• GB/T 46902-2025 网络安全技术 网络空间安全图谱要素表示要求 即将实施
    译:GB/T 46902-2025 Cybersecurity technology—Requirements for the representation of elements of cyberspace security knowledge graph
    适用范围:本文件规定了网络空间安全图谱要素分类、代码与图形符号表达。 本文件适用于网络安全监管者、行业主管者、网络运营者和网络服务提供者开展网络空间安全图谱构建和可视化表达。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2025-12-31 | 实施时间: 2026-07-01
  • GB/T 46901-2025 数据安全技术 基于个人请求的个人信息转移要求 即将实施
    译:GB/T 46901-2025 Data security technology—Requirements for personal information transfer based on request of personal information subject
    适用范围:本文件规定了基于个人信息主体请求的个人信息转移的适用范围、前提要求、流程要求以及特定情形的其他要求。 本文件适用于指导个人信息处理者响应个人信息主体转移个人信息的请求,也为监管部门、第三方评估机构的相关监督、管理、评估活动提供参考。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2025-12-31 | 实施时间: 2026-07-01
  • GB/T 46903-2025 数据安全技术 个人信息保护合规审计要求 即将实施
    译:GB/T 46903-2025 Data security technology—Personal information protection compliance audit requirements
    适用范围:本文件提出了个人信息保护合规审计原则,规定了个人信息保护合规审计的总体要求、实施流程、内容和方法。 本文件适用于个人信息处理者和专业机构开展个人信息保护合规审计活动。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2025-12-31 | 实施时间: 2026-07-01
  • GB/T 25068.6-2025 信息技术 安全技术 网络安全 第6部分:无线网络访问安全 即将实施
    译:GB/T 25068.6-2025 Information technology—Security techniques—Network security—Part 6:Securing wireless IP network access
    适用范围:本文件描述了与无线网络访问安全相关的安全威胁、安全需求、安全控制和安全设计。 本文件适用于涉及无线网络的技术安全架构的审查或选择,在满足GB/T 25068.2的基础上,为负责实施和维护无线网络安全的用户提供技术选择、实施和监督指导。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2025-12-02 | 实施时间: 2026-07-01
  • GB/T 46820-2025 网络安全技术 网络安全试验平台 体系架构 即将实施
    译:GB/T 46820-2025 Cybersecurity technology—Cybersecurity experiment platform—Architecture
    适用范围:本文件确立了网络安全试验平台的体系架构,包括总体架构、组件功能。 本文件适用于网络安全试验平台的设计、开发与建设。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2025-12-02 | 实施时间: 2026-07-01
  • GB/T 25068.7-2025 信息技术 安全技术 网络安全 第7部分:网络虚拟化安全 即将实施
    译:GB/T 25068.7-2025 Information technology—Security techniques—Network security—Part 7:Network virtualization security
    适用范围:本文件旨在识别网络虚拟化安全风险,并为网络虚拟化的安全实施提供指引。 总体上,本文件目标在于为组织虚拟化安全的全面定义和实施提供帮助,适用于负责实施和维护安全虚拟化环境并进行相应技术控制的用户和实施者。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2025-12-02 | 实施时间: 2026-07-01
  • GB/T 46795-2025 网络安全技术 公钥密码应用技术体系框架 即将实施
    译:GB/T 46795-2025 Cybersecurity technology—Public key cryptographic application technology framework
    适用范围:本文件确立了公钥密码应用技术体系框架,包括密码设备层、通用密码服务层、典型密码服务层和密码基础设施层,描述了该框架内各组成部分及其关系。 本文件适用于公钥密码技术和产品的研究、设计、开发和应用。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2025-12-02 | 实施时间: 2026-07-01
  • GB/T 44886.3-2025 网络安全技术 网络安全产品互联互通 第3部分:告警信息格式 即将实施
    译:GB/T 44886.3-2025 Cybersecurity technology—Cybersecurity product interconnectivity—Part 3:Alarm information format
    适用范围:本文件给出了网络安全产品互联互通时告警分类和告警信息的描述格式。 本文件适用于网络安全产品互联互通的设计、开发、应用和测试。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2025-12-02 | 实施时间: 2026-07-01
  • GB/T 46796-2025 数据安全技术 数据接口安全风险监测方法 即将实施
    译:GB/T 46796-2025 Data security technology—Data interface security risk monitoring methods
    适用范围:本文件描述了数据接口安全风险监测的要素关系、监测方式,给出了数据接口安全风险监测流程各阶段的说明。 本文件适用于指导数据处理者、第三方机构开展数据接口安全风险监测工作,主管(监管)部门实施数据接口安全风险监督管理时参考使用。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2025-12-02 | 实施时间: 2026-07-01
  • GB/T 37932-2025 数据安全技术 数据交易服务安全要求 即将实施
    译:GB/T 37932-2025 Data security technology—Security requirements for data transaction service
    适用范围:本文件规定了数据交易服务安全要求,包括数据交易参与方、交易平台、交易标的及交易过程的安全要求。 本文件适用于数据供方、数据需方、数据交易机构、数据商、数据第三方专业服务机构规范其数据交易活动,也适用于监管部门、评估机构对数据交易服务安全进行监督、管理、评估。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2025-12-02 | 实施时间: 2026-07-01
  • GB 46864-2025 数据安全技术 电子产品信息清除技术要求 即将实施
    译:GB 46864-2025 Data security technology—Technical requirements for information sanitization of electronic products
    适用范围:本文件规定了电子产品信息清除的基本要求、功能要求,以及二手电子产品信息清除过程要求。 本文件适用于面向境内生产、销售的,具有非易失性存储介质的电子产品,也适用于电子产品厂商、第三方开发电子产品信息清除功能,以及回收经营者对二手电子产品进行信息清除。 本文件不适用于处理国家秘密的电子产品,涉及国家秘密的电子产品按照国家保密相关规定执行。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2025-12-02 | 实施时间: 2027-01-01
  • GB/T 44886.2-2025 网络安全技术 网络安全产品互联互通 第2部分:资产信息格式 即将实施
    译:GB/T 44886.2-2025 Cybersecurity technology—Cybersecurity product interconnectivity—Part 2:Asset information format
    适用范围:本文件给出了网络安全产品互联互通时所需资产信息的组成和描述格式。 本文件适用于网络安全产品的设计、开发、应用和测试。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2025-12-02 | 实施时间: 2026-07-01
  • GB/T 46798-2025 网络安全技术 标识密码认证系统密码及其相关安全技术要求 即将实施
    译:GB/T 46798-2025 Cybersecurity technology—Technical requirements for cryptography and related security of identity-based cryptographic authentication system
    适用范围:本文件规定了标识密码认证系统密钥生成、管理以及公开参数查询等服务的安全要求和技术要求。 本文件适用于标识密码认证系统的设计、开发、使用和检测。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2025-12-02 | 实施时间: 2026-07-01
  • GB/T 46334-2025 网络关键设备安全检测方法 可编程逻辑控制器(PLC) 即将实施
    译:GB/T 46334-2025 Security testing methods for critical network devices—Programmable logic controller(PLC)
    适用范围:本文件描述了可编程逻辑控制器的安全功能检测方法和安全保障评估方法。 本文件适用于符合网络关键设备规定范围的可编程逻辑控制器的研发、测试等工作。 注:符合网络关键设备规定范围是指设备的性能指标或规格符合《网络关键设备和网络安全专用产品目录》中规定的范围。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2025-10-05 | 实施时间: 2026-05-01
  • GB/T 46068-2025 数据安全技术 个人信息跨境处理活动安全认证要求 即将实施
    译:GB/T 46068-2025 Data security technology—Security certification requirements for cross-border processing activity of personal information
    适用范围:本文件规定了跨境处理个人信息时相关方遵守的基本原则、基本要求和个人信息主体权益保障要求。 本文件适用于跨境处理个人信息的相关方规范自身个人信息跨境处理活动,也适用于主管部门、第三方机构等组织对个人信息处理者跨境处理个人信息的活动进行监督、管理、认证和评估。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2025-08-29 | 实施时间: 2026-03-01
  • GB/T 46071-2025 数据安全技术 数据安全和个人信息保护社会责任指南 即将实施
    译:GB/T 46071-2025 Data security technology—Guidance on social responsibility of data security and personal information protection
    适用范围:本文件提供了组织实施数据安全和个人信息保护社会责任的组织治理、合规性、创新性和价值体现、公平运行、竞争和合作、用户权益保护、公益参与和社会发展,以及社会责任履行情况披露的指南。 本文件适用于组织开展数据安全和个人信息保护社会责任相关活动,也适用于第三方机构评价组织履行数据安全和个人信息保护社会责任的情况。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2025-08-29 | 实施时间: 2026-03-01
  • GB/T 20520-2025 网络安全技术 公钥基础设施 时间戳规范 现行
    译:GB/T 20520-2025 Cybersecurity technology—Public key infrastructure—Specification for time stamp
    适用范围:本文件给出了时间戳系统组成、时间戳的内容和申请颁发流程,规定了时间戳安全要求,描述了相应的测试评价方法。 本文件适用于时间戳系统及其应用的设计、开发与测试。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2025-08-01 | 实施时间: 2026-02-01
  • GB/T 45958-2025 网络安全技术 人工智能计算平台安全框架 现行
    译:GB/T 45958-2025 Cybersecurity technology—Security framework for artificial intelligence computing platform
    适用范围:本文件确立了人工智能计算平台的安全框架,规定了安全功能、安全管理和角色安全职责。 本文件适用于人工智能计算平台的设计、建设、应用和运维。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2025-08-01 | 实施时间: 2026-02-01
  • GB/T 19714-2025 网络安全技术 公钥基础设施 证书管理协议 现行
    译:GB/T 19714-2025 Cybersecurity technology—Public key infrastructure—Certificate management protocol
    适用范围:本文件给出了公钥基础设施(PKI)中证书管理协议的结构和内容,规定了证书产生和管理所需要的协议消息格式。 本文件适用于公钥基础设施相关产品的研制,以及用于指导公钥基础设施相关产品的设计、开发和管理。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2025-08-01 | 实施时间: 2026-02-01
  • GB/T 19771-2025 网络安全技术 公钥基础设施 PKI组件最小互操作规范 现行
    译:GB/T 19771-2025 Cybersecurity technology—Public key infrastructure—Specification for minimum interoperability for PKI components
    适用范围:本文件规定了公钥基础设施组件最小互操作的基本功能要求和数据格式要求,描述了测试评价方法。 本文件适用于电子签名、电子签章、身份管理等活动中PKI的设计、开发、测试及其应用。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2025-08-01 | 实施时间: 2026-02-01