网络安全标准化工作月报-第四十六期

全国网络安全标准化技术委员会秘书处网络安全标准化工作月报2025年第8（总第46期） 2025年10月31日本期目录制 11项强制性国家标准送审稿专家审查 13项国家标准征求意见稿专家审查 11项网络安全国家标准公开征求意见 16项网络安全国家标准公开征集参编单位 1进 21.完成2项国际标准文件投票和评议工作 2用 21.“2025年教育行业网络安全国家标准贯标应用深度行活动”成功举办 2件 41.《网络安全标准实践指南——数据库联网安全要（征求意见稿公征求意见 件年表 5件表 6国家标准研制1项强制性国家标准送审稿专家审查10313项国家标准征求意见稿专家审查1030接口规范》《网络安全技术密码模块安全要求》《信息安3项网络安1项网络安全国家标准公开征求意见103160天。6项网络安全国家标准公开征集参编单位109日、1013日、1020日，网安标委秘书处根据《标准参与单位管理办法》，对《网络安全技术信息安全风险评估实施指南》《网络安全技术网络安全威胁信息保护指南》《数据安全技术网络数据自动化工具收集行为规范》《网络安全技术区块链系统安全实施指南》等6项网络安全国家标准公开征集参编单位。国际标准化推进1.2项国际标准文件投票和评议工作205年10SO/IC29283《信3部分：评ISO/IEC《信息安22项国际标准文件投票和评议工作。标准实施应用1.“2025年教育行业网络安全国家标准贯标应用深度行活动”成功举办20259181015日，由教育部教育管理信息中心和全国网络安全标准化技术委员会秘书处联合主办2025（暨-2035年）》关于网络安全的任务部署落地见效。（区）400余位网络安全工作负责同志参加了活动。大学、北京大学、大连理工大学等20余所高校、网络安全企业等分享了各单位教育系统网络安全保障体系建设实践案例与解决方案。标准化文件1.《网络安全标准实践指南——数据库联网安全要求（征求意见稿）》公开征求意见1017安全标准实践指南数据库联网安全要求（稿10171031日面向社会公开征求意见。附件1：2025年10月在研标准项目推进工作一览表序号国标计划号项目名称标准范围项目进展120243531-Q-252数据安全技术电子产品信息清除技术要求适用于二手电子产品流通相关方清除用户数据标制定工作程序推进报批。220252488-T-469网络安全技术密码设备应用接口规范设备的应用开发。已通过征求意见稿善文本后发起公开征求意见。320252481-T-469网络安全技术密码模块安全要求用密码模块的设计和开发及检测。已通过征求意见稿善文本后发起公开征求意见。420252486-T-469信息安全技术可信计算规范服务器可信支撑平台信支撑平台的设计、生产、集成、管理和测试。已通过征求意见稿善文本后发起公开征求意见。附件2：2项国际标准文件投票和评议工作一览表序号标准编号英文名称中文名称阶段标准内容1.ISO/IEC29128-3.2Informationsecurity,cybersecurityandprivacyprotection—VerificationofCryptographicProtocols—Part3:EvaluationMethodsActivitiesforProtocolImplementationVerification信息安全网络安全和隐私保护密码协议验证第3部分：评估密码协议实现的方法和活动CDISO/IEC29128-3.2主要是规范对密码协议实现ISO/IEC15408脆弱性分析的基本方法，定义了协议实现保障级的概念，规定了各个保障级下所需开展的评ISO/IEC开展密码模块安全证明的基础。2.ISO/IEC4922-3.2Informationsecurity—Securemultipartycomputation—Part2:Mechanismsbasedon