青年报·青春上海记者 刘晶晶 

面对日益增长的网络数据安全风险威胁，企业如何消除合规盲区、筑牢安全底线？8月25日下午，引领区数安守护者行动暨2026年国家网络安全宣传周浦东新区活动在浦东软件园郭守敬园举行，政府现场答疑解惑，还送上了“服务包”和“义诊团”。

送“包”上门组团“义诊”

解决企业网络数据安全痛点

数字经济的高速增长放大了网络安全风险，带动网络安全需求激增，但企业普遍面临网络安全建设门槛高、投入成本大的困境。会上，市、区网信部门联手向产业园区、企业代表赠送了专题设计开发的网络安全惠企服务包，并进行了使用培训。

网络安全惠企服务包涵盖日常管理、技术防护、数据安全、大模型安全、应急响应等核心模块，助力企业补齐制度短板，完善管理体系，提升合规运营水平。服务包收录的最新法律法规与行业技术标准，能有效破解企业政策信息不对称难题，规避合规短板引发的法律风险；服务包配套的自评自测工具、合规制度文档模板，能帮助企业自主开展安全自查并自动生成评估报告，精准摸清自身网络安全底数，明晰问题整改重点与方向，实现网络安全风险早发现、早预警、早处置。

上海仙工智能科技股份有限公司正是受益企业之一。这家全球化机器人企业，主营控制器、整机及配套软件服务，业务覆盖欧洲、美洲等全球50多个地区。企业流程与IT管理部负责人陈星光坦言，随着公司出海步伐加快，最大挑战来自各国跨境数据合规标准的复杂性和动态性，各个国家和地区在数据本地化存储、数据传输、隐私合规等方面监管要求都不一样，企业自己研究，成本高，合规风险评估难度也大。而惠企服务包恰好切中了这一痛点：“它提供了一套标准权威的工具，让我们能一目了然地评估自身安全风险。更重要的是，它把过去高成本、高门槛的安全合规工作，打包成了一个普惠性轻量化的工具，让我们这种出海科技企业能更从容地进入国际合规轨道。”

同步开展的“网络安全护企赋能巡诊”外场活动，也让他印象深刻。来自浦东新区网络数据安全联盟的专家现场“问诊”，在大模型备案、数据跨境流动、个人信息保护等领域提供一对一咨询，并出具风险清单与整改建议。陈星光认为，这种“专家问诊”模式解决了企业过去研读政策时难落地的老问题：“专家能深入我们的业务场景，给出针对性指导，遇到突发的数据跨境紧急问题，也能及时指点，帮我们少走很多弯路。”他特别提到，政府这种“下沉式服务”，真正把企业所需送到了最一线。

专业支撑细致解读

推动个人信息保护治理精细化

个人信息保护是促进数字经济健康发展的重要保障，也是维护人民群众在网络空间合法权益的必然要求。浦东新区积极响应个人信息保护专项行动部署，指导属地300余家企业落实负责人信息报送、合规审计、自查评估等要求，规范开展个人信息处理活动，集中整治超范围收集个人信息、强制授权、滥用“人脸”等侵权乱象。

为更好地帮助广大个人信息处理者摸清“痛点”、打通“堵点”、筑牢“支点”，会上，中央网信办数据与技术保障中心、中国网络空间安全协会等单位的相关数据安全专家详细解读了《网络数据安全风险评估办法》、个人信息保护合规审计人员评价相关工作，这也是《网络数据安全风险评估办法》正式施行后全市首场面向企业的专题解读，帮助企业理清理顺网络数据安全风险评估实施流程，有力应对数据安全风险，促进数据要素合法利用。属地互联网平台代表咪咕视讯科技有限公司分享了企业数据安全工作经验。

北京邮电大学人工智能法律研究中心主任崔聪聪从人工智能时代的视角出发，为个人信息保护与企业合规提供了前沿思考。

他指出，人工智能对现行个人信息保护规则提出了新的挑战，尤其在必要原则和知情同意的适用方面需要新的思路；同时，在大语言模型使用场景下，删除权行使、撤回同意等用户权益的实现也面临现实困难，现行制度需要作出相应调整。

在企业如何平衡安全与发展的问题上，崔聪聪认为核心在于严格落实《个人信息保护法》的相关规定。 他指出，《个人信息保护法》第一条在立法目的层面已明确兼顾保护个人信息权益、规范处理活动与促进合理利用，法律法规本身正是围绕安全与有效利用之间的平衡展开的，因此严格落实法律规定即是找到平衡点的关键所在。

针对中小企业在合规中专业能力不足、经验把握不准等现实难题，崔聪聪提出了三条路径： 一是充分利用小型个人信息处理者的豁免规定，减轻合规负担；二是补齐企业自身的人才短板，加强相关法律与安全人员储备；三是借助第三方服务机构的力量，通过合规审计机构、测评机构等专业支持来补足合规安全能力短板，多措并举提升中小企业的整体合规水平。

宣传教育贯穿全年

营造“全民守护”良好氛围

为进一步加强技术支持、应急响应、合规审计、风险评估、法规宣贯等专业服务，浦东新区遴选了一批个人信息保护合规技术服务支撑单位。会上，上海互联网应急中心、上海市信息安全测评认证中心、中国电信股份有限公司上海浦东电信局分公司等6家专业机构接受了个人信息保护合规技术服务支撑单位证书。

据介绍，今年以来，浦东新区在市委网信办支持下举办3场“网络安全培训进街镇”活动，立足基层工作实际全覆盖“送教上门”。聚焦政务信息系统以及人工智能、集成电路、生物医药等先导产业，加强网络资产漏洞扫描、风险预警，印发《行业网络安全风险防范指南》。聚焦系统集成商、开发商、服务商，持续推进“供应链三年行动方案”，守好网络安全风险防控关键关口。聚焦个人信息保护，积极响应专项行动部署，指导属地300余家企业落实负责人信息报送、合规审计、自查评估等要求，规范开展个人信息处理活动。落实“清朗”“亮剑”“净网”等专项行动部署，持续打击网络谣言、网络暴力、网络诈骗等突出问题，集中整治超范围收集个人信息、强制授权、滥用“人脸”等侵权乱象。做深做实“自贸区一区一品”等网信政策法规宣贯活动品牌，全年举办各类培训活动20余场，惠及企业1000余家次。完善人工智能产业治理体系，辅导65款大模型产品完成备案或登记。深入排摸数据出境需求，做好精准宣贯指导，在再保险、医药、商贸、酒店等领域形成11个负面清单使用案例，推动数据跨境流动更加便利。

为进一步提升全民网络安全意识和技能，凝聚全民共筑网络安全防线的强大合力，浦东新区将围绕“网络安全为人民，网络安全靠人民”主题，举行网络数据安全应急协同攻防演练、自贸区“一区一品”网信政策法规系列宣讲、第九届浦东新区网络安全技能竞赛、第四届浦东新区数智未来守护者大赛、网安市集进楼宇、“浦医杯”网络安全意识培训等特色活动，并在全区广泛开展网络安全进社区、进农村、进企业、进机关、进校园、进家庭等贯穿全年的宣传教育活动。

青年报·青春上海记者 刘晶晶

编辑：陆天逸

来源：青春上海News—24小时青年报