《网络安全标准化工作月报》2025年11月

发布于:2025-12-18

国家标准研制

1. 17国家标准送审稿专家研讨

116日、1113日,秘书处组织《网络安全技术 计算机基本输入输出系统(BIOS)安全技术规范》《网络安全技术 具有中央处理器的IC卡芯片安全规范》《网络安全技术 软件安全开发能力评估准则》《网络安全技术 移动终端安全技术规范》《网络安全技术 存储安全指南》等17项网络安全国家标准送审稿专家研讨。与会专家围绕标准主要技术内容、意见处理情况进行了研讨,并提出修改意见。

2. 3国家标准征求意见稿专家审查

1124日,秘书处组织《网络安全技术 网络空间可视化表达方法》《网络安全技术 物联网感知终端应用安全技术要求》《网络安全技术 政务云平台安全监测方法3项网络安全国家标准征求意见稿专家审查。与会专家围绕标准主要技术内容、意见处理情况进行了审查,并提出修改意见。

3. 18项国家标准送审稿全体委员审查

1128日,秘书处组织《络安全技术 二元序列随机性检测方法》《网络安全技术 密码应用标识》《网络安全技术 SM2密码算法加密签名消息格式》《网络安全技术 移动终端安全技术规范》《网络安全技术 信息安全管理体系审核指南》等18项网络安全国家标准送审稿全体委员审查。与会委员围绕标准主要技术内容、意见处理情况进行了审查,并提出修改意见。

国际标准化推进

1. 完成5项国际标准文件投票和评议工作

202511月,秘书处共组织完成ISO/IEC 19086-4《信息技术 云计算服务水平协议(SLA)框架 第4部分:PII安全和保护组件》、ISO/IEC 10267《信息安全 网络安全与隐私保护 数据集个人信息数量的量化方法》、ISO/IEC 9798-5《信息技术 安全技术 实体认证 第5部分:基于零知识证明的机制》、ISO/IEC 28033-1《信息安全 全同态加密 第1部分:总则》、ISO/IEC 11770-3:2021/Amd 1:2025《信息安全 密钥管理 第3部分:基于口令的密钥导出 补篇1:基于身份的TFNS密钥协议》等5项国际标准文件投票和评议工作。

标准实施应用

1. 网络安全国家标准基础知识培训活动在北京顺利举办

20251114日,秘书处在北京组织召开了“网络安全国家标准基础知识培训活动”。此次培训面向各工作组成员单位、标准参编单位代表以及拟开展网络安全国家标准编制工作的相关人员。活动邀请国家市场监督管理总局国家标准技术审评中心专家对标准编写基础知识、国家标准制修订全流程以及常见问题等进行了全面详细的解读。来自各单位共计200余人参加了培训活动。

活动的举办有助于标准编制人员系统学习和了解网络安全国家标准编写工作规则及基础知识,全面提高标准编制人员的标准化水平,对提升网络安全国家标准质量具有积极意义。

标准化文件

1. 《大模型一体机产品安全基本要求》人工智能加速芯片安全功能技术规范2项标准实践指南征求意见稿公开征求意见

117,为有效应对人工智能技术快速发展与应用带来的新风险、新挑战,秘书处组织编制了《大模型一体机产品安全基本要求》《人工智能加速芯片安全功能技术规范2项网络安全标准实践指南,并于117日至1121日面向社会公开征求意见。

2. 《个人信息保护 个人信息识别指南》《个人信息保护 个人信息去标识化指南》《个人信息保护 个人信息匿名化指南》3项标准实践指南征求意见稿公开征求意见

1124,为帮助理解和实施个人信息保护政策法规,针对个人信息保护关键内容和难点堵点,依据《中华人民共和国个人信息保护法》《网络数据安全管理条例》等法律法规,参照个人信息保护相关国家标准,秘书处组织制定《个人信息保护 个人信息识别指南》《个人信息保护 个人信息去标识化指南》《个人信息保护 个人信息匿名化指南》3个人信息保护系列实践指南并于1124127面向社会公开征求意见


  • 网络安全标准化工作月报-第四十七期.pdf 下载+