近日，國家市場監(jiān)督管理總局、國家標準化管理委員會發(fā)布的2025年第32號、33號《中華人民共和國國家標準公告》，2項網(wǎng)絡安全相關強制性國家標準和9項推薦性國家標準正式發(fā)布。標準具體內(nèi)容如下：

一、2項強制性國家標準

1.GB 46864-2025《數(shù)據(jù)安全技術電子產(chǎn)品信息清除技術要求》

該標準由中央網(wǎng)絡安全和信息化委員會辦公室歸口提出，委托全國網(wǎng)絡安全標準化技術委員會組織制定。標準規(guī)定了電子產(chǎn)品信息清除的基本要求、功能要求，以及二手電子產(chǎn)品信息清除過程要求；適用于面向境內(nèi)生產(chǎn)、銷售的，具有非易失性存儲介質(zhì)的電子產(chǎn)品，也適用于電子產(chǎn)品廠商、第三方開發(fā)電子產(chǎn)品信息清除功能，以及回收經(jīng)營者對二手電子產(chǎn)品進行信息清除；不適用于處理國家秘密的電子產(chǎn)品，涉及國家秘密的電子產(chǎn)品按照國家保密相關規(guī)定執(zhí)行。

2.GB 46859-2025《兒童手表技術安全要求》

該標準由工業(yè)和信息化部、中央網(wǎng)絡安全和信息化委員會辦公室聯(lián)合提出并歸口，委托全國鐘表標準化技術委員會、全國網(wǎng)絡安全標準化技術委員會組織制定。標準規(guī)定了兒童手表的安全技術要求，描述了相應的試驗方法；適用于生產(chǎn)和銷售的供3周歲及以上，14周歲以下兒童使用的手表。

以上2項強制性國家標準將于2027年1月1日起正式實施。

二、9項推薦性國家標準

3.GB/T 46795-2025《網(wǎng)絡安全技術 公鑰密碼應用技術體系框架》

該標準確立了公鑰密碼應用技術體系框架，包括密碼設備層、通用密碼服務層、典型密碼服務層和密碼基礎設施層，描述了該框架內(nèi)各組成部分及其關系；適用于公鑰密碼技術和產(chǎn)品的研究、設計、開發(fā)和應用。

4.GB/T 46798-2025《網(wǎng)絡安全技術 標識密碼認證系統(tǒng)密碼及其相關安全技術要求》

該標準規(guī)定了標識密碼認證系統(tǒng)密鑰生成、管理以及公開參數(shù)查詢等服務的安全要求和技術要求；適用于標識密碼認證系統(tǒng)的設計、開發(fā)、使用和檢測。

5.GB/T 44886.2-2025《網(wǎng)絡安全技術 網(wǎng)絡安全產(chǎn)品互聯(lián)互通第2部分：資產(chǎn)信息格式》

該標準給出了網(wǎng)絡安全產(chǎn)品互聯(lián)互通時所需資產(chǎn)信息的組成和描述格式；適用于網(wǎng)絡安全產(chǎn)品的設計、開發(fā)、應用和測試。

6.GB/T 44886.3-2025《網(wǎng)絡安全技術 網(wǎng)絡安全產(chǎn)品互聯(lián)互通第3部分：告警信息格式》

該標準給出了網(wǎng)絡安全產(chǎn)品互聯(lián)互通時告警分類和告警信息的描述格式；適用于網(wǎng)絡安全產(chǎn)品互聯(lián)互通的設計、開發(fā)、應用和測試。

7.GB/T 46796-2025《數(shù)據(jù)安全技術 數(shù)據(jù)接口安全風險監(jiān)測方法》

該標準描述了數(shù)據(jù)接口安全風險監(jiān)測的要素關系、監(jiān)測方式，給出了數(shù)據(jù)接口安全風險監(jiān)測流程各階段的說明；適用于指導數(shù)據(jù)處理者、第三方機構開展數(shù)據(jù)接口安全風險監(jiān)測工作，主管（監(jiān)管）部門實施數(shù)據(jù)接口安全風險監(jiān)督管理時參考使用。

8.GB/T 46820-2025《網(wǎng)絡安全技術 網(wǎng)絡安全試驗平臺體系架構》

該標準確立了網(wǎng)絡安全試驗平臺的體系架構，包括總體架構、組件功能；適用于網(wǎng)絡安全試驗平臺的設計、開發(fā)與建設。

9.GB/T 25068.6-2025《信息技術 安全技術網(wǎng)絡安全第6部分：無線網(wǎng)絡訪問安全》

該標準與無線網(wǎng)絡訪問安全相關的安全威脅、安全需求、安全控制和安全設計；適用于涉及無線網(wǎng)絡的技術安全架構的審查或選擇，在滿足GB/T25068.2的基礎上，為負責實施和維護無線網(wǎng)絡安全的用戶提供技術選擇、實施和監(jiān)督指導。

10.GB/T 25068.7-2025《信息技術 安全技術網(wǎng)絡安全第7部分：網(wǎng)絡虛擬化安全》

該標準旨在識別網(wǎng)絡虛擬化安全風險，并為網(wǎng)絡虛擬化的安全實施提供指引?？傮w上，目標在于為組織虛擬化安全的全面定義和實施提供幫助，適用于負責實施和維護安全虛擬化環(huán)境并進行相應技術控制的用戶和實施者。

11.GB/T 37932-2025《數(shù)據(jù)安全技術 數(shù)據(jù)交易服務安全要求》

該標準規(guī)定了數(shù)據(jù)交易服務安全要求，包括數(shù)據(jù)交易參與方、交易平臺、交易標的及交易過程的安全要求；適用于數(shù)據(jù)供方、數(shù)據(jù)需方、數(shù)據(jù)交易機構、數(shù)據(jù)商、數(shù)據(jù)第三方專業(yè)服務機構規(guī)范其數(shù)據(jù)交易活動，也適用于監(jiān)管部門、評估機構對數(shù)據(jù)交易服務安全進行監(jiān)督、管理、評估。

以上9項推薦性國家標準將于2026年7月1日起正式實施。

內(nèi)容來源|全國網(wǎng)安標委

天工智研·專注高校科研/科技成果轉化集群與市場應用