《网络安全标准化工作月报》2025年第1期2025-02-24

目录.png

国家标准研制

1. 10项国家标准送审稿全体委员审查

116日,秘书处组织《网络安全技术 公钥基础设施 PKI 组件最小互操作规范》《网络安全技术 公钥基础设施 时间戳规范》《数据安全技术 个人信息保护合规审计要求》《数据安全技术 个人信息转移技术要求》《网络安全技术 生成式人工智能服务安全基本要求》《网络安全技术 生成式人工智能预训练和优化训练数据安全规范》等10项国家标准送审稿全体委员审查。与会委员围绕标准主要技术内容、意见处理情况进行了审查,并提出修改意见。10项标准均通过审查。

2. 5项国家标准送审稿全体委员投票

124日,秘书处面向委员会全体委员组织开展《网络安全技术 公钥基础设施 PKI 组件最小互操作规范》《网络安全技术 公钥基础设施 时间戳规范》《网络安全技术 公钥基础设施 证书管理协议》《数据安全技术 数据安全和个人信息保护社会责任指南》《网络安全技术 人工智能计算平台安全框架》等5项国家标准送审稿投票表决工作,并于12824时前完成投票。

3. 1项网络安全国家标准获批发布

根据2025124日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告(2025年第2号),全国网络安全标准化技术委员会归口的1项国家标准正式发布。具体清单如下:

清单.png

国际标准化推进

1. 征集2025网络安全国际标准提案

124日,为推进我国网络安全国际标准化工作,丰富国际标准化技术成果储备,鼓励更多网络安全技术和应用领域优秀实践经验以及科研项目标准成果向国际输出,推动我国网络安全标准“走出去”,网安标委秘书处面向社会各界广泛征集网络安全国际标准需求。征集截止日期为221日。

2. 完成12项国际标准文件投票和评议工作

20251月,秘书处组织完成ISO/IEC 19790《信息安全 网络安全和隐私保护 密码模块安全要求》、ISO/IEC 24759《信息安全 网络安全和隐私保护 密码模块检测要求》、ISO/IEC 5181.2《信息安全 网络安全和隐私保护 数据来源》等12项国际标准文件投票和评议工作。

重要会议和活动

1. 全国网络安全标准化技术委员会WG1和工作组组长联席会议在北京召开

2025122日,全国网络安全标准化技术委员会(简称网安标委)WG1和工作组组长联席会议在北京召开。WG1专家组成员,各工作组组长、副组长,中央网信办网络安全协调局副局长罗锋盈,中国电子技术标准化研究院院长杨旭东、副院长范科峰等40余人参加了会议。会议由WG1组长顾建国主持。

会议讨论了《网安标委 2024年工作总结和2025年工作要点(讨论稿)》,审议了《网络安全国家标准体系(2024版)(审议稿)》,与会专家提出了许多建设性意见和建议。会议评选形成了“2024年度网安标委标准化工作先进个人提名名单”。后续,秘书处将按照会议意见对相关文件进行修改完善后进行下一步工作程序。

其他

1. 《人工智能安全标准体系(V1.0)》(征求意见稿)公开征求意见

为积极响应《全球人工智能治理倡议》,支撑落实《人工智能安全治理框架》,充分发挥标准对人工智能技术应用和产业发展的规范引领作用,持续完善人工智能安全标准体系建设,秘书处组织编制了《人工智能安全标准体系(V1.0)》(征求意见稿),并于126221面向社会公开征求意见

2. 1项网络安全标准实践指南发布

126秘书处组织编制的《网络安全标准实践指南——人脸识别支付场景个人信息安全保护要求》发布。实践指南给出了人脸识别支付场景数据收集、存储、传输、导出、删除等环节的安全要求,可为人脸识别支付服务提供方、人脸验证服务方、场所管理方、设备运营方处理个人信息提供参考

3. 2项网络安全标准实践指南公开征求意见

为支撑《人工智能生成合成内容标识办法》和强制性国家标准《网络安全技术 人工智能生成合成内容标识方法》,为生成合成服务提供者和内容传播服务提供者提供编码规则,指导其开展人工智能生成合成内容的文件元数据隐式标识工作,秘书处组织编制了《网络安全标准实践指南——人工智能生成合成内容标识 服务提供者编码规则(征求意见稿)》,并于12225面向社会公开征求意见。

为规范App和第三方SDK展示和触发摇一摇开屏广告的行为、保障用户个人权益,秘书处组织编制了《网络安全标准实践指南——摇一摇广告个人权益规范指引(征求意见稿)》,并于12225面向社会公开征求意见




网络安全标准化工作月报-第三十九期.pdf