4月1日,秘书处印发《关于发布2025年度第一批网络安全国家标准需求的通知》(网安秘字〔2025〕38号),公开征集数据安全、密码安全、人工智能安全等领域30项标准需求的项目承担单位,申报截止时间为2025年4月8日。
根据2025年3月28日、4月25日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告(2025年第6号、第10号),全国网络安全标准化技术委员会归口的12项国家标准正式发布。具体清单如下:
3月27日,国家标准化管理委员会下达的推荐性国家标准计划中,由网安标委归口的标准项目共计14项。4月8日,秘书处向工作组、项目牵头承担单位印发《关于下达14项网络安全推荐性国家标准计划的通知》,请项目所属工作组制定项目推进计划,督促项目牵头承担单位按计划抓紧落实,在计划执行中要加强协调,广泛征求意见,确保标准质量和水平,按要求完成国家标准制修订任务。
4月25日,《网络安全技术 SM2密码算法加密签名消息格式》《网络安全技术 SM9密码算法加密签名消息格式》《网络安全技术 密码应用标识》《网络安全技术 二元序列随机性检测方法》《网络安全技术 秘密分享技术机制》《网络安全技术 量子密钥分发的安全要求、测试和评估方法 第1部分:要求》等9项国家标准征求意见稿面向社会公开征求意见,同时秘书处书面发函征求副主任委员单位意见,征求意见期限为60天。
2025年4月,秘书处组织完成ISO/IEC 27017《信息安全 网络安全和隐私保护 基于ISO/IEC 27002的云服务信息安全控制》、ISO/IEC 19792《信息安全 网络安全和隐私保护 生物认证系统安全评估基本原则》、ISO/IEC 20540《信息安全 网络安全和隐私保护 安全多方计算 第2部分:基于秘密共享的机制》、ISO/IEC 18033-2:2006/Amd2《信息技术 安全技术 加密算法 第2部分:非对称密码 补篇2》等4项国际标准文件投票和评议工作。
2025年4月14日,全国网络安全标准化技术委员会2025年第一次全体委员会议在江苏省苏州市召开。中央网信办副主任、国家网信办副主任、网安标委主任委员王京涛出席会议并讲话。
会议指出,2024年,在市场监管总局、国家标准委的有力指导下,在有关主管部门的大力支持下,在各位委员专家、工作组、秘书处的共同努力下,网安标委落实大网络安全工作格局要求,实现网络安全、数据安全、内容安全三个层面的全覆盖,在机制建设、重点标准研制、国际标准化等方面取得了积极成效。
会议强调,2025年,网安标委要深入学习贯彻习近平总书记关于网络强国的重要思想,高起点、高标准、高质量谋划网络安全标准化工作。一是要加大网络安全重点标准研制力度,围绕网络安全管理工作亟需,加快电子产品信息清除、儿童手表安全等强制性国家标准研制,加强智能驾驶安全、低空经济安全、抗量子密码等标准前瞻性研究。二是要大力提升网络安全标准应用实施效果,将网络安全管理工作和标准化工作紧密结合,加快网络安全产品互联互通系列标准研制和落地实施,推动标准在重点行业和典型场景的试点和应用。三是要扩大网络安全国际标准话语权,通过举办SC27国际会议,进一步扩大我国网络安全国际标准化朋友圈。四是要持续强化网安标委专业技术能力建设,各委员和工作组要加大技术研究和标准储备,秘书处要发挥好桥梁纽带作用,有效凝聚网络安全标准化工作合力。
会议审议通过了网安标委2024年工作总结和2025年工作要点,听取了网安标委2024年度财务报告、各工作组2024年工作总结和2025年工作计划汇报,对2024年度网安标委标准化工作先进个人进行了表彰。
国家标准委有关负责同志到会指导,网安标委副主任委员、秘书长、副秘书长以及各位委员、各工作组组长和副组长、相关组织代表参加会议。
2025年4月15日至17日,全国网络安全标准化技术委员会2025年第一次“标准周”活动在江苏省苏州市举办。中央网信办副主任、国家网信办副主任、网安标委主任委员王京涛,江苏省委常委、苏州市委书记刘小涛出席会议并致辞。
王京涛指出,2025年是国家“十四五”规划的收官之年,也是“十五五”规划的布局之年,网安标委要坚持以习近平新时代中国特色社会主义思想为指导,深入学习贯彻习近平总书记关于网络强国的重要思想,高起点、高标准、高质量谋划网络安全标准化工作。一是要实现网络空间安全全覆盖,积极服务构建大网络安全工作格局。二是要凸显标准的强制性作用,有力支撑政策法规落地实施。三是要坚持统筹发展和安全,全力护航新兴产业高质量发展。四是要秉承开放创新理念,推动将我治网主张转化为全球共识、国际规则。
刘小涛表示,苏州坚决贯彻落实习近平总书记关于网络强国的重要思想,加快网络和数据安全保障体系和能力建设,深化网络安全教育技术产业融合发展。在中央网信办关心指导和江苏省委网信办的大力支持下,苏州将持续深入实施网安系列专项行动,扎实推进数据出境安全等改革试点,在制度建设、标准研究、技术创新、产业发展等方面开创网络安全工作新局面。
会上,受邀专家围绕大模型应用、新一代通信技术、自动驾驶、网络弹性、个人信息保护合规审计、电子产品信息清除、隐私保护等热点主题,聚焦国家网络安全工作重要部署,探讨新技术新应用新业态的标准需求,分享网络安全技术实践和标准探索。
本次“标准周”活动由全国网安标委秘书处、中国电子技术标准化研究院、中共苏州市委网信委共同主办,网安标委委员、工作组组长/副组长、成员单位代表等800余人参加。“标准周”活动期间,组织召开人工智能安全、关键信息基础设施安全保护、个人信息保护、商用密码标准与应用等4场技术主题交流会,以及各标准工作组会、SC27国际会议筹备推进会、国家标准基础知识培训会和网络安全标准实践指南交流会等。
4月17日,网安标委印发《委员会2025年度工作要点》。2025年是国家“十四五”规划的收官之年,面对国际形势新风险新挑战、国内发展新任务新要求,全国网络安全标准化技术委员会要以习近平新时代中国特色社会主义思想为指导,深入学习贯彻习近平总书记关于网络强国的重要思想,落实党的二十大和二十届二中、三中全会精神,站在构建大网络安全工作格局的高度,抓重点、求实效、谋布局,扎实开展重点领域网络安全标准研制,全力办好SC27国际会议,着力提升标准实施应用效果,强化标准前瞻性布局和规划研究,为实现国家“十五五”良好开局打下基础。
为充分发挥标准在规范引领新兴技术应用和产业发展中的重要作用,强化相关领域网络安全标准化工作规划与布局,4月27日,秘书处面向下一代互联网、具身智能、智能驾驶、低空经济、脑机接口、量子信息、数据空间、新一代通信技术及其它新兴技术和产业应用主题,组织开展了“2025年新兴技术应用领域安全标准化研究课题”申报工作。
4月2日,秘书处组织编制的《网络安全标准实践指南——移动互联网未成年人模式技术要求》发布。该实践指南规定了移动互联网未成年人模式的技术要求,适用于移动互联网应用程序提供者、移动智能终端制造商和移动互联网应用程序分发平台提供者开展未成年人模式的研发和应用。
为贯彻落实《个人信息保护法》《个人信息保护合规审计管理办法》,指导个人信息保护合规审计活动,保护个人信息权益,秘书处参照个人信息保护合规审计国家标准,秘书处组织编制了《网络安全标准实践指南——个人信息保护合规审计要求(征求意见稿)》,并于4月24日至5月6日面向社会公开征求意见。