上海证券信息安全管理

    ）为企业合规重点参考。**发现与重点结论：企业AI布局和安全需求企业对AI建设的投资和布局都给出了积极的安排，用AI支撑企业的业务转型已成为共识，而安全问题也成为其中一块重点考虑的问题点。看点4、资本涌入推动AI基建，行业投资差异***•投资意愿强烈：企业未来3年有AI投资计划，预计投入超3000万元，计划投入1000-3000万元。•行业分层明显：金融（80%高投入）、教育（30%超3000万）、工业/制造（20%高投入）、汽车等行业投资规模**。看点5、**门角色重构，技术与管理双轨并行•**任务明确：**门聚焦“支持业务AI落地安全”，探索“安全业务内AI应用”。•挑战与机遇并存：需引入新安全技术，要求人员AI赋能；同时认为AI可加强安全运维，用于监控数据分析。•策略选择分化：企业优先“控数据外发”，主张“安全融入业务架构”，*选择“先发展后管控”。看点6、AI安全需求业已明确，但企业预算投入尚待增进AI赋能安全三大需求：在AI赋能安全的需求上，***需求是将AI大模型应用到攻击检测&威胁发现上，其次为自动化监视/运营上，占比，排名第三的是代码检测，占比。这三项是AI赋能安全的重点需求。审计需具备国际视野，确保企业满足境内及目标市场合规要求。上海证券信息安全管理

    如姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、**生理信息、交易信息等。判定某项信息是否属于个人信息,应考虑以下两条路径:一是识别,即从信息到个人,由信息本身的特殊性识别出特定自然人,个人信息应有助于识别出特定个人。二是关联,即从个人到信息,如已知特定自然人,由该特定自然人在其活动中产生的信息(如个人位置信息、个人通话记录、个人浏览记录等)即为个人信息。符合上述两种情形之一的信息,均应判定为个人信息。表。参考《GB/T35273—2020信息安全技术个人信息安全规范》附录B个人敏感信息举例个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心**受到损害或歧视性待遇等的个人信息。通常情况下,14岁以下(含)儿童的个人信息和涉及自然人隐私的信息属于个人敏感信息。可从以下角度判定是否属于个人敏感信息:泄露:个人信息一旦泄露,将导致个人信息主体及收集,使用个人信息的**和机构丧失对个人信息的控制能力,造成个人信息扩散范围和用途的不可控。某些个人信息在泄漏后。上海证券信息安全管理个人信息保护已不再是企业可选择性投入的 "加分项"，而是关乎生存发展的 "必修课"。

    三）委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息；（四）向境外提供个人信息；（五）其他对个**益有重大影响的个人信息处理活动。附件《个人信息保护合规审计指引》原文参考：十一、个人信息处理者在公共场所安装图像收集、个人身份识别设备的，应当重点对其安装图像收集、个人信息身份识别设备的合法性及所收集个人信息的用途进行审查。审查内容包括但不限于：（一）是否为维护公共安全所必需，是否为商业目的处理所收集的个人信息；（二）是否设置了***的提示标识；（三）个人信息处理者所收集的个人图像、身份识别信息用于维护公共安全以外用途的，是否取得个人单独同意。《个人信息保护法》对应解读：第二十六条在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守**有关规定，并设置***的提示标识。所收集的个人图像、身份识别信息只能用于维护公共安全的目的，不得用于其他目的；取得个人单独同意的除外。附件《个人信息保护合规审计指引》原文参考：十二、对个人信息处理者处理已公开的个人信息进行合规审计的，应当重点审查个人信息处理者是否存在下列违法违规行为：。

    2025伊始，DeepSeek横空出世，这令持续日久的AI热潮再添薪火，一时间举国范围掀起了大模型部署与探索的“**运动”。挑战与机遇并存，置身其中，网络安全业界怎会无动于衷？作为追风使者和传播达人，安在新媒体于2025年3月创新推出***">“AI安·在”探索计划，旨在携安在行业影响、业界资源和能力，以企业调查、笔会众智、社群协作、媒体传播、价值对接等多种途径和方式，邀各界合作，借大模型安全“推波助澜”，为网安业界发展不懈助力。现如今，两个多月过去，“AI安·在”探索计划的首份成果即将落地，那就是，国内***份以用户视角***洞察AI大模型在各行业探索实践的应用场景和安全需求的调查报告——《2025人工智能企业实践及安全需求用户调查报告》。企业AI实践及安全需求调查背景自2025年3月末开始，安在新媒体策划**并发起专项，基于诸子云社群（由**各地各行各业企业**网络安全业者汇聚而成的网安甲方社群）做问卷调查，结合重点对象**访谈，历时2个月，共计采集1023份有效样本，**终完成《2025人工智能企业实践及安全需求用户调查报告》。审计范围需延伸至第三方合作方，并推动行业最佳实践和标准互认，降低生态合规成本。

    内部安全防护能力下降；同时地缘***及外部攻击威胁加剧，整体安全风险攀升。预算方面，中小企业安全投入缩减，大型企业因外部压力逆势增加。报告预测2025年网络安全风险级别从去年“入侵潜伏级”上调至“数据失控级”，并基于行业特性细分安全事件风险预测。2、产品采购：增长与满意度失衡工控安全、数据安全产品延续高增长态势，车联网与AI安全成为用户关注焦点。但产品整体满意度降至分，较去年下降分，反映厂商服务能力不足与用户需求升级间的矛盾。报告据此发布“口碑产品***0”与“口碑品牌***0”，聚焦用户认可度高的解决方案。3、供给侧：厂商格局加速迭代安全厂商全景图变动剧烈，兼并重组成为关键词，头部厂商趋向“大而全”的一体化服务模式，中小厂商生存压力加剧。报告评选出35个品类的“赛道***”，肯定其持续**的产品力与满意度；同时关注五年内成立的成长性与创新型厂商，为行业注入新鲜血液。**终报告形成**结论，揭示行业在监管驱动、技术迭代与市场整合中的变革方向。国内标准与国际标准的协同发展进一步凸显合规审计的必要性。银行信息安全管理体系

让安言咨询为您的企业筑牢信息安全防线，共同迈向更安全、更稳健的未来。上海证券信息安全管理

    本次调查内容涉及：●大模型部署使用现状：是否已有部署？部署方式和使用场景？有无效果和价值？是否具备扩展性和推广性？●大模型应用安全挑战：在企业大模型落地实践过程中，**门发挥怎样的作用？面临怎样的挑战？**门如何为业务提供保障和支持？AI又如何能为**门赋能增效？●大模型安全典型风险：大模型本身内在风险，大模型部署使用全生命周期风险，大模型赋能业务后各类场景应用相关风险。●大模型安全需求初探：业务部门对**门有要求，**门对能力加持有需求，AI如何催生安全产业新机会？作为国内首份定位用户视角聚焦企业实践的AI安全相关报告，其填补了长久以来AI在企业实践中的认知缺口，即揭示企业AI安全关注、风险防控实践及监管政策适配的信息断层。同时，也为企业实施***的AI治理提供了数据参考和实证依据。鉴于此项调查还有部分增补修订工作，本文谨作为报告预览，即呈现关键结论和部分内容，完整报告（尤其是纸质版报告），我们会在拟于7月起举办的系列线下专题研讨会上做正式发布。**发现与重点结论：企业AI实践和安全挑战随着数字化转型深入，企业AI应用实践正从营销、客服等浅层次场景，向生产制造、供应链管理、**业务决策等深水区迈进。上海证券信息安全管理