ITPub博客

2026 年夏秋之交，数据安全行业迎来密集新规落地。与此同时，AI 智能体数据安全引发行业关注与热议。美创科技精选近三个月 10 篇热点主题干货，涵盖 AI 安全前沿、新规落地、行业实践等主题，一文回顾数据安全进阶之路。标准引领美创参编｜GA/T 2390-2026《信息安全技术 数据脱敏产品安全技术要求》正式实施2026 年 7 月 1 日，公安行业标准GA/T 2390-2026《信息安全技术

近日，杭州美创科技股份有限公司两项发明专利获得国家知识产权局授权，为美创持续开展技术研发、积累自主知识产权再添成果。专利 1：“多线程报表统计方法、装置、计算机设备及存储介质”。专利 2：“字符串字段类型映射方法、装置、计算机设备及存储介质”。两项发明专利授权，为美创持续开展技术研发、积累自主知识产权再添成果。两项专利涉及报表统计与字段类型映射，关注数据安全软件研发中的具体技术问题。在数据处理与应

凌晨两点，手机狂震。安全老赵从床上弹起来——核心业务库CPU飙到95%，大量敏感表被疯狂查询！他连上VPN，打开数据库审计日志，屏幕上SQL语句刷得飞起。“谁？从哪来？查了什么？”翻遍日志，只有账号、时间戳、SQL文本。根本看不出是谁干的。只能先切数据库。第二天一查：三万多条客户信息被批量导出。老板暴跳如雷：“审计系统不是装了吗？怎么连谁干的都查不出来？！”老赵心里苦啊：装了审计，不等于看得懂审计

AI大模型与智能体加速落地，企业数字化业务持续推进。AI提升效率的同时，也打破了原有的数据安全边界。传统防护侧重人和系统的静态账号管理，面对AI新风险却显得力不从心：自然语言触发的隐性数据查询、多工具链式调用带来的组合风险、敏感数据外泄至外部模型的管控漏洞，都是旧体系覆盖不到的问题。AI已经不只是内容生成工具，而是具备访问与执行能力的独立主体，安全重点也从校验模型输出合规，转向管控AI完整行为链路

据公开报道，美国两家知名律师事务所近日披露遭遇数据泄露，并已通知执法部门。目前，事件责任方尚未明确，两起事件是否存在关联也没有定论。事件仍在调查中，不宜对泄露原因作过度推断。但对于律师事务所、咨询机构等专业服务组织而言，大量客户资料、商业文件、个人信息及项目数据集中存储，数据资产重要、访问人员复杂，数据安全风险值得持续关注。一、事件警示：数据访问的脆弱面，往往藏在内部高价值数据，风险不只来自外部攻

周一刚开完会，老板看着桌上的《网络数据安全风险评估办法》，把安全专责小王叫进了办公室。“小王，这个新规 8 月 20 日已经正式实施了，咱们做得怎么样了？年度风险评估，得按时报送啊。”小王心里咯噔一下：“老板，评估肯定是要做的。但是……”嘴里吞吞吐吐，心里飞快盘算：公司系统里跑着那么多业务数据，哪些算“重要数据”？评估怎么做？找谁做？要花多少钱？多久能做完？……近期，国家网信办等三部门联合发布的《

近日，国家计算机病毒应急处理中心发布预警，我国境内已发现多起“Sorry”勒索病毒攻击事件。01“Sorry”勒索病毒攻击事件简析与以往主要针对办公终端的勒索攻击不同，“Sorry”将目标集中在暴露于互联网的 Linux Web 服务器。攻击者利用相关漏洞取得服务器管理权限后，将勒索程序伪装成常见的 sshd 进程运行，随后展开环境探测、服务终止、数据窃取、文件加密和内网扩散。遭受攻击后，重要文件

近日，安全牛正式发布《中国网络安全行业全景图（第十三版）》与《AI+网络安全全景图（2026版）》，其中“AI+安全”作为独立板块呈现。凭借全栈化的数据安全产品布局、成熟的韧性安全体系、AI+数据安全创新能力，美创科技成功双榜入选，覆盖数据安全、应用与业务安全、网络安全服务、AI赋能网络安全四大核心方向的15项二级细分领域。在覆盖传统成熟优势领域的基础上，实现“数据要素流通安全”“智能化数据风险治

2026DTCC大会顺利举行，美创科技产业教育中心执行院长施嘉伟受邀参加，作为DTCC大会的“老朋友”，结合大会整体议题及自己从业经验，写下如下感悟：今年参加 2026 中国数据库技术大会，多了个身份，Data+AI 专场主持人。做数据库这些年，大会没少跑。前几年是国产化、分布式、云原生、HTAP。今年再看，Data+AI 已经铺到好几个分会场。主持那半天，我既要盯流程和时间，也要听台上讲数据库、

随着《数据安全法》《个人信息保护法》等法律法规的相继落地，数据安全治理已成为各大企业与机构的“必答题”。但面对复杂的数据环境，数据安全建设到底该从何入手？如何评估当下的数据安全能力？基于上述情况，美创科技于 2023 年推出 DSMM 评估认证服务，旨在帮助企业精准对标国标、补齐数据安全能力短板。经过两年多，该项评估服务持续获得认可。PART.01：美创DSMM评估认证服务美创DSMM评估认证服务

2025年，工信部印发《基础电信企业用户个人数据安全保护技术能力建设指引（2025版）》（393号文），明确提出构建“事前安全管理—事中风险防控—事后溯源核查”的全流程数据安全防护体系。美创围绕393号文建设要求，聚焦事前、事中、事后三大核心场景，帮助运营商快速建立持续运营的数据安全能力。聚焦393号文，美创提供四大核心能力数据处理权限治理：建立人员、账号、权限一体化治理体系，实现高权限账号、临时

一场没有硝烟的“绑架案”近期勒索病毒攻势加剧，路径多变，众多政企机构已接连中招：某新材料公司，服务器被远程渗透，数据被锁。某实业公司，财务系统漏洞被利用，账目数据被加密。某科技公司，员工一次点击，让整个业务系统彻底瘫痪。西安某建筑企业因远程端口长期开放、弱口令等，核心业务数据全锁，办公全面停摆。新疆阿克苏某重点水利项目，野外监测终端因弱口令与高危漏洞，监测业务中断，关键数据被加密。……一次勒索攻击

近日，北京市首例破坏人工智能模型刑事案件二审宣判：某算法工程师为私活腾算力，执行删库代码持续运行 17 小时，清空企业 89TB AI 模型、训练数据集，研发全线停摆，企业损失超 20 万元，当事人获刑五年十个月。AI 大模型、算力集群已成为企业核心数字资产，但高危操作无拦截、变更行为无管控、数据丢失无兜底、故障恢复无预案四大痛点，正在让无数科创、AI 企业暴露在“人为删库、恶意破坏、误操作清零”

8月5日，由数智猿与数据猿联合主办的“2026第六届数智化转型升级发展论坛——暨Agent&AI出海趋势论坛”在北京举行。本次论坛以“深潜・远航”为主题，探讨 AI Agent 技术落地与产业趋势。会上，美创数据安全多智体入选「2026数智产业最具标杆性AI Agent产品」。当前，AI Agent 产业正从通用大模型探索阶段，加速转向行业垂直场景的深度落地。本次获奖是业界对美创科技在“A

了解更多灾备行业动态，守护数字化时代业务连续目录CONTENTS01   灾备法规政策风向标02  全球安全威胁态势03  容灾演练典型案例01灾备法规政策风向标2026年5月8日，国务院办公厅印发《国务院2026年度立法工作计划》（国办发〔2026〕14 号），将《网络安全等级保护条例》列入立法预备项目，明确强制要求关键信息基础设施完成异地容灾、离线备份、

近年来，我国数据安全法治化建设加速落地，《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》三部基础性法律陆续实施，从国家立法层面确立了数据分类分级、重要数据保护、个人信息全生命周期管控、数据安全自查整改等强制性法定要求，明确各类法人机构需建立完善的数据安全治理组织、管理制度与技术防护体系，未按要求落实合规建设将面临行政处罚、业务整改、监管约谈等处置措施。202

国家医保局发布《“医保影像云” 基础规范》，搭建可阅、可调、可核的医保影像数据平台。美创科技对照规范两大板块，依托统一认证、数据库防水坝、审计脱敏、DLP 防泄漏、DRCC 灾备等全线产品逐条适配合规条款，适配医保影像云三级架构，具备成熟医疗行业落地案例，可快速完成合规建设。

《网络数据安全风险评估办法》将于2026年8月20日正式实施，标志着我国网络数据安全风险评估进入规范化、常态化、强制化阶段。新规明确企业需完成数据资产梳理、制定年度评估计划、开展风险测评、编制报送报告、落实问题整改闭环等合规工作。针对企业合规痛点，美创科技推出咨询服务+DCAS评估工具一体化解决方案。专业咨询团队可助力企业梳理数据资产、搭建合规体系、完成专项评估。

2026年7月1日，公安行业标准 GA/T 2390-2026《信息安全技术 数据脱敏产品安全技术要求和测试评价方法》将正式实施。这标志着数据脱敏技术与应用迈入了更加标准化、规范化的新阶段。作为国内数据安全的领军者，美创科技深度参与了该项行业标准的编制工作。从行业的深耕实践者到国家及行业标准的引领者，美创科技始终走在技术前沿，将二十余年的技术沉淀与海量落地经验注入标准制定中，美创数据脱敏产品全面满

近年来，随着数据安全建设的持续推进，越来越多的单位已经完成了数据分类分级、数据库审计、访问控制、数据脱敏等基础能力建设。数据安全建设进入下半场，最大的瓶颈不再是缺产品，而是缺运营，缺乏把安全产品真正“运营起来”的能力和人才。近期，中国互联网协会数字政府工作委员会主办“政务领域人工智能的发展与安全”主题沙龙，聚焦政务AI创新应用与安全治理，搭建产学研用交流对接平台，探讨平衡技术发展与风险防控的可行路