11項網絡安全國家標準獲批發布

近日，國家市場監督管理總局、國家標準化管理委員會發布的2025年第32號、33號《中華人民共和國國家標準公告》，2項網絡安全相關強制性國家標準和9項推薦性國家標準正式發布。標準具體內容如下：

一、2項強制性國家標準

1.GB 46864-2025《數據安全技術電子產品信息清除技術要求》

該標準由中央網絡安全和信息化委員會辦公室歸口提出，委托全國網絡安全標準化技術委員會組織制定。標準規定了電子產品信息清除的基本要求、功能要求，以及二手電子產品信息清除過程要求；適用于面向境內生產、銷售的，具有非易失性存儲介質的電子產品，也適用于電子產品廠商、第三方開發電子產品信息清除功能，以及回收經營者對二手電子產品進行信息清除；不適用于處理國家秘密的電子產品，涉及國家秘密的電子產品按照國家保密相關規定執行。

2.GB 46859-2025《兒童手表技術安全要求》

該標準由工業和信息化部、中央網絡安全和信息化委員會辦公室聯合提出并歸口，委托全國鐘表標準化技術委員會、全國網絡安全標準化技術委員會組織制定。標準規定了兒童手表的安全技術要求，描述了相應的試驗方法；適用于生產和銷售的供3周歲及以上，14周歲以下兒童使用的手表。

以上2項強制性國家標準將于2027年1月1日起正式實施。

二、9項推薦性國家標準

3.GB/T 46795-2025《網絡安全技術 公鑰密碼應用技術體系框架》

該標準確立了公鑰密碼應用技術體系框架，包括密碼設備層、通用密碼服務層、典型密碼服務層和密碼基礎設施層，描述了該框架內各組成部分及其關系；適用于公鑰密碼技術和產品的研究、設計、開發和應用。

4.GB/T 46798-2025《網絡安全技術 標識密碼認證系統密碼及其相關安全技術要求》

該標準規定了標識密碼認證系統密鑰生成、管理以及公開參數查詢等服務的安全要求和技術要求；適用于標識密碼認證系統的設計、開發、使用和檢測。

5.GB/T 44886.2-2025《網絡安全技術 網絡安全產品互聯互通第2部分：資產信息格式》

該標準給出了網絡安全產品互聯互通時所需資產信息的組成和描述格式；適用于網絡安全產品的設計、開發、應用和測試。

6.GB/T 44886.3-2025《網絡安全技術 網絡安全產品互聯互通第3部分：告警信息格式》

該標準給出了網絡安全產品互聯互通時告警分類和告警信息的描述格式；適用于網絡安全產品互聯互通的設計、開發、應用和測試。

7.GB/T 46796-2025《數據安全技術 數據接口安全風險監測方法》

該標準描述了數據接口安全風險監測的要素關系、監測方式，給出了數據接口安全風險監測流程各階段的說明；適用于指導數據處理者、第三方機構開展數據接口安全風險監測工作，主管（監管）部門實施數據接口安全風險監督管理時參考使用。

8.GB/T 46820-2025《網絡安全技術 網絡安全試驗平臺體系架構》

該標準確立了網絡安全試驗平臺的體系架構，包括總體架構、組件功能；適用于網絡安全試驗平臺的設計、開發與建設。

9.GB/T 25068.6-2025《信息技術 安全技術網絡安全第6部分：無線網絡訪問安全》

該標準與無線網絡訪問安全相關的安全威脅、安全需求、安全控制和安全設計；適用于涉及無線網絡的技術安全架構的審查或選擇，在滿足GB/T25068.2的基礎上，為負責實施和維護無線網絡安全的用戶提供技術選擇、實施和監督指導。

10.GB/T 25068.7-2025《信息技術 安全技術網絡安全第7部分：網絡虛擬化安全》

該標準旨在識別網絡虛擬化安全風險，并為網絡虛擬化的安全實施提供指引。總體上，目標在于為組織虛擬化安全的全面定義和實施提供幫助，適用于負責實施和維護安全虛擬化環境并進行相應技術控制的用戶和實施者。

11.GB/T 37932-2025《數據安全技術 數據交易服務安全要求》

該標準規定了數據交易服務安全要求，包括數據交易參與方、交易平臺、交易標的及交易過程的安全要求；適用于數據供方、數據需方、數據交易機構、數據商、數據第三方專業服務機構規范其數據交易活動，也適用于監管部門、評估機構對數據交易服務安全進行監督、管理、評估。

以上9項推薦性國家標準將于2026年7月1日起正式實施。

內容來源|全國網安標委

天工智研·專注高校科研/科技成果轉化集群與市場應用