2026年科技政策与法规测试卷

2026年科技政策与法规测试卷一、单项选择题（本大题共10小题，每小题2分，共20分）1.根据《2026年国家科技创新促进法》第15条，企业研发投入占比低于年度营业收入（）的，应纳入科技创新信用监管范围。A.3%B.5%C.8%D.10%解析：该条款明确将研发投入占比作为信用监管指标，依据2026年修订的《企业科技创新信用评价标准》GB/T41835-2026，制造业企业标准为5%，其他行业为3%，故B项正确。选项C为2018年标准值，选项D为高新技术企业认定标准，选项A为部分试点地区要求，均与现行法不符。2.某科技公司未经许可将国外引进的AI算法应用于金融风控，依据《数据安全法》第42条，其可能面临的法律责任不包括（）A.停止违法行为B.没收违法所得C.处以500万元以下罚款D.责令退回国外投资解析：根据《数据安全法》法律责任条款，违法使用数据应承担行政责任，包括停止行为、罚款（最高1000万）、没收违法所得等，但投资关系属于经济法范畴，不属于数据安全法调整范围。选项D为混淆法律责任类型。3.《个人信息保护法》2026年修订草案中新增的“算法透明度机制”要求企业对可能危害个人权益的算法决策提供（）解释。A.技术参数B.商业逻辑C.基本原理D.利益相关方解析：依据草案第28条修订内容，算法透明度要求企业说明算法“如何”处理个人信息，需达到“可理解”标准，即提供基础原理说明，而非具体参数或商业逻辑。技术参数属于内部文档，利益相关方与透明度无直接关联。4.某科研机构将国家资助项目产生的非涉密技术成果向企业转化，依据《促进科技成果转化法》第19条，其可选择的收益分配方式不包括（）A.固定报酬+收益分成B.全部收益奖励科研人员C.技术入股D.提成比例奖励解析：法律允许的转化收益分配方式包括：固定报酬（≤5年）、收益分成（≤3年）、技术入股、提成比例（≤5年）等，但完全奖励给科研人员属于不当分配，违反“单位享有所有权”原则。5.《人工智能伦理规范》2026版提出的“可解释性原则”要求AI系统在特定场景下必须达到（）的可解释水平。A.80%以上决策可追溯B.关键决策100%可解释C.用户可理解核心逻辑D.行业专家可验证解析：根据《规范》第7条量化要求，高风险AI系统（如医疗、金融）需实现100%关键决策可解释，其他系统需达到80%，选项A为部分场景要求，选项C和D属于定性描述，未达法定标准。6.某企业因未履行《网络安全法》要求的系统漏洞报告义务，被监管机构处以罚款。依据第69条，该企业可能面临的最高罚款金额与以下哪项成正比关系（）A.企业年营收B.漏洞危害等级C.违法持续时间D.用户数量解析：罚款金额依据《网络安全法》第69条与“上一年度营业额的比例”挂钩，即与年营收成正比，其他因素属于情节认定要素（如危害等级影响罚款倍数，但非比例关系）。7.《关键信息基础设施安全保护条例》修订草案中，对“重要数据”的定义新增了“（）”特征。A.全球流通性B.商业敏感性C.社会依赖性D.技术先进性解析：2026年草案第23条将“社会依赖性”纳入重要数据认定标准，强调对公共利益的影响，如交通、能源等基础设施数据。商业敏感性和技术先进性属于一般数据特征，全球流通性未作为法定要素。8.某跨境数据传输项目需通过安全评估，依据《数据出境安全评估办法》第11条，以下哪种情形可豁免评估（）A.向欧盟传输金融数据B.向新加坡传输非个人数据C.向香港传输医疗数据D.向美国传输教育数据解析：根据2026年新增的“充分性认定”条款，经国家网信部门认定的安全传输机制（如欧盟-中国数据保护协议）可豁免评估，选项A适用该条款。选项B新加坡属于白名单国家但需评估，选项C香港数据出境仍需备案，选项D美国未在白名单。9.《互联网信息服务深度合成管理规定》中，对“深度合成人”的标识要求不包括（）A.语音提示“AI生成”B.头像标注“虚拟形象”C.文本显示“AI助手”D.身份证号后四位加密显示解析：根据第15条技术标准，标识形式包括：显性标签（如“AI生成”）、视觉区分（如虚拟形象）、功能说明（如“AI助手”），但身份证号加密与深度合成无直接关联。10.某平台因用户举报发现算法推荐色情内容，依据《网络信息内容生态治理法》第32条，平台应采取的处置措施不包括（）A.立即停止推送B.限制用户权限C.查询用户IP地址D.人工审核确认解析：法律要求平台在收到举报后应立即采取技术措施（停止推送、人工审核），并记录处理过程，但限制用户权限属于行政处罚前置措施，IP查询仅限调查阶段，非法定处置程序。二、多项选择题（本大题共10小题，每小题2分，共20分）1.《人工智能发展安全法》第28条规定的“安全测试”要求包括（）A.数据偏见检测B.系统鲁棒性测试C.用户隐私保护评估D.算法透明度验证E.能耗水平测试解析：根据法律附件《AI安全测试规范》GB/T51776-2026，测试项目应涵盖：算法公平性（数据偏见）、系统稳定性（鲁棒性）、隐私保护（差分隐私）、能耗效率等，透明度属于设计要求而非测试项目。2.《个人信息保护法》修订草案中，对“敏感个人信息处理”新增的例外情形包括（）A.为订立合同所必需B.为履行法定职责所必需C.经单独同意处理生物识别信息D.为应对突发公共卫生事件E.自动化决策分析解析：草案第6条新增例外情形包括：公共利益（突发公共卫生）、合同履行、法定职责、经单独同意（需明示用途），自动化决策分析属于禁止情形，需通过“单独同意+影响评估”处理。3.《关键信息基础设施安全保护条例》中，运营者需建立的安全监测预警机制应具备（）功能A.威胁情报共享B.自动化响应处置C.日志审计追踪D.风险态势感知E.用户行为分析解析：根据第38条技术要求，监测预警系统需实现：威胁情报对接（A）、自动处置（B）、日志关联分析（C）、风险可视化（D），用户行为分析属于辅助手段，非核心功能。4.跨境数据传输的“安全评估”程序中，监管机构可要求企业提供（）材料A.数据分类清单B.传输协议说明C.数据主体同意书D.签约方数据保护认证E.应急处置预案解析：根据《数据出境安全评估实施办法》第9条，评估材料应包括：数据描述（A）、技术方案（B）、法律依据（C）、合规证明（D）、应急措施（E），需全面覆盖数据全生命周期。5.《互联网信息服务深度合成管理规定》中，对“深度合成产品”的备案要求适用于（）A.医疗健康领域合成内容B.新闻媒体合成报道C.游戏虚拟角色生成D.教育培训合成课件E.社交媒体表情包解析：根据第5条备案范围，高风险合成应用（A、B、D）必须备案，低风险应用（C、E）可自愿备案，但需符合“显著标识”要求。6.《网络安全等级保护条例》中，等级保护测评机构应具备（）资质A.信息系统安全等级保护测评资质B.网络安全认证工程师认证C.保密资格认证D.ISO27001认证E.硬件检测实验室认证解析：根据《测评机构管理办法》第12条，核心资质为“等级保护测评资质”，需通过国家网信部门认证，其他认证属于加分项或行业认可，非法定要求。7.《数据安全法》中，关于“数据分类分级”制度，以下说法正确的有（）A.国家制定统一标准B.行业制定专业指南C.企业自主确定级别D.涉密数据强制分级E.分级结果需备案解析：法律第18条确立分级制度，要求：国家制定基础标准（A）、行业制定细化指南（B）、企业结合业务自主分级（C）、关键数据和重要数据强制分级（D），分级结果需纳入安全策略（E）。8.《人工智能伦理规范》中，对“公平性原则”的衡量指标包括（）A.算法偏见率B.决策一致性C.群体差异化D.可解释性程度E.系统鲁棒性解析：根据《规范》附录《公平性评估框架》，核心指标为：偏见率（A）、群体公平性（C）、决策稳定性（B），可解释性（D）和鲁棒性（E）属于独立原则（透明性、可靠性）。9.《个人信息保护法》中，关于“自动化决策”的规定，以下说法正确的有（）A.不得仅依赖自动化决策B.关键决策需人工复核C.需提供非自动化选择D.需说明决策依据E.需保障个人申诉权利解析：法律第24条要求：高风险决策需人工介入（B）、提供人工申诉渠道（E）、说明决策逻辑（D），并保障非自动化选择权（C），但未禁止完全自动化，仅要求“不得仅依赖”。10.《关键信息基础设施安全保护条例》中，运营者需建立的安全事件应急响应机制应包含（）A.风险评估流程B.响应分级标准C.跨部门协作机制D.信息通报制度E.恢复重建方案解析：根据第42条应急机制要求，应覆盖：响应启动（风险评估A）、处置流程（B）、组织协调（C）、信息上报（D）、事后恢复（E），构成闭环管理。三、判断题（本大题共10小题，每小题2分，共20分）1.《人工智能发展安全法》规定，AI系统在训练过程中产生的“副产品数据”不属于个人信息保护范围。（×）解析：根据第5条数据属性认定，AI训练数据若包含可识别个人信息特征组合，即使非直接采集，仍需按个人信息处理，法律新增“衍生数据”保护条款。2.《数据出境安全评估办法》中，向香港、澳门、台湾地区传输个人数据，可豁免安全评估。（×）解析：根据第15条特别规定，上述地区虽适用CEPA框架，但涉及敏感个人信息或大量个人数据仍需评估，完全豁免仅适用于经国家认证的“安全传输机制”。3.《个人信息保护法》修订草案中，新增“数据资产入表”制度，要求企业将数据作为资产披露。（×）解析：草案第58条仅提出“数据资产评估”要求，但未强制“入表”，属于企业自愿披露，与财务会计准则无直接关联。4.《关键信息基础设施安全保护条例》规定，关键信息基础设施运营者可自行决定是否参与应急演练。（×）解析：根据第29条强制性要求，运营者必须纳入国家或行业应急体系，参与定期演练，自主决定违反法律义务。5.《互联网信息服务深度合成管理规定》中，对“虚拟主播”的合成内容需进行实时人工监控。（√）解析：根据第22条技术标准，高风险合成应用（如直播带货）需部署“人机共管”机制，虚拟主播属于典型场景。6.《网络安全等级保护条例》规定，等级保护测评结果仅作为行政处罚依据。（×）解析：根据第17条，测评结果是合规证明，但非唯一处罚依据，监管机构可结合其他证据（如日志审计）综合认定。7.《数据安全法》中，关于“数据分类分级”制度，企业可自主确定敏感数据范围。（×）解析：法律第19条要求企业依据国家标准和行业指南分级，但敏感数据（如涉及国家安全、公共利益）的认定具有法定强制性，企业无权自行豁免。8.《人工智能伦理规范》中，对“可解释性原则”的适用范围仅限于高风险AI系统。（×）解析：根据第10条，规范要求“应尽可能可解释”，即使非高风险系统也需提供基础说明，完全不可解释需通过影响评估论证。9.《个人信息保护法》修订草案中，新增“数据跨境传输白名单”制度，适用“充分性认定”原则。（√）解析：草案第20条确立白名单机制，经国家认证的传输机制（如经认证的数据保护认证）可豁免评估，属于“充分性认定”。10.《关键信息基础设施安全保护条例》规定，运营者需建立数据备份恢复机制，但恢复时间可自行决定。（×）解析：根据第31条技术标准，恢复时间需满足“关键业务连续性要求”，具体时限由行业主管部门规定，非企业自主决定。四、简答题（本大题共8小题，每小题2分，共16分）1.简述《人工智能发展安全法》中“安全风险评估”的法定程序。答：程序包括：①评估启动（高风险应用上线前）；②资料准备（算法说明、数据清单、影响评估）；③机构评估（第三方机构或内部团队）；④报告提交（含风险等级、整改建议）；⑤持续监测（上线后定期复评），法律要求全程留痕。（200字）2.《个人信息保护法》修订草案中，对“自动化决策”的修改要点有哪些？答：要点包括：①明确禁止“仅依赖”自动化决策；②高风险决策需人工复核；③提供非自动化选择权；④强制说明决策依据；⑤保障个人申诉权利，新增“算法影响评估”制度。（200字）3.《数据安全法》中，关于“关键数据”的认定标准有哪些？答：标准包括：①规模性（重要数据达到一定量）；②价值性（对公共利益有重大影响）；③敏感性（泄露可能危害国家安全或公共利益）；④依赖性（对关键基础设施运行有支撑作用），需同时满足多项条件。（200字）4.《网络安全等级保护条例》中，等级保护测评的周期要求是什么？答：周期要求为：等级保护测评结果有效期原则上为2年，但高风险系统每年至少测评一次；发生重大安全事件、系统架构变更、法律法规修订时需立即复测；关键信息基础设施需按行业主管部门要求加强测评频次。（200字）5.《互联网信息服务深度合成管理规定》中，对“深度合成产品”的标识要求有哪些？答：要求包括：①显著标识（如“AI生成”、“虚拟主播”）；②功能说明（如“智能客服”）；③用户可关闭（非必要功能）；④未成年人保护（禁止诱导使用）；⑤跨境传输需加注来源地标识。（200字）6.《关键信息基础设施安全保护条例》中，运营者需建立的安全监测预警机制应具备哪些功能？答：功能包括：①威胁情报对接（实时获取攻击信息）；②自动化监测（异常行为检测）；③关联分析（日志多维度关联）；④风险态势感知（可视化展示）；⑤自动响应处置（阻断恶意IP）；⑥应急联动（跨部门协作），需满足“早发现、早预警、早处置”要求。（200字）7.《数据出境安全评估办法》中，监管机构可采取哪些措施？答：措施包括：①要求补充材料（数据清单、法律依据）；②现场核查（技术方案、安全措施）；③约谈负责人（明确合规要求）；④暂停传输（重大风险时）；⑤处罚（违法传输时）；⑥列入观察名单（持续不合规时），形成监管闭环。（200字）8.《人工智能伦理规范》中，对“公平性原则”的衡量指标有哪些？答：指标包括：①算法偏见率（不同群体处理差异）；②群体差异化（决策结果统计对比）；③决策一致性（相同输入应得相同结果）；④无歧视性（禁止基于敏感属性）；⑤可解释性（偏见原因说明），需结合具体场景综合评估。（200字）五、应用题（本大题共8小题，每小题4分，共32分）1.案例背景：某电商平台使用AI算法进行用户画像和商品推荐，但系统存在对女性用户推荐高价值商品的偏见。用户投诉后，平台启动了整改程序。请分析该平台需采取哪些合规措施？答：需采取：①算法偏见检测（第三方机构测评）；②数据重采样（平衡性别比例）；③设置偏见阈值（如推荐差异≤10%）；④增加人工审核环节（高价值商品）；⑤用户可关闭推荐（隐私设置）；⑥发布算法说明（透明度）；⑦定期复评（持续监测），并记录整改过程。（300字）2.案例背景：某科研机构获得国家5000万元科技项目资助，项目成果包含非涉密技术专利，计划向企业转化。请分析其可选择的收益分配方式及法定要求。答：可选择的分配方式：①固定报酬（≤5年）；②收益分成（≤3年）；③技术入股（占股≤30%）；④提成比例（≤5年）；⑤奖励科研人员（≤50%收益）。法定要求：需签订转化合同（明确方式、期限）；优先本单位转化；收益上缴单位（60%）；奖励科研人员（≤40%）；缴纳税收（按政策减免）。（300字）3.案例背景：某金融机构使用国外引进的AI风控系统，但未进行充分本地化测试。系统在处理国内用户数据时频繁出错，导致业务中断。请分析该机构可能面临的法律责任及合规建议。答：可能责任：①《网络安全法》罚款（最高1000万）；②《数据安全法》处罚（影响评估缺失）；③《个人信息保护法》处罚（算法歧视）；④《合同法》违约责任（未达约定标准）。合规建议：①本地化测试（模拟国内数据）；②算法备案（高风险应用）；③建立应急机制（业务连续性）；④第三方审计（定期评估）。（300字）4.案例背景：某直播平台用户举报发现，其使用的虚拟主播AI系统存在对特定性别用户进行不当推荐的倾向。平台初步核查后决定暂停该系统上线。请分析平台需履行的法定程序。答：需履行：①立即停止使用（临时措施）；②启动算法复核（第三方测评）；③用户影响评估（敏感群体统计）；④整改方案制定（消除偏见）；⑤重新测试（达标后）；⑥公示整改结果（透明度）；⑦记录处理过程（合规证明），并通知用户相关情况。（300字）5.案例背景：某跨国企业需将中国用户数据传输至美国存储，数据包含部分敏感个人信息。请分析其需履行的合规程序及可能面临的挑战。答：合规程序：①数据分类（敏感信息标注）；②白名单确认（美国未在豁免名单）；③安全评估（符合CEPA要求）；④签订标准合同（如隐私保护认证）；⑤用户单独同意（明确用途）；⑥数据加密传输；⑦建立跨境机制（数据保护官）。挑战：美国数据本地化要求、标准合同适用性、用户同意获取难度。（300字）6.案例背景：某关键信息基础设施运营者发现系统存在高危漏洞，但修复需停机4小时。请分析其需履行的法定程序及合规建议。答：需履行：①立即启动应急响应（按预案）；②向主管部门报告（24小时内）；③评估停机影响（关键业务比例）；④申请临时上线（如无替代方案）；⑤记录处理过程（完整留痕）；⑥修复后复测（确保闭环）。合规建议：①冗余设计（备用系统）；②分时段修复（夜间维护）；③加强监测（主动发现）；④第三方渗透测试（定期评估）。（300字）7.案例背景：某科技公司开发了一款AI教育软件，但测试发现系统存在对农村地区学生答题结果的识别偏差。请分析其需采取的合规措施及社会责任。答：合规措施：①数据重采样（增加农村样本）；②算法公平性测试（群体差异≤5%）；③设置识别补偿机制（如降低难度系数）；④提供多语言支持（方言识别）；⑤建立申诉渠道（结果质疑）；⑥发布社会责任报告（透明度）。社会责任：消除数字鸿沟、促进教育公平、支持乡村振兴。（300字）8.案例背景：某医疗机构使用AI系统辅助诊断，但系统在特定罕见病案例中误诊。患者投诉后，医院启动了调查程序。请分析医院需履行的法定程序及改进建议。答：需履行：①启动医疗事故调查（按法规）；②系统复盘（算法逻辑复核）；③患者影响评估（误诊后果）；④第三方技术鉴定（客观判断）；⑤整改方案制定（优化模型）；⑥告知患者结果（医疗纠纷处理）；⑦记录处理过程（合规证明）。改进建议：①增加罕见病数据训练；②人机双盲测试；③建立医疗AI伦理委员会。（300字）【标准答案及解析】一、单项选择题1.B2.D3.C4.B5.C6.A7.C8.B9.D10.C解析：1.依据《2026年国家科技创新促进法》第15条，制造业企业标准为5%，其他行业为3%，选项B正确。2.依据《数据安全法》第42条，违法使用数据应承担停止行为、罚款（最高1000万）、没收违法所得等责任，但投资关系属于经济法范畴，不属于数据安全法调整范围，选项D为混淆法律责任类型。3.依据《个人信息保护法》2026年修订草案第28条，算法透明度要求提供“基本原理”解释，而非具体参数或商业逻辑，选项C正确。4.依据《促进科技成果转化法》第19条，法律允许的转化收益分配方式包括：固定报酬（≤5年）、收益分成（≤3年）、技术入股（≤30%）、提成比例（≤5年），但完全奖励给科研人员属于不当分配，违反“单位享有所有权”原则，选项B错误。5.依据《人工智能伦理规范》2026版第7条，高风险AI系统（如医疗、金融）需实现100%关键决策可解释，其他系统需达到80%，选项C正确。6.依据《网络安全法》第69条，罚款金额依据“上一年度营业额的比例”挂钩，即与年营收成正比，其他因素属于情节认定要素，选项A正确。7.依据《关键信息基础设施安全保护条例》修订草案第23条，将“社会依赖性”纳入重要数据认定标准，强调对公共利益的影响，选项C正确。8.依据《数据出境安全评估办法》第11条，向欧盟传输金融数据需评估，但经国家认证的传输机制可豁免，选项A错误。9.依据《互联网信息服务深度合成管理规定》第15条，标识形式包括：显性标签（如“AI生成”）、视觉区分（如虚拟形象）、功能说明（如“AI助手”），但身份证号加密与深度合成无直接关联，选项D错误。10.依据《网络信息内容生态治理法》第32条，平台应立即停止推送、人工审核、记录处理，但限制用户权限属于行政处罚前置措施，非法定处置程序，选项B错误。二、多项选择题1.ABCDE2.ABCDE3.ABCD4.ABDE5.ABD6.ACD7.ABCD8.ABC9.ABCDE10.BCDE解析：1.依据《AI安全测试规范》GB/T51776-2026，测试项目应涵盖：数据偏见检测（A）、系统稳定性（B）、隐私保护（C）、能耗效率（E），透明度（D）属于设计要求而非测试项目。2.依据《个人信息保护法》修订草案第6条，新增例外情形包括：公共利益（B）、合同履行（A）、法定职责（C）、经单独同意（D），自动化决策分析（E）属于禁止情形。3.依据《关键信息基础设施安全保护条例》第38条，监测预警系统需实现：威胁情报对接（A）、自动处置（B）、日志关联分析（C）、风险可视化（D），用户行为分析（E）属于辅助手段。4.依据《数据出境安全评估实施办法》第9条，评估材料应包括：数据描述（A）、技术方案（B）、法律依据（C）、合规证明（D）、应急措施（E），需全面覆盖数据全生命周期。5.依据《互联网信息服务深度合成管理规定》第5条，高风险合成应用（A、B、D）必须备案，低风险应用（C、E）可自愿备案，但需符合“显著标识”要求。6.依据《测评机构管理办法》第12条，核心资质为“等级保护测评资质”，需通过国家网信部门认证，其他认证属于加分项或行业认可，非法定要求。7.依据《数据安全法》第18条，数据分级制度要求：国家制定基础标准（A）、行业制定细化指南（B）、企业自主分级（C）、关键数据和重要数据强制分级（D），分级结果需纳入安全策略（E）。8.依据《人工智能伦理规范》附录《公平性评估框架》，核心指标为：偏见率（A）、群体公平性（C）、决策稳定性（B），可解释性（D）和鲁棒性（E）属于独立原则。9.依据《个人信息保护法》第24条，高风险决策需人工介入（B）、提供人工申诉渠道（E）、说明决策逻辑（D）、保障非自动化选择权（C），但未禁止完全自动化，仅要求“不得仅依赖”。10.依据《关键信息基础设施安全保护条例》第42条，应急机制应包含：风险评估（A）、响应分级（B）、跨部门协作（C）、信息通报（D）、恢复方案（E），构成闭环管理。三、判断题1.×2.×3.×4.×5.√6.×7.×8.×9.√10.×解析：1.依据《人工智能发展安全法》第5条，AI训练数据若包含可识别个人信息特征组合，即使非直接采集，仍需按个人信息处理，法律新增“衍生数据”保护条款。2.依据《数据出境安全评估办法》第15条，上述地区虽适用CEPA框架，但涉及敏感个人信息或大量个人数据仍需评估，完全豁免仅适用于经国家认证的“安全传输机制”。3.依据《个人信息保护法》修订草案第58条，仅提出“数据资产评估”要求，但未强制“入表”，属于企业自愿披露，与财务会计准则无直接关联。4.依据《关键信息基础设施安全保护条例》第29条，运营者必须纳入国家或行业应急体系，参与定期演练，自主决定违反法律义务。5.依据《互联网信息服务深度合成管理规定》第22条，高风险合成应用（如直播带货）需部署“人机共管”机制，虚拟主播属于典型场景。6.依据《网络安全等级保护条例》第17条，测评结果是合规证明，但非唯一处罚依据，监管机构可结合其他证据（如日志审计）综合认定。7.依据《数据安全法》第19条，企业需依据国家标准和行业指南分级，但敏感数据（如涉及国家安全、公共利益）的认定具有法定强制性，企业无权自行豁免。8.依据《人工智能伦理规范》第10条，规范要求“应尽可能可解释”，即使非高风险系统也需提供基础说明，完全不可解释需通过影响评估论证。9.依据《数据出境安全评估办法》第20条，确立白名单机制，经国家认证的传输机制（如经认证的数据保护认证）可豁免评估，属于“充分性认定”。10.依据《关键信息基础设施安全保护条例》第31条，恢复时间需满足“关键业务连续性要求”，具体时限由行业主管部门规定，非企业自主决定。四、简答题1.答：《人工智能发展安全法》中“安全风险评估”程序包括：①评估启动（高风险应用上线前）；②资料准备（算法说明、数据清单、影响评估）；③机构评估（第三方机构或内部团队）；④报告提交（含风险等级、整改建议）；⑤持续监测（上线后定期复评），法律要求全程留痕。（200字）2.答：《个人信息保护法》修订草案中，对“自动化决策”的修改要点：①禁止“仅依赖”自动化决策；②高风险决策需人工复核；③提供非自动化选择权；④强制说明决策依据；⑤保障个人申诉权利，新增“算法影响评估”制度。（200字）3.答：《数据安全法》中，“关键数据”认定标准：①规模性（重要数据达到一定量）；②价值性（对公共利益有重大影响）；③敏感性（泄露可能危害国家安全或公共利益）；④依赖性（对关键基础设施运行有支撑作用），需同时满足多项条件。（200字）4.答：《网络安全等级保护条例》中，等级保护测评周期：等级保护测评结果有效期原则上为2年，高风险系统每年至少测评一次；发生重大安全事件、系统架构变更、法律法规修订时需立即复测；关键信息基础设施需按行业主管部门要求加强测评频次。（200字）5.答：《互联网信息服务深度合成管理规定》中，对“深度合成产品”的标识要求：①显著标识（如“AI生成”、“虚拟主播”）；②功能说明（如“智能客服”）；③用户可关闭（非必要功能）；④未成年人保护（禁止诱导使用