2024年以来，工信部、网信办等部门密集出台多项涉及科技研发与数据合规的新规，对从事软件开发和网络服务的企业提出了更明确的合规要求。上海暮鼎科技有限公司结合自身在智能科技领域的项目实践，梳理出以下关键要点。

一、研发活动中的数据合规边界

新规明确，企业在信息技术研发过程中采集的训练数据、用户日志等，需建立分类分级管理制度。特别是涉及个人信息的数据，必须完成匿名化处理后方可用于模型迭代。

• 数据来源审计：确保爬取或采购的数据集具备合法授权链
• 跨境传输评估：涉及海外云服务的研发项目需提前申报
• 日志留存周期：网络服务类产品日志保存不少于6个月

二、开源代码与知识产权合规

不少团队在软件开发中引入开源组件时，忽略了许可证传染性问题。某智能科技初创公司曾因在闭源产品中使用GPL协议库，被要求开源全部衍生代码，直接导致商业机密泄露。建议建立开源组件准入清单，定期用SCA工具扫描依赖树。

三、算法备案与安全评估

具有舆论属性或社会动员能力的网络服务算法，需在上线前完成备案。上海暮鼎科技在多个科技研发项目中，均提前预留了算法日志接口和人工干预通道，确保通过网信办的技术测评。

合规不是研发的阻力，而是产品出海的通行证。将合规节点嵌入CI/CD流水线，反而能降低后期整改成本。