《网络安全标准化工作月报》2026年6月
国家标准研制
1.3项网络安全推荐性国家标准计划下达
2026年6月,国家标准化管理委员会下达的推荐性国家标准计划中,《网络安全技术信息安全服务能力评估准则》《网络安全技术人工智能安全能力成熟度评估方法》《网络安全技术人工智能代码生成服务安全要求》3项国家标准由全国网安标委归口管理。6月1日,秘书处分别向各工作组、各项目牵头承担单位印发《关于下达3项网络安全推荐性国家标准计划的通知》,请项目所属工作组制定项目推进计划,督促项目牵头承担单位按计划抓紧落实,在计划执行中要加强协调,广泛征求意见,确保标准质量和水平,按要求完成国家标准制修订任务。
2. 1项网络安全国家标准公开征集参编单位
6月5日,网安标委秘书处根据《标准参与单位管理办法》,对网络安全国家标准《网络安全技术信息安全服务能力评估准则》公开征集参编单位。
3.1项强制性国家标准及5项推荐性国家标准公开征求意见
6月3日、6月17日,1项强制性国家标准《民用无人驾驶航空器数据链路网络安全要求》,5项推荐性国家标准《网络安全技术零信任能力成熟度模型及评价方法》《网络安全技术关键信息基础设施安全检测评估方法》《数据安全技术自动化工具收集网络数据技术要求》《数据安全技术个人信息安全规范》《网络安全技术人工智能技术涉及未成年人应用安全指南》征求意见稿面向社会公开征求意见,征求意见期限为60天。
国际标准化推进
1.完成9项国际标准文件投票和评议工作
2026年6月,秘书处共组织完成ISO/IEC 27003.3《信息技术 安全技术 信息安全管理体系 应用指南》、ISO/IEC 29115.2《信息安全 网络安全与隐私保护 实体鉴别保障框架》、ISO/IEC 25330-2.2《信息安全 不经意传输 第2部分:基本不经意传输》、ISO/IEC 27116-1《信息安全 网络安全与隐私保护 安全与隐私 第1部分:多目标评估框架》等9项国际标准文件投票和评议工作。
标准实施应用
1. AI时代网络安全新技术与标准化研讨会暨网络安全标准与技术产业进校园活动在北京举办
2026年6月6日,由全国网安标委秘书处、中国网络安全产业联盟(CCIA)、全球固定网络创新联盟(NIDA)联合主办,北京工业大学网络空间安全学院、NIDA安全工作组共同承办的“AI时代网络安全新技术与标准化研讨会暨网络安全标准与技术产业进校园活动”在北京工业大学成功举办。中国电子技术标准化研究院网络安全研究中心副主任周睿康参加会议并致辞。
会议聚焦人工智能技术应用背景下的网络安全新技术演进与标准化需求,围绕AI时代网络安全前沿技术、国内标准体系建设、国际标准迭代动向、产业实践与人才培养等议题展开深入研讨,促进培育兼具国内标准认知与国际标准化视野的网络安全标准化人才储备力量。
会议邀请了北京工业大学网络空间安全学院院长杨震分享了《AI安全:机遇与挑战》;中国电子技术标准化研究院网安中心数智安全部主任郝春亮分享了《人工智能安全标准现状与展望》;华为安全首席产品规划师徐永强分享了《AI时代网络安全目标架构定义和演进》;IETF安全标准专家刘春池分享了《IETF人工智能安全技术标准洞察和展望》;天融信科技集团副总裁唐宁分享了《网络安全与人工智能的双向奔赴》。
网安标委、CCIA和NIDA相关成员单位代表,以及北京工业大学网络空间安全学院师生代表等参加了本次活动。
2. “2026年数据安全和个人信息保护政策宣讲暨电力领域网络安全国家标准贯标应用深度行”活动在桂林举办
2026年6月17日,由全国网安标委秘书处主办,中国电子技术标准化研究院、广西电网有限责任公司、新一代信息安全与隐私保护标准化技术工信部重点实验室共同承办的“2026年数据安全和个人信息保护政策宣讲暨电力领域网络安全国家标准贯标应用深度行”活动在桂林成功举办。
活动设立了政策宣讲、标准解读、实践分享、成果发布、技术交流等多个环节,邀请了中央网信办数据与技术保障中心高海辉副处长解读《网络数据安全管理条例》;中国电子技术标准化研究院刘行围绕标准支撑《能源行业数据安全管理办法(试行)》及数据安全风险评估实践进行了分享;中国电子技术标准化研究院王俊介绍了《个人信息保护合规审计在电力领域的实践》;广西电网公司数智运营中心高级研究员刘亚雄介绍了《广西电网公司数据安全实践分享》;中国电子技术标准化研究院樊雅鑫介绍了《电力领域数据安全能力成熟度应用实践》;杭州默安科技有限公司副总裁沈锡镛介绍了《AI驱动的新一代安全运营范式》。
“网络安全国家标准贯标应用深度行”系列活动是网安标委近年来推广标准宣贯与应用的一项重要举措,旨在促进网络安全国家标准深入行业、深入地方、深入组织落地实施,提升标准支撑重点领域网络安全工作实施效能和指导解决网络安全问题的能力。本次活动选取电力行业开展标准宣贯解读,对推动网络安全、数据安全国家标准在电力行业领域落地走深、见行见效具有重要意义。来自20余家电力能源和网络安全行业企业的代表参加了本次活动。
标准化文件
1.《网络安全标识 消费类网联摄像头安全要求》1项网络安全标准实践指南发布
6月15日,秘书处组织编制的《网络安全标准实践指南——网络安全标识 消费类网联摄像头安全要求》发布。该实践指南规定了消费类网联摄像头的安全技术要求和安全保障要求,规定了基础级、增强级、领先级三个等级的安全能力要求。
2.《人工智能应用安全指引教育行业》《人工智能应用安全指引卫生健康》等2项网络安全标准实践指南征求意见稿公开征求意见
6月10日,为有效应对人工智能技术快速发展与应用带来的新风险、新挑战,秘书处组织编制了《人工智能应用安全指引教育行业》《人工智能应用安全指引卫生健康》等2项网络安全标准实践指南征求意见稿,并于6月10日至6月24日面向社会公开征求意见。