文章总结： 这篇资讯汇总了2025年12月初网络和数据安全领域的重要动态，包括国家网信办发布网络数据安全风险评估办法征求意见稿、五部门联合出台数据要素学科建设和数字人才培养意见、多项网络安全国家标准获批发布、React服务端组件超危漏洞风险提示、以及多家企业完成数据资产入表工作等，反映了我国在网络安全法规体系建设、数据要素市场培育和关键信息基础设施保护方面的最新进展。
综合评分： 85
文章分类： 政策法规,数据安全,网络安全,漏洞预警,安全运营

金盾信安 | 网络和数据领域资讯第86期(2025.12.2-2025.12.8）

金盾信安

2025年12月8日 18:10

KINGDUNS

本周热点

国家网信办发布《网络数据安全风险评估办法（征求意见稿）》

国家发展改革委、国家数据局等五部门出台《关于加强数据要素学科专业建设和数字人才队伍建设的意见》

庄荣文：推动网信事业高质量发展 开创网络强国建设新局面

中共河南省委关于制定河南省国民经济和社会发展第十五个五年规划的建议发布

《中国企业数据资产入表情况跟踪报告》2025年上半年报告发布

2025年度关键信息基础设施安全保护大会成功举办

中国机械工业集团完成首单数据资产入表工作

……

KINGDUNS

网络和数据安全领域

01.

法规政策

国家网信办发布《网络数据安全风险评估办法（征求意见稿）》

12月6日，国家网信办发布《网络数据安全风险评估办法（征求意见稿）》，面向社会公开征求意见，意见反馈截止时间为2026年1月5日。《办法（征求意见稿）》共25条，衔接《中华人民共和国数据安全法》等法律法规，对网络数据安全风险评估工作开展做出明确规定，旨在规范网络数据安全风险评估活动，保障网络数据安全，促进网络数据依法合理有效利用。

来源：https://mp.weixin.qq.com/s/mVQNdtHfmSem4C-bLwlrew

庄荣文：推动网信事业高质量发展 开创网络强国建设新局面

近日，《人民日报》采访中央网信办主任庄荣文，就网信事业取得新的重大成就、贯彻落实“十五五”规划建议关于加强网络内容建设和管理的任务部署等问题答记者问，在加强网络、数据领域国家安全能力建设以及人工智能安全和治理的部署方面，他提出要加快国家网络安全防御体系建设，强化关键信息基础设施安全保护；要加强网络数据治理，完善网络数据分类分级保护、安全风险评估等基础制度；要加强个人信息保护，常态化开展互联网应用程序等个人信息安全检测评估，要提升人工智能安全治理水平，推动人工智能更好赋能千行百业。

来源：https://mp.weixin.qq.com/s/8w3DaU0H2YK_-MPD6Xbj3w

02.

管理技术

11项网络安全国家标准获批发布

近日，国家市场监督管理总局、国家标准化管理委员会发布公告，正式发布2项网络安全相关强制性国家标准和9项推荐性国家标准，2项网络安全相关强制性国家标准包括GB 46864-2025《数据安全技术 电子产品信息清除技术要求》和GB 46859-2025《儿童手表技术安全要求》，将于2027年1月1日起正式实施。9项推荐性国家标准包括GB/T 46795-2025《网络安全技术 公钥密码应用技术体系框架》、GB/T 46796-2025《数据安全技术 数据接口安全风险监测方法》等，将于2026年7月1日起正式实施。

来源：https://mp.weixin.qq.com/s/iBEV6cDROWJG-AZao9QYog

全国信标委就《信息技术 云计算 虚拟机管理通用要求》等2项国家标准公开征求意见

近日，全国信标委就《信息技术 云计算 虚拟机管理通用要求》《云计算数据中心基本要求》2项国家标准公开征求意见，标准一确立了服务器虚拟化软件的参考模型，适用于服务器虚拟化软件产品的设计、开发、测试和应用等；标准二规定了云计算数据中心场地及场地设施、资源池、算电协同、安全、运行维护等基本要求，适用于设计和建设云计算数据中心，也可作为制定云计算数据中心相关技术标准、测评标准的依据。

来源：https://mp.weixin.qq.com/s/tQAGqq6OagvXvgAn0iJQaA

03.

安全运营

CNVD | 漏洞周报2025年第46期（11月24日-11月30日）

本周信息安全漏洞威胁整体评价级别为中，国家信息安全漏洞共享平台本周共收集、整理信息安全漏洞303个，其中高危漏洞143个、中危漏洞147个、低危漏洞13个，漏洞平均分值为6.53。

来源：https://mp.weixin.qq.com/s/3DwxKyxEFCLr2udLoxkwqA

CNVD | 上周关注度较高的产品安全漏洞（11月24日-11月30日）

本周CNVD漏洞平台监测到关注度较高的境外厂商产品漏洞5个，境内厂商产品漏洞5个。

来源：https://mp.weixin.qq.com/s/I8Ol4fMRgttFkufaWAfZfA

CNCERT | 网络安全信息与动态周报2025年第48期（11月24日-11月30日）

本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及网站攻击。

来源：https://mp.weixin.qq.com/s/tWVBLwgPczS744N0J4RG_w

CNNVD | 信息安全漏洞周报2025年第48期（11月24日-11月30日）

根据国家信息安全漏洞库（CNNVD）统计，本周CNNVD采集安全漏洞467个，接报漏洞73871个，其中信息技术产品漏洞（通用型漏洞）195个，网络信息系统漏洞（事件型漏洞）36个，漏洞平台推送漏洞73640个。

来源：https://mp.weixin.qq.com/s/ecuvFuNLcUUROLBbKIoFVA

NVDB | 关于防范React服务端组件远程代码执行超危漏洞的风险提示

近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，React服务端组件存在远程代码执行超危漏洞，受影响的React包涉及19.0、19.1.0、19.1.1和19.2.0版本的react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack，以及部分依赖或内置React包的框架和工具（如Next.js、React Router、Waku、@parcel/rsc、@vitejs/plugin-rsc、rwsdk等），React官方已修复漏洞并发布安全公告，建议相关单位和用户立即开展隐患排查，及时升级至最新安全版本，防范网络攻击风险。

来源：https://mp.weixin.qq.com/s/fb82VwHUA2_xgDXEN090uQ

国家计算机病毒应急处理中心通报69款违法违规收集使用个人信息的移动应用

近日，国家计算机病毒应急处理中心通报69款移动应用存在违法违规收集使用个人信息的情况，包括《Whatscolors》（版本1.15.1，华为应用市场）、《顶端新闻》（版本8.1.8，比亚迪市场）、《库迪咖啡》（版本2.5.8，华为应用市场）等移动应用，主要涉及在App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策等收集使用规则；隐私政策未逐一列出App收集使用个人信息的目的/方式/范围等11类违法违规情形。

来源：https://mp.weixin.qq.com/s/hQ8bOf5-_OpTRz5wt6EJGQ?click_id=26

北京市网信办、市公安局、市通管局联合约谈18款小众通联APP运营主体

近日，北京市网信办、市公安局、市通管局依法联合约谈18款小众通联APP运营主体，通报其存在的涉诈风险，责令限期整改，切实履行主体责任，并对APP运营主体提出全面落实实名制、完善监测识别机制、健全内部管理制度、加强反诈宣传提示等四方面管理要求。

来源：https://mp.weixin.qq.com/s/nxlkjBOlq7Y5EmWFKX5_lA

04.

行业动态

2025年工业信息安全大会将于12月11日在北京举办

为进一步推动提升新型工业化网络安全保障能力，深化产业交流合作，国家工业信息安全发展研究中心将于12月11日在北京举办2025年工业信息安全大会，大会“以高质量安全护航新型工业化发展”为主题，将围绕工业控制系统网络安全、工业领域数据安全保护、工业领域人工智能安全、“十五五”时期新技术发展与安全挑战等前沿热点话题展开深入探讨，促进技术创新和应用实践共享，合力推动行业高质量发展。

来源：https://mp.weixin.qq.com/s/DCRtlZkoQ1eAlhF0FFJk4A

2025年度关键信息基础设施安全保护大会成功举办

12月2日，2025年度关键信息基础设施安全保护大会在北京圆满落下帷幕，大会邀请了中国工程院院士沈昌祥，公安部十一局原副局长、一级巡视员、总工程师郭启全分别作《用自主可信计算打造人工智能安全产业新生态》和《以网络安全新质战斗力引领 “AI+” 时代关键信息基础设施安全保护》为题的主旨演讲，与会嘉宾围绕议题展开了深入探讨，大会还重磅发布了《关键信息基础设施安全保护支撑能力白皮书——以新质战斗力引领“AI+”时代网络安全（2025年）》，同时为白皮书优秀案例、优秀参编单位、优秀参编个人举行了颁奖仪式。

来源：https://mp.weixin.qq.com/s/p19PmxHrQ2XvB__hpLK4OQ

KINGDUNS

数据要素和数据治理领域

01.

法规政策

国家发展改革委、国家数据局等五部门出台《关于加强数据要素学科专业建设和数字人才队伍建设的意见》

近日，国家发展改革委、国家数据局等五部门出台《关于加强数据要素学科专业建设和数字人才队伍建设的意见》，《意见》围绕学科专业、职业教育、学术研究、产学研用四大维度，提出12项具体举措，支持有条件的综合性高校建设数字学院，支持职业院校增设数据采集清洗、数据标注等相关专业，旨在加强数据要素学科专业建设和数字人才队伍建设，建立数据领域科技发展、国家战略需求牵引的学科专业设置调整机制和人才培养模式，促进数据领域教育链、人才链与产业链、创新链融合发展。

来源：https://mp.weixin.qq.com/s/7-Qw4cia_xdsQVaI–l2AQ

中共河南省委关于制定河南省国民经济和社会发展第十五个五年规划的建议发布

近日，中国共产党河南省第十一届委员会第十次全体会议通过了中共河南省委关于制定河南省国民经济和社会发展第十五个五年规划的建议，在数据领域，《建议》指出要促进实体经济和数智经济深度融合，抢抓数字化变革机遇，发挥海量数据和丰富应用场景优势，推动数字科技创新与产业创新互促共进，加快建设数字（智）河南。开展“数据要素×”行动，实施工业互联网创新发展工程，推动企业“上云、用数、赋能”，催生新产业、新模式。

来源：https://mp.weixin.qq.com/s/3c3DRpNvGkIMHGgeDD-OaA

《贵州省大数据发展应用促进条例》修订通过，2026年1月1日起正式施行

12月3日，贵州省第十四届人民代表大会常务委员会第二十次会议修订通过了《贵州省大数据发展应用促进条例》，《条例》共9章51条，要求县级以上政府有关部门明确数据专员，加强本部门数据管理，鼓励企业建立首席数据官制度；在公共数据管理方面，《条例》强调贵州省人民政府数据主管部门要动态编制高频公共数据清单，并要求县级以上人民政府及有关部门制定公共数据共享开放和开发利用的措施，上级部门应当根据下级部门履行职责的需要，及时、完整回流业务信息系统收集和产生的下级部门的公共数据。《条例》自2026年1月1日起正式施行。

来源：https://mp.weixin.qq.com/s/EkCPQJmVTr4eR_W625rHyw

02.

管理技术

《数据资产交易登记业务指南》团体标准正式发布实施

近日，由浙江大数据交易中心作为第一起草单位的《数据资产交易登记业务指南》团体标准正式发布实施，标准确立了数据资产供需双方申请数据资产交易登记的原则，提供了数据资产交易登记业务的登记内容与步骤、登记平台的指导，适用于数据资产供需双方通过数据资产交易平台开展数据资产交易业务的登记。

来源：https://mp.weixin.qq.com/s/MWj8_XiZCfVAbZYUx4A4Fg

03.

行业动态

国家数据局：推动数据要素与人工智能深度融合

近日，国家数据局党组书记、局长刘烈宏出席在上海举办的“2025科创大会”并致辞，他结合数据工作和数智创新发展提出了三点认识和体会：一是数据基础设施是数智创新的重要载体，二是高质量数据集是数智创新的关键资源，三是人才队伍建设是数智创新的关键支撑，他呼吁全社会加大数据领域投入，培育“为高质量数据付费”的市场意识，共同为数据要素市场化配置改革注入新动力。

来源：https://mp.weixin.qq.com/s/-0djr9HaxqV6KZbdmVRlxg

湖北省数据局发布《湖北省数据流通交易暂行办法》（公开征求意见稿）

近日，湖北省数据局发布《湖北省数据流通交易暂行办法》（公开征求意见稿），《办法》（征求意见稿）共5章38条，明确了流通交易主体、交易行为、交易流程、监督管理等各个环节要求，旨在规范和促进数据合规高效流通，培育壮大数据要素是鹅肠，增强经济发展新动能。

来源：https://mp.weixin.qq.com/s/hPLxZaLTqKKMp9n45zEneg

国家数据发展研究院发布《AI CITY城市智能体前瞻研究报告》

近日，国家数据发展研究院发布了《AI CITY城市智能体前瞻研究报告》，报告系统梳理了城市数字化转型的宏观趋势、行业趋势及技术趋势，对AICITY城市智能体技术架构进行了前瞻性研究，旨在为建设现代化人民城市作出战略指引。

来源：https://mp.weixin.qq.com/s/nj7yvUTLETCcnArNqr-KZA

《中国企业数据资产入表情况跟踪报告》2025年上半年报告发布

近日，上海交通大学上海高级金融学院发布了《中国企业数据资产入表情况跟踪报告》2025年上半年报告，《报告》显示，非上市公司方面，国内已有375家非上市公司披露数据资源入表情况，已获得融资金额18.99亿元，数据资产入表工作整体平稳推进。上市公司层面，在A股上市的5000余家企业中，有109家上市公司披露了数据资源入表的相关事项，共涉及入表金额26.40亿元，数据资产入表总体规模稳健增长，”无形资产”科目仍为上市公司主要披露方式。

来源：https://mp.weixin.qq.com/s/V8vA3_3QlPu2JT9ddojRxw

04.

数据交易

中国机械工业集团完成首单数据资产入表工作

近日，由中国机械工业集团有限公司牵头的国务院国资委2025年度“揭榜挂帅”研究课题“中央企业数据资产入表”成果的试点验证任务成功执行，并顺利实现国机集团首单数据资源确权与数据资产入表工作。

来源：https://mp.weixin.qq.com/s/EiEIt8aOK8YxKyxZRQXTeA

宁波国富保理公司以全国首单“保理数据产品”完成数据资产入表工作

近日，宁波国富商业保理有限公司成功完成首笔数据资产入表工作，实现近千万元数据资产价值确认，实现了从原始数据资源到高价值数据产品的转化，为数据要素价值的深度挖掘提供了重要实践样本。

来源：https://mp.weixin.qq.com/s/esHazDoZg1vwy3q6oavoBA

贵阳旅发集团完成数据资产入表

近期，贵阳市旅游发展集团有限公司完成“贵阳文旅智慧数据”资产入表，成为全市实现文旅类数据资产入表的首家文旅企业，为全省乃至西南地区文旅产业数字化转型提供了可复制、可推广的“贵阳样本”。

来源：https://mp.weixin.qq.com/s/-1it5rIJNyfC7l-qmOSgKw

夯安全之基，强数据之治，赋发展之能，网络和数据领域动态集合我国网络与数据安全、数据治理和数据资产化方面热点资讯、法律法规、政策标准、专题报告等内容，涵盖“通用+行业”相关规定和解读等内容，为各行业领域相关知识学习、汇聚和体系化梳理提供智库支持。

注：金盾信安网络和数据领域资讯内容的转载目的在于传递更多信息，属于非盈利性质，版权归作者所有，如有侵权，请联系我们删除。

往期推荐

金盾信安 | 网络和数据领域资讯第85期(2025.12.1)

金盾信安 | 网络和数据领域资讯第84期(2025.11.24)

金盾信安 | 网络和数据领域资讯第83期(2025.11.17)

金盾信安 | 网络和数据领域资讯第82期(2025.11.10)

金盾信安 | 网络和数据领域资讯第81期(2025.11.3

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：金盾信安 《金盾信安 | 网络和数据领域资讯第86期(2025.12.2-2025.12.8）》