数据运营安全为愿景，持续创新，合作共赢，成就用户。公司核心团队拥有十余年网络安全与数据安全经验，服务于政府、军工、金融、运营商、互联网、教育、高端制造等各行业客户。

关于数据运营安全

数据运营安全（DataSecOps）核心是在数据运营中内嵌数据安全属性，解决数据运营过程中的数据安全问题，以一个产品或平台的方式运行。其目标是在不影响数据业务流程正常运行的情况下更有效的保护组织内的敏感数据资产，对敏感数据的扩散及滥用风险进行快速响应，将数据安全防护策略传递至参与数据运营的所有人员。