文章总结： 近期多国出台网络安全与人工智能相关政策法规。比利时基于数据安全风险禁止政府设备使用中国AI应用DeepSeek。美国参议院提出限制对华AI芯片出口的法案，众议院则提出网络威慑与响应法案，授权ONCD进行网络攻击溯源。民主党重启人工智能民权法案，建立AI决策领域的保护机制。战争部发布运营技术零信任指南，为关键基础设施提供安全框架。
综合评分： 75
文章分类： 政策法规,网络安全,AI安全
又一国家禁止在政府设备上使用DeepSeek！
赛博研究院
2025年12月7日 14:09
上海
以下文章来源于网络空间国际治理前沿
，作者前沿研究小组
网络空间国际治理前沿
.
“网络空间国际治理前沿”由上海社会科学院网络空间国际治理创新研究团队运营。本公号旨在分享网络空间国际治理的最新动态；促进网络空间国际治理领域的理论研究与交流合作；推进网络空间国际治理变革进程；助力网络强国和数字中国建设。
01
比利时禁止在政府设备上使用DeepSeek
12月5日消息，比利时联邦政府下令禁止所有联邦行政人员在工作设备上使用中国人工智能应用DeepSeek。此项禁令是基于比利时网络安全中心（Centre for Cybersecurity Belgium）的风险分析结果作出的，该分析指出DeepSeek在数据传输、敏感信息处理方面存在风险。比利时公共行动与现代化部长瓦妮莎·马茨（Vanessa Matz）强调，该禁令是一项预防性措施，旨在确保比利时政府部门维持一个安全、可靠的数字环境，并警惕公民个人数据泄露的可能性。此前，捷克、荷兰、意大利及澳大利亚等国也针对DeepSeek实施了类似限制。（来源：Euractiv）
02
美国参议员提出《安全与可行出口芯片法案》
12月3日消息，美国参议院外交关系委员会举行了“应对中国对美国人工智能领导地位挑战”（Countering China’s Challenge To American AI Leadership）的听证会。委员会主席皮特·里基茨（Pete Ricketts）与成员克里斯·库恩斯（Chris Coons）计划推出《安全与可行出口芯片法案》（Secure and Feasible Exports Chips Act），旨在通过立法形式将特朗普政府当前对华出售人工智能芯片的限制措施固定下来。库恩斯强调，先进芯片制造是美国当前相对于中国唯一的关键竞争优势。（来源：综合Meritalk）
03
美国众议院法案授权ONCD对外国网络攻击者进行溯源和识别
12月4日消息，美国众议院提出《2025年网络威慑与响应法案》（The Cyber Deterrence and Response Act of 2025），将授权国家网络总监办公室（ONCD）正式认定近期针对美国的网络攻击相关责任方，包括外国机构、个人及其他组织，并指导开展一项独立工作以改进当前攻击溯源数据的共享机制。该法案要求ONCD的认定范围应涵盖对关键基础设施的破坏、大规模数据窃取、金融操控、选举干预，以及蓄意协助或促成这些行动的个人与组织。法案还将整合多个其他联邦机构，以构建跨部门协同的溯源网络，并允许与私营机构及盟国共享信息。此外，法案授权对认定的恶意行为体实施强有力的制裁措施，制裁范围延伸至指挥或支持国家赞助网络行动的外国政府。（来源：Meritalk）
04
美国民主党重启《人工智能民权法案》
12月2日消息，美国民主党议员重新提出了《人工智能民权法案》（The Artificial Intelligence Civil Rights Act），旨在当人工智能应用于就业、教育标准、住房审批、医疗保健及金融服务等决策领域时，建立相应的民权保护机制。该法案不仅明确禁止算法歧视，还规定算法开发者必须采取合理措施防止算法造成损害，包括进行独立的软件审计和部署前评估、展示准确的广告、咨询受算法决策影响的相关利益方。法案还规定，在特定决策中，公众应有权选择最终裁决者是算法还是人类。（来源：Nextgov）
05
美国战争部发布《运营技术零信任—范围与目的》指南
12月1日消息，美国战争部（U.S. Department of War，DoW）近日发布《运营技术零信任—范围与目的》（Zero Trust for Operational Technology – Scope and Purpose）指南，首次系统界定在运营技术（Operational Technology，OT）环境中实施零信任（Zero Trust，ZT）的活动与成果，并与企业IT的ZT框架保持互操作性。文件面向电网、水处理、能源管理、安全系统等DoW拥有的关键基础设施，但不涵盖运营系统本体。指南强调，OT环境因高度依赖可用性、遗留系统与工业协议，难以直接套用IT安全模式，因此ZT实施需结合工程专业性、分层物理防护、高保真流量监控及身份驱动的访问控制。DoW将ZT分为“目标级”和“高级”活动，前者为必要且可行的关键能力，后者为长期演进方向。指南指出，物理安全在OT零信任体系中同样关键，必须与网络安全措施协同设计与部署。（来源：industrialcyber）
更多热点
01
欧洲数据保护委员会与充分性决定方共商全数据治理
原文链接：
https://www.edpb.europa.eu/news/news/2025/strengthening-data-protection-worldwide-edpb-meets-countries-and-organisation_en
02
欧盟与新加坡加强数字合作
原文链接：
03
美国国防信息系统局发布通信现代化招标草案
原文链接：
https://meritalk.com/articles/disa-issues-draft-comms-modernization-rfp/
04
欧盟就人工智能访问问题对WhatsApp新规启动反垄断调查
原文链接：
https://ec.europa.eu/commission/presscorner/detail/en/mex_25_2932
05
欧盟将于2026年初启动人工智能超级工厂招标
原文链接：
https://www.wsj.com/tech/ai/eu-to-open-bidding-for-ai-gigafactories-in-early-2026-809b7570?mod=tech_feat1_ai_pos1
文章来源：网络空间国际治理前沿
关于赛博研究院
上海赛博网络安全产业创新研究院（简称赛博研究院），是上海市级民办非企业机构，成立至今，赛博研究院秉持战略、管理和技术的综合服务模式、致力于成为面向数字经济时代的战略科技智库、服务数据要素市场的专业咨询机构和汇聚数智安全技术的协同创新平台。
赛博研究院立足上海服务全国，是包括上海市委网信办、上海市通管局、上海市经信委、上海市数据局等单位的专业支撑机构，同时承担上海人工智能产业安全专家委员会秘书长单位、上海“浦江护航”数据安全工作委员会秘书长单位、上海数据安全协同创新实验室发起单位等重要功能，并组织“浦江护航”数据安全上海论坛、世界人工智能大会安全高端对话等一系列重要专业会议。
欢迎联络咨询：
电话：021-61432693。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：赛博研究院 《又一国家禁止在政府设备上使用DeepSeek！》