川海智库

报告概述

本报告系统梳理了2025年11月网络空间安全领域的最新动态。研究对象涵盖境内政策立法（网络安全标识、大型网络平台认定、公安机关监督办法等）、治理实践（公安、网信、通信等部门执法案例）、人工智能安全专题（AI+医疗、产业政策、生成合成内容标识）以及境外政策法律速览（欧盟AI风险管理指南、印度数据保护规则、美国创世纪计划等）。此外，还包括行业专栏（大模型幻觉治理技术分析）和各地协会动态。报告按境内前沿、境外前沿、行业前沿分类，以月度汇总的形式呈现，帮助读者全面掌握当月网络与数据安全领域的重要政策走向、执法趋势和技术热点。

报告的核心结论

网络安全监管规则向精细化、可操作化演进

2025年11月，多项法规征求意见稿发布，如《网络安全标识管理办法》构建基础级、增强级、领先级三档标识体系；《大型网络平台个人信息保护规定》明确认定标准（注册用户5000万以上等）；《公安机关网络空间安全监督检查办法》细化线上巡查、漏洞探测等监督方式。这些规则从原则性要求走向具体可操作，强化了监管的针对性和执行力。

数据安全和个人信息保护执法常态化、多领域覆盖

11月，公安、网信、通信管理等部门持续开展专项行动与执法。国家网络与信息安全信息通报中心通报40款违法违规APP；北京等地约谈小通联APP；湖南长沙开展个人信息保护专项执法；网信部门整治汽车行业、金融领域网络乱象等。执法覆盖移动应用、汽车、金融、医疗等多个行业，形成常态化高压态势。

人工智能安全成为监管重点，标识与内容治理并行

网信部门集中查处一批未落实生成合成内容标识的APP；重庆网信办通报违规生成式AI服务案例；上海“亮剑浦江”专项行动规范人脸识别应用。同时，行业专栏深入分析大模型幻觉治理，提出“微调+RAG”协同框架。表明人工智能安全已从政策倡导进入具体监管和技术治理阶段。

境外强化人工智能风险管理和个人数据保护立法

欧盟数据保护监督局发布AI系统风险管理指南，要求全流程风险识别与可解释性；印度正式公布《2025年数字个人数据保护规则》并分阶段实施；美国发布“创世纪计划”行政命令以AI加速科学发现。这些动态显示境外在AI治理和个人信息保护方面持续加码，规则体系日趋成熟。

报告回答的关键问题

2025年11月我国网络安全领域出台了哪些重要政策？

11月，国家网信办、公安部等部门发布了多项征求意见稿，包括《网络安全标识管理办法》（三档标识体系）、《大型网络平台个人信息保护规定》（认定标准与境内数据中心要求）、《公安机关网络空间安全监督检查办法》（线上巡查与漏洞探测）。此外，全国信安标委发布《数据安全技术 数据安全保护要求》，这些政策聚焦数据安全、平台责任和执法程序，推动了监管规则的细化落地。

大型网络平台需要满足哪些个人信息保护要求？

根据11月发布的《大型网络平台个人信息保护规定（征求意见稿）》，认定标准包括注册用户5000万以上或月活跃用户1000万以上、提供重要网络服务等。要求平台设立专门个人信息保护机构，将境内数据存储在符合条件的数据中心（设在中国境内，主要负责人为中国籍无境外永居），每年编制社会责任报告，并监督平台内处理者合规。

公安机关如何开展网络空间安全监督检查？

根据《公安机关网络空间安全监督检查办法（征求意见稿）》，公安机关可通过线上巡查（信息审核测试、漏洞扫描）、线下核查，以及漏洞探测、渗透性测试等方式检查。重点检查内容涵盖联网备案、安全管理制度、日志留存、等级保护、关键信息基础设施保护、漏洞修复、违法信息防范等。对重点对象（如曾发生安全事件、未满一年服务等）开展重点检查。

大模型幻觉的治理技术有哪些最新进展？

报告行业专栏系统分析了RAG（检索增强生成）与模型微调两种主流技术。RAG通过外部知识库实时检索增强准确性，但依赖检索质量；模型微调（如LoRA）内化领域知识但更新成本高。最新趋势是“微调+RAG”协同框架：先通过微调塑造领域专家能力，再结合RAG注入动态知识，实现优势互补，有效降低忠实性幻觉与事实性幻觉。

境外在人工智能监管方面有哪些重要动态？

11月，欧盟数据保护监督局发布《AI系统风险管理指南》，要求全流程风险识别与可解释性；欧盟委员会发布系统性风险通用AI模型严重事故报告模板。美国白宫发布“创世纪计划”行政命令，以AI加速科学发现。印度正式公布《2025年数字个人数据保护规则》，规定数据泄露72小时内报告、最高罚款20亿卢比，并建立同意管理人制度。

报告中的代表性数据

164.5154万份

2025年网民网络安全感满意度调查回收有效问卷数

2025年7月至8月，由全国135家网络社会组织发起，面向全社会网民开展问卷调查，覆盖全国范围，用于评估网民网络安全感满意度。

以上数据根据报告摘要整理，具体统计口径和数值请以完整报告原文为准。

完整报告包含什么

  • 境内政策法规解读：包含《网络安全标识管理办法》《大型网络平台个人信息保护规定》《公安机关网络空间安全监督检查办法》等多项征求意见稿的详细条文解读及制定背景分析。
  • 公安、网信、通信管理部门治理实践案例：收录福建网警侦破帮助信息网络犯罪活动案、陕西无人机数据泄露案、宁夏网络水军诈骗案等十余个典型案例，以及网信部门汽车行业、金融领域、学术论文买卖等专项整治案例。
  • 人工智能安全专题文件汇编：包括国家五部门《“人工智能+医疗卫生”实施意见》、福建AI产业政策、山东和安徽机器人行动计划、网信部门AI标识执法案例等，覆盖行业应用、监管执法和产业支持。
  • 境外政策法律月度速览：欧盟AI系统风险管理指南（含生命周期九阶段）、印度《2025年数字个人数据保护规则》全文要点、美国创世纪计划行政命令、法国对TikTok初步调查等十则国际动态。
  • 大模型幻觉治理技术专栏：由行业专家撰写，深入分析忠实性幻觉与事实性幻觉的分类、危害，对比RAG与模型微调技术，提出“微调+RAG”协同治理框架，并讨论LoRA高效微调与RLHF对齐微调实践。
  • 2025网民网络安全感满意度调查报告发布周（安满周）概况：包含“1+13+3+N”份调查报告的发布计划，全国总报告及13个专题报告内容预告，以及同期举办的第五届网络志愿服务大会等系列活动介绍。
  • 《网络数据安全风险评估办法（征求意见稿）》全文：共25条，明确风险评估定义、主管部门职责、重要数据每年评估、评估机构资质要求、报告报送流程及法律责任等，是数据安全合规的重要参考文件。
  • 各地协会动态：收录北京、广东、海南、湖南、上海、西藏等地协会举办的培训班、技能竞赛、主题党日、研讨会等活动，展示网络与数据安全行业生态建设成果。

本页内容由川海智库整理，用于帮助读者快速了解报告主题、核心观点和主要内容。由于报告量大、人工能力有限，部分观点、数据、统计口径或表述可能存在偏差，具体内容请以完整报告原文为准。

相关报告