工信部公示62项行业标准 强化工业互联网数据安全保护

近日，工业和信息化部发布公示，对《工业互联网平台数据安全保护要求》等62项拟立项行业标准计划项目面向社会公开征求意见。本次公示立项标准覆盖工业互联网、数据安全、人工智能、数字孪生等多个领域。其中，工业互联网数据安全类标准针对平台场景，明确数据分类分级、重要工业数据保护、访问权限管控等技术要求，规范运营企业行为。个人信息保护类标准聚焦工业场景员工及供应链主体信息，明确最小必要采集、加密存储等基础要求。部分人工智能安全类标准则规范训练数据及生产数据的安全处理流程，明确模型调用工业数据的权限边界。

同期，公安部通报破获多起侵犯公民个人信息案件。江西宜春公安网安部门打掉以罗某宇为首的犯罪团伙，抓获涉案人员23名，查扣电子设备70余台，该团伙涉案总金额达1400余万元。浙江温州公安网安部门全链条侦破一起行业内鬼倒卖个人信息案，周某等21名犯罪嫌疑人已被依法提起公诉，累计泄露数万条公民个人信息。四川成都警方打掉一条不动产行业信息贩卖黑灰产业链，抓获56名涉案人员，其中11名主犯被采取刑事强制措施，涉案信息超130万条，涉案资金160万元。此外，江苏某平台运维公司因未落实数据安全防护措施被行政处罚，责令销毁违规留存信息并整改系统漏洞。

在国际动态方面，多起数据安全事件受到关注。开源分布式数据库厂商PingCAP确认内部系统遭未经授权访问，累计导出约10.6TB数据，涉及18万余条租户组织记录及超11万个API密钥。代码协作平台OpenCode因遗留系统遭入侵，导致约1.4%的控制台用户存储的第三方服务API密钥存在泄露风险，涉及OpenAI、Anthropic等服务商密钥。日本传媒集团日经公司确认发生数据泄露，超过183万条用户个人信息记录受影响，包括姓名、联系方式及订阅信息。美国活动票务平台Event Live发生泄露，暗网提供数据库下载，涉及超43万条客户身份信息与订单数据。科威特工商部遭遇勒索攻击，约128GB内部数据被窃取。

在产业实践层面，2026数字创新大会在北京召开，设置AI安全等专场，专家研讨大模型训练数据泄露防护及AI生成内容脱敏技术。央国企勒索风险防控与数智安全实践研讨会在北京首钢园举办，针对供应链数据泄露事件，提出建立第三方服务商数据安全准入审查及定期审计机制。数据安全已成为工业数字化与智能化进程中的核心环节，相关标准与治理体系的完善需与产业技术迭代保持同步，以应对日益复杂的泄露风险。

责任编辑：李斌

文章来源：http://www.anfangnews.com/2026/1027/16860.shtml