合规资讯

中央网络安全和信息化委员会8月21日印发《促进网信企业高质量发展行动计划（2026—2030年）》，部署7项行动21条举措，其中"创新能力提升行动"明确加强网络安全和数据安全等关键核心技术攻关，"安全有序发展行动"要求守牢安全底线，首次将数据安全攻关纳入国家级企业高质量发展行动计划。

8月24日，在2026绿色算力大会上，内蒙古首个可信数据空间——呼和浩特市城市可信数据空间正式发布并上线运行，搭建覆盖能源、乳业等重点产业的全域数据专区，标志当地数据要素流通从单点突破迈入生态协同阶段，下一步将建设全区一体化基础底座并接入国家平台。

8月21日，浙江省数据集团有限公司注册成立，法定代表人梁立鹏，注册资本20亿元，经营范围涵盖大数据服务、数据处理与存储、互联网数据服务、人工智能公共数据平台等，由杭州钢铁集团100%持股，浙江成为继上海、广东之后又一设立省级数据集团的省份。

《南昌市公共数据资源整体授权运营实施方案》自8月25日起施行，整体授权运营期限2年，严格落实"原始数据不出域、数据可用不可见"，首批产品覆盖金融服务、卫生健康、城市治理、文化旅游、交通运输等领域，标志南昌公共数据开发利用迈入制度化阶段。

8月20日，江西省发展改革委、省数据局联合印发《江西省公共数据资源授权运营价格管理办法（试行）》（赣发改价管规〔2026〕513号），规范本省公共数据资源授权运营价格管理，标志地方授权运营从"免费开放"走向"合理有偿、定价规范"，为全国公共数据合理有偿供给探索定价机制样板。

8月25日，国家数据局举行"数据价值化 我们在行动"第五场发布会，披露全国公共数据资源登记平台已登记数据资源、产品和服务超30万项，覆盖全部国民经济97个大类，31个省区市均已开展登记业务；全国25个省（区、市）实质性开展授权运营，并发布第五批50个公共数据"跑起来"示范场景。

8月25日，工信部发布《关于侵害用户权益行为的APP（SDK）通报（2026年第5批，总第58批）》，星海弹弹等26款APP及SDK因违规收集使用个人信息等问题被点名通报。工信部依据个人信息保护法、网络安全法等法律法规开展治理，要求相关企业限期整改，整改落实不到位的将依法依规处置。

CISA将4个已在野外被利用的漏洞列入已知被利用漏洞目录（KEV）：微软Internet Key Exchange扩展double-free漏洞、微软SharePoint弱认证漏洞、VMware vCenter路径遍历漏洞及苹果macOS认证缺陷，联邦机构须按BOD 26-04限期修复。

另类资产管理巨头Apollo Global Management（管理规模1.07万亿美元）8月24日确认遭社会工程攻击：攻击者8月22日冒充CIO语音钓鱼，诱导员工批准转账并截取14家投资组合公司敏感交易信息。公司已向SEC提交8-K披露，并通知FBI与纽约DFS。

8月23日经济日报报道，北京出台首个场景化、字段级自贸试验区数据出境负面清单，并将适用范围拓展至全市域，设立北京数据跨境服务中心为外资企业提供"一对一"服务，费用较市场化机构降低90%以上。负面清单外数据免予申报安全评估，数据出境便利化改革持续提速。