《网络安全标准化工作月报》2025年第5期

全国网络安全标准化技术委员会秘书处网络安全标准化工作月报2025 年第 5 期（总第 43 期）2025 年 6 月 30 日本 期 目 录国家标准研制.................................................................................................11. 6 项国家标准征求意见稿专家审查............................................... 12. 9 项国家标准送审稿全体委员审查............................................... 13. 2 项网络安全推荐性国家标准计划下达....................................... 24. 4 项网络安全国家标准公开征求意见........................................... 2国际标准化推进............................................................................................. 31. 完成 9 项国际标准文件投票和评议工作..................................... 3标准实施应用.................................................................................................31. 关于举办 2025 年人工智能安全国家标准贯标应用深度行活动的通知...................................................................................................32. 开展人工智能安全标准化应用实践案例征集活动.....................43. 供应链安全标准化应用实践案例入选建议名单公示.................4标准实践指南.................................................................................................41. 《人工智能生成合成内容标识方法 文件元数据隐式标识 文本文件（征求意见稿）》等 7 项网络安全标准实践指南公开征求意见........................................................................................................... 4附件1：2025年6月在研标准项目推进工作一览表......................................... 6附件2：9项国际标准文件投票和评议工作一览表......................................... 111国家标准研制1. 6 项国家标准征求意见稿专家审查6 月 5 日，秘书处组织《网络安全技术 电子邮件系统安全技术规范》《网络安全技术 工业控制系统网络安全防护能力成熟度模型》《网络安全技术 存储安全指南》《网络安全技术 电子邮件系统安全技术规范》《网络安全技术 网络安全等级保护测评机构能力要求和评估规范》、《网络安全技术 信息系统安全保障评估框架 第 2 部分：安全保障要求》6 项网络安全国家标准征求意见稿专家审查。与会专家围绕标准主要技术内容、意见处理情况进行了审查，并提出修改意见。2. 9 项国家标准送审稿全体委员审查6 月 12 日，秘书处组织召开《网络安全技术 标识密码认证系统密码及其相关安全技术要求》《网络安全技术 公钥密码应用技术体系框架》《网络安全技术 网络身份认证公共服务应用接入规范》《网络安全技术 网络空间安全图谱要素表示要求》《数据安全技术 数据接口安全风险监测方法》等 9 项网络安全国家标准送审稿全体委员审查。与会委员围绕标准主要技术内容、意见处理情况进行了审查，并2提出修改意见。3. 2 项网络安全推荐性国家标准计划下达6 月 3 日，国家标准化管理委员会下达的推荐性国家标准计划中，包含《网络安全技术 区块链共识机制安全要求》和《网络安全技术 移动互联网未成年人模式技术要求》2 项由网安标委归口的标准项目。6 月 11 日，秘书处向工作组、项目牵头承担单位印发《关于下达 2 项网络安全推荐性国家标准计划的通知》，请项目所属工作组制定项目推进计划，督促项目牵头承担单位按计划抓紧落实，在计划执行中要加强协调，广泛征求意见，确保标准质量和水平，按要求完成国家标准制修订任务。4. 4 项网络安全国家标准公开征求意见6 月 18 日，《网络安全技术 引入可信第三方的实体鉴别及接入架构规范》《网络安全技术 软件安全开发能力评估准则》《网络安全技术 存储安全指南》《网络安全技术 网络安全产品互联互通 第 4 部分：威胁信息格式》4 项推荐性国家标准征求意见稿面向社会公开征求意见，征求意见期限为 60 天。3国际标准化推进1. 完成 9 项国际标准文件投票和评议工作2025 年 6 月，秘书处组织完成 ISO/IEC 25888《信息安全 硬件中保护对称算法抵御侧信道攻击的算法机制》、ISO/IEC 27090《网络安全 人工智能 人工智能系统中应对安全威胁和故障的指南》、ISO/IEC 27701《信息安全 网络安全和隐私保护 隐私信息管理系统》、ISO/IEC 27008.3《信息技术 安全技术 信息安全控制评估指南》等 9 项国际标准文件投票和评议工作。标准实施应用1. 关于举办 2025 年人工智能安全国家标准贯标应用深度行活动的通知为促进网络安全国家标准在人工智能安全领域深入应用和落地，提升标准支撑重点领域工作实施效能，秘书处于6 月 16 日发布《关于举办 2025 年人工智能安全国家标准贯标应用深度行活动的通知》，计划于 7 月 3 日在广州解读人工智能安全国家标准情况，邀请代表分享企业内部应用实践，同时公布 2025 年供应链安全标准化应用优秀实践案例名单，并启动人工智能安全标准化应用实践案例征集工作等。42. 开展人工智能安全标准化应用实践案例征集活动为持续强化网络安全国家标准实施应用，提升标准实施成效，6 月 13 日，秘书处聚焦人工智能安全主题，围绕算法与模型安全、AI 系统与平台安全、生成合成内容标识、训练数据与标注安全、生成式人工智能安全等方向，面向各行业领域人工智能服务提供者等遴选一批保障人工智能安全的标准化应用实践案例。3. 供应链安全标准化应用实践案例入选建议名单公示按照《关于征集供应链安全标准化应用实践案例的通知》，经案例征集、形式审查、技术评审环节，秘书处评选出了入选网络安全国家标准应用实践案例库（供应链安全主题）的 10 项案例建议名单，并于 6 月 12 日至 6 月 18 日面向社会进行公示。标准实践指南1. 《人