AI智能总结
网络安全标准化工作月报 2025年第9期(总第47期)2025年11月 本期目录 国家标准研制....................................................................................................................1 1.17项国家标准送审稿专家研讨.......................................................................12.3项国家标准征求意见稿专家审查.................................................................13.18项国家标准送审稿全体委员审查...............................................................1国际标准化推进................................................................................................................21.完成5项国际标准文件投票和评议工作.......................................................2标准实施应用....................................................................................................................21.网络安全国家标准基础知识培训活动在北京顺利举办...............................2标准化文件.......................................................................................................................31.《大模型一体机产品安全基本要求》《人工智能加速芯片安全功能技术规范》2项标准实践指南征求意见稿公开征求意见.............................................32.《个人信息保护个人信息识别指南》《个人信息保护个人信息去标识化指南》《个人信息保护个人信息匿名化指南》3项标准实践指南征求意见稿公开征求意见........................................................................................................4附件1:2025年11月在研标准项目推进工作一览表.............................................................5附件2:5项国际标准文件投票和评议工作一览表..............................................................10 国家标准研制 1.17项国家标准送审稿专家研讨 11月6日、11月13日,秘书处组织《网络安全技术计算机基本输入输出系统(BIOS)安全技术规范》《网络安全技术具有中央处理器的IC卡芯片安全规范》《网络安全技术软件安全开发能力评估准则》《网络安全技术移动终端安全技术规范》《网络安全技术存储安全指南》等17项网络安全国家标准送审稿专家研讨。与会专家围绕标准主要技术内容、意见处理情况进行了研讨,并提出修改意见。 2.3项国家标准征求意见稿专家审查 11月24日,秘书处组织《网络安全技术网络空间可视化表达方法》《网络安全技术物联网感知终端应用安全技术要求》《网络安全技术政务云平台安全监测方法》3项网络安全国家标准征求意见稿专家审查。与会专家围绕标准主要技术内容、意见处理情况进行了审查,并提出修改意见。 3.18项国家标准送审稿全体委员审查 11月28日,秘书处组织《网络安全技术二元序列随机性检测方法》《网络安全技术密码应用标识》《网络安全技术SM2密码算法加密签名消息格式》《网络安全技术移 动终端安全技术规范》《网络安全技术信息安全管理体系审核指南》等18项网络安全国家标准送审稿全体委员审查。与会委员围绕标准主要技术内容、意见处理情况进行了审查,并提出修改意见。 国际标准化推进 1.完成5项国际标准文件投票和评议工作 2025年11月,秘书处共组织完成ISO/IEC19086-4《信息技术云计算服务水平协议(SLA)框架第4部分:PII安全和保护组件》、ISO/IEC10267《信息安全网络安全与隐私保护数据集个人信息数量的量化方法》、ISO/IEC9798-5《信息技术安全技术实体认证第5部分:基于零知识证明的机制》、ISO/IEC28033-1《信息安全全同态加密第1部分:总则》、ISO/IEC11770-3:2021/Amd1:2025《信息安全密钥管理第3部分:基于口令的密钥导出补篇1:基于身份的TFNS密钥协议》等5项国际标准文件投票和评议工作。 标准实施应用 1.网络安全国家标准基础知识培训活动在北京顺利举办 2025年11月14日,秘书处在北京组织召开了“网络安 全国家标准基础知识培训活动”。此次培训面向各工作组成员单位、标准参编单位代表以及拟开展网络安全国家标准编制工作的相关人员。活动邀请国家市场监督管理总局国家标准技术审评中心专家对标准编写基础知识、国家标准制修订全流程以及常见问题等进行了全面详细的解读。来自各单位共计200余人参加了培训活动。 活动的举办有助于标准编制人员系统学习和了解网络安全国家标准编写工作规则及基础知识,全面提高标准编制人员的标准化水平,对提升网络安全国家标准质量具有积极意义。 标准化文件 1.《大模型一体机产品安全基本要求》《人工智能加速芯片安全功能技术规范》2项标准实践指南征求意见稿公开征求意见 11月7日,为有效应对人工智能技术快速发展与应用带来的新风险、新挑战,秘书处组织编制了《大模型一体机产品安全基本要求》《人工智能加速芯片安全功能技术规范》等2项网络安全标准实践指南,并于11月7日至11月21日面向社会公开征求意见。 2.《个人信息保护个人信息识别指南》《个人信息保护个人信息去标识化指南》《个人信息保护个人信息匿名化指南》3项标准实践指南征求意见稿公开征求意见 11月24日,为帮助理解和实施个人信息保护政策法规,针对个人信息保护关键内容和难点堵点,依据《中华人民共和国个人信息保护法》《网络数据安全管理条例》等法律法规,参照个人信息保护相关国家标准,秘书处组织制定《个人信息保护个人信息识别指南》《个人信息保护个人信息去标识化指南》《个人信息保护个人信息匿名化指南》等3项个人信息保护系列实践指南,并于11月24日至12月7日面向社会公开征求意见。