1. 新加坡政府发布《新加坡2026年网络安全战略》

10月13日，新加坡政府发布《新加坡2026年网络安全战略》，确立了四大战略支柱，旨在指导新加坡未来五年网络安全工作。

第一支柱为“防御关键基础设施”。新加坡政府将发展集中化的国家网络防御能力，以更好地预判、探测和应对复杂网络威胁，强化关键基础设施所有者抵御先进网络攻击能力，加固基本服务韧性。

第二支柱为“保障更广泛网络空间”。新加坡政府将强化上游保护措施以最大限度减少整体网络威胁暴露面，推动和支持各类组织提升网络安全态势，并持续开展公众教育。

第三支柱为“加强AI与量子能力”。新加坡政府将利用AI增强网络防御，强化内部能力并推动AI赋能网络工具的广泛采用，同时通过制定实施指南和以身作则，支持组织安全采用AI系统。尽管量子计算的影响可能更为遥远，新加坡仍将加速国家量子安全迁移，与产业界和公共机构合作规划、排序和执行过渡，并开发更新实用资源以支持迁移。

第四支柱为“通过全球伙伴关系增强韧性”。新加坡政府将继续推进网络空间基于规则的合作，并与主要科技企业共同开发AI赋能网络安全、运营技术安全和量子安全迁移等优先领域的解决方案。（来源：新加坡网络安全局）

2.欧盟委员会通过决议，确定《人工智能法》首个协调标准

10月14日，欧盟委员会在《欧盟官方公报》上发布实施决议（EU）2026/2274，将EN 18286:2026技术标准列为支持欧盟《人工智能法》高风险人工智能系统质量管理体系要求的首个协调标准。该实施决定由欧盟委员会于2026年10月12日通过，自发布之日起生效。所谓“协调标准”，是指自愿适用，但具有推定法律效力的标准。

根据欧盟《人工智能法》第17条规定，高风险人工智能系统提供商必须建立、实施、维护并持续改进质量管理体系。EN 18286:2026由欧洲标准化委员会与欧洲电工标准化委员会联合制定，满足第17条要求的具体路径。提供商一旦适用该标准，即可被推定为符合第17条要求，为高风险人工智能系统的提供商提供了清晰的法律合规路径。

该标准并未取代现有国际标准，包括ISO/IEC 42001、ISO 9001或特定行业的质量管理体系（如ISO 13485）。EN 18286允许受监管行业的提供商整合其管理体系，而非运行多套相互独立的管理系统。尚未建立ISO/IEC 42001体系，但计划在欧盟市场投放或投入使用高风险人工智能系统的服务提供商，可依据EN 18286扩展自身质量管理体系，或直接构建符合第17条要求的新体系。（来源：欧盟委员会）

3.日本政府通过《警察官职务执行法》修正案，允许警方远程访问犯罪团伙智能手机

10月16日，日本政府批准《警察官职务执行法》修正案，允许警方通过互联网远程访问犯罪团伙成员的智能手机，以侦查和预防计划中的抢劫与诈骗活动。修正案主要针对使用Signal、Telegram等加密通信应用程序指挥犯罪的匿名流动型犯罪集团。由于此类加密信息只能在收发设备上读取，警方此前难以在犯罪发生前及时掌握计划并进行干预。

修正案规定，警方在访问智能手机并复制设备数据前，须事先获得法官签发的令状。所获取的信息将用于识别潜在受害者的姓名、住址以及犯罪计划的时间，从而使警方能够采取预防措施，例如在潜在受害者住所附近巡逻或发出警示。

程序保障方面，只有经警察厅长官指定的专门官员方可对数据进行分析，与令状范围无关的信息须予以删除。被远程分析的对象将在事后收到通知。所有远程分析案件均须接受公安委员会的审查，以确保程序合规。（来源：日本政府内阁网）

4.美国国土安全部发布命令，移除联邦政府民事行政机构系统中的DeepSeek产品

10月20日，美国国土安全部发布命令，宣布禁止美联邦政府民事行政机构采购中国人工智能企业深度求索及其关联企业开发的产品和服务，并要求从相关机构的信息系统中移除DeepSeek及关联产品，以及使用DeepSeek技术开发的第三方产品和服务。该命令依据2018年《联邦采购供应链安全法》及其实施条例发布，基于联邦采购安全委员会的建议及相关证据。

命令要求联邦政府民事行政机构立即将DeepSeek及其关联实体和产品从民用机构采购中排除，包括机构批准的产品清单、服务提供商设备清单、电子商务市场及其他促进信息技术硬件、软件和服务采购的类似功能。同时，须在命令发布后立即从联邦政府民事行政机构信息技术系统中移除DeepSeek及关联实体提供的产品，以及使用DeepSeek实现方案开发的第三方产品和服务。行政机构如需申请豁免，须在命令发布后60天内向国土安全部提交书面申请，详细说明适用的排除或移除命令、寻求豁免的具体内容、涉及的产品或服务、强有力的正当理由（如对机构履行关键任务能力的影响或国家安全考量）以及拟采取的替代风险缓解措施。美国网络安全和基础设施安全局负责审查豁免请求并提供书面批准或不批准意见。

对此，我国商务部新闻发言人表示，中方敦促美方尊重事实和市场规律，立即纠正错误做法，停止对中国企业的无理打压，撤销有关歧视性限制措施，为两国企业正常交流合作创造良好条件。（来源：美国国土安全部、央视新闻）

5.美国CISA发布《CISA 2030：防御、巩固、制胜》战略文件

10月26日，美国网络安全和基础设施安全局（CISA）发布《CISA 2030：防御、巩固、制胜》战略文件，旨在落实特朗普《美国网络战略》和《国家韧性战略》。

战略以三大核心支柱构建CISA未来工作重点。第一支柱为“防御”，即领导国家网络防御。CISA将整合政府、产业、州及地方部落领地合作伙伴与国际组织的网络防御能力，提升对威胁活动的认知；加强与关键基础设施所有者及运营商合作，实现运营技术环境的现代化，提升资产可见性与异常检测能力等。

第二支柱为“巩固”，即优先保障国家基础设施安全。CISA将资源集中于中断后对公共卫生、经济及国家安全影响最大的基础设施；整合情报界、产业界与政府机构力量，推动从情报到行动的程序顺畅；支持白宫制定国家风险登记册，并与利益相关方建立分布式协作框架，推动基础设施安全。

第三支柱为“制胜”，即提升国家韧性。CISA将建立敏捷、协作的分布式运营模式，为区域办公室提供现代化工具，快速动员应对持续威胁；强化国家安全/应急准备通信的全国互操作性，利用5G/6G及商业卫星星座扩展优先电信服务；利用高级分析、新兴技术与跨部门协作实现规划与演习能力现代化等。（来源：美国网络安全和基础设施安全局）

6.加拿大发布国家安全战略，将新兴技术列为首要战略能力

10月29日，加拿大政府发布20多年来首份国家安全战略《打造更强大加拿大计划：保障加拿大人国家安全》，围绕八大战略能力展开，新兴技术被列为首要战略能力。

计划指出，为抵御大国竞争与前沿AI带来的挑战，加拿大必须具备获取可靠情报、天基通信、安全电信和数据存储的能力。在具体实施路径上，加拿大政府将通过多项举措强化新兴技术领域的战略自主与国家安全：在经济安全方面，巩固加拿大作为先进技术开发和商业化主要参与者的地位，重点涵盖人工智能、量子计算、天基技术和能源领域；在情报能力建设方面，投资包括人工智能和安全云基础设施在内的技术，以提升情报收集、处理和分析的速度、规模与复杂程度。（来源：加拿大总理官网）

7.新加坡CSA发布量子安全迁移时间表

10月14日，新加坡网络安全局（CSA）发布《面向部门负责人与首席信息创新官的抗量子安全指南及迁移计划纲要》，为新加坡各类机构设定明确的迁移时间表，并同步推出“量子安全启动资助计划”，以支持机构开展量子安全解决方案试点并应对实际迁移挑战。

根据迁移时间表，关键信息基础设施系统的量子安全迁移须于2031年前完成；须在2027年3月前向CSA提交正式的量子安全迁移计划，并确保自2028年1月起新采购的系统支持量子安全技术。鼓励其他面临量子威胁的机构在2035年前完成迁移。此类机构包括需要长期保密的敏感信息持有者，以及通信或者数字交易等对信息完整性和保密性至关重要的关键服务提供者。（来源：新加坡网络安全局）

8.美国NIST发布《向后量子密码标准迁移》最终报告

10月27日，美国国家标准与技术研究院（NIST）发布最终版技术路线图报告《向后量子密码标准迁移》，为联邦机构、产业伙伴及标准组织从易受量子计算攻击的经典密码算法迁移至后量子标准，提供官方路径与时间表。

在时间要求上，根据美国第10号国家安全备忘录，联邦系统全面完成抗量子密码迁移的核心目标年为2035年；第14412号行政命令则进一步提前了高价值资产和高影响系统的时限：2030年12月31日前须完成抗量子密钥建立机制的迁移，2031年12月31日前须完成抗量子数字签名机制的迁移。对更广泛的IT生态而言，经典且易受量子攻击的公钥算法将在2030年后被弃用，并于2035年12月31日后被完全禁止使用。《指南》为上述时间表提供了技术支撑，虽主要适用于联邦系统，但与联邦政府合作的众多私营机构也将受到影响。

报告建议各机构梳理自身密码资产的部署位置，评估供应商准备情况，优先覆盖保护长期敏感数据的系统。为辅助落地，NIST推荐机构参考其国家网络安全卓越中心的迁移项目，该项目覆盖密码资产梳理、基于风险的优先级划分及实操演示，旨在将联邦迁移要求与具体技术工作相衔接。（来源：美国国家标准与技术研究院）

9.加拿大成立总理国家人工智能委员会

10月2日，加拿大总理宣布成立总理国家人工智能委员会，就加拿大的人工智能转型提供独立、务实的专家建议。

委员会汇聚公共和私营部门的利益相关方（包括图灵奖得主等顶尖技术开发者、研究人员、企业家、投资者、公务员和国际专家等），就政府《全民人工智能》国家战略的实施和完善提出建议，内容包括加快人工智能应用、培育本国龙头企业和建设主权人工智能基础设施，并就提升人工智能安全、保护民主以及确保全体加拿大人从人工智能中获益等问题提供意见。委员会由枢密院办公室的一个小型团队提供支持，相关政策的决策和执行责任仍由主管部长和部门承担。（来源：加拿大总理办公室）

10.美国加州总检察长向OpenAI发出调查传票，调查其人工智能模型相关网络安全事件和风险

10月1日，美国加利福尼亚州总检察长宣布，加州司法部已于9月30日向OpenAI送达调查传票，要求其就公司及其人工智能模型相关的网络安全事件和风险提供更多信息。此次传票是加州司法部对OpenAI及其人工智能模型相关事件进行调查的一部分。

2026年9月，加州司法部已宣布就涉及Hugging Face的网络安全事件启动正式调查，此次调查范围涵盖OpenAI及其模型涉及的网络安全事件和风险。总检察长表示，前沿人工智能模型可以成为网络防御的合法工具，但开发者有责任在模型测试、开发以及投入使用的过程中，确保模型不会实施或助长网络攻击。未能履行这一责任的开发者可以而且应当被追究法律责任，加州司法部将查明本案是否存在此类情况。加州司法部同时呼吁，掌握此事件或类似网络安全事件信息的人士向其举报。（来源：美国加州总检察长办公室）

11.美国密苏里州启动对TikTok的调查，要求其披露算法和未成年用户数据处理机制

10月14日，美国密苏里州总检察长宣布对TikTok（字节跳动）启动正式调查，以查明该公司是否通过其平台设计与运营欺骗家庭、剥削年轻用户或使儿童面临风险。

密苏里州总检察长办公室已向TikTok发出民事调查要求，要求其披露算法如何为儿童选择与推广内容，说明相关技术在TikTok及TikTok for Younger Users上的运行方式，并提交有关TikTok吸引、留存及提升年轻用户活跃度的商业策略、内部讨论和通讯记录，以查明其功能设计是否旨在保持年轻用户的注意力或增加屏幕使用时间。

根据密苏里州法律，TikTok必须在2026年11月13日前按照民事调查要求提交全部文件和信息，否则可能面临法律处罚。（来源：美国密苏里州总检察长办公室）

校 审 | 梁思雨

编 辑 | 吴若恒

声明：本文来自公安三所网络安全法律研究中心，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。