数据安全每周观察|《人工智能安全治理框架 3.0》正式发布

政策趋势

一、全国网安标委发布《人工智能安全治理框架 3.0》

近日，在 2026 年国家网络安全宣传周开幕式上，全国网络安全标准化技术委员会正式发布《人工智能安全治理框架3.0》。

《框架 3.0》秉持以人为本、向上向善理念，坚持和践行强化风险意识、确保安全可控的指导原则，延续"风险分类、技术应对、综合治理"的核心逻辑，与时俱进梳理更新了风险分类，优化调整了技术应对和综合治理措施，将治理视角从单一技术环节拓展到数据、算法、模型、应用、供应链等全过程。相比此前版本，新框架更强调风险的分类分级，更强调治理措施与风险等级相匹配，也更强调可操作、可落地。

针对数据安全风险，《框架 3.0》明确要求：在训练数据和用户交互数据的收集、存储、使用、加工、传输、提供、公开、删除等各环节，应遵循数据收集使用、个人信息处理的安全规则，严格落实关于用户控制权、知情权、选择权等法律法规明确的合法权益；应使用真实、准确、客观、多样且来源合法的训练数据，对训练数据、外挂知识库等进行严格筛选，过滤虚假、偏见和错误信息。同时，《框架 3.0》首次将智能体（Agentic AI）风险单列，概括为身份和权限滥用风险、推理规划风险、调用执行风险和记忆存储风险，并将侵犯个人信息权益单独列为风险大类，要求记录对话内容、操作行为并用于训练时必须依法告知并取得用户同意。

二、《网络安全标准实践指南——座舱数据处理安全要求》发布

近日，全国网络安全标准化技术委员会秘书处组织编制并发布了《网络安全标准实践指南——座舱数据处理安全要求》。《指南》给出了座舱数据处理安全要求，包括安全基本要求、安全技术要求和安全管理要求，适用于座舱数据处理活动，也可为汽车座舱功能设计研发提供参考。

《指南》强调，随着汽车座舱功能的日益智能化，座舱语音交互和车内图像视频识别等功能已成为主流车型的标准配置。配备智能化功能的汽车座舱通过车内摄像头、传声器等数据收集装置，收集大量包含敏感个人信息的座舱数据，若处理不当易引发个人隐私泄露和个人权益受损风险。GB/T41871《信息安全技术汽车数据处理安全要求》对汽车数据处理活动提出总体要求，但在实际应用中，座舱数据的收集、存储、传输、使用等处理环节仍需要细化的安全指南。

为贯彻落实《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《网络数据安全管理条例》《汽车数据安全管理若干规定(试行)》等法律法规和政策要求，本实践指南从座舱数据处理基本要求出发，针对典型功能场景下的座舱数据处理活动提出细化安全要求，为座舱数据处理者规范开展座舱数据处理活动，保护个人信息主体权益提供参考。

三、《人工智能应用安全指引 总则》等4项网络安全标准实践指南正式发布

为有效应对人工智能快速发展应用带来的新风险新挑战，安全释放人工智能应用需求，全国网络安全标准化技术委员会秘书处组织编制了《人工智能应用安全指引 总则》等4项网络安全标准实践指南。

人工智能应用安全指引系列文件包含通用文件及行业领域文件两类。本次发布的总则为通用文件，提供通用性安全指导，适用于各行业领域开展人工智能应用活动。本次发布的教育、卫生健康、广播电视和网络视听属于行业领域文件，给出了适用于特定行业领域的安全实践指引，为特定行业领域开展人工智能应用活动提供针对性安全指导。

四、《网络安全标准实践指南——半导体存储介质块擦除技术指引》等3项网络安全标准实践指南发布

为配套GB 46864-2025《数据安全技术 电子产品信息清除技术要求》强制性国家标准落地实施，指导相关单位规范开展信息清除活动，全国网络安全标准化技术委员会秘书处组织编制了《网络安全标准实践指南——半导体存储介质块擦除技术指引》《网络安全标准实践指南——电子产品回收过程中的信息清除管理指引》《网络安全标准实践指南——移动智能终端信息清除技术指引》等3项网络安全标准实践，供各相关方参考使用。

五、国家计算机病毒应急处理中心发布《大模型与智能体安全综合测评报告（2026）》

近日，国家计算机病毒应急处理中心联合天津大学、天津师范大学、元旦科技（天津）有限公司等机构，于第四届网络空间安全（天津）论坛期间正式发布《大模型与智能体安全综合测评报告（2026）》。

报告构建了覆盖内容安全、合规安全、伦理安全、数据安全、鲁棒安全和应用安全的综合评测框架，对国内外主流大模型及智能体产品开展系统测试，重点考察违法违规内容生成、偏见歧视、隐私泄露、提示注入、越狱攻击、未授权工具调用、自主决策越界等场景下的安全表现。

报告围绕大模型安全与智能体安全两条主线，给出三项总体结论。其一，大模型显式防护已较成熟，深层判断仍是短板。参评模型对显式违规请求普遍具备较好拒答能力，总体安全水平集中在中位区间，但在复杂推理、事实校验、隐私判断和自主性约束等场景下稳定性不足。其二，智能体执行层风险显著放大。模型在纯文本场景尚能守住安全底线，进入工具调用、数据访问等执行环节后攻击成功率大幅上升，同一模型在不同Agent产品上的差异甚至超过模型底座本身，工具编排、上下文隔离与权限管控等工程实现起决定性作用。其三，数据访问与信息流安全是最突出的薄弱环节，未授权工具调用、敏感数据泄露等问题在部分产品上尤为突出；模型安全水平并不简单取决于开源或闭源属性，更取决于价值对齐与对抗鲁棒性的优化程度。

报告指出，模型安全能力的不均衡是当前最需正视的问题，普通文本场景形成的安全对齐能力难以延伸到实际执行环境。报告建议，后续优化不应停留于扩大通用拒答范围，而应提升复杂语境下的判别精度与执行一致性，强化隐私保护、事实核验、高风险行为抑制和自主性风险控制，加强数据访问与信息流的全流程管控，使安全画像从“若干强项突出”走向“多维度均衡稳定”。

监管动态

一、国家网信办发布近期数据安全执法典型案例

近日，国家网信办发布了10个近期网络安全、数据安全、个人信息保护等领域的执法典型案例，其中包含涉网页篡改、设置恶意程序、数据泄露、个人信息泄露、违法收集使用个人信息、违法出境个人信息、未落实人工智能生成合成内容标识要求、新技术新应用未经评估上线提供服务等典型案件：

1.上海某电子有限公司网页篡改案

网信部门核查发现，该企业2020年以来，长期忽视门户网站后台系统存在的管理员账号弱口令问题，未及时监测处置相关系统遭暴力破解等安全风险，该后台系统2026年4月遭攻击，网站源文件被植入恶意代码，通过搜索引擎检索网站相关内容，结果出现大量严重违法和不良信息。该企业未依法履行网络安全保护义务，发生网络安全事件时未及时启动应急预案并采取补救措施，未及时向有关主管部门报告，违反《网络安全法》等法律规定。属地网信办已依法责令其改正，予以罚款处罚。

2.北京某网络科技有限公司设置恶意程序案

网信部门核查发现，该企业运营“某助手”应用程序，用户数量约35万。该企业员工刘某在职期间曾参与该应用程序开发，后因劳动合同续签问题心生不满，离职前向该应用程序植入恶意程序以获取推广费用。用户安装该应用程序后，使用浏览器首页及搜索引擎、书签等功能时，页面跳转至推广链接。该企业未依法履行网络安全保护义务，疏于对所运营应用程序以及员工的管理，未及时发现相关问题并采取补救措施，危害用户网络安全，违反《网络安全法》等法律规定。属地网信办已依法责令其改正，予以罚款处罚，并将刘某涉嫌违法犯罪问题移送公安机关。

3.安徽某数据产业有限公司数据被窃取案

网信部门核查发现，该企业在开发“数字档案管理系统”过程中，使用存在未授权访问漏洞的ES开源版本，且在开发测试完成后未及时将测试数据删除，导致其中存储的2400余份审计报告、合同、会议纪要等企业内部文件被窃取，涉及网络安全等级保护测评报告、立项及概算批复文件等敏感内容。该企业未依法履行网络安全和数据安全保护义务，未采取技术措施和其他必要措施保障网络安全、数据安全，违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律规定。属地网信办已依法责令其改正，予以警告、罚款，并对直接负责的主管人员予以罚款处罚。

4.河南某医院数据泄露风险案

网信部门核查发现，该医院体检系统存在弱口令漏洞，通过该漏洞能获取就诊病例等数据，属地网信办责令医院全面整改后复核发现，该医院网络防火墙、入侵防御系统、漏洞扫描工具、日志审计系统、数据库审计系统、堡垒机等安全设备因授权过期导致失效，网络系统终端仍然存在700个安全漏洞，包括73个可被利用的高危漏洞，数据泄露风险仍未消除。该医院未依法履行网络和数据安全保护义务，违反《网络安全法》《数据安全法》《网络数据安全管理条例》等法律规定。属地网信办已依法责令其改正，予以警告、罚款，并对直接负责的主管人员予以罚款处罚，同时将相关情况通报属地卫生健康部门。

5.广东某软件技术有限公司个人信息泄露风险案

网信部门核查发现，该企业开发的“某盒子”硬件产品存在未授权访问漏洞，可在不经登录验证的情况下，通过网页访问其4000端口控制台业务，查看车辆状态信息。用户绑定微信公众号后，在其盒子产品向公众号传输个人信息、通过公众号查询车辆状态信息等的过程中，均未对信息采取加密措施。该企业未依法履行个人信息保护等义务，未采取身份认证、数据传输加密等必要技术措施保障用户个人信息安全，违反《网络安全法》《个人信息保护法》《网络数据安全管理条例》等法律规定。属地网信办已依法责令其改正，予以警告处罚。

6.浙江某信息科技有限公司强制收集 使用非必要个人信息案

网信部门核查发现，该企业运营的某运动管理App在用户开启跑步功能时，以“防止作弊”为由强制要求一次性授予定位权限、电话权限、存储权限等多种权限，若用户不同意授权，则以用户拒绝提供全部权限为由拒绝提供跑步相关功能。该企业未向不同场景用户提供差异化功能选择，一次性强制索取多个权限，且在有其他替代方式实现处理目的情况下，超范围收集使用非必要个人信息，违反《个人信息保护法》《网络数据安全管理条例》等法律规定。属地网信办已依法责令其改正，予以警告处罚。

7.重庆某置业有限公司违法收集人脸信息案

网信部门核查发现，该企业在办公场所安装10余处图像采集设备，收集、存储客户人脸信息5000余条，用于客户身份信息识别以及与中介机构等的匹配营销。该企业未真实、准确、完整向客户告知收集人脸信息的目的、方式、用途，在未取得客户单独同意的情况下，收集、存储、使用客户人脸信息，违反《个人信息保护法》《网络数据安全管理条例》等法律规定。属地网信办已依法责令其改正，予以警告、罚款处罚。

8.上海某科技有限公司超范围收集并违法出境个人信息案

网信部门核查发现，该企业自2022年以来，持续通过其Windows端应用程序，超范围收集用户使用其硬件产品的主机配置、使用时长、用户系统等信息，并将上述信息和用户注册其相关程序时填写的姓名、手机号、邮箱、生日、密码等信息，传输至境外有关数据中心。该企业超出实现处理目的最小范围收集用户个人信息，且在未依法申报数据出境安全评估情况下，向境外传输个人信息，违反《个人信息保护法》《促进和规范数据跨境流动规定》等法律规定。属地网信办已依法责令其改正，予以罚款处罚。

9.四川某科技有限公司运营的小程序未落实生成合成内容标识要求案

网信部门核查发现，该企业运营的微信小程序提供AI文本对话、图片生成等服务，但未对人工智能生成合成内容添加显式标识，未在文件元数据中添加包含属性信息、服务提供者名称或者编码、内容编号等制作要素信息的隐式标识，未在提供导出功能时对生成合成内容添加显式标识，同时未按规定落实安全评估要求，存在内容安全风险，违反《互联网信息服务深度合成管理规定》《人工智能生成合成内容标识办法》《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》等法律规定，网信部门已依法责令下线该小程序。

10.江苏某科技股份有限公司提供生成式人工智能服务未按规定进行安全评估案

网信部门核查发现，该企业运营的2个网站以“API中转站”方式调用多个大模型产品接口，提供对话、问答等服务，未按规定开展安全评估工作，存在内容安全风险，违反《生成式人工智能服务管理暂行办法》《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》等法律规定。属地网信办已依法责令其改正、从严处理责任人，予以警告处罚。

国家网信办有关负责人表示，网络安全、数据安全、个人信息保护事关国家安全、社会公共利益和人民群众合法权益，相关单位和企业要严格落实法律法规要求，切实履行主体责任，筑牢网络空间安全屏障。网信部门将持续加大相关执法工作力度，坚决查处各类突出违法违规问题，以高质效网络执法护航网信事业高质量发展。

二、公安部公布"护网—2026"网络安全行政执法典型案例

2026 年以来，公安机关围绕网络安全、数据安全、信息安全重点任务，依托国家网络与信息安全信息通报机制，集中整治一批突出风险问题，发现清理一批漏洞隐患，侦办一批不履行保护义务的行政案件，有力维护了关键信息基础设施、重要网络系统和数据安全。

近日，公安部同步公布"护网—2026"专项工作网络安全行政执法典型案例。其中，广西钦州某运输集团不履行个人信息保护义务案引发关注。经查，该集团运营的一款微信小程序在处理个人信息过程中存在多项违法行为：未制定内部管理制度和操作规程，对存储的用户信息未采取安全技术措施，未定期对从业人员进行安全教育和培训。属地公安机关已依法对该集团予以行政处罚。

案例释放出明确信号：网络运营者不履行网络安全、数据安全、个人信息保护法定义务，将被依法追责。

三、浙江余杭德商村镇银行因“违反数据安全、网络安全管理”等被罚109万 3名责任人被罚款

近日，据中国人民银行浙江省分行行政处罚信息公开表显示，浙江余杭德商村镇银行股份有限公司因8项违法行为，被警告、通报批评，并处109.5万元罚款。

罚单涉及违法行为类型包含：违反金融统计管理规定；违反账户管理规定；违反数据安全管理规定；违反网络安全管理规定；违反人民币流通管理规定；违反反假货币业务管理规定；违反信用信息采集、提供、查询及相关管理规定；未按规定报告可疑交易。

其中，嵇某萍因对浙江余杭德商村镇银行股份有限公司违反数据安全管理规定的违法行为负有责任，被处 1.5 万元罚款；高某娣因对浙江余杭德商村镇银行股份有限公司违反数据安全管理规定的违法行为负有责任，被处 1.5 万元罚款；孙某征因对浙江余杭德商村镇银行股份有限公司违反信用信息采集、提供、查询及相关管理规定的违法行为负有责任，被处 2.25 万元罚款。

四、非法获取明星网红票务信息向粉丝兜售 38人侵犯公民个人信息落网

近日，据乐山警方报道，今年以来侦破的20起涉网典型违法犯罪案例，其中，林某某等人侵犯公民个人信息案备受关注。

经查，以林某某为首的犯罪团伙，利用部分航空公司、高铁购票APP、网站的校验审核机制漏洞，非法查询、获取大量明星、网红等公众人物身份资料和航班、高铁出行票务等信息，同时通过互联网平台宣传推广、出售 “开盒” 教程，向粉丝群体兜售，累计非法获利220万元，严重扰乱社会秩序，侵害公民个人信息合法权益。

目前，该案抓获犯罪嫌疑人38人，其中34人被采取刑事强制措施，查获公民个人信息5万余条。

据了解，今年以来，乐山警方已主侦涉网违法案件148起、采取强制措施625人，移送起诉人数233人;办理谣言、网曝等行政案件40起，打击处理62人，有力净化了网络生态，切实维护了广大人民群众的合法权益。

五、两家企业APP违规收集、超范围收集个人信息被依法约谈

网信重庆近日报道，在重庆市网信办指导下，南岸区网信办对属地两家企业交友类APP违规收集个人信息行为依法开展约谈。

经查，两家企业运营的两款APP存在违规收集、超范围收集个人信息等问题，违反《中华人民共和国个人信息保护法》《APP违法违规收集使用个人信息行为认定方法》等相关规定。南岸区网信办对涉事企业进行约谈并责令限期整改，要求企业健全个人信息保护机制，强化法律法规培训，定期开展风险排查；结合网络交友属性，加强内容安全审核，及时处置违法违规信息。

下一步，南岸区网信办将持续加大属地网络平台监督检查力度，压实企业网络安全、数据安全及个人信息保护主体责任，维护网民合法权益，筑牢辖区网络安全防线。

六、台湾福宝化学约 43TB 数据遭黑客组织窃取

近日，勒索组织 Uways Qarani 宣称攻击了台湾福宝化学股份有限公司（FuPao Chemical），称该公司为军事、导弹、航空航天产业供应电子绝缘材料，客户涉及 Rafael 和 Elbit 等国际防务企业。

该组织声称，在此次攻击中提取并永久删除了该公司所有邮件、文档、自动化系统和机密数据，共计约 43TB，导致生产线完全停止。目前该事件的真实性和影响范围仍在核实中。

该事件再次凸显关键供应链企业面临的网络攻击风险，一旦遭遇入侵，不仅造成数据泄露，还可能导致生产中断和供应链安全问题。

七、英国金融科技公司 Revolut 确认数据泄露

近日，英国金融科技公司 Revolut 确认发生数据泄露事件。据安全机构披露，此次泄露可能与意大利政府账户被入侵有关，攻击者通过 compromised 的政府账户进一步访问了 Revolut 相关系统中的用户数据。

Revolut 作为全球知名的数字银行和金融科技企业，存储大量用户的财务信息、身份资料和交易记录。金融数据一旦泄露，将直接威胁用户资金安全和身份信息安全。

目前事件的具体影响范围、泄露数据量及受影响用户数量仍在进一步调查中，企业已启动应急响应并通知相关监管机构和用户。

八、日本数字厅政府系统遭漏洞攻击，25条个人信息疑似泄露

近期，日本数字厅确认其负责运营的政府共享 IT 平台"政府解决方案服务"（GSS）遭到网络攻击，导致约 24.6 万条个人信息疑似泄露。该平台被日本多个中央政府部门和机构共同使用。

据披露，此次攻击利用了虚拟专用网络（VPN）设备存在的漏洞，攻击者从外部远程访问了政府网络系统。泄露信息涉及约 18.9 万名政府工作人员和约 5.7万名参与政府相关工作的私营部门人员，内容包括姓名、住址、电话号码等。

日本数字厅此前已掌握该 VPN 漏洞但尚未完成补丁更新。日本数字大臣表示，相关部门将采取措施防止类似事件再次发生。截至目前，尚未确认这些信息被滥用。该事件暴露出政务系统补丁管理和漏洞处置不及时带来的数据安全风险。

九、Gyazo 遭入侵，海量用户与图像元数据面临隐私风险

近日，日本 Helpfeel 旗下图像分享服务 Gyazo 曝出数据泄露事件。攻击者利用图片上传服务器漏洞执行任意命令，入侵数据库，造成2362 万条用户记录、4.9 亿条图像元数据泄露，大部分图像元数据对应 2019 年 1 月及之前上传的图片。

泄露用户记录包含邮箱、密码哈希、设备 ID、会话 ID、第三方 SSO 令牌等，不含信用卡等支付信息，记录中包含匿名账号，实际受影响人数尚未统计完成。泄露的 imageid 是图片访问链接的核心要素，攻击者可凭借该 ID 绕过权限查看图片，厂商已临时关闭部分图片访问。元数据还涵盖上传 IP、UserAgent、EXIF 位置、OCR 识别文本等敏感信息，不排除部分私有图片被浏览的可能。

十、西班牙通报首例自主 AI 代理数据泄露事件

西班牙数据保护局 AEPD 收到国内首例由自主 AI 代理引发的数据泄露上报事件，标志 AI 驱动的网络攻击由理论风险落地至真实业务场景。

据受影响企业提交的事件报告，该 AI 代理自主扫描文件寻找弱点，完成系统登录，在目标应用内自行挖掘漏洞，进而篡改个人数据、获取发票信息。AEPD 副主管 Francisco Pérez Bes 提示，目前材料来自企业上报，事件仍需深度研判，不代表 AI 模型或服务商基础设施遭到攻陷，也并非该工具原生设计用于恶意行为。

监管机构指出，AI 代理放大已知攻击手段的执行速度、规模与自适应能力，大幅压缩防御方检测处置窗口。西班牙国家密码中心的进攻性 AI 指南同样确认，AI 代理已经被应用在真实攻击活动中，建议企业强化基础安全管控、加速漏洞处置、收紧身份权限、做好供应链与 AI 代理使用治理。

十一、API 防护缺失引发数据泄露，大量客户信息被盗

美国休斯顿公用事业企业 CenterPoint Energy 向美国证券交易委员会（SEC）提交文件，证实发生客户数据失窃事件。该企业面向印第安纳、明尼苏达、俄亥俄、得克萨斯约 700 万计量用户提供电力与天然气服务。

本次事件始于威胁分子“4d722e4d656f77”在网上发布爆料，宣称窃取 749 万条客户记录并将数据泄露。黑客称，攻击利用企业公开 API 实施批量 ID 遍历，该接口缺少 ratelimiting（访问限流）、web application firewall（WAF，Web 应用防火墙）等防护，允许自动化批量拉取数据。被盗信息据称包含姓名、手机号、账单地址、账号、账单金额、部分 Social Security numbers（SSN，社保号码）。

企业公开披露仅确认外部面向互联网系统遭到入侵，未确认受影响人数与泄露字段，完整影响范围仍在调查。电力、天然气业务运营未受攻击波及，企业评估本次事件不会对经营和财务造成实质性影响。目前企业已启动事件响应流程，聘请第三方网络安全专家，加固系统并向执法、监管机构上报。

业界之声

一、网络安全技术高峰论坛在济南举办，聚焦智能时代网络安全

近日，以"网络安全为人民，网络安全靠人民——智能时代 网安护航"为主题的 2026 年国家网络安全宣传周在山东济南开幕。

网安周期间，网络安全技术高峰论坛在山东国际会展中心举办。论坛围绕人工智能安全、关键信息基础设施保护、数据安全、个人信息保护、智能网联汽车安全等热点议题展开深入探讨，发布一系列网络安全领域重磅成果。

期间还举办网络安全技术应用体验区、网络安全和信息化人才招聘会、"文艺话网安"等活动，并开展校园日、电信日、法治日、个人信息保护日等系列主题日活动，面向全社会普及网络安全知识。

二、IR 8587 指南发布，规范云身份令牌全生命周期安全

近日，美国 CISA 与 NIST 正式发布《Interagency Report 8587》最终指南，面向联邦机构、云服务商及其客户，防范云身份令牌与断言被窃取、伪造和滥用，该指南属于自愿遵循规范。

文档覆盖单点登录（SSO）、身份联合、API 访问场景下的令牌安全，同时也适用于 AI 代理调用系统时使用的签名令牌，AI 代理其他更广范围风险不在本次指南范畴。该文件的出台源于两起重大安全事件：2020 年供应链攻击中，攻击者伪造 SAML 断言绕过 MFA 攻击大量机构；另一起事件中，密钥泄露导致伪造令牌，造成某机构超过 60000 封邮件外泄。

指南明确多项硬性技术要求：令牌有效期不得超过一小时，过期令牌应被直接拒绝；高影响系统签名密钥至少 90 天轮换，其余环境最长一年；中高等级系统密钥必须存储于硬件或隔离存储，禁止持久保存在业务服务器；令牌必须携带明确 audience 字段，无该字段直接拒绝；禁止将令牌及其中个人数据写入日志。密钥权限需最小化，外部环境密钥不可为联邦授权环境签发令牌。

这份终稿吸纳近 250 条公众意见，多家头部企业与 OpenID Foundation 通过联合网络防御协作体参与文档编制。CISA 表示，身份已经成为新安全边界，该指南可降低被盗凭据横向渗透风险。

关于数安行

北京数安行科技有限公司以数据运营安全为理念，以AI人工智能技术为核心驱动，聚焦数据运营安全，助力数字化转型，致力于让用户的数据安全地创造价值。公司以承载和保护每一个用户的数据运营安全为愿景，持续创新，合作共赢，成就用户。公司核心团队拥有十余年网络安全与数据安全经验，服务于政府、军工、金融、运营商、互联网、教育、高端制造等各行业客户。

关于数据运营安全

数据运营安全（DataSecOps）核心是在数据运营中内嵌数据安全属性，解决数据运营过程中的数据安全问题，以一个产品或平台的方式运行。其目标是在不影响数据业务流程正常运行的情况下更有效的保护组织内的敏感数据资产，对敏感数据的扩散及滥用风险进行快速响应，将数据安全防护策略传递至参与数据运营的所有人员。

相关阅读