合规资讯

马里兰州Luminis Health医疗系统遭未授权犯罪者实施网络攻击，部分医疗预约与服务中断，调查仍在进行。专家指出医疗行业网络攻击正日趋频繁，州级政策制定者应提前准备。FBI数据显示2025年医疗与公共卫生领域遭遇460起勒索攻击，在全部2118起关键基础设施勒索攻击中占比最高，居各行业之首。

制药巨头诺和诺德遭FulcrumSec勒索组织窃取超70万份文件、数据量达1.3TB，对方索赎2500万美元。初始入口是两个公开子域的前端JavaScript中暴露的GitHub个人访问令牌与Azure凭据，进而解锁数百个私有代码仓库中的更多密钥。攻击者在网内潜伏逾两个月，即便企业已察觉入侵仍能持续获取新凭据。

日本数字厅9月11日发布，政府共通标准业务环境GSS遭不正访问，GSS上处理的个人信息文件部分可能外泄，涉及约24.6万人，其中公务员信息约18.9万件、事业者及个人约5.7万件。入侵路径为第三方利用网络连接设备（VPN）漏洞侵入系统，6月25日检出异常后启动调查，7月9日确认并停用账号、切断通信，7月15日通报个人信息保护委员会。

襄阳市数据局介绍，襄阳以数据领域标准化建设为牵引，通过健全数据治理体系、激活数据要素价值、落地实景应用场景等举措，全市已归集共享政务数据52亿条、开发84款公共数据产品，覆盖医疗、金融、农业等多个领域；已推动2家企业完成4项数据资产确权确值，154家企业入选省级数据要素型企业库。

9月11日第十六届智慧城市与智能经济博览会期间，行业首个农业（种植）可信数据空间阶段性成果在宁波正式发布。该空间在浙江省农业农村厅支持下，由杭州拱墅区委区政府联合产投、信通院、中国联通、托普云农组建四方专班推进国家试点申报，锚定10类场景、30个数据产品、5个高质量数据集，为农业生产决策、农技服务、灾害预警、植保管理等场景提供数据支撑。

9月10日，中国气象局、澳门特别行政区、横琴粤澳深度合作区执委会三方签署共建合作框架协议，明确3年建设、3年运营，建成地球系统数据国际交换中心（澳门），构建收管存算用全链条体系，形成大湾区地球系统数据要素统一大市场。同日，横琴数据跨境综合服务平台上线试运行，内置覆盖全球36个国家和地区数据跨境法规的合规知识库，可提供规则查询、合规评估、可信流通、日志留存等服务。

中央网信办、农业农村部、工业和信息化部联合印发《数字乡村高质量发展行动计划（2026—2030年）》，明确十五五时期数字乡村发展路线图，设置8项主要发展指标、部署5个方面24项重点任务。行动计划首次将建立完善乡村融合应用设施列为专项任务，提出加快建设农业农村领域高质量数据集、打造面向农业农村的可信数据空间，并要求规范数据采集、存储和使用管理，保障涉农重要数据安全。

《北京市测绘地理信息条例》9月13日经北京市第十六届人大常委会第二十六次会议通过，2027年1月1日起施行，2003年《北京市测绘条例》同时废止。条例共九章六十六条，新增安全保障、应用服务专章，在全国首次规范众源更新测绘：以众源方式更新自动驾驶地图、互联网地图等数据的，应由具备资质的测绘单位实施，依法确保数据采集和传输安全、保护个人信息，参与采集的单位或个人不得擅自留存、转移或对外传输。

国家数据局刊发北京国际大数据交易所署名专家解读，提出以确权登记为起点打通数据要素流通链路。登记凭证是数据合规流通的身份证，可明晰采集生成、融合利用、创新使用各环节的权利主体与运营权限；为会计确认提供可核验的权利证明，支撑数据资产入表、融资担保、作价入股。北数所北数链已与北京互联网法院天平链贯通，实现权属信息跨链验证。

工业和信息化部依据中央网信办、工信部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，经第三方检测机构抽查，对26款存在侵害用户权益问题的APP及SDK予以通报，要求限期整改，整改不到位的将依法依规处置。监管部门同步提示用户优先通过官方应用商店下载应用，遵循最小必要原则动态管理权限，警惕默认同意陷阱。