“2026企业数据安全与个人信息保护合规交流分享会”在杭州成功举办

2026年5月27日，由北京赛西认证有限责任公司（以下简称“赛西认证”）主办，杭州高新区（滨江）区块链与数据安全研究院、浙江东安检测技术有限公司承办，杭州安泉数智科技有限公司协办的“2026企业数据安全与个人信息保护合规交流分享会”在杭州举行。会议以“服务企业 解惑合规”为主题，汇聚政府领导、行业专家及企业代表，共同探讨在法律法规持续深化落地的背景下，企业数据安全与个人信息保护合规的实务路径与前沿挑战。

会议伊始，中国电子技术标准化研究院认证中心主任、赛西认证总经理段淼致欢迎辞。他指出，没有网络安全就没有国家安全。《数据安全法》《个人信息保护法》等法律法规的持续深化，既为企业划定了清晰的合规红线，也奠定了我国网络安全的根基。面对人工智能快速迭代、跨境数据流动复杂化等新挑战，率先构建科学高效的合规体系，是企业在数字经济浪潮中行稳致远的关键。段淼表示，赛西认证作为中国电子技术标准化研究院开展认证评价的专业机构，始终秉持“标准为本、创新致远”的理念，致力于用标准语言解读合规要求，以认证手段传递市场信任。他期望通过本次会议搭建的开放务实对话平台，帮助企业解决“不知从何着手、不确定怎样才算合规”的现实困惑，推动合规从被动约束转向主动能力。

浙江省经济和信息化厅数据算力与基础设施处二级调研员祝健致辞。她首先对会议召开表示祝贺，并指出数据安全不是发展的“减速带”，而是产业升级的“助推器”。作为产业主管部门，浙江省经信厅始终把数据安全视为产业数据价值化的“生命线”，扎实推进工业领域数据分类分级管理，努力使安全能力从“政策要求”内化为“企业自觉”。通过制定工业数据安全指引、开展重点企业数据安全评估、培育专业服务力量等措施，加快构建覆盖规上工业企业的数据安全服务体系，形成“政府引导、企业主责、机构支撑”的协同格局。她充分肯定赛西认证等专业机构在推动合规落地中的重要作用，并呼吁政企同心，共同守好数据安全底线，激活数据价值源头。

之后，会议举行了“第二批个人信息保护合规审计服务认证证书”颁发仪式。赛西认证总经理段淼为浙江东安检测技术有限公司、上海计算机软件技术开发中心的获证代表颁发证书。

专题演讲环节，多位行业资深专家围绕个人信息保护、数据安全、人工智能合规等热点议题作了主旨分享。

上海市锦天城律师事务所高级合伙人吴卫明律师系统梳理了以“三法一条例”为核心的合规法律体系，清晰界定了合规审计、数据安全评估等工具的法律渊源与适用场景。

中国电子技术标准化研究院何延哲副主任解读了《个人信息保护影响评估指南》（PIA）国家标准，阐明了PIA作为“事前体检”在识别和防控高风险处理活动中的核心价值。

上海计算机软件技术开发中心刘振宇副所长介绍了个人信息保护合规审计的实施流程，并通过对“告知-同意”、过度收集、自动化决策违规等典型案例的分析，揭示了企业常见合规风险点。

杭州安泉数智科技有限公司胡嘉伟聚焦AI安全，指出随着大模型及AI Agent在企业环境中的快速落地，配置漏洞、权限失控与恶意注入正成为新的数据安全风险源，并提出“事前评测、事中阻断、全局数据治理”的三位一体防御架构。

鼎铉商用密码测评技术（深圳）有限公司总工程师胡之斐系统介绍了数据安全风险评估（RA）的国家标准与方法论，强调密码技术在构建数据安全信任根基中的关键作用。

赛西认证审查二部负责人董涛阐释了国推认证（DSM、PIP）的四重价值——合规、信任、竞争力与跨境，厘清了企业对于认证制度的常见误区。

威尔克通信实验室技术副总工刘晓通过实战案例，分享了DSMM（数据安全能力成熟度模型）如何助力企业从单点合规走向长效治理的持续进化能力。

会议最后，在浙江东安检测技术有限公司数据安全部总监张森炜的主持下，多位演讲嘉宾围绕“服务数据产业，共筑安全防线”展开圆桌讨论。嘉宾们分别以“合规、评估、AI安全、信任、认证、能力”为关键词，勾勒出数据安全防线的六大支柱。讨论进一步聚焦于合规审计、PIA、RA三项核心制度的“边界与协同”，并达成共识：三者并非割裂的“三张皮”，而应形成“PIA前置识别风险、合规审计跟踪验证、RA纵深评估技术短板”的协同链条。这一协同既能避免企业重复投入，也是推动数据安全从单点合规走向体系化治理的关键路径。

 本次交流分享会紧扣企业痛点，内容兼具理论深度与实践指导价值，为参会企业提供了一场关于数据安全与个人信息保护合规的知识盛宴。未来，赛西认证将继续依托中国电子技术标准化研究院的标准化技术实力，秉承“科学、公正、创新、服务”的精神，与广大企业及生态伙伴并肩同行，持续将法规标准要求转化为可落地、可验证的认证服务，助力企业在数字经济大潮中合规前行，共筑安全、可信、繁荣的数字未来