漏洞相关分类法治理指南
该指南旨在为漏洞相关分类法的治理提供框架和最佳实践,涵盖分类法的设计、维护、更新及使用原则,确保分类法的一致性、准确性和可操作性。指南适用于网络安全领域的管理者、研究人员和标准化组织,以促进漏洞信息的有效共享与协调。
阅读本期索引按监管、判例、实务与研究归档;可依主题或关键字定位已发布记录。
该指南旨在为漏洞相关分类法的治理提供框架和最佳实践,涵盖分类法的设计、维护、更新及使用原则,确保分类法的一致性、准确性和可操作性。指南适用于网络安全领域的管理者、研究人员和标准化组织,以促进漏洞信息的有效共享与协调。
阅读英国竞争与市场管理局就兽医市场调查发布资助令草案与承诺文件。该草案旨在要求相关市场主体提供资金支持,并作出特定行为承诺,以配合调查的后续执行。文件明确了资助范围、金额计算方式及承诺的约束条件,确保调查结果的有效落实。相关方需在规定期限内提交反馈意见。
阅读英国正在推进数字市场竞争制度改革,其核心在于平衡目的导向与实用主义。新制度旨在赋予监管机构更大灵活性,以应对数字市场中的反竞争行为,同时促进创新和投资。该制度借鉴了国际经验,但根据英国国情进行了调整,强调对大型科技公司的监管需兼顾效率与公平。具体措施包括制定具有法律约束力的行为准则、进行市场调查以及实施干预措施。这一改革反映了英国在数字市场监管上的务实态度,旨在维护竞争秩序的同时避免过度干预。
阅读经过数月的延迟,欧盟《人工智能法案》在2026年6月迎来关键里程碑:欧盟委员会正式宣布了AI监管机构成员,并最终确定了透明度指南。同时,欧盟发布了期待已久的技术主权战略。这些举措标志着AI治理框架的实质性推进,为后续合规与执行奠定基础。
阅读英国自2025年7月起,所有托管政府及Ofcom认定为有害内容的平台必须验证用户是否年满18岁。电子前哨基金会(EFF)指出,年龄验证过程存在多重隐私风险:用户需关注验证方法要求披露的具体数据、数据在验证过程中的访问权限(是否仅返回年龄结果)、数据保留时长(立即删除或长期留存)、是否有外部安全审计(如NCC Group或Trail of Bits),以及第三方服务是否知晓用户尝试验证的平台并构建用户画像。常见方法包括面部年龄估计(如Yoti、Persona,通常上传照片至服务器,部分服务如k-ID可在设备端分析)和照片ID匹配(如驾照或护照,被认为最敏感)。EFF建议用户自拍时避免背景暴露位置或隐私信息。
阅读中华人民共和国工业和信息化部、商务部、海关总署、市场监管总局联合发布2026年第16号公告。该公告依据《乘用车企业平均燃料消耗量与新能源汽车积分并行管理办法》(工业和信息化部财政部商务部海关总署质检总局令第44号)、《关于修改〈乘用车企业平均燃料消耗量与新能源汽车积分并行管理办法〉的决定》(工业和信息化部财政部商务部海关总署市场监管总局令第53号)等法规制定,旨在进一步规范乘用车企业平均燃料消耗量与新能源汽车积分管理。
阅读本文报道了谷歌移动平台的最新法律进展,涉及反垄断调查和隐私保护措施。欧盟委员会正在审查谷歌在移动操作系统市场的竞争行为,重点关注其捆绑销售和默认应用设置。同时,美国多个州检察长联合对谷歌提起反垄断诉讼,指控其利用Android系统排挤竞争对手。此外,谷歌更新了移动平台的隐私政策,要求开发者更透明地收集用户数据。这些法律行动可能对全球移动生态系统产生深远影响。
阅读监管机构提出一项针对谷歌移动平台的引导行为要求,旨在规范谷歌在应用分发和支付方面的行为。该要求可能允许开发者向用户提供其他支付方式的链接或信息,从而打破谷歌支付系统的垄断。此举旨在促进移动应用市场的公平竞争,保护消费者选择权。目前该提案尚处于征求意见阶段,具体条款和实施时间有待进一步明确。
阅读该资讯报道了一项针对苹果移动平台的拟议引导行为要求。该要求旨在规范应用开发者引导用户至外部购买渠道的行为,可能涉及应用内购买佣金规则及用户界面设计限制。目前该提案尚处于讨论阶段,具体条款和适用范围有待进一步明确。相关监管机构或行业组织正就其对市场竞争和消费者权益的影响进行评估。
阅读2026年6月9日,观韬律师事务所发布解读文章,分析《国务院办公厅关于加强监管防范风险促进私募投资基金高质量发展的指导意见》。该意见以严监管、防风险、促发展为主线,提出多项措施规范私募基金行业,包括强化准入管理、加强风险监测与处置、优化发展环境等,旨在推动私募基金行业高质量发展。
阅读该文梳理了电力市场交易违规行为的监管措施,涵盖从约谈、警告、罚款、暂停交易到吊销许可证等逐步升级的处罚手段。监管工具箱旨在通过分层级惩戒机制,有效遏制市场操纵、串通报价等违规行为,维护电力市场公平秩序。文中还提及相关法规依据及具体案例,展示了监管机构对违规行为的零容忍态度。
阅读2026年6月12日,观韬律师事务所发布对特朗普政府新AI行政令的法律解读。该行政令旨在规范人工智能开发与应用,涉及数据安全、算法透明度及跨境数据流动等关键领域。解读分析了行政令对科技企业合规要求的影响,包括强制风险评估、算法审计义务及对高风险AI系统的许可制度。同时指出行政令可能引发与现有隐私法及国际贸易规则的冲突,并建议企业提前调整合规框架以应对潜在法律风险。
阅读《网络数据安全风险评估办法》正式发布,旨在规范网络数据处理活动,防范数据安全风险。该办法明确了企业开展数据安全风险评估的适用范围、评估内容、流程及报告要求,规定企业应定期对数据处理活动进行风险评估,并采取相应安全措施。办法还强调了企业在数据收集、存储、使用、加工、传输、提供、公开等环节的合规义务,要求建立数据安全管理制度和应急响应机制。违反规定的企业将面临行政处罚或刑事责任。该办法自发布之日起施行,为企业数据安全合规提供了具体指引。
阅读2025年1月,全球人工智能监管持续深化。欧盟《人工智能法案》部分条款正式生效,要求高风险AI系统进行合规评估。中国国家网信办发布《人工智能生成内容标识管理办法(征求意见稿)》,明确标识义务。美国白宫发布《人工智能权利法案》实施指南。植德律师事务所本期月报梳理了上述政策动态,并分析了国内AI训练数据合规、算法备案等实务要点,涵盖数据安全、知识产权、跨境监管等议题。
阅读工业和信息化部根据国家标准委下达的强制性国家标准制修订计划,组织完成了《带式输送机 安全规范》等3项强制性国家标准(征求意见稿)的编制工作。现向社会公开征求意见,公示时间为2026年6月30日至2026年8月28日。如有不同意见,可在公示期间填写《强制性国家标准反馈意见表》,通过电子邮件发送至kjbz@miit.gov.cn(邮件主题注明:强制性国家标准征求意见稿公示反馈)。联系电话:010-64102958,010-68205261。附件包括标准主要内容一览表、征求意见稿及编制说明、反馈意见表。
阅读工业和信息化部科技司于2026年6月29日发布公示,就《石油化工建设工程项目监理规范》等51项行业标准报批稿公开征求意见。其中包含2项石化行业标准、1项建材行业标准(《绿色工厂评价要求 工业陶瓷行业》)及48项轻工行业标准(如《焙烤食品用糖浆》)。标准报批稿可在“工业和信息化标准信息服务平台”网站“项目公示”栏目查阅,意见反馈截止日期为2026年7月29日,联系电话010-68205241。
阅读美国联邦贸易委员会(FTC)与广告集团Havas达成一项协议,旨在恢复数字广告生态系统中的竞争。该协议要求Havas停止某些排他性商业行为,并采取措施提高广告交易透明度,以促进市场公平竞争。FTC表示,此举将有助于打破现有市场壁垒,为其他参与者创造更平等的竞争环境。协议具体条款包括限制Havas在广告技术领域的某些操作,并接受合规监督。
阅读工业和信息化部科技司于2026年6月29日发布公示,根据行业标准制修订计划,相关标准化技术组织已完成《航空后舱机载互联网通信系统总体技术要求》等4项通信行业标准的编制工作,现公开征求意见。标准报批稿可在工业和信息化标准信息服务平台(https://std.miit.gov.cn)“项目公示”栏目查阅。意见反馈截止日期为2026年7月29日,联系电话010-68205241。
阅读本文以问答形式梳理企业出海澳大利亚时需关注的数据合规实务要点,涵盖澳大利亚隐私法(Privacy Act 1988)及《1988年隐私法(联邦)》核心要求、跨境数据传输规则、数据泄露通知义务、以及澳大利亚信息专员办公室(OAIC)的执法实践。文章针对企业常见问题如个人信息的定义、同意机制、数据本地化要求、以及向第三国传输数据的合规路径进行解答,旨在为出海企业提供操作指引。
阅读由于未提供原文片段,无法生成摘要。
阅读档案室周报 / 每周四 / 18:00
来源 / 编辑校对台 · VOL.06接收一封已核对的法律 AI 观察:涵盖监管动向、可采证据、实务流程与值得细读的研究脉络。
订阅与提交线索