《网络安全标准化工作月报》2025年第6期

全国网络安全标准化技术委员会秘书处网络安全标准化工作月报2025 年第 6 期（总第 44 期）2025 年 7 月 31 日本 期 目 录国家标准研制.................................................................................................11. 3 项网络安全国家标准获批发布................................................... 12. 8 项国家标准和 1 项委员会技术文件征求意见稿专家审查.......13. 9 项网络安全推荐性国家标准计划下达....................................... 24. 14 项网络安全国家标准公开征求意见......................................... 25. 网安标委技术文件《政务大模型应用安全规范》（征求意见稿）公开征求意见.......................................................................................3国际标准化推进............................................................................................. 31. 完成 8 项国际标准文件投票和评议工作..................................... 3标准实施应用.................................................................................................41. “2025 年人工智能安全国家标准贯标应用深度行” 在广州举办42. 开展数据安全评估标准化应用实践案例征集活动.....................5标准实践指南.................................................................................................61. 《网络安全标准实践指南——摇一摇广告触发行为安全要求》发布....................................................................................................... 62. 《网络安全标准实践指南——扫码点餐个人信息保护要求（征求意见稿）》公开征求意见...............................................................63. 开展第一批人工智能安全标准实践指南参编单位征集工作.....6附件1：2025年7月在研标准项目推进工作一览表......................................... 8附件2：8项国际标准文件投票和评议工作一览表......................................... 121国家标准研制1. 3 项网络安全国家标准获批发布根据国家市场监督管理总局、国家标准化管理委员会发布的《中华人民共和国国家标准公告》（2025 年第 14 号），由全国网络安全标准化技术委员会归口的《网络安全技术信息系统灾难恢复规范》《网络安全技术 信息安全管理体系 要求》《网络安全技术 数字水印技术实现指南》等 3 项国家标准正式发布。2. 8 项国家标准和 1 项委员会技术文件征求意见稿专家审查7 月 1 日、7 月 10 日，秘书处组织《网络安全技术 零信任能力成熟度模型及评价方法》《网络安全技术 移动互联网未成年人模式技术要求》《网络安全技术 嵌入式操作系统安全规范》《网络安全技术 操作系统安全技术规范》《网络安全技术 关键信息基础设施安全主动防御实施指南》《网络安全技术 关键信息基础设施安全监测预警实施指南》《数据安全技术 公共数据开放安全要求》《数据安全技术未成年人产品和服务个人信息保护要求》等 8 项网络安全国家标准及《政务大模型应用安全规范》1 项委员会技术文件征求意见稿专家审查。与会专家围绕标准主要技术内2容、意见处理情况进行了审查，并提出修改意见。3. 9 项网络安全推荐性国家标准计划下达国家标准化管理委员会下达《网络安全产品互联互通第 4 部分：威胁信息格式》《密码模块安全要求》《工业控制系统安全管理基本要求》等 9 项网络安全推荐性国家标准计划。7 月 15 日，秘书处向各工作组、各项目牵头承担单位印发《关于下达 9 项网络安全推荐性国家标准计划的通知》，请项目所属工作组制定项目推进计划，督促项目牵头承担单位按计划抓紧落实，在计划执行中要加强协调，广泛征求意见，确保标准质量和水平，按要求完成国家标准制修订任务。4. 14 项网络安全国家标准公开征求意见7 月 15 日、7 月 29 日，《网络安全技术 网络安全产品互联互通 第 5 部分：行为信息格式》《网络安全技术 网络安全等级保护测评机构能力要求和评估规范》《网络安全技术 信息系统安全保障评估框架 第 2 部分： 安全保障要求》《网络安全技术 关键信息基础设施安全主动防御实施指南》《网络安全技术 工业控制系统网络安全防护能力成熟度模型》《网络安全技术 嵌入式操作系统安全规范》《网络安全技术 移动互联网未成年人模式技术要求》等 14 项推荐性国家标准征求意见稿面向社会公开征求意见，征求意见3期限为 60 天。5. 网安标委技术文件《政务大模型应用安全规范》（征求意见稿）公开征求意见7 月 28 日，全国网安标委组织制定的技术文件《政务大模型应用安全规范》已形成征求意见稿，根据《全国网络安全标准化技术委员会技术文件制订工作程序》，于 7 月 28日至 8 月 11 日面向社会公开征求意见。国际标准化推进1. 完成 8 项国际标准文件投票和评议工作2025 年 7 月，秘书处共组织完成 ISO/IEC 25959《信息安全 网络安全和隐私保护 攻击潜力在基于深度学习中的技术应用》、ISO/IEC 29192-4 :2013/Amd 2《信息技术 安全技术 轻量级密码 第 4 部分：采用非对称技术的机制 补篇 2：NTRU KEM》、ISO/IEC 14888-6《信息技术 安全技术 带附录的数字签名 第 6 部分：无状态的基于杂凑的机制》、ISO/IEC 27018《信息安全 网络安全和隐私保护 公有云中PII 处理者对个人可识别信息的保护指南》等 8 项国际标准文件投票和评议工作。4标准实施应用1. “2025 年人工智能安全国家标准贯标应用深度行” 在广州举办2025 年 7 月 3 日，由全国网络安全标准化技术委员会秘书处主办的“2025 年人工智能安全国家标准贯标应用深度行”在广州成功举办。中央网信办网络安全协调局副局长王营康、工业和信息化部网络安全管理局副局长刘伯超出