全國網(wǎng)安標委：11項網(wǎng)絡(luò)安全國家標準獲批發(fā)布

近日，國家市場監(jiān)督管理總局、國家標準化管理委員會發(fā)布的2025年第32號、33號《中華人民共和國國家標準公告》，2項網(wǎng)絡(luò)安全相關(guān)強制性國家標準和9項推薦性國家標準正式發(fā)布。標準具體內(nèi)容如下：

一、2項強制性國家標準

1.GB 46864-2025《數(shù)據(jù)安全技術(shù) 電子產(chǎn)品信息清除技術(shù)要求》

該標準由中央網(wǎng)絡(luò)安全和信息化委員會辦公室歸口提出，委托全國網(wǎng)絡(luò)安全標準化技術(shù)委員會組織制定。標準規(guī)定了電子產(chǎn)品信息清除的基本要求、功能要求，以及二手電子產(chǎn)品信息清除過程要求；適用于面向境內(nèi)生產(chǎn)、銷售的，具有非易失性存儲介質(zhì)的電子產(chǎn)品，也適用于電子產(chǎn)品廠商、第三方開發(fā)電子產(chǎn)品信息清除功能，以及回收經(jīng)營者對二手電子產(chǎn)品進行信息清除；不適用于處理國家秘密的電子產(chǎn)品，涉及國家秘密的電子產(chǎn)品按照國家保密相關(guān)規(guī)定執(zhí)行。

2.GB 46859-2025《兒童手表技術(shù)安全要求》

該標準由工業(yè)和信息化部、中央網(wǎng)絡(luò)安全和信息化委員會辦公室聯(lián)合提出并歸口，委托全國鐘表標準化技術(shù)委員會、全國網(wǎng)絡(luò)安全標準化技術(shù)委員會組織制定。標準規(guī)定了兒童手表的安全技術(shù)要求，描述了相應(yīng)的試驗方法；適用于生產(chǎn)和銷售的供3周歲及以上，14周歲以下兒童使用的手表。

以上2項強制性國家標準將于2027年1月1日起正式實施。

二、9項推薦性國家標準

3.GB/T 46795-2025《網(wǎng)絡(luò)安全技術(shù) 公鑰密碼應(yīng)用技術(shù)體系框架》

該標準確立了公鑰密碼應(yīng)用技術(shù)體系框架，包括密碼設(shè)備層、通用密碼服務(wù)層、典型密碼服務(wù)層和密碼基礎(chǔ)設(shè)施層，描述了該框架內(nèi)各組成部分及其關(guān)系；適用于公鑰密碼技術(shù)和產(chǎn)品的研究、設(shè)計、開發(fā)和應(yīng)用。

4.GB/T 46798-2025《網(wǎng)絡(luò)安全技術(shù) 標識密碼認證系統(tǒng)密碼及其相關(guān)安全技術(shù)要求》

該標準規(guī)定了標識密碼認證系統(tǒng)密鑰生成、管理以及公開參數(shù)查詢等服務(wù)的安全要求和技術(shù)要求；適用于標識密碼認證系統(tǒng)的設(shè)計、開發(fā)、使用和檢測。

5.GB/T 44886.2-2025《網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通第2部分：資產(chǎn)信息格式》

該標準給出了網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通時所需資產(chǎn)信息的組成和描述格式；適用于網(wǎng)絡(luò)安全產(chǎn)品的設(shè)計、開發(fā)、應(yīng)用和測試。

6.GB/T 44886.3-2025《網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通第3部分：告警信息格式》

該標準給出了網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通時告警分類和告警信息的描述格式；適用于網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通的設(shè)計、開發(fā)、應(yīng)用和測試。

7.GB/T 46796-2025《數(shù)據(jù)安全技術(shù) 數(shù)據(jù)接口安全風(fēng)險監(jiān)測方法》

該標準描述了數(shù)據(jù)接口安全風(fēng)險監(jiān)測的要素關(guān)系、監(jiān)測方式，給出了數(shù)據(jù)接口安全風(fēng)險監(jiān)測流程各階段的說明；適用于指導(dǎo)數(shù)據(jù)處理者、第三方機構(gòu)開展數(shù)據(jù)接口安全風(fēng)險監(jiān)測工作，主管（監(jiān)管）部門實施數(shù)據(jù)接口安全風(fēng)險監(jiān)督管理時參考使用。

8.GB/T 46820-2025《網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)安全試驗平臺體系架構(gòu)》

該標準確立了網(wǎng)絡(luò)安全試驗平臺的體系架構(gòu)，包括總體架構(gòu)、組件功能；適用于網(wǎng)絡(luò)安全試驗平臺的設(shè)計、開發(fā)與建設(shè)。

9.GB/T 25068.6-2025《信息技術(shù) 安全技術(shù) 網(wǎng)絡(luò)安全 第6部分：無線網(wǎng)絡(luò)訪問安全》

該標準與無線網(wǎng)絡(luò)訪問安全相關(guān)的安全威脅、安全需求、安全控制和安全設(shè)計；適用于涉及無線網(wǎng)絡(luò)的技術(shù)安全架構(gòu)的審查或選擇，在滿足GB/T25068.2的基礎(chǔ)上，為負責(zé)實施和維護無線網(wǎng)絡(luò)安全的用戶提供技術(shù)選擇、實施和監(jiān)督指導(dǎo)。

10.GB/T 25068.7-2025《信息技術(shù) 安全技術(shù) 網(wǎng)絡(luò)安全 第7部分：網(wǎng)絡(luò)虛擬化安全》

該標準旨在識別網(wǎng)絡(luò)虛擬化安全風(fēng)險，并為網(wǎng)絡(luò)虛擬化的安全實施提供指引。總體上，目標在于為組織虛擬化安全的全面定義和實施提供幫助，適用于負責(zé)實施和維護安全虛擬化環(huán)境并進行相應(yīng)技術(shù)控制的用戶和實施者。

11.GB/T 37932-2025《數(shù)據(jù)安全技術(shù) 數(shù)據(jù)交易服務(wù)安全要求》

該標準規(guī)定了數(shù)據(jù)交易服務(wù)安全要求，包括數(shù)據(jù)交易參與方、交易平臺、交易標的及交易過程的安全要求；適用于數(shù)據(jù)供方、數(shù)據(jù)需方、數(shù)據(jù)交易機構(gòu)、數(shù)據(jù)商、數(shù)據(jù)第三方專業(yè)服務(wù)機構(gòu)規(guī)范其數(shù)據(jù)交易活動，也適用于監(jiān)管部門、評估機構(gòu)對數(shù)據(jù)交易服務(wù)安全進行監(jiān)督、管理、評估。

以上9項推薦性國家標準將于2026年7月1日起正式實施。

參考及來源：全國網(wǎng)安標委