《网络安全标准化工作月报》2025年11月

11.17项国家标准送审稿专家研讨算机基本输入输出系统（BIOS）安全技术规范》《网络安全技术具有中央处理器的IC卡芯片安全规范》《网络安全技术软件安全开发能力评估准则》《网络安全技术移动终端安全技术规范》《网络安全技术存储安全指南》等17项网络安全国家标准送审稿专家研讨。与会专家围绕标准主要技术内容、意见处理情况进行了研讨，并提出修改意见。2.3项国家标准征求意见稿专家审查化表达方法》《网络安全技术物联网感知终端应用安全技术要求》《网络安全技术政务云平台安全监测方法》3项网络安全国家标准征求意见稿专家审查。与会专家围绕标准主要技术内容、意见处理情况进行了审查，并提出修改意见。3.18项国家标准送审稿全体委员审查11月28日，秘书处组织《网络安全技术二元序列随机性检测方法》《网络安全技术密码应用标识》《网络安全技术SM2密码算法加密签名消息格式》《网络安全技术移2动终端安全技术规范》《网络安全技术信息安全管理体系审核指南》等18项网络安全国家标准送审稿全体委员审查。与会委员围绕标准主要技术内容、意见处理情况进行了审查，并提出修改意见。国际标准化推进1.完成5项国际标准文件投票和评议工作2025年11月，秘书处共组织完成ISO/IEC19086-4《信息技术云计算服务水平协议（SLA）框架第4部分：PII安全和保护组件》、ISO/IEC10267《信息安全网络安全与隐私保护数据集个人信息数量的量化方法》、ISO/IEC9798-5《信息技术安全技术实体认证第5部分：基于零知1部分：总则》、ISO/IEC11770-3:2021/Amd1:2025《信息安全密钥管理第3部分：基于口令的密钥导出补篇1：基于身份的TFNS密钥协议》等5项国际标准文件投票和评议工标准实施应用1.网络安全国家标准基础知识培训活动在北京顺利举办3全国家标准基础知识培训活动”。此次培训面向各工作组成员单位、标准参编单位代表以及拟开展网络安全国家标准编制工作的相关人员。活动邀请国家市场监督管理总局国家标准技术审评中心专家对标准编写基础知识、国家标准制修订全流程以及常见问题等进行了全面详细的解读。来自各单位共计200余人参加了培训活动。活动的举办有助于标准编制人员系统学习和了解网络安全国家标准编写工作规则及基础知识，全面提高标准编制人员的标准化水平，对提升网络安全国家标准质量具有积极意义。标准化文件1.《大模型一体机产品安全基本要求》《人工智能加速芯片安全功能技术规范》2项标准实践指南征求意见稿公开征求11月7日，为有效应对人工智能技术快速发来的新风险、新挑战，秘书处组织编制了《大模型一体机产品安全基本要求》《人工智能加速芯片安全功能技术规范》等2项网络安全标准实践指南，并于11月7日至11月21日面向社会公开征求意见。42.《个人信息保护个人信息识别指南》《个人信息保护个人信息去标识化指南》《个人信息保护个人信息匿名化指南》3项标准实践指南征求意见稿公开征求意见针对个人信息保护关键内容和难点堵点，依据《中华人民共和国个人信息保护法》《网络数据安全管理条例》等法律法规，参照个人信息保护相关国家标准，秘书处组织制定《个人信息保护个人信息识别指南》《个人信息保护个人信息去标识化指南》《个人信息保护个人信息匿名化指南》等3项个人信息保护系列实践指南，并于11月24日至12月7日面向社会公开征求意见。5附件1：2025年11月在研标准项目推进工作一览表1则该标准提供了基于互联网电子政务的参考模建设，为管理人员、工程技术人员进行网络已通过送审稿专家本后提交全体委员2已通过全体委员审3央处理器的IC卡芯片该标准规定了对具有中央处理器的IC卡芯片达到EAL及配套的测试和评估方法；适用于具有中央处理器的IC卡芯片产已通过全体委员审4该标准确立了软件安全开发能力的评估模型已通过全体委员审65已通过全体委员审6已通过全体委员审7已通过全体委员审8式已通过全体委员审9已通过全体委员审7已通过送审稿专家本后提交全体委员该标准提出了国家网络身份认证公共服务平已通过送审稿专家本后提交全体委员已通过全体委员审已通过全体委员审8式已通过全体委员审式已通过全体委员审该标准描述了密码应用中所使用的密码服务已通过全体委员审已通过全体委员审9附件2：5项国际标准文件投票和评议工作一览表Agreement(SLA)framPart4:ComponentsofsecurityandofprotectionofPII件protection—Methodstoquantifytofperso