双周热点

1.夏季达沃斯论坛发布“十大新兴技术”

在辽宁大连举行的第十七届夏季达沃斯论坛上，《2026年十大新兴技术》报告正式发布。与会嘉宾表示，中国完备产业生态将持续为新技术落地提供广阔空间，为全球经济增长带来新机遇。

本届论坛发布的十大新兴技术报告中，万物互联电网、直接提锂技术、被动辐射冷却材料等入选最值得关注的十大突破性技术。报告认为今年技术发展重心从软件优化的AI转向物理系统，同时多项技术打破资源、地域限制，有望化解能源、环境、医疗等全球性难题。(来源：央视新闻)

2.全球数字经济大会将于7月2日至5日在国家会议中心举办

6月25日，2026全球数字经济大会新闻发布会在北京举办。大会宣布，本届大会将于7月2日至5日在国家会议中心举办，以“建设数字友好城市——智惠无界，数联全球”为主题，聚焦人工智能、数字治理、数据要素等关键领域核心议题，与来自全球近40个高级别团组，千余位重要嘉宾交流互鉴，推动数字创新成果共享、数字治理互信。（来源：全球数字经济大会）

国际动态

1.三星称将在韩投资1000万亿韩元聚焦芯片与AI

据媒体周五报道，三星集团将于下周一（6月29日）宣布未来十年在韩国投资1000万亿韩元（约合6480亿美元）的计划，其中包括可能斥资300万亿韩元在韩国西南部建设芯片工厂。这将是韩国公司宣布的金额最大的投资，相当于韩国国内生产总值的一半左右。报道称，这项投资是一项综合性蓝图，涵盖芯片、人工智能数据中心、储能电池和显示器等关键业务的战略。（来源：科创日报）

2.Claude Code史诗级更新

Anthropic宣布Claude Code的一个重磅更新，正式支持Artifacts功能。能够实现实时地把用户在终端里和Claude Code对话的过程，直接变成一个可交互、可分享的网页，这些页面会随着你的会话工作进展自动更新。（来源：机器之心）

3.汽车巨头雷诺将生产军用无人机

欧洲传统汽车大厂雷诺（Renault SA）周二宣布，与欧洲最大战斗系统生产商泰雷兹公司达成协议，双方将展开军用无人机生产合作。（来源：科创日报）

数据政策

1.商务部等8部门发布《关于加快“人工智能+消费”发展的实施意见》

6月18日，商务部等8部门发布《关于加快“人工智能+消费”发展的实施意见》，围绕提升人工智能+商品消费、扩大人工智能+服务消费、推动人工智能+商业创新、加强“人工智能+消费”推广、优化“人工智能+消费”环境等五方面提出多项举措，促进人工智能进千家万户、进千商万店。（来源：数据要素社）

2.国家网信办等三部门联合公布《网络数据安全风险评估办法》

6月18日，国家网信办、工业和信息化部、公安部联合公布《网络数据安全风险评估办法》，自2026年8月20日起施行。根据《评估办法》，重要数据处理者须每年开展一次风险评估，一般数据处理者鼓励至少每3年评估一次。评估可自行或委托第三方机构进行，机构需公正客观，不得转委托，发现重大风险应及时通知。评估报告需按规定编制报送，省级以上部门可进行检查。办法旨在规范评估活动，完善数据安全机制，保障数据开发利用和产业发展。（来源：网信中国）

3.关于印发《实施网络安全标识的产品目录（第一批）》及相关实施规则的通知

6月18日，国家互联网信息办公室、工业和信息化部、公安部制定了《实施网络安全标识的产品目录（第一批）》及相关实施规则。同时，全国网络安全标准化技术委员会组织制定了《网络安全标识消费类网联摄像头安全要求》（TC260-PG-20265A），作为消费类网联摄像头实施网络安全标识的标准依据。（来源：网信中国）

4.《促进平台经济大中小企业协同发展行动方案（2026—2028年）》发布

工信部等七部门联合印发《行动方案（2026—2028年）》。其中提到，制定完善云平台间系统迁移和互联互通标准，加快业务和数据互联互通。加快探索通用模型与面向特定场景的专用模型协同模式，依托工业互联网平台打通模型间交互接口，推动重点行业工业大模型与专用小模型协同开发部署。加快智能体互联互通协议标准研制和推广应用，打通数据、工具与能力壁垒，实现异构智能体间的任务协同与资源互操作。（来源：工业和信息化部信息通信管理局）

行业要闻

1.国家网信办发布《促进分布式数字身份互通互认应用规定（征求意见稿）》

6月18日，国家网信办发布《促进分布式数字身份互通互认应用规定（征求意见稿）》。文件明确依托国家区块链网络建设“身份链”公共服务底座，个人、企事业单位等可自愿申请注册基于区块链的分布式数字身份（DID），经公安、编办等权威机构核验后签发实名身份凭证及可验证凭证；用户自主持有密钥并可控披露信息，鼓励DID与数字人民币、税务、海关、交通等行业现有身份体系互通互认，要求各参与方履行数据安全、密码合规及备案义务，构建全国一体化可信数字身份生态。（来源：网信中国）

2.《关于银行业保险业人工智能安全开发应用的指导意见》发布

国家金融监督管理总局于2026年6月18日发布《指导意见》，要求金融机构统筹发展与安全，推动人工智能应用合规、透明、可信赖。意见提出32项指导，涵盖治理架构、开发应用、数据治理、算力建设、风险管理和能力提升等，强调自主可控、分类分级管理和人工监督机制，旨在加快培育金融行业新质生产力，应对风险挑战，服务实体经济。（来源：国家金融监督管理总局）

3.商务部公布《产业链供应链安全调查工作办法》

商务部于2026年6月22日发布《产业链供应链安全调查工作办法》，旨在防范安全风险、提升韧性和安全水平。该办法明确调查对象包括外国歧视性措施及中断正常交易等行为，规定商务部可开展调查、认定损害，并会同有关部门采取禁止贸易、限制投资、列入反制清单等措施。（来源：商务部官网）

4.《上海市电信领域数据安全事件应急预案（试行）》发布

6月18日，上海市通信管理局印发《上海市电信领域数据安全事件应急预案（试行）》，旨在建立健全上海市电信领域数据安全事件应急组织体系和工作机制，提高数据安全事件综合应对能力。预案明确了数据安全事件的预防、监测、应急处置、报告等工作流程，要求电信领域数据处理者制定本单位数据安全事件应急预案，建立高效联动的应急管理体系。（来源：上海市互联网协会）

5.《浙江省科学数据汇交与共享管理办法（试行）》发布

6月23日，浙江省科学技术厅、浙江省数据局发布《浙江省科学数据汇交与共享管理办法（试行）》。该《办法》指出科学数据中心是科学数据汇交与共享服务的主要载体，由省科技厅委托有条件的法人单位建立，主要职责是依托共享服务平台开展数据整合汇交、分级分类、分析挖掘、质量评估、开放共享等服务，建设可用于开发和训练模型的科学语料库，支撑科学基础模型和智能体开发，保障科学数据安全。（来源：浙江省科技厅）

数据市场

1.《四川省数字经济创新型企业培育工作实施方案》发布

《方案》提出依托全国一体化算力网成渝枢纽节点（四川）建设，扩容省级“算力券”，探索制定“词元（Token）券”等政策。鼓励政府部门、国有企业优先采购符合条件的数创企业产品，加速商业模式验证与市场化推广。支持将数据权益等纳入可质押知识产权范围，探索数据资产质押贷款，构建适配高效的融资服务体系。联合沪深北交易所西部（西南）基地强化政策解读和上市辅导，开展针对性服务，支持符合条件的数创企业上市、挂牌。（来源：四川省发改委）

2.《金华市公共数据资源授权运营管理办法（征求意见稿）》发布

6月15日，金华市数据局发布公开征求《金华市公共数据资源授权运营管理办法（征求意见稿）》意见建议的公告。该《征求意见稿》指出数源部门应当建立数据质量管控体系，加强数据质量检查，保障高质量数据供给，确保数据供给及时、准确、完整，明确数据安全使用规范。实施机构应当会同数源部门，建立公共数据异议核实与处理机制，对数据异议实行闭环管理。（来源：金华市数据局）

3.贵阳大数据交易所数据商分级评价体系正式发布

6月15日，贵阳大数据交易所发布数据商分级评价体系。贵阳大数据交易所围绕数据全生命周期管理和数据要素服务全链条，将数据商划分为资源型、技术型、应用型、服务型四大类型，并从基础实力、数据运营能力、数据登记规模、交易标的规模、数据交易规模、数据服务能力、数据市场活跃度七个方面进行评价，构建协同共生的生态体系。（来源：贵阳大数据交易所）

4.上交所正式发布上市审核规则适用指引第10号——人工智能大模型企业适用科创板第五套上市标准

6月17日，上交所正式发布《上海证券交易所发行上市审核规则适用指引第10号——人工智能大模型企业适用科创板第五套上市标准》，落实证监会关于在科创板设置科创成长层的意见。该指引支持尚未形成一定收入规模的优质AI大模型企业在科创板上市，扩大第五套标准适用范围至人工智能领域，为AI企业上市提供制度包容性，标志着AI大模型企业资本市场通道进一步拓宽。（来源：上交所官网）

企业资讯

1.上海跨境数金公司正式成立，上海数据集团为第二股东

6月11日，在2026陆家嘴论坛开幕前夕，上海跨境贸易数字金融服务有限公司在上海成立。公司注册资本5亿元人民币，由上海国际集团有限公司与上海数据集团有限公司共同发起成立，其中国际集团出资4亿元，为公司控股股东。公司目标推动数字人民币在跨境支付结算、投融资等业务场景中落地应用，助力构建高效、智能、合规、互通的数字人民币跨境贸易服务体系。（来源：数据要素社）

2.全球首个人形机器人通用小脑来了

银河通用机器人正式发布AstraBrain-WBC0.5，这是银河星脑（AstraBrain）技术体系下，面向人形机器人全身实时运控的小脑基础模型。作为银河星脑（AstraBrain）技术体系的重要组成部分，AstraBrain-WBC0.5聚焦于机器人“通用小脑”基础设施级的能力建设。它不仅实现了对全身运动控制能力的系统性构建，更首次将GPT所代表的规模化训练范式引入人形机器人实时运控领域，模型基于约20亿帧人类动作数据训练而成，数据规模比肩GPT-1量级，模型参数规模达到8000万级别，是全球首个达到该量级的人形机器人全身实时运控大模型。（来源：量子位）

3.智谱AI正式上线并开源新一代旗舰大模型GLM-5.2

6月17日，智谱AI正式上线并开源新一代旗舰大模型GLM-5.2。在全球百万用户参与盲测的前端开发评估系统Code Arena上，GLM-5.2取得全球可用模型第一的表现。这款主攻“长程任务”的模型，让AI从“即时问答”跨越到“像人一样连续工作数小时”。（来源：智谱）

4.阿里巴巴发布千问具身智能大模型Qwen-Robot系列

6月16日，阿里巴巴发布千问具身智能大模型Qwen-Robot系列，这是千问大模型家族首个完整的具身智能模型矩阵。通过统一的模型架构，解决机器人在不同形态、不同场景下的适配难题。据了解，Qwen-Robot系列的核心目标是弥合语言指令与物理动作之间的鸿沟，让机器人能够理解自然语言、感知三维环境并掌握物理规律。（来源：千问大模型）

5.DeepSeek完成510亿元A轮融资，投后估值4000亿元

6月18—19日，DeepSeek（深度求索）完成总规模约510亿元人民币（约合74亿美元）的A轮融资，投后公司整体估值直逼4000亿元人民币（约550亿-590亿美元），刷新中国AI行业融资纪录。（来源：投资者网）

研究洞察

《网络数据安全风险评估办法》合规要点

一、基础概况

1.适用范围

凡在我国境内开展网络数据收集、存储、使用、传输、共享、销毁等处理活动的主体，均适用本办法，涵盖党政机关、医疗机构、金融机构、工业企业、互联网平台、中小微商户等所有网络数据处理者。文中所称网络数据安全风险评估，指针对数据资产、全流程数据处理活动开展风险识别、分析、分级评价的专项安全工作。

2.监管协同机制

办法确立“谁管业务、谁管业务数据、谁管数据安全”核心监管原则：

（1）各行业主管部门每年1月底前提交年度数据安全检查计划，由国家网信部门统筹共享，避免多部门重复检查、多头监管；

（2）监管部门开展现场核查、专项评估，不得向企业收取任何费用；

（3）网信、公安、行业主管建立协同处置机制，重大数据安全风险联合处置、信息互通。

二、分级分类合规核心：两类主体评估周期明确红线

1.重要数据处理者｜强制评估（高合规要求）

（1）常规要求：每年必须完成一次全面数据安全风险评估；

（2）临时专项评估触发条件，发生以下重大变化需立刻开展局部专项评估：*业务系统、数据架构大规模重构；*重要数据采集范围扩大、新增人脸、指纹等生物识别信息；*开展数据委托外包、第三方合作、数据跨境传输；*企业并购、分立、业务板块重大调整；*发生数据泄露、篡改、丢失等安全事件；*上线大规模AI训练、算法聚合分析类业务。

2.一般数据处理者｜鼓励评估（柔性引导）

仅处理普通用户信息、无重要数据、无海量敏感个人信息的中小微企业，不强制年度评估，建议至少每3年开展一次自查评估，若发生大规模信息泄露，建议主动开展专项风险排查。

提示：各单位可对照行业重要数据目录、数据分类分级国家标准判定自身是否属于重要数据处理主体，金融、医疗、能源、交通、政务平台、互联网大厂均为重点监管对象。

三、评估两种实施路径：自主评估/第三方委托

1.内部自行评估单位需配备专职数据安全管理人员，组建兼具业务、网络安全、合规能力的评估小组，完整记录数据梳理、风险排查、打分评价全流程资料。

2.委托第三方专业评估机构委托外部机构开展评估需严格遵守五条约束，规避合规风险：

（1）严禁评估机构转委托分包；

（2）同一机构及其关联方，不得连续3次为同一家单位提供年度评估服务，防范利益捆绑、评估流于形式；

（3）第三方机构对评估报告真实性、完整性承担全部责任；

（4）排查发现重大数据安全、国家安全风险，需第一时间告知委托单位；

（5）严格保密企业商业秘密、业务数据、用户信息，泄密将依法追责。

四、六大核心评估核查内容（企业自查清单）

评估不再仅核查静态存储数据，覆盖数据全生命周期、技术、管理、合作方、新技术风险全维度，重点排查以下板块：

1.数据资产分级分类管理

全面梳理本单位全部数据，区分普通数据、敏感个人信息、重要数据，核查采集行为是否满足合法、正当、必要，杜绝超范围收集生物特征、定位、通讯录等隐私信息。

2.数据全流程处理风险

覆盖收集、存储、使用、加工、传输、共享、公开、销毁全环节，排查泄露、倒卖、非法对外提供等隐患；新增AI专项风险评估，重点关注数据投毒、模型记忆隐私泄露、无限制批量采集等新型风险。

3.网络安全技术防护能力

核查数据加密、权限分级管控、操作日志审计、漏洞修复、数据备份、脱敏去标识、应急防护等安全措施落地有效性。

4.第三方合作数据风险

针对云服务商、外包厂商、渠道合作方，核查数据合作协议安全条款、受托方安全管控能力、数据出境管控措施。

5.内部数据安全管理制度落地

检查数据安全责任制、审批流程、员工安全培训、离职数据交接、内部审计等制度是否落地执行。

6.应急处置与风险闭环整改

核查数据泄露应急预案、内部上报流程、历史安全问题整改落实情况，预判数据泄露后对国家安全、群众隐私、公共利益的危害等级。

（来源：西安市信息网络安全协会）