
近日,國(guó)家市場(chǎng)監(jiān)督管理總局、國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布的2025年第10號(hào)《中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)公告》,由全國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口的6項(xiàng)國(guó)家標(biāo)準(zhǔn)正式發(fā)布。本次發(fā)布的標(biāo)準(zhǔn)聚焦于數(shù)據(jù)安全、生成式人工智能安全等關(guān)鍵領(lǐng)域,進(jìn)一步豐富了大網(wǎng)絡(luò)安全工作格局下的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系建設(shè),為國(guó)家數(shù)據(jù)安全和人工智能安全的管理工作及產(chǎn)業(yè)發(fā)展提供標(biāo)準(zhǔn)支撐。標(biāo)準(zhǔn)具體內(nèi)容如下:
1. GB/T 45574—2025《數(shù)據(jù)安全技術(shù) 敏感個(gè)人信息處理安全要求》
該標(biāo)準(zhǔn)確立了敏感個(gè)人信息識(shí)別和界定,規(guī)定了敏感個(gè)人信息處理通用安全要求和敏感個(gè)人信息處理特殊安全要求;適用于個(gè)人信息處理者開(kāi)展敏感個(gè)人信息處理活動(dòng),也適用于監(jiān)管部門(mén)和第三方評(píng)估機(jī)構(gòu)對(duì)敏感個(gè)人信息處理活動(dòng)進(jìn)行監(jiān)督、管理和評(píng)估。
2. GB/T 45576—2025《網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)安全保險(xiǎn)應(yīng)用指南》
該標(biāo)準(zhǔn)描述了網(wǎng)絡(luò)安全保險(xiǎn)的目的和作用、主要角色和責(zé)任,給出了基本應(yīng)用流程、保障事件類型和損失類型,提出了網(wǎng)絡(luò)安全保險(xiǎn)應(yīng)用各階段的方法;適用于組織購(gòu)買(mǎi)和使用網(wǎng)絡(luò)安全保險(xiǎn)以及網(wǎng)絡(luò)安全保險(xiǎn)機(jī)構(gòu)開(kāi)展網(wǎng)絡(luò)安全保險(xiǎn)業(yè)務(wù),應(yīng)用網(wǎng)絡(luò)安全保險(xiǎn)的其他相關(guān)方參考執(zhí)行。
3. GB/T 45577—2025《數(shù)據(jù)安全技術(shù) 數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估方法》
該標(biāo)準(zhǔn)描述了數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估的基本概念、要素關(guān)系、分析原理,給出了數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估的實(shí)施流程、評(píng)估內(nèi)容、分析評(píng)價(jià)方法等;適用于指導(dǎo)數(shù)據(jù)處理者、第三方評(píng)估機(jī)構(gòu)開(kāi)展數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估,也可供有關(guān)主管監(jiān)管部門(mén)實(shí)施數(shù)據(jù)安全檢查評(píng)估時(shí)參考。
4. GB/T 45652—2025《網(wǎng)絡(luò)安全技術(shù) 生成式人工智能預(yù)訓(xùn)練和優(yōu)化訓(xùn)練數(shù)據(jù)安全規(guī)范》
該標(biāo)準(zhǔn)規(guī)定了生成式人工智能預(yù)訓(xùn)練和優(yōu)化訓(xùn)練數(shù)據(jù)及其處理活動(dòng)的安全要求,描述了相應(yīng)的評(píng)價(jià)方法;適用于生成式人工智能服務(wù)提供者開(kāi)展預(yù)訓(xùn)練和優(yōu)化訓(xùn)練數(shù)據(jù)處理活動(dòng)以及安全自評(píng)估,也適用于第三方機(jī)構(gòu)對(duì)預(yù)訓(xùn)練和優(yōu)化訓(xùn)練數(shù)據(jù)進(jìn)行安全性評(píng)估提供參考。
5. GB/T 45654—2025《網(wǎng)絡(luò)安全技術(shù) 生成式人工智能服務(wù)安全基本要求》
該標(biāo)準(zhǔn)規(guī)定了生成式人工智能服務(wù)在訓(xùn)練數(shù)據(jù)安全、模型安全、安全措施等方面的要求,并給出了安全評(píng)估參考方法;適用于服務(wù)提供者開(kāi)展生成式人工智能服務(wù)相關(guān)活動(dòng),也為相關(guān)主管部門(mén)以及第三方評(píng)估機(jī)構(gòu)提供參考。
6. GB/T 45674—2025《網(wǎng)絡(luò)安全技術(shù) 生成式人工智能數(shù)據(jù)標(biāo)注安全規(guī)范》
該標(biāo)準(zhǔn)規(guī)定了生成式人工智能訓(xùn)練的數(shù)據(jù)標(biāo)注平臺(tái)或工具安全要求、數(shù)據(jù)標(biāo)注規(guī)則安全要求、數(shù)據(jù)標(biāo)注人員要求、數(shù)據(jù)標(biāo)注核驗(yàn)要求,描述了數(shù)據(jù)標(biāo)注安全評(píng)價(jià)方法;適用于生成式人工智能數(shù)據(jù)標(biāo)注組織方開(kāi)展訓(xùn)練數(shù)據(jù)標(biāo)注活動(dòng),也可為生成式人工智能數(shù)據(jù)需求方對(duì)于數(shù)據(jù)標(biāo)注進(jìn)行檢查、驗(yàn)收或第三方機(jī)構(gòu)對(duì)數(shù)據(jù)標(biāo)注進(jìn)行安全性評(píng)估提供參考。
以上標(biāo)準(zhǔn)將于2025年11月1日起正式實(shí)施。