专题法规

网络数据安全风险评估办法及答记者问

2026 年 6 月 18 日，网信办、工信部、公安部联合发布第 24 号令《网络数据安全风险评估办法》，8 月 20 日实施。办法规范境内数据风险评估，建立多部门协同监管机制。要求重要数据处理者每年评估，数据重大变动即时评估，一般数据建议每 3 年评估，可自评或委托第三方机构。评估机构不得转包、连续多次服务同一企业，发现重大风险需及时告知企业。企业需按时报送评估报告并留存至少 3 年，违规主体将被责令整改、暂停数据处理，群众可举报相关违法行为。

关于银行业保险业人工智能安全开发应用的指导意见及答记者问

人工智能拟人化互动服务管理暂行办法

本办法规范境内 AI 拟人情感陪伴类服务，明确客服、办公助手等无持续情感交互服务不适用。坚持发展安全并重，由网信部门统筹多部门分级监管。规定服务商严禁生成违法有害内容，落实数据、未成年人、老年人保护义务，做好人机标识、防沉迷与极端情绪干预；上线、用户规模达标等情形需提交安全评估。要求完成算法备案，违规企业将被警告、罚款乃至关停，涉卫健、金融类服务还需遵守对应行业规定。

数据跨境合规流通体系建设指南

金融信息服务数据分类分级指南

六部门联合发布的行业合规文件，统一金融信息领域数据分类分级标准，划分业务、用户、企业三大类数据，设置四级数据防护等级，明确金融机构数据梳理、重要数据识别的实操规范，是金融行业开展数据安全合规治理的核心依据

《国务院关于对外投资的规定》

2026年7月1日，我国首部对外投资领域行政法规——国务院837号令正式落地，终结了过往多头监管、规则分散的局面。新规全覆盖企业、社会组织及个人出海主体，确立投资分类管控、境外安全审查、全链条合规监管机制，严管技术、数据跨境隐性转移行为。同时搭建海外权益保护与涉外反制体系，并明确分级处罚规则，大幅提升违规成本，标志我国企业出海正式进入法治化、规范化新阶段。