Canvas是目前全球使用范围最广的在线教学管理系统之一，覆盖K12学校、高校以及部分培训机构。2026年5月初，Canvas突然大面积宕机，登录页面无法正常打开，黑客威胁要公布他们在此次泄露中窃取的3.5TB的学生和大学数据，勒索信中甚至附带了受影响的学校名单链接。

4月29日-4月30日

Instructure（Canvas母公司）首次发现系统存在未经授权的入侵活动，其安全团队立即撤销其访问权限并修复系统漏洞，对外宣称“无重大影响”。

5月1日-5月2日

Instructure首次公开确认黑客利用漏洞入侵并造成数据泄露，称已联合第三方专业机构展开调查。Canvas部分功能进入维护模式。

5月3日

黑客组织ShinyHunters声称对此次攻击事件负责，并公布了详细的受影响的教育机构清单。

5月7日

攻击者二次入侵，在部分学校的Canvas登录页显示勒索信，要求Instructure在5月12日前进行谈判并支付赎金，否则将公开全部被盗数据。

平台紧急下线，全球大量高校无法登录，期末课程、考试、作业全面受阻，系统瘫痪近7个小时。

5月8日

Instructure更新公告，确认泄露数据范围，并陆续恢复平台访问，但部分功能仍不稳定。

多国监管部门正式介入调查，网络安全机构跟进，哈佛、MIT、哥大等顶尖高校宣布考试取消、作业延期。

5月9日-5月10日

平台基本恢复常态，部分测试环境仍在维护，多数高校恢复系统访问，但部分学校仍在进行安全排查和权限重置。

5月11日

Instructure公开承认与黑客谈判并达成和解，停止数据公开泄露并确保被盗数据被删除，和解的财务条款尚未公布。

美国众议院国土安全委员会于5月11日致信Instructure首席执行官Steve Daly，要求他于5月21日前参加简报会，讨论两起入侵事件、被盗数据、其遏制和通报工作，以及与联邦机构的协调。

5月12日

黑客组织发布新声明称数据已被销毁，受影响学校无需主动联系他们进行谈判。

Instructure已经确认已与黑客组织“达成协议”， 黑客组织表示他们删除了数据，并承诺不会敲诈任何学生或机构。Instructure公司表示还收到了“数字确认”，黑客销毁了所有剩余副本。但同时，Instructure承认无法确保数据被永久删除，并表示其采取行动是出于对数据可能被公开的担忧。

外界担忧，与网络犯罪分子谈判和解可能会助长更多攻击，且无法保证数据已被删除。在以往的案件中，犯罪分子接受赎金，但谎称销毁了被盗数据，实际上是保留数据用于转售。例如，当臭名昭著的LockBit勒索软件组织遭到警方打击时，警方发现即使付款后，被盗数据仍未被删除。

安全专家普遍认为，此次事件最大的长期风险并非系统中断，而是数据泄露后引发的高度个性化的钓鱼攻击。攻击者可以利用窃取的真实姓名、课程信息和师生对话记录，伪造出极具迷惑性的邮件或消息，精准欺骗师生以窃取其凭证。

表面看，这是一场典型的数据泄露与勒索事件，但如果把时间点、平台性质和学校对Canvas的依赖程度放在一起看，它更像一次对现代教育基础设施脆弱性的集中暴露。当一套云端学习系统同时承载课程、作业、成绩、考试和师生沟通时，它就不再只是一个软件服务，而是学校日常运行的一部分。此次Canvas被攻击事件如同一面镜子，映照出全球教育数字化浪潮中共同面临的安全脆弱性问题。

近年来，我国深入实施国家教育数字化战略，接连出台《教育强国建设规划纲要（2024—2035年）》、《教育部等九部门关于加快推进教育数字化的意见》、《“人工智能+教育”行动计划》等政策文件，各地教育数字化加速推进，教学、管理、资源分发和评价体系逐渐转移至线上。

据《中国智慧教育发展报告（2025—2026）》，过去一年，中国强化顶层设计，统筹谋划推进，促进人工智能与教育深度广泛融合，开创了国家教育数字化战略行动2.0新格局。可以说，中国教育数字化已进入高速发展期。

这也意味着对我们而言，像Canvas被攻击这样的事件并非遥远的新闻，而是极具现实意义的警示：当教学、科研、管理高度依赖数字平台时，一场攻击就可能波及数百万师生。数字化提升效率的同时，也会同步放大单点失效的破坏力。

数字化程度越高，安全责任越大。我国教育数字化的规模和速度，决定了其安全防护必须同步甚至超前部署，而这也正是当前政策体系正在强化的方向。

《国务院2026年度立法工作计划》（以下简称《国务院立法计划》）强调，"2026年是“十五五”开局之年...以高质量立法促进高质量发展、维护高水平安全，服务保障经济社会发展目标任务顺利实现"，其中多项立法议程与网络安全行业深度交织。以下为网络安全相关内容梳理，供大家了解未来立法动向中的关键要点。

网络交易平台的持续壮大将带来平台安全管理责任法治化的需求，该条例正式出台后，电商平台在网络安全、数据合规和隐私保护方面的制度体系有望进一步落地。

网络安全已从单一的信息系统安全概念，全面嵌入人工智能治理、数据要素安全、关键信息基础设施安全等多个国家战略层面。随着《网络安全法》的实施深化、人工智能综合性立法的加速推进、相关重要立法的完善，网络安全从传统的合规驱动，向智能时代全要素、全链条、全场景的安全保障体系加速转型。

随着新型人工智能工具赋予攻击者更多能力，韧性、监管和国际合作对维护全球金融市场至关重要

新型人工智能驱动的网络攻击工具将更聚焦于金融稳定性：

这些特征将网络风险提升为潜在的宏观金融冲击。若多家机构同时受影响，市场信心受挫、支付体系中断、市场流动性紧张及资产无序抛售等风险都会随之而来。对金融监管机构而言，关键在于系统能否在不破坏核心金融功能的前提下，承受、缓解并恢复网络安全事件带来的冲击。

IMF表示在治理方面网络风险不分国界，国际合作至关重要。伴随人工智能技术全球普及，监管不一致可能会削弱全球互联金融体系的韧性。新兴经济体和发展中经济体往往面临更严峻的网络安全资源制约，可能更容易受到攻击者针对防御较弱地区的攻击。正因如此，加强国际协调合作、增进信息共享以及扩大能力建设，对于维护全球金融稳定至关重要。

智能体是具备自主感知、记忆、决策、交互与执行能力的智能系统，是人工智能产品及服务的重要形态。随着大模型等新一代人工智能技术迅猛发展，智能体正加速与网络空间、物理世界深度融合，深刻改变人类生产生活方式和社会治理模式。为落实国务院《关于深入实施“人工智能+”行动的意见》，促进智能体规范应用与创新发展，制定本实施意见。

一、基本原则

以推动科技创新、提升治理能力、构建产业生态、增进民生福祉为导向，坚持安全可控，将智能体安全、可靠、可信作为发展的底线要求，贯穿智能体技术研发、应用部署与推广的全过程，切实防范系统性风险。坚持规范有序，适应智能体技术演进规律，构建与现有政策法规衔接顺畅、行业自律自治、底线红线清晰的治理体系，有序推进智能体落地应用。坚持创新驱动，加强理论创新、技术创新、工程创新联动，体系化突破智能体关键技术，完善政产学研用协同机制，构建开放共享的智能体生态，提升产业创新活力。坚持应用牵引，重点围绕科学研究、产业发展、提振消费、民生福祉、社会治理等实际需求，发挥典型应用场景示范效应，先易后难、循序渐进，促进智能体技术验证、产品迭代、应用落地。

二、夯实发展基础

夯实技术底座，健全标准体系，降低智能体研发、适配、应用门槛，为丰富智能体产品及服务奠定基础。

（一）完善技术底座

1.强化基础技术研发。持续提升通用基础模型性能，支持行业发展细分领域专用模型，形成适应不同场景和设备的模型产品矩阵。面向智能体训练与运行，提升高质量数据集供给能力。加强智能体任务理解、任务规划、工具使用、长期记忆、互认互通、群体协同等技术攻关，提升智能体泛化能力。

2.完善智能体工具链。开展智能体底层框架研究，加快研发感知、记忆、决策、交互、执行等关键组件，完善智能体研发、测试、部署、运维等工具链。发展对抗样本检测、行为异常检测等安全与治理工具，提升对智能体非合规行为的发现、干预、阻断、恢复能力。

（二）构建标准协议

3.建立智能体标准体系。制定智能体标准化工作指导文件，形成智能体标准框架，系统布局关键技术、重要产品、数据交换、应用场景、质量评测、安全保障、可信认证等标准体系，加快制定智能体与软件工具、应用服务、硬件外设接口等基础标准。加强智能体互联协议（AIP）等智能体互联关键国家标准、行业标准的推广应用。支持医疗、交通、媒体、公共安全等领域制定强制性标准。鼓励企业按照相关标准研发产品服务，提升智能体规范性。积极参与国际标准制定。

4.布局发展智能互联网。研究建立智能互联网体系架构，探索建立智能体注册平台，提供智能体数字身份管理、检索发现、能力声明等服务，支持开发者、部署方式、接口协议、合规认证等信息查询和管理。提升多智能体协同能力，研究智能体身份标识、可信互联、合规支付、安全防护、冲突解决等基础技术。发挥互联网协议第六版（IPv6）技术优势，提升智能体端到端通信能力。探索建立智能互联网监测指标体系。

三、守牢安全底线

坚持以人为本、智能向善、多元共治、安全稳妥，营造规范发展、鼓励创新的制度环境，促进智能体健康有序发展。

（一）明确产品准则

5.完善政策法规和伦理规范。加快研究智能体相关政策法规及伦理规范，发挥专业机构内容资源和审核把关优势，确保智能体行为符合法律法规及主流价值观。防止智能体利用数据优势、人格化技术实施传播不良价值观、算法压榨等行为，防范未成年人、老年人沉迷成瘾、情感依赖等风险。做好与人工智能伦理审查等制度衔接。

6.明确决策权限。在遵守法律法规、尊重社会公德和伦理规范前提下，厘清仅限用户本人决策、需由用户授权决策和智能体自主决策等各种决策方式的合理边界及所需权限。确保用户对智能体自主决策享有知情权和最终决策权，智能体执行操作不得超出用户授权范围。

7.加强行为管控。发展规则内嵌、行为围栏等技术，确保智能体在公共场所、隐私场所、专门场所等的行为合法合规。探索利用区块链等技术，建立重要应用场景智能体行为可验证、可追溯机制，防范智能体不当行为引发重大风险。

（二）防范安全风险

8.提升内生安全能力。研究智能体数据安全、个人信息保护、密码防护、攻击检测、权限管理、行为控制等安全技术，提升智能体系统安全保障能力，防范数据投毒、隐私泄露、算法篡改、系统漏洞、运行失控等安全风险。研究智能体安全检测技术，探索建立智能体安全评估体系。

9.加强供应链安全。制定智能体开发、部署、应用、维护等全周期安全规范，加强模型接入、应用程序接口调用、扩展工具使用等环节安全管理。探索建立智能体供应链安全信息共享和预警机制，及时发布风险提示，提升安全保障能力。

10.化解应用衍生风险。完善智能体常态化风险识别、预警及干预机制，强化人机协同审核、拦截阻断等风险处置能力，防范系统性安全风险。强化智能体应用安全管理，避免智能体被用于自动化攻击、隐私侵犯、虚假信息生成传播、网络诈骗等违法犯罪行为。

（三）完善治理体系

11.构建分类分级治理框架。根据应用场景和潜在影响，审慎稳妥开展智能体分级治理。对于敏感领域及重点行业，由网信部门联合行业主管部门确定开放场景，根据相关法律法规、监管要求和安全防护标准，实行备案、检测、问题产品召回等管理措施。对于部分生活娱乐、日常办公等低风险领域，完善智能体评估测试工具，通过合规自测、信息报告、分发平台管理、行业自律等实现高效治理。

12.健全合规服务体系。强化智能体风险监测预警、检测评估、咨询、认证等专业服务供给，引导行业积极研发智能体监测工具。开展智能体功能、性能、质量、合规等第三方评测服务，推动认证与检测结果互通互认，为用户选择智能体提供参考。编制并发布智能体技术及应用成熟度报告，为产业研发应用提供参考。

（四）强化行业自律

13.引导行业加强自律。鼓励行业组织、主要企业联合制定行业自律规则，明确智能体功能合规、算法治理、知识产权保护、公平竞争等规范细则。指导智能体开发平台、分发平台、服务提供者建立公平合理的平台规则、用户服务协议及隐私政策，明确供需双方权责，保障产业健康发展。加强智能体应用风险宣传教育，提升用户安全意识。

14.探索信用评价机制。指导行业组织建立智能体市场主体自愿参与的信用评价机制，对于技术滥用、诱导消费、虚假宣传、隐瞒缺陷信息等行为进行信用评价，依法依规开展失信惩戒。引导智能体开发者、开发平台、分发平台、服务提供者等参与信用评价，共同营造良好发展环境。

四、强化应用牵引

积极稳妥推动智能体典型场景应用，牵引技术产品优化提升，探索形成可复制、可推广的智能体落地应用模式。

（一）科学研究

15.科研探索。研发理论推演、模拟仿真等智能体，挖掘潜在技术路径。强化智能体信息关联整合、知识体系构建等能力，提升自然科学、哲学社会科学研究发现能力。促进智能体与科学仪器、实验平台融合，实现方案设计、实验操作、数据处理、结果分析等全流程智能化。

16.研发辅助。发展软件开发智能体，提升需求分析、架构设计、代码生成与测试等全流程开发能力。促进智能体与计算机辅助设计（CAD）、计算机辅助工程（CAE）等软件结合，提供设计方案生成、仿真验证、参数调优等功能。

（二）产业发展

17.智能制造。研发生产管理智能体，动态优化生产排程、资源分配和工序衔接，推动智能体在工业互联网领域应用，提升企业精细化管理水平。提升智能体工艺参数优化、加工精度检测、产品缺陷识别等能力，促进智能体与数控机床、工业机器人、自动化产线等融合，促进提质增效降本。

18.能源资源。研发大气、水体、土壤、噪声等环境要素感知智能体，提升自然灾害、环境污染等风险预警能力。依托智能体强化对国土空间资源全周期管理能力。依托智能体实现能源、金属等矿产资源高效勘探。发展电力调度、用电监测、电网维护等智能体，提升电力资源使用效率。

19.交通运输。研发交通安全监管、应急指挥调度等智能体，提升违章违规行为识别、交通基础设施风险预警、重点车辆（船舶）监管、事故快速响应等能力。优化交通监测调度智能体性能，发展交通载运工具管控智能体，提升路网、水网、空域的通行效率。

20.农业生产。研发农业服务智能体，开展农技指导、病虫害诊断与防治等服务。推动智能体在种植养殖、高效育种等环节应用，推进农业智能化转型。推动智能体与智能农机具、智慧大棚、农业服务平台融合，提升农业生产效率。

21.金融服务。研发金融风控智能体，提升信贷审批、交易监控、账户安全等环节风险识别能力。完善智能体异常检测、合规审计功能，提升信贷违约预测、信用卡盗刷拦截、反洗钱监测等能力。

（三）提振消费

22.终端应用。推动智能体赋能互联网应用及服务，优化在线购物、出行导航、生活缴费、日常办公等服务体验。推动智能体与手机、电脑、汽车、家居、可穿戴、消费级机器人等终端设备协同发展，提升跨应用、跨设备任务完成能力。

23.文化旅游。研发文学、音乐、绘画、视听、演艺等内容创作智能体，促进优秀文化传播推广。发展智能导览、多语种翻译、适老适残等旅游服务智能体，提升旅游服务水平。

24.商业服务。提升智能体客服能力，提供7×24小时咨询、预约、售后等服务。发展导引、清洁、仓储、配售等具身智能体，提升餐饮、零售、住宿、物流等商业场所的运营效率。探索通过具身智能体提供低成本家政、养老、托育、助残等服务。

（四）民生福祉

25.教育教学。探索课件生成、作业批改、学情分析等智能体，提高教师工作效率。依托智能体开展个性化学习方案制定，完善智能导学、答疑辅导、虚拟助教等功能。支持在线教育平台研发智能体，提供终身学习服务。

26.医疗健康。提升医学影像分析、疾病诊断推理、定制化诊疗方案生成等医疗辅助智能体性能，探索药品管理、手术排程、病历管理等智能体，提升医疗服务效率。稳步发展预问诊、报告解析等智能体，提升患者体验。

27.人力资源。探索智能体在就业促进、技术技能人才培养评价、劳动关系公共服务等领域应用，提升就业服务能力。发展社会保险、劳动争议仲裁、欠薪治理等智能体，保障劳动者合法权益。

28.信息服务。探索智能体在网络内容建设管理中的应用，鼓励信息发布部门和内容传播平台研发用户分析、选题策划、采编加工、分发推荐、智能审核、舆论引导、情绪疏导、实时翻译等智能体，实现多模态信息、跨领域信息的高效整合。

（五）社会治理

29.政务服务。探索事项辅助审批智能体，推动政务审批流程智能化。发展政策咨询智能体，提供全天在线的政务咨询、流程指引等服务。探索主动推送适配政策、服务提醒及办理指南，加快从“人找服务”向“服务找人”转型。

30.司法服务。探索全流程办案辅助智能体，提升案件材料梳理、案件信息录入、证据审查、辅助法律文书生成等能力。发展法律宣传、法律咨询、法律监督等智能体，为群众提供高效便捷的在线司法服务。

31.公共安全。探索监测预警、应急处置、救援调度、协同治理等智能体，提升安全生产监管和防灾减灾救灾等能力。提升智能体异常行为识别、潜在威胁预警、动态防控处理能力，维护公共安全。推动具身智能体在灾害救援、安防巡检、危险品处置等领域落地应用。

32.城市治理。探索智能体在城市规划、建设与治理环节应用，支撑智能建造、房屋管理、城市基础设施安全运行等工作，提升城市治理专业化水平，提升城市人居环境质量。

33.招标投标。探索招标投标智能体，实现招标投标活动全链路智慧管理，保障全过程规范高效。提升招标投标交易、服务和监管的智慧化水平，实现招标科学合理、评标公平公正和监管穿透高效。

五、建设创新生态

畅通供需渠道，促进研发侧、需求侧高水平互动，形成市场牵引、内驱发展的智能体产业生态。

（一）促进产业合作

34.培育开源创新力量。引导国内人工智能开源社区加强智能体布局，开展智能体与开源芯片、开源操作系统、开源大模型兼容适配。引导企业、高校、科研机构积极参与智能体框架、交互接口、工具链等开源项目，推动技术体系融通发展，加快提升国际影响力。

35.搭建产业协作平台。发挥智能体相关生态联盟、技术验证实验室等产业协作平台的作用，协同产业链上下游开展智能体共性技术研发、标准制定、评估认证等工作，开展智能体技术与产业应用复合人才培养。引导互联网应用、智能终端等领域企业共建生态，探索建立互利共赢的合作模式。

（二）强化应用推广

36.构建应用推广渠道。推动建立智能体软件商店、行业供需信息发布平台，引导智能体企业积极发布产品，形成集聚效应。开展智能体应用供需对接活动，采取公开招标、揭榜挂帅等方式吸引智能体企业定制化开发相应产品。引导整机、软件等企业基于智能体研发产品和服务，培育用户市场。

37.推进重点场景开放。推动重点领域开放智能体应用场景，在产业集聚区、重点行业、重点领域开展智能体应用试点，打造一批具有引领作用的示范项目。发展市场化、专业化的智能体技术转化服务机构，探索智能体应用场景，提升技术成果转化效率。促进行业数据共享开放，支撑重点场景智能体训练部署。

38.积极培育全球生态。依托世界人工智能大会、世界互联网大会等国际平台，交流展示智能体技术创新成果。推动终端设备、软件企业适配智能体，引导相关企业做好海外合规建设，推动智能体适应当地法律法规和文化习俗。

六、保障措施

国家网信办、国家发展改革委、工业和信息化部会同有关方面加强统筹谋划，强化资源整合和力量协同，完善配套政策，形成工作合力，推动重点任务落实落地。建立并完善智能体发展评价指标体系，加强智能体规范应用与创新发展的监测评估、滚动实施和动态调整。

为规范AI服务和应用，促进行业健康有序发展，保障公民合法权益，近日，中央网信办印发通知，在全国范围内部署开展为期4个月的“清朗·整治AI应用乱象”专项行动。

中央网信办有关负责人表示，本次专项行动分两个阶段开展。第一阶段为“清朗·AI应用服务典型违规问题”专项治理行动，重点整治未按规定履行大模型备案登记义务、安全审核能力不足、大模型训练语料安全、AI数据投毒、生成合成内容标识落实不到位等问题，强化AI技术源头治理。第二阶段为“清朗·整治AI信息内容乱象”专项行动，聚焦利用AI技术生成“数字泔水”、制作发布虚假信息、散播暴力低俗等不良信息、假冒仿冒他人、侵害未成年人权益、从事网络水军活动等问题，坚决清理违法不良信息，依法处置处罚违规账号、MCN机构和网站平台。

第一阶段重点整治7类突出问题：一是未按规定履行大模型备案登记义务。未按照《生成式人工智能服务管理暂行办法》规定，向网信部门履行备案登记程序，存在“应备未备”情形。二是AI平台安全和审核过滤能力不足。模型底层安全能力缺失，在设计训练及部署应用阶段，价值导向存在偏差、纠偏能力不足。缺乏安全围栏机制、审核过滤能力不足，生成违法不良信息，或在生成内容中包含违法不良信息的云盘及网站链接。三是大模型训练语料安全问题。训练语料审核把关不严，模型训练数据存在违法不良信息。训练数据来源合规性存在问题，模型训练过程中使用未经授权的文字、图片、音视频等数据。训练数据覆盖面不足、高质量语料缺乏。四是AI数据投毒问题。通过篡改训练语料、伪造权威数据、使用GEO（生成式搜索引擎优化）技术恶意营销等方式实施AI数据投毒。炒作、教授AI数据投毒方法，或在电商平台兜售教程及工具。在模型生成回答过程中，对引用信源缺乏交叉验证和风险提示机制，未标注引用信息链接。五是生成合成内容标识落实不到位。未落实《人工智能生成合成内容标识办法》及配套强制性标准要求。未对生成合成内容添加标识或标识大小、位置、透明度等不规范。未落实跨平台隐式标识互识互认义务、未按要求在生成合成内容周边添加显著提示标识或对生成合成内容识别能力不足。存在教授去除AI标识的教程信息、提供违规“去标识”工具服务。六是滥用AI技术开展违法违规活动。借助AI技术实施渗透入侵、恶意样本注入、破坏计算机系统等网络攻击行为。未经他人授权，利用AI技术提供“换脸拟声”服务。盗用他人形象，通过数字虚拟人技术进行直播、影像创作，或提供金融咨询、医疗问答等专业服务。利用智能体技术窃取用户数据或账户密钥，侵犯他人隐私或合法权益。七是开源模型安全管理不到位。开源社区缺乏身份认证和安全管理机制，对社区上传的数据集、模型代码等内容未建立有效审核和应急处置机制，未及时清理存在严重风险隐患的数据集或开源模型。

第二阶段重点整治7类突出问题：一是利用AI“魔改”经典、生成“数字泔水”。歪曲解构优秀传统文化、历史人物或历史典故，滥用AI技术“魔改”古典名著或经典影视作品，植入低俗暴力内容，恶搞古典名著精神内涵、颠覆重要人物人设。批量生成发布逻辑混乱、价值空洞，或带有错误价值观、扭曲文化认知等不良倾向的“数字泔水”类内容。二是制作发布虚假不实信息。生成合成涉时事政治、公共政策、社会民生、国际关系、突发事件等领域谣言信息，或恶意蹭炒突发案事件，虚构原因、细节、进展等。假冒党政军机关、中央和地方新闻媒体，发布虚假公告或假新闻。生成传播医疗、司法、金融、教育等专业领域未经科学验证或明显违背科学常识的信息。三是假冒仿冒他人。利用AI“换脸”“换声”假冒仿冒公众人物发布不实言论，欺骗网民，甚至营销牟利，或生成合成含有攻击、抹黑、贬损他人的信息。未经授权生成合成与公众人物的合影、亲密照等图片、视频。不当使用AI“复活逝者”，滥用逝者信息。四是制作发布暴力低俗等不良信息。制作发布含有虐待、殴打、残害等内容的暴力血腥场景，或荒诞、恐怖形象的诡异猎奇画面。生成合成凸显女性特定身体部位，衣着暴露、搔首弄姿等低俗擦边图片、视频，或带有性暗示、性挑逗内容的小说、笔记。五是侵害未成年人权益。生成合成伤害、恶搞未成年人形象的内容，实施网络欺凌。生成合成未成年人怀孕、打架等与其年龄特点不符、宣扬不良价值观的违规内容。以未成年人喜爱的动画人物或玩偶形象为原型，生成合成儿童“虐向”“邪典”等视频，或无底线“二创”版权动画，误导未成年人认知。六是利用AI“托管”从事网络水军活动。通过AI“托管”技术运营账号，模拟真人批量注册、运营社交账号，批量生成发布低质同质文案。非法交易买卖账号。使用AI群控软件、社交机器人刷量控评，生成虚假流量数据，制造虚假舆论热点。七是AI产品服务和应用程序违规。制作和传播仿冒、套壳AI网站和应用程序。提供色情陪聊、“一键脱衣”、AI算命等AI违规功能服务，或生成合成违法不良信息内容。为违法违规AI应用程序等服务或课程进行营销炒作、推广引流等。

中央网信办有关负责人强调，各地网信部门要充分认识专项行动对于推动AI应用规范有序发展、维护网民合法权益的重要意义，切实履行属地管理责任，督导网站平台对照整治重点，深入自查自纠，全面排查问题漏洞，完善长效治理机制，有效提升技术防治能力，确保专项行动取得实效。

4月28日，《中国网络法治发展报告（2025年）》（以下简称《报告》）正式发布，全面展现了过去一年我国网络法治建设的战略成果与发展路径。站在“十四五”收官与“十五五”谋篇的历史交汇点回望，我国网络法治建设已实现从搭框架、补短板的基础建设阶段到系统性、协同性、整体性建设推进的历史性跨越。这一跃升不仅是中国特色网络法治体系自我完善的必然结果，更是国家治理体系与治理能力现代化在网络空间的生动体现，我国网络法治建设已从“有法可依”稳步迈向“良法善治”。

习近平总书记指出，要健全网络生态治理长效机制，着力提升治理的前瞻性、精准性、系统性、协同性，持续营造风清气正的网络空间。《报告》显示，过去一年，网络安全、网络信息内容、新技术新应用、数据与市场规则等领域的治理态势均呈现关口前移、制度嵌入、全链贯通的结构性转型特征。网络普法与管网治网加速融合，充分发挥基础性、先导性作用，有效预防网络违法犯罪滋长攀升，网络治理重心正从末端惩治向源头规制转变。这一深刻变革标志着我国网络治理正从被动应对的运动式、应急式治理，主动转向以常态化、制度化、智能化为特征的现代治理新阶段，治理重心不断前移，持续强化主动预防、源头介入与精准施策能力。

《报告》系统呈现了我国网络法治建设的最新进展。从“建体系”到“善治理”，揭示了我国网络法治建设的高质量发展之路，本质上是以制度化、法治化手段回应数字时代的新命题。面对以人工智能等为代表的新兴领域的治理挑战，唯有以更高水平的系统性、协同性、前瞻性推进网络法治建设，充分发挥法治固根本、稳预期、利长远的重要作用，才能为网络强国建设筑牢法治根基，为全球互联网治理贡献中国方案。

央视网消息（新闻联播）：网络安全和信息化事关党的长期执政，事关国家长治久安，事关经济社会发展和人民群众福祉。2016年4月19日，习近平总书记主持召开网络安全和信息化工作座谈会并发表重要讲话，强调推进网络强国建设，推动我国网信事业发展，让互联网更好造福国家和人民。十年来，以习近平同志为核心的党中央引领和把握信息革命发展潮流，全面布局、统筹推进网络安全和信息化工作，推动我国从网络大国向着网络强国阔步迈进。

　　信息技术浪潮气象万千，数字经济发展生机勃勃，在神州大地，一幅幅网络强国、数字中国建设的生动图景正在徐徐展开。

　　2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上深刻阐释了关乎网信事业发展的一系列重大问题，指出这是中华民族的一个重要历史机遇，我们必须牢牢抓住，决不能同这样的历史机遇失之交臂。十年来，习近平总书记高度重视、全面布局，统筹推进网信事业高质量发展，鲜明提出网信工作的使命任务“切实肩负起举旗帜聚民心、防风险保安全、强治理惠民生、增动能促发展、谋合作图共赢”，明确“十个坚持”的重要原则，为建设网络强国提供了根本遵循。

　　网信事业要发展，必须贯彻以人民为中心的发展思想。十年来，我国网民规模达11.25亿人，互联网普及率超80%。新型信息基础设施加快建设，5G网络点亮世界最高峰，覆盖祖国最南端，全国所有乡镇及95%的行政村已通5G，我国实现“县县通千兆、乡乡通5G、村村通宽带”，偏远地区通信难问题得到根本性解决，数字发展成果惠及更广泛群体。

　　网络空间是亿万民众共同的精神家园。针对网络乱象，有关部门出重拳、亮利剑，持续开展“清朗”“净网”等一系列专项整治；同时，持续加大优质网络内容供给扩容，既满足人民精神文化需求，又向世界展现可信、可爱、可敬的中国形象。

　　核心技术是国之重器，最关键最核心的技术要立足自主创新、自立自强。十年来，我国加快推进信息领域关键核心技术攻关，国产操作系统、通用处理器实现自主可控；6G第一阶段技术试验形成超300项关键技术储备。从“天问”探火到“嫦娥”揽月，从量子通信到超级计算，一系列重大技术接连取得新突破，以科技硬实力筑牢网络强国基石。

　　在信息时代，网络安全对国家安全牵一发而动全身，同许多其他方面的安全都有着密切关系。近年来，我国网络安全技术加快迭代演进，态势感知、智能防护、加密通信等解决方案加速落地，一批前沿技术取得突破，为维护国家网络空间主权、安全和发展利益储备了必要的物质技术基础。

　　我国互联网企业由小到大、由弱变强，在稳增长、促就业、惠民生等方面发挥了重要作用。如今，我国形成了全球最为庞大、生机勃勃的数字社会，拥有全球最多的人工智能专利，数字经济规模连续多年稳居全球第二，数字技术创新已成为经济发展的重要驱动力。

　　面向“十五五”，在习近平总书记关于网络强国的重要思想指引下，顺应信息革命发展浪潮，我们将进一步把网络空间打造成凝心聚力、赋能发展、安全有序、开放共赢、造福人民的新空间。

2026年4月15日

是第十一个全民国家安全教育日

今年的主题是

统筹发展和安全

护航“十五五”新征程

国家安全是安邦定国的基石

是人民安居乐业的根本保障

与每个人的生活息息相关

网络安全标识管理办法

第一章 总则

第一条 为提升产品的网络安全能力，加强消费者权益保护，维护网络安全和公共利益，根据《中华人民共和国网络安全法》等法律法规，制定本办法。

第二条 本办法所称网络安全标识，是指能够反映产品本身网络安全能力水平的信息标识。

具有互联网联网功能的产品适用于本办法，具体产品实施目录管理。

第三条 网络安全标识管理工作坚持统筹发展和安全，产品生产者按照自愿原则参与。

鼓励产品生产者依据本办法提升产品网络安全能力，标注网络安全标识。

鼓励消费者优先选用标注网络安全标识的产品。

第四条 国家互联网信息办公室、工业和信息化部、公安部负责网络安全标识管理工作，分批制定公布《实施网络安全标识的产品目录》，明确每类产品的具体实施规则和依据的国家标准或技术文件，组织开展网络安全标识宣传教育，委托中国电子技术标准化研究院（以下简称备案机构）承担网络安全标识备案、信息发布等工作。

第二章 标识实施

第五条 网络安全标识对应的网络安全能力由低到高依次为基础级、增强级、领先级，相应的标识等级分别用一星、二星、三星表示。基础级要求产品应当满足相关国家标准的基本安全要求，如不存在弱口令或通用默认口令、建立漏洞管理机制并动态修复漏洞、保持软件更新等；增强级要求产品网络安全能力达到同类产品先进水平；领先级要求产品网络安全能力达到同类产品领先水平，同时还应通过渗透性测试方法，检测抵御高级别网络攻击的能力。

每类产品的标识等级具体安全要求，在实施规则中确定。安全要求应当和现行国家标准、国际标准做好衔接，充分借鉴吸收其它实施网络安全标识制度国家和地区的相关经验。

第六条 网络安全标识（英文名称为China Cybersecurity Label）应当包括以下基本内容：

（一）产品生产者名称；

（二）产品规格型号；

（三）网络安全能力等级；

（四）网络安全标识有效期；

（五）检测实验室名称；

（六）依据的国家标准或技术文件编号；

（七）备案信息码，通过扫码可以获取检测报告、关键指标、产品生产者符合性声明等信息。

网络安全标识基本样式如下：

每类产品标识的具体样式应当在对应的实施规则中明确，可根据产品实际形态在上述基本样式基础上适当调整。

第七条 需要标注网络安全标识的产品，产品生产者应当依据实施规则相关要求开展网络安全能力检测，确定网络安全能力等级，并取得检测报告。

（一）需要标注一星级、二星级的产品，产品生产者可以利用自有检测实验室或者委托依法取得资质认定的第三方检测机构开展检测；

（二）需要标注三星级的产品，产品生产者在满足有关检测要求基础上，还应当委托符合条件的第三方检测机构开展渗透性测试。

第八条 备案机构建设网络安全标识备案管理平台，产品生产者备案网络安全标识通过平台线上办理。

备案时应当提交以下材料的电子版：

（一）网络安全标识备案表；

（二）网络安全能力等级检测报告；

（三）依据实施规则设计的本产品网络安全标识样式；

（四）产品生产者符合性声明；

（五）产品生产者营业执照；

（六）自有检测实验室的相关检测能力证明材料，或者第三方检测机构相关资质认定证书；

（七）由代理人提交备案材料的，还应当提交产品生产者的委托代理文件等。

产品生产者及代理人应当对上述材料的真实性、准确性、完整性负责。

第九条 备案机构应当自收到完整备案材料之日起10个工作日内，对材料的真实性、准确性、完整性进行形式审查，完成备案工作并公告产品相关备案信息。

备案完成后，产品生产者可以按照实施规则要求印制、使用和展示网络安全标识。

第十条 网络安全标识有效期在相关产品实施规则中明确。备案完成的产品，关键技术参数等发生变更可能影响产品网络安全能力的，或者标识超过有效期的，应当重新备案。

第十一条 任何组织和个人不得伪造、冒用网络安全标识或者利用网络安全标识进行虚假宣传。

第十二条 备案机构应当建立健全网络安全标识备案工作规范，客观、公正开展网络安全标识备案相关工作。

产品生产者自有检测实验室或者第三方检测机构应当严格按照有关标准开展检测，保证检测结果客观公正、真实准确，不得伪造检测结果或者出具虚假检测报告。

备案机构和检测机构不得泄露在工作中知悉的国家秘密、商业秘密。

第三章 监督管理

第十三条 国家互联网信息办公室、工业和信息化部、公安部负责组织对网络安全标识备案、使用情况进行监督检查，发现有违反本办法规定行为的，按照有关规定及时处理。

地方网信部门、通信管理局、公安机关负责组织对本区域内网络安全标识使用进行监督检查，强化信息共享，发现有违反本办法规定行为的，应当会同相关部门按照有关规定处理，并及时通知备案机构。

第十四条 发现以下情况，备案机构应当撤销备案并及时公告：

（一）备案材料弄虚作假的；

（二）网络安全标识与实际网络安全能力不相符的；

（三）使用的网络安全标识不符合有关样式、规格等标注规定的；

（四）产品生产者终止对备案产品开展技术支持服务的；

（五）其他应当撤销备案的违规行为。

第十五条 产品生产者伪造、冒用网络安全标识或者利用网络安全标识进行虚假宣传的，备案机构应当撤销相关产品的网络安全标识备案，对产品生产者违规行为予以公告，自公告之日起一年内不再受理其产品备案。

第十六条 产品生产者自有检测实验室或者第三方检测机构伪造检测结果或者出具虚假检测报告的，备案机构应当撤销相关产品的网络安全标识备案，对检测机构违规行为予以公告，自公告之日起一年内不再采信其检测结果。

第十七条 产品生产者、第三方检测机构等发生网络安全能力检测弄虚作假、伪造冒用网络安全标识等行为的，由有关主管部门按照《中华人民共和国网络安全法》、《检验检测机构监督管理办法》等法律法规进行处罚。

第十八条 任何组织和个人发现违反本办法规定的行为，可以向地方网信部门、通信管理局、公安机关举报。地方网信部门、通信管理局、公安机关应当及时调查处理，并为举报人保密，调查过程中备案机构应当予以配合。

第十九条 网络安全能力检测过程中发现或者获知产品安全漏洞的，应当按照《网络产品安全漏洞管理规定》有关要求进行报告、修补和发布。

第二十条 国家互联网信息办公室、工业和信息化部、公安部等对违反本办法规定的行为建立信用记录，并纳入全国信用信息共享平台。

第四章 附则

第二十一条 本办法所称网络安全能力，是指产品生产者通过采取必要技术和管理措施，使产品本身具备防范攻击、侵入、干扰、破坏和非法使用，保障产品稳定可靠运行和网络数据完整性、保密性、可用性的能力。

第二十二条 网络关键设备和网络安全专用产品依据国家互联网信息办公室、工业和信息化部、公安部、财政部、国家认证认可监督管理委员会《关于调整网络安全专用产品安全管理有关事项的公告》（2023年第1号）开展安全管理，不列入《实施网络安全标识的产品目录》。

第二十三条 本办法自2026年7月1日起施行。

数据安全是国家安全的重要组成部分。习近平总书记指出：“要切实保障国家数据安全。要加强关键信息基础设施安全保护，强化国家关键数据资源保护能力，增强数据安全预警和溯源能力”“促进数据安全有序流动和高效开发利用”。“十五五”规划纲要提出：“一体推进网络、标识、平台、数据、安全体系建设和规模化应用”“实施数据分类分级管理，提升数据安全保护能力”。加强数据安全能力建设，统筹数据领域高质量发展和高水平安全，既是维护数字经济健康发展的必然要求，又是筑牢国家安全屏障的关键举措，还是让数据红利更好造福各国人民的题中之义，具有突出的战略紧迫性与现实针对性。

数据安全能力指围绕数据全生命周期，采取必要措施确保数据始终处于有效保护和合法利用的状态，以及具备持续维持安全状态的能力。随着数字化进程加速推进，数据安全与政治安全、经济安全、网络安全、社会安全等传统与非传统安全领域深度交融。当前，世界百年变局加速演进，数据安全保障能力已成为国家核心竞争力的重要组成部分，数据资源的掌控程度与开发利用水平成为衡量国家软实力的关键标尺。各国纷纷强化数据资源管控，数据安全领域的国际战略博弈日趋激烈。要加快构建技术更先进、制度更完备、治理更有效的数据安全能力体系，更好筑牢数字中国建设的安全根基，在全球数据治理格局深度变革中捍卫国家主权、掌握规则主导权。

近年来，我国数据安全能力建设稳步推进。在制度层面，网络安全法、个人信息保护法、数据安全法等共同构筑起数据安全治理的法律基石；《数据出境安全评估办法》《关键信息基础设施安全保护条例》《网络数据安全管理条例》等一系列配套政策，进一步细化数据安全管理要求。在技术层面，数据加密、访问控制、数据脱敏等基础安全技术不断迭代强化，形成多层级防护；人工智能、隐私计算、区块链等新技术与数据安全深度融合，推动整体防护能力向智能化、主动化跃升。在监管层面，建立跨部门、跨区域的数据安全协同监管机制，持续开展“净网”“护网”“清朗”等专项整治行动。同时要清醒认识到，当前我们仍面临数据窃取、滥用、隐私泄露等安全问题频发，跨境数据流动安全风险加剧等挑战，亟待建立健全数据安全治理体系，维护重点领域数据安全，提高数据安全治理能力。

建立健全数据安全治理体系是根本支撑。构建完备的治理体系，才能有效防范风险、规范数据利用，为经济社会发展筑牢制度根基。要完善网络安全法、数据安全法等顶层立法，构建起覆盖法律规范、制度保障、标准引领、技术支撑的全方位、多层次治理框架。建立国家数据安全工作协调机制，统筹协调全国数据安全工作，明确各地区、各部门、各主体的数据安全管理职责分工，破解权责交叉、监管缺位等问题。全面推行数据分类分级保护制度，科学划分数据类别、等级，重点强化对重要数据和核心数据的安全管控，明确重要数据目录编制的原则、流程和要求，规范数据安全监测预警、应急处置、安全审查等关键机制，实现数据安全风险早发现、早预警、早处置。推进数据跨境安全管理，严格规范数据出境流程和要求，平衡数据要素全球流通需求与国家利益保护。健全以数据产权、流通交易、收益分配、治理监管为核心的数据基础制度体系，进一步推动数据“供得出、流得动、用得好、保安全”。

维护重点领域数据安全是关键抓手。重点领域数据作为影响国家安全、经济运行与社会稳定的核心战略资源，是数据安全防护的关键着力点。唯有实施精细化分级分类防护机制，才能切实守住安全底线，系统性防范数据安全风险。比如，工业和电信行业数据具有产业链条长、关联性强的特点，要通过全流程技术管控保障生产运行数据安全；金融领域要聚焦个人信息保护，严格规范信息收集、存储与使用流程，防范用户信息泄露风险；卫生与健康领域要在严格保护患者隐私的前提下，推动医疗数据合规共享以服务科研与公共卫生；政务数据作为国家重要战略资源，要通过明确保护义务、规范开放共享边界，在支撑数字政府高效运行的同时夯实安全底座。同时，适配新一代信息技术发展需求，精准回应人工智能、大数据、物联网等新兴领域的数据安全新诉求，补齐技术应用中的安全短板。

提高数据安全治理能力是核心保障。随着数字技术快速迭代，数据安全威胁场景日趋多元复杂，治理能力成为决定安全防护成效的核心要素。构建专业化、系统化的长效治理体系，持续提高治理能力，才能有效化解各类风险挑战，筑牢数据安全防线。要依托网络安全等级保护制度，将数据安全保护融入数据收集、存储、使用、加工、传输、提供、公开等全流程，严格规范各环节行为。强化重要数据处理者、个人信息处理者的主体责任，要求其建立健全数据安全管理制度，定期开展数据安全风险评估，严格规范数据出境活动，明确不履行数据安全保护义务的民事、行政、刑事法律责任，形成有力震慑。大力发展数据安全产业，明确产业发展目标，出台针对性扶持举措，推动数据安全技术、产品和服务创新，完善数据安全检测评估与认证体系，提升数据安全技术支撑能力。深入参与全球数据安全治理，以共商共建共享理念构建网络空间命运共同体，支持世界数据组织发挥作用，促进数据安全有序流动和高效开发利用，在国际投资、贸易等活动中维护国家主权、安全、发展利益，推动构建公平合理、包容普惠的数据安全国际规则体系。

点击下方【阅读原文】查看《规定》全文

上篇文章主要针对等保数据安全系列标准中的GA/T 2394—2026《信息安全技术 网络安全等级保护数据安全测评要求》进行了深入解读，本篇将继续针对GA/T 2395—2026《信息安全技术 网络安全等级保护数据安全测评过程指南》进行标准解析。