政策&标准
随着我国网络清静法治化历程纵深推进,,以《网络清静法》《数据清静法》《小我私家信息�;;;しā肺沟愕娜捶ㄏ低骋涣晟�,,网络清静标准系统也实现“四梁八柱”式构建,,形成制度规范与手艺防护的双重屏障,,为数字中国建设修建起动态演进的智能化清静防地。。。小编为各人整理了2025年第一季度海内网络清静相关主要政策文件和标准,,供各人参考。。。
第一部分:政策
1. 2025年1月6日,,国家网信办宣布《小我私家信息出境小我私家信息�;;;と现げ椒ィㄕ髑笠饧澹凡⒐嬲骷饧�
《步伐》明确了小我私家信息出境小我私家信息�;;;と现ぶ氐闫蓝ǖ哪谌莅ㄐ∥宜郊倚畔⒊鼍车哪康摹⒐婺!⒎椒ǖ鹊恼毙浴⒄毙浴⑿胍�,,境外小我私家信息处置惩罚者、境外吸收方所在国家或者地区的小我私家信息�;;;ふ咧捶ㄒ约巴绾褪萸寰睬樾味猿鼍承∥宜郊倚畔⑶寰驳挠跋斓取�。。
2. 2025年1月6日,,国家发改委、国家数据局、工信部联合宣布《国家数据基础设施建设指引》(发改数据〔2024〕1853号)
《指引》在清静防护方面,,明确国家数据基础设施清静包管系统建设重点是构建多条理、全方位、立体化的国家数据基础设施清静包管框架,,贯串数据生命周期全流程,,资助各加入方提升数据清静包管能力,,确保数据的可信性、完整性和清静性。。。
3. 2025年1月13日,,国家发改委、国家数据局、财务部、人社部联合宣布《关于增进数据标注工业高质量生长的实验意见》(发改数据〔2024〕1822号)
《指导意见》提出,,到2027年,,数据标注工业专业化、智能化及科技立异能力显著提升,,工业规模大幅跃升,,年均复合增添率凌驾20%,,并提出要建设健全数据标注清静性危害识别、监测预警、应急响应等相关规范,,落实数据标注全历程相关主体的清静责任。。。合理�;;;な荼曜⑵笠翟谑萘魍ɡ讨行纬傻南喙厝ㄒ妗�。。增强数据标注隐私�;;;ぁ⑷斯ぶ悄芏云搿⑶寰财拦滥芰ㄉ琛�。。
4. 2025年1月14日,,工信部宣布《关于增强互联网数据中心客户数据清静�;;;さ耐ㄖ罚üば盘病�2025〕5号)
《通知》提出互联网数据中心营业谋划者应建设客户治理机制,,凭证客户种别和数据�;;;ば枨�,,提供差别化清静�;;;げ椒ス┛突а∮�,,并划分从效劳器托管营业场景、数据存储与盘算营业场景给出客户数据清静�;;;な笛橹敢�。。
5. 2025年1月15日,,国家发改委、国家数据局、中央网信办、工信部等六部分联合宣布《关于完善数据流通清静治理 更好增进数据要素市场化价值化的实验计划》(发改数据〔2025〕18号)
《实验计划》提出了七大主要使命,,包括明晰企业数据流通清静规则、增强公共数据流通清静治理、强化小我私家数据流通包管、完善数据流通清静责任界定机制、增强数据流通清静手艺应用、富厚数据流通清静效劳供应、提防数据滥用危害。。。
6. 2025年1月20日,,国家发改委、国家数据局联合宣布《公共数据资源授权运营实验规范(试行)》(发改数据规〔2025〕27号)
《规范》在运营治理方面,,要求运营机构应推行数据清静主体责任,,增强内控治理、手艺治理和职员治理,,不得超授权规模使用公共数据资源,,严防数据加工、处置惩罚、运营、效劳等环节数据清静危害;;;实验机构应建设健全治理制度,,强化数据治理,,提升数据质量,,落实数据分类分级�;;;ぶ贫纫�,,增强手艺支持包管和数据清静治理。。。
7. 2025年1月20日,,国家发改委、国家数据局联合宣布《公共数据资源挂号治理暂行步伐》(发改数据规〔2025〕26号)
《步伐》要求挂号机构应建设健全数据资源挂号治理责任机制,,推行数据清静�;;;ひ逦�,,强化数据清静�;;;な忠沼τ�,,妥善保管挂号信息;;;挂号主体在申请挂号前应在包管清静的条件下对公共数据资源举行存证,,确保泉源可查、加工可控。。。
8. 2025年1月24日,,中国人民银行宣布《中国人民银行营业领域网络清静事务报告治理步伐(征求意见稿)》并果真征集意见
《步伐》明确了网络清静事务分级治理要求,,提出特殊重大、重大、较大、一样平常品级网络清静事务的分级标准底线规则,,并且明确了网络清静事务报告总体要求,,细化报告流程、内容、时限、途径和责任认定处置惩罚等划定。。。
9. 2025年2月10日,,国务院宣布《公共清静视频图像信息系统治理条例》(国令第799号)
《条例》严酷规范了公共清静视频系统建设,,严禁不法乱建,,明确了公共清静视频系统的建设要求,,以及清静要求,,对生涯限期届满后已实现处置惩罚目的的视频图像信息应当予以删除,,严酷规范国家机关、小我私家查阅调取视频图像信息的权限、程序,,要求果真撒播视频图像信息时严酷�;;;ば∥宜郊摇⒆橹喙匦畔ⅰ�。。
10. 2025年2月14日,,国家网信办宣布《小我私家信息�;;;ず瞎嫔蠹浦卫聿椒ァ罚ü一チ畔旃伊� 第18号)
《步伐》明确了小我私家信息处置惩罚者开展合规审计的两种情形,,一是小我私家信息处置惩罚者自行开展合规审计的,,应当由小我私家信息处置惩罚者内部机构或者委托专业机构按期对其处置惩罚小我私家信息遵守执法、行政规则的情形举行合规审计;;;二是推行小我私家信息�;;;ぶ霸鸬牟糠址⒚餍∥宜郊倚畔⒋χ贸头T硕4娼洗笪:Α⒖赡芩鸷χ诙嘈∥宜郊业娜ㄒ婊蛘弑⑿∥宜郊倚畔⑶寰彩挛竦�,,可以要求小我私家信息处置惩罚者委托专业机构对小我私家信息处置惩罚运动举行合规审计。。。
11. 2025年2月25日,,中共中央 国务院宣布《国家突发事务总体应急预案》
《应急预案》将网络清静、网络数据清静、信息清静事务划分为事故灾难种别,,并提出各地各有关部分应当完善监测网络,,整合信息资源,,增强对网络数据清静、人工智能清静等综合监测,,推动专业监测和群测群防深度融合,,多种途径网络获取并共享信息,,建设健全基础信息数据库,,增强信息综合和剖析研判,,及早发明可能引发突发事务的苗头性信息,,提出预警和处置惩罚步伐建议。。。
12. 2025年2月28日,,工信部和市场羁系总局联合宣布《关于进一步增强智能网联汽车产品准入、召回及软件在线升级治理的通知》(工信部联通装〔2025〕45号)
《通知》提出推动构建智能网联汽车质量认证系统,,围绕组合驾驶辅助系统的数据清静、网络清静、功效清静、预期功效清静等领域起劲推行自愿性认证,,效劳智能网联汽车工业康健生长,,凭证智能网联汽车标准制修订情形,,实时将相关强制性国家标准纳入汽车强制性产品认证。。。
13. 2025年3月13日,,工信部、中央宣传部、中央网信办等15部分办公厅(秘书局、办公室、综合司)联合宣布《关于增进中小企业提升合规意识增强合规治理的指导意见》(工信厅联企业〔2025〕14号)
《意见》明确合规治理的十大重点领域,,其中网络和数据清静合规方面指导中小企业遵守网络清静、数据清静等方面执律例则,,增强清静防护和清静意识教育;;;制订实验数据清静合规治理制度,,增强对数据的分类分级和权限治理,,增强职员治理和手艺控制,,推行主要数据识别备案、分级防护、危害评估等责任义务,,提防并实时应对和处置惩罚数据泄露、改动、丧失事务。。。
14. 2025年3月14日,,国家网信办、工信部、公安部、国家广播电视总局四部分联合宣布《人工智能天生合成内容标识步伐》(国信办通字〔2025〕2号)
《步伐》明确人工智能天生合成内容标识主要包括显式标识和隐式标识两种形式,,显式标识是指在天生合成内容或者交互场景界面中添加的,,以文字、声音、图形等方法泛起并可以被用户显着感知到的标识;;;隐式标识是指接纳手艺步伐在天生合成内容文件数据中添加的,,不易被用户显着感知到的标识。。。
15. 2025年3月14日,,工信部宣布《关于做好2025年信息通讯业清静生产和网络运行清静事情的通知》(工信厅通讯函〔2025〕82号)
《通知》提出要一连开展信息通讯网络运行清静治理年运动,,组织开展信息通讯网络运行清静三年行动,,深化云效劳清静运行全链条治理。。。组织开展网络运行清静手艺竞赛和专项演练,,开展云效劳营业一连性应急实战演练。。。制订信息通讯网络重大危害隐患判断标准,,建设危害隐患信息共享平台。。。
16. 2025年3月20日,,工信部宣布《工业互联网清静分类分级治理步伐》(工信部网安〔2024〕68号)
《步伐》明确工业互联网企业应当凭证工业互联网清静定级相关标准规范,,连系企业规模、营业规模、应用工业互联网的水平、运营主要系统的水平、掌握主要数据的水平、对行业生长和工业链供应链清静的主要水平以及爆发网络清静事务的影响效果等要素,,开展自主定级。。。工业互联网企业级别由高到低分为三级、二级、一级。。。
17. 2025年3月21日,,国家网信办、公安部联合宣布《人脸识别手艺应用清静治理步伐》(国家互联网信息办公室 中华人民共和国公安部 令 第19号)
《步伐》明确应用人脸识别手艺处置惩罚人脸信息,,应当具有特定的目的和充分的须要性,,接纳对小我私家权益影响最小的方法,,并实验严酷�;;;げ椒�;;;人脸识别手艺应用系统应当接纳数据加密、清静审计、会见控制、授权治理、入侵检测和防御等步伐�;;;と肆承畔⑶寰病�。。
18. 2025年3月21日,,国家密码治理局宣布《电子认证效劳使用密码治理步伐(征求意见稿)》并果真征集意见
《步伐》划定了电子认证效劳使用密码允许条件、允许申请质料和申请受理程序,,同时对电子认证效劳机构的清静治理、系统运行维护、合规性评估、职员培训等提出了规范要求,,包管电子认证效劳系统清静可靠运行和电子认证效劳使用密码清静。。。
19. 2025年3月28日,,国家网信办宣布《中华人民共和国网络清静法(修正草案再次征求意见稿)》并果真征集意见
《修正草案》增强了与《数据清静法》《小我私家信息�;;;しā贰缎姓Ψ址ā返认喙刂捶ㄓ谢谓�,,重点强化了网络清静执法责任,,加大对违法行为处分力度,,主要修改内容包括合理设置了网络运行清静的执法责任、网络信息清静的执法责任、小我私家信息和主要数据清静的执法责任,,以及从轻、减轻或者不予行政处分的情形。。。
第二部分:标准
1. 2025年1月24日,,国家标准GB/T 45230-2025《数据清静手艺 神秘盘算通用框架》宣布
本标准确立了神秘盘算通用框架,,形貌了框架的焦点组件和基础功效,,并提供了神秘盘算效劳及实现机制,,适用于神秘盘算相关方设计、开发、使用和安排神秘盘算相关产品或解决计划时参考,,也可为开展神秘盘算能力评估运动提供参考。。。
2. 2025年1月24日,,国家标准GB/T 43710-2025《科学数据清静审计要求》宣布
本标准划定了科学数据清静审计的相关要求,,包括总体要求、一样平常审计要求和专项审计要求,,适用于科学数据机构,,对科学数据相关运动中所涉及的清静控制运动举行审计。。。
3. 2025年2月28日,,国家标准GB/T 37027-2025《网络清静手艺 网络攻击和网络攻击事务判断准则》宣布
本标准确立了网络攻击和网络攻击事务的形貌信息要素、判断和计数的要领,,适用于指导组织开展网络攻击和网络攻击事务的监测剖析、态势感知、信息报送等运动。。。
4. 2025年2月28日,,国家标准GB/T 45279-2025《IPv4/IPv6网络清静防护手艺规范》系列标准宣布
该系列标准包括第1-4部分,,划分划定了IP承载网、移动通讯网、互联网数据中心、内容分发网络在IPv4、IPv6、双栈情形下的网络清静防护要求和测试要领,,包括网络清静、装备清静、物理情形清静和治理清静、软件及营业系统清静等方面,,适用于指导支持IPv4/IPv6协议的种种网络清静防护事情开展和推进。。。
5. 2025年2月28日,,国家标准GB 45438-2025《网络清静手艺 人工智能天生合成内容标识要领》宣布
本标准划定了人工智能天生合成内容标识要领,,适用于天生合成效劳提供者和内容撒播效劳提供者开展人工智能天生合成内容标识运动。。。
6. 2025年2月28日,,国家标准GB/T 19713-2025《网络清静手艺 公钥基础设施在线证书状态协议》宣布
本标准给出了一种无需请求证书作废列表(CRL )即能盘问数字证书状态的机制,,即在线证书状态协,,包括在线证书状态协议的协议内容、语规则范。。。
7. 2025年3月28日,,国家标准GB/T 45389-2025《数据清静手艺 数据清静评估机构能力要求》宣布
本标准划定了数据清静评估机构的能力要求,,包括基础条件、治理能力、手艺能力、人力资源能力、场合与装备资源能力。。。
8. 2025年3月28日,,国家标准GB/T 45392-2025《数据清静手艺 基于小我私家信息的自动化决议清静要求》宣布
本标准划定了小我私家信息处置惩罚者举行自动化决议处置惩罚运动时,,在数据处置惩罚及自动化决议相关典范应用场景下的数据清静和小我私家信息�;;;ひ逦瘛⒆远鲆榈耐该鞫取⒕鲆樾Ч苄∥宜郊艺比ㄒ娴确矫娴囊蟆�。。
9. 2025年3月28日,,国家标准GB/T 45396-2025《数据清静手艺 政务数据处置惩罚清静要求》宣布
本标准划定了政务数据处置惩罚的清静要求,,明确了政务数据处置惩罚清静治理要求、政务数据处置惩罚清静手艺要求、政务数据处置惩罚中的小我私家信息�;;;ひ蟆⒄袷荽χ贸头G寰苍擞蠛驼袷荽χ贸头G寰布嗍右蟆�。。
10. 2025年3月28日,,国家标准GB/T 45399-2025《信息手艺 云盘算 超融合系统通用手艺要求》宣布
本标准确立了超融合系统的参考模子,,包括盘算虚拟化组件、存储虚拟化组件、网络虚拟化组件、清静虚拟化组件和运维治理,,适用于为超融合系统厂商设计和制造超融合产品提供指导,,同时为第三方测评机构实验超融合系统测试和评价提供参考。。。
11. 2025年3月28日,,国家标准GB/T 45404-2025《数据清静手艺 大型互联网企业内设小我私家信息�;;;ぜ嗍踊挂蟆沸�
本标准划定了大型互联网企业建设和运行小我私家信息�;;;ぜ嗍踊沟囊�,,包括小我私家信息�;;;ぜ嗍踊沟纳柚谩⒅霸稹⑹虑楣嬖�,,以及小我私家信息�;;;ぜ嗍踊沟某稍钡纫蟆�。。
12. 2025年3月28日,,国家标准GB/T 45406-2025《网络要害装备清静手艺要求 可编程逻辑控制器(PLC)》宣布
本标准划定了切合网络要害装备划定规模的可编程逻辑控制器清静功效要求以及清静包管要求,,适用于网络要害装备可编程逻辑控制器的研发、测试等事情。。。
13. 2025年3月28日,,国家标准GB/T 45409-2025《网络清静手艺 运维清静治理产品手艺规范》宣布
本标准划定了运维清静治理产品的清静功效要求、自身清静要求、清静包管要求及测试评价要领,,适用于运维清静治理产品的设计、研发、生产、效劳、检测和认证。。。
14. 2025年3月31日,,公安部网安局宣布了行业标准GA/T 2182-2024《要害信息基础设施清静测评要求》
本标准划定了针对要害信息基础设施开展清静测评的要求和要领,,适用于规范关基运营者及网络清静效劳机构开展关基清静测评事情。。。
在“网络清静为人民,,网络清静靠人民”的治理理念指引下,,政策规则与标准系统的协同效应正在加速展现。。。庄闲游戏作为上市公司中建设最早的网络清静企业,,始终坚定不移争做网络清静政策的践行者,,网络清静标准建设的孝顺者。。。未来,,庄闲游戏将一连关注国家政策,,起劲加入标准研制,,通过手艺立异和工业协同,,为网络强国建设添砖加瓦。。。
相关阅读

京公网安备 11010802026257号