近日，國家市場監(jiān)督管理總局、國家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布的2025年第10號(hào)《中華人民共和國國家標(biāo)準(zhǔn)公告》，由全國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口的6項(xiàng)國家標(biāo)準(zhǔn)正式發(fā)布。本次發(fā)布的標(biāo)準(zhǔn)聚焦于數(shù)據(jù)安全、生成式人工智能安全等關(guān)鍵領(lǐng)域，進(jìn)一步豐富了大網(wǎng)絡(luò)安全工作格局下的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系建設(shè)，為國家數(shù)據(jù)安全和人工智能安全的管理工作及產(chǎn)業(yè)發(fā)展提供標(biāo)準(zhǔn)支撐。標(biāo)準(zhǔn)具體內(nèi)容如下：
1. GB/T 45574—2025《數(shù)據(jù)安全技術(shù) 敏感個(gè)人信息處理安全要求》
該標(biāo)準(zhǔn)確立了敏感個(gè)人信息識(shí)別和界定,規(guī)定了敏感個(gè)人信息處理通用安全要求和敏感個(gè)人信息處理特殊安全要求；適用于個(gè)人信息處理者開展敏感個(gè)人信息處理活動(dòng),也適用于監(jiān)管部門和第三方評(píng)估機(jī)構(gòu)對(duì)敏感個(gè)人信息處理活動(dòng)進(jìn)行監(jiān)督、管理和評(píng)估。
2. GB/T 45576—2025《網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)安全保險(xiǎn)應(yīng)用指南》
該標(biāo)準(zhǔn)描述了網(wǎng)絡(luò)安全保險(xiǎn)的目的和作用、主要角色和責(zé)任，給出了基本應(yīng)用流程、保障事件類型和損失類型，提出了網(wǎng)絡(luò)安全保險(xiǎn)應(yīng)用各階段的方法；適用于組織購買和使用網(wǎng)絡(luò)安全保險(xiǎn)以及網(wǎng)絡(luò)安全保險(xiǎn)機(jī)構(gòu)開展網(wǎng)絡(luò)安全保險(xiǎn)業(yè)務(wù)，應(yīng)用網(wǎng)絡(luò)安全保險(xiǎn)的其他相關(guān)方參考執(zhí)行。
3. GB/T 45577—2025《數(shù)據(jù)安全技術(shù) 數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估方法》
該標(biāo)準(zhǔn)描述了數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估的基本概念、要素關(guān)系、分析原理,給出了數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估的實(shí)施流程、評(píng)估內(nèi)容、分析評(píng)價(jià)方法等；適用于指導(dǎo)數(shù)據(jù)處理者、第三方評(píng)估機(jī)構(gòu)開展數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估,也可供有關(guān)主管監(jiān)管部門實(shí)施數(shù)據(jù)安全檢查評(píng)估時(shí)參考。
4. GB/T 45652—2025《網(wǎng)絡(luò)安全技術(shù) 生成式人工智能預(yù)訓(xùn)練和優(yōu)化訓(xùn)練數(shù)據(jù)安全規(guī)范》
該標(biāo)準(zhǔn)規(guī)定了生成式人工智能預(yù)訓(xùn)練和優(yōu)化訓(xùn)練數(shù)據(jù)及其處理活動(dòng)的安全要求，描述了相應(yīng)的評(píng)價(jià)方法；適用于生成式人工智能服務(wù)提供者開展預(yù)訓(xùn)練和優(yōu)化訓(xùn)練數(shù)據(jù)處理活動(dòng)以及安全自評(píng)估，也適用于第三方機(jī)構(gòu)對(duì)預(yù)訓(xùn)練和優(yōu)化訓(xùn)練數(shù)據(jù)進(jìn)行安全性評(píng)估提供參考。
5. GB/T 45654—2025《網(wǎng)絡(luò)安全技術(shù) 生成式人工智能服務(wù)安全基本要求》
該標(biāo)準(zhǔn)規(guī)定了生成式人工智能服務(wù)在訓(xùn)練數(shù)據(jù)安全、模型安全、安全措施等方面的要求，并給出了安全評(píng)估參考方法；適用于服務(wù)提供者開展生成式人工智能服務(wù)相關(guān)活動(dòng)，也為相關(guān)主管部門以及第三方評(píng)估機(jī)構(gòu)提供參考。
6. GB/T 45674—2025《網(wǎng)絡(luò)安全技術(shù) 生成式人工智能數(shù)據(jù)標(biāo)注安全規(guī)范》
該標(biāo)準(zhǔn)規(guī)定了生成式人工智能訓(xùn)練的數(shù)據(jù)標(biāo)注平臺(tái)或工具安全要求、數(shù)據(jù)標(biāo)注規(guī)則安全要求、數(shù)據(jù)標(biāo)注人員要求、數(shù)據(jù)標(biāo)注核驗(yàn)要求，描述了數(shù)據(jù)標(biāo)注安全評(píng)價(jià)方法；適用于生成式人工智能數(shù)據(jù)標(biāo)注組織方開展訓(xùn)練數(shù)據(jù)標(biāo)注活動(dòng)，也可為生成式人工智能數(shù)據(jù)需求方對(duì)于數(shù)據(jù)標(biāo)注進(jìn)行檢查、驗(yàn)收或第三方機(jī)構(gòu)對(duì)數(shù)據(jù)標(biāo)注進(jìn)行安全性評(píng)估提供參考。
以上標(biāo)準(zhǔn)將于2025年11月1日起正式實(shí)施。
