专题法规

全国人民代表大会常务委员会关于修改《中华人民共和国网络安全法》的决定

由第十四届全国人大常委会第十八次会议2025年10月28日通过、主席令第61号公布，自2026年1月1日起施行，是网络安全法2016年施行以来首次修改。新增网络安全工作坚持党的领导条款，增加支持人工智能基础理论与算法研发、推进训练数据资源和算力基础设施建设的规定；重点强化法律责任，未履行安全保护义务罚款上限提至五十万元，造成特别严重后果最高罚一千万元，并明确从轻、减轻、不予处罚情形。

中华人民共和国反网络暴力法（征求意见稿）

国家网信办会同有关部门起草的反网络暴力专门立法草案，共七章六十条。明确网络暴力定义，规定网络服务提供者应建立监测识别机制和防护功能，对可能用于实施网络暴力的社交、医疗、地理位置等个人信息实施重点保护，明确大型网络平台特殊义务，确立国家网信部门统筹协调机制。被侵权人有权请求精神损害赔偿，对组织煽动教唆实施网络暴力依法从重处罚。意见反馈截止2026年8月28日。

中华人民共和国治安管理处罚法（2024年修订）

2024年修订版新增对非法获取、使用、提供、出售个人信息的治安管理处罚条款。对侵犯公民个人信息尚不构成犯罪的行为予以行政处罚，与刑法、个人信息保护法形成完整的法律责任体系，是数据合规执法的重要法律工具。

中华人民共和国行政许可法

规范行政许可的设定和实施，保障公民、法人和其他组织的合法权益。数据合规领域涉及行政审批事项（如数据出境安全评估、个人信息保护认证等）的设定和实施，均应遵循本法规定。

中华人民共和国反间谍法（2023年修订）

2023年修订版强化了对网络间谍行为的防范与打击，明确网络攻击、侵入、干扰、控制、破坏等行为可构成间谍行为。对关键信息基础设施运营者、网络运营者提出了配合国家安全机关开展反间谍工作的义务，明确涉及国家秘密和情报的数据保护要求，是数据安全合规的重要法律依据。

中华人民共和国反外国制裁法

针对外国对中国采取的歧视性限制措施，规定反制清单和反制措施的制定与执行。涉及数据领域的跨境数据传输限制、禁止或限制与列入反制清单的组织和个人进行相关数据交易合作等，是数据出境合规审查的重要法律依据。

中华人民共和国出口管制法

对两用物项、军品、核以及其他与维护国家安全和利益相关的货物、技术、服务等物项的出口管制进行规范。与数据出境管理密切相关，涉及技术数据、源代码、算法等数据类物项的出口管制，是数据合规领域重要的上位法律。

中华人民共和国国家安全法

建立国家安全领导体制，明确维护国家安全的任务与职责，涵盖政治安全、国土安全、军事安全、网络安全等各领域。确立国家建立国家安全审查和监管的制度和机制，要求建立数据安全审查制度，对影响或可能影响国家安全的数据处理活动进行国家安全审查，是数据合规审查的上位法依据。

中华人民共和国生物安全法

我国生物安全领域的基础性法律，建立生物安全风险监测预警制度、生物安全审查制度、生物安全信息共享与发布制度。涉及人类遗传资源管理、生物技术研究开发与应用、病原微生物实验室生物安全等与数据合规密切相关的领域。明确境外组织个人和机构采集、保藏我国人类遗传资源须经批准，利用我国人类遗传资源开展国际合作科学研究的产生的数据信息须向国务院科学技术主管部门提交备份。

民营经济促进法

本法促进民营经济持续健康发展，明确民营经济组织平等法律地位与合法权益受法律保护，规范市场准入、公平竞争、投资融资、科技创新、规范经营、服务保障与权益保护，要求国家机关依法平等保护产权，禁止歧视性待遇、乱收费与乱摊派，建立涉企收费、拖欠账款清理与民营企业投诉维权机制，优化营商环境，推动经济高质量发展。

保守国家秘密法

本法维护国家安全和利益，明确国家秘密的范围、密级与保密期限，规定机关单位保密责任制与定密、解密、变更程序，要求采取技术与管理措施及保密技术防护保护国家秘密载体与信息系统，规范涉密人员、涉密载体、网络与信息设备管理，禁止非法获取、持有、买卖、转递国家秘密，对泄密行为设定行政处分与刑事责任，维护国家秘密安全。

反电信网络诈骗法

本法预防和惩治电信网络诈骗活动，建立政府、部门、企业与社会协同治理机制，要求电信业务、金融业务、互联网服务经营者履行实名制、监测预警、风险防控与协助调查义务，规范电话卡、银行卡、物联网卡与互联网账号管理，建立预警劝阻、紧急止付、快速冻结与跨境协作机制，对诈骗行为及关联违法活动设定行政处罚与刑事责任。

电子签名法

本法确立电子签名与数据电文的法律效力，明确可靠的电子签名与手写签名或盖章具有同等效力，规范电子签名认证服务机构的资质、义务与责任，要求保证电子签名制作数据的专有性、控制性与改动可发现性，适用于电子商务、电子政务及其他民事活动中需要确认身份与意思表示真实性的场景，保障电子交易安全。

测绘法

本法规范测绘活动与地理信息管理，明确测绘基准、测绘系统与测绘成果管理制度，要求使用国家规定的测绘基准和坐标系统，保障地理信息安全，禁止非法获取、持有、提供、买卖涉密测绘成果，规范卫星导航定位基准站建设与互联网地图服务，强化涉外测绘与地理信息数据出境监管，对违法行为设定行政处罚与刑事责任。

反垄断法

本法预防和制止垄断行为，保护市场公平竞争与消费者权益，规定垄断协议、滥用市场支配地位、具有或可能具有排除限制竞争效果的经营者集中等三类垄断行为，明确公平竞争审查与反垄断执法机构调查程序，对达成垄断协议、滥用市场支配地位与违法实施经营者集中等行为设定罚款、没收违法所得、责令停止实施集中等处罚。

全国人民代表大会常务委员会关于加强网络信息保护的决定

本决定强化网络信息保护，明确国家保护能够识别公民个人身份与涉及公民个人隐私的电子信息的立法原则，要求网络服务提供者依法收集使用信息、履行安全管理义务，禁止泄露、篡改、毁损、出售或非法向他人提供个人信息，赋予公民要求删除、更正个人信息的权利，规定有关部门监管职责与对侵权行为的处罚措施。

密码法

本法规范密码应用与管理，将密码分为核心密码、普通密码与商用密码并实行分类管理，明确核心密码与普通密码用于保护国家秘密信息，商用密码用于保护不属于国家秘密的信息，鼓励商用密码技术创新与产业发展，规范商用密码检测认证、市场准入、应用促进与进出口管理，维护国家安全与社会公共利益，促进密码事业健康发展。

反不正当竞争法

本法规制不正当竞争行为，明确经营者应当遵循自愿、平等、公平、诚信原则，禁止市场混淆、商业贿赂、虚假宣传、侵犯商业秘密、不正当有奖销售、商业诋毁以及利用技术手段实施的网络不正当竞争等行为，规定监督检查、调查取证与行政强制措施，对违法者设定罚款、吊销营业执照等处罚，保护经营者与消费者合法权益，维护公平竞争市场秩序。

广告法

本法规范广告活动，明确广告应当真实、合法、健康，禁止虚假、引人误解与绝对化用语，规范医疗、药品、保健食品、金融投资、教育培训等重点领域广告，要求广告发布者与代言人核对内容并承担相应责任，保护未成年人免受不良广告影响，规定互联网广告须显著标明广告身份、不得欺骗误导用户点击，对违法广告设定罚款与停止发布等责任。

消费者权益保护法

本法保护消费者合法权益，明确消费者安全权、知情权、自主选择权、公平交易权、求偿权等权利，规定经营者提供真实信息、保障商品服务质量、明码标价、不得欺诈与使用不公平格式条款等义务，建立缺陷产品召回、网购七日无理由退货、公益诉讼与惩罚性赔偿制度，强化社会保护与行政监管，规范消费争议解决机制，促进社会主义市场经济健康发展。

未成年人保护法

本法保护未成年人身心健康与合法权益，构建家庭、学校、社会、网络、政府、司法六大保护体系，规定网络产品和服务提供者不得向未成年人提供危害其身心健康的内容，实施网络沉迷防治、个人信息保护、欺凌防控与性教育，要求密切接触未成年人单位实行从业查询与强制报告，对侵害未成年人行为设定民事、行政与刑事责任。

电子商务法

我国电子商务领域的基本法律，规范电子商务经营行为，维护市场秩序。设专章规定电子商务中的个人信息保护，要求电子商务经营者收集使用个人信息应遵守法律、行政法规有关个人信息保护的规定；明确电子商务平台经营者应当建立健全信用评价制度和知识产权保护规则。涉及电子合同的订立与履行、电子支付安全、平台经营者的数据管理和个人信息保护义务等数据合规核心事项。

刑法

我国刑法的基本法典。2020年通过的《刑法修正案（十一）》进一步完善了数据和个人信息保护相关罪名：第253条之一（侵犯公民个人信息罪，最高七年有期徒刑）、第285条（非法侵入计算机信息系统罪）、第286条（破坏计算机信息系统罪）、第286条之一（拒不履行信息网络安全管理义务罪）、第287条之二（帮助信息网络犯罪活动罪）。刑法是数据合规领域刑事法律风险的根源，违反数据安全和个人信息保护义务情节严重的可能构成刑事犯罪。

民法典

新中国成立以来第一部以"法典"命名的法律，共7编1260条，包括总则、物权、合同、人格权、婚姻家庭、继承、侵权责任及附则。其中人格权编设专章规定隐私权和个人信息保护（第1032-1039条），明确自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人隐私权；自然人的个人信息受法律保护，收集处理个人信息应遵循合法正当必要原则并征得同意，规定了信息处理者的信息安全保障义务。是个人信息民事保护的基本法源。

数据安全法

我国数据安全领域的基础性法律，建立数据分类分级保护制度、数据安全审查制度、数据安全风险评估报告与信息共享机制、数据安全应急处置机制、数据出口管制制度、对等反制措施。明确核心数据、重要数据和国家核心数据的保护要求，规定数据处理者开展数据活动应建立健全全流程数据安全管理制度，组织开展数据安全教育培训。对数据出境实行安全评估管理，对违反数据安全保护义务的行为设置严厉的法律责任（最高可达一千万元罚款）。

个人信息保护法

我国个人信息保护领域的基础性法律，确立了个人信息处理的基本原则（合法、正当、必要、诚信、目的限制、最小必要、公开透明、质量、安全），明确"告知-同意"为核心的个人信息处理规则，引入敏感个人信息处理规则、自动化决策规则、个人信息跨境提供规则。赋予个人知情权、决定权、查阅复制权、更正权、删除权、可携带权等权利。规定个人信息处理者须指定保护负责人、开展影响评估、履行安全保护义务。适用于境内处理自然人个人信息的所有活动及境外处理境内自然人个人信息的特定情形。

网络安全法

由第十二届全国人大常委会第二十四次会议2016年11月7日通过、主席令第53号公布，2017年6月1日起施行，是我国网络安全领域的基础性法律。确立网络安全等级保护制度，规定网络运营者安全保护义务、个人信息收集使用规则、关基安全保护与数据境内存储要求。2025年10月28日经十四届全国人大常委会第十八次会议修正，主席令第61号公布，自2026年1月1日起施行，新增人工智能治理条款并大幅提高法律责任。

国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）

国家互联网信息办公室2026年9月18日就《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》公开征求意见。全文25条，明确网络服务提供者、智能终端制造者、应用程序分发平台三类主体义务：不得向未成年人提供陌生人社交、虚拟伴侣等虚拟亲密关系服务；向未满16周岁提供网络音视频、游戏、社交及人工智能服务的，应通过未成年人模式提供。要求不得设置诱导沉迷及过度消费的算法模型，并建立备案机制。

中华人民共和国消费者权益保护法实施条例

国务院2024年3月15日以第778号令公布，2024年7月1日起施行，共七章五十三条，是消费者权益保护法施行三十年来首部配套行政法规。第二十三条明确经营者应当依法保护消费者个人信息，不得过度收集，不得采用一次概括授权、默认授权等方式强制消费者同意收集与经营活动无直接关系的个人信息；处理生物识别、医疗健康、金融账户、行踪轨迹等敏感个人信息及不满十四周岁未成年人个人信息须符合法律行政法规规定。

商用密码管理条例（2023年修订）

由国务院令第760号2023年4月27日公布修订、7月1日起施行，根据密码法对1999年原条例全面修订。坚持创新发展与保障安全、放宽准入与规范监管结合，取消商用密码产品生产审批、销售许可和品种型号审批，实行检测认证制度；对涉及国家安全、国计民生、社会公共利益的商用密码产品及使用网络关键设备的商用密码服务实施强制性检测认证。明确商用密码进出口实行清单管理，大众消费类产品不实行进出口管制。

中华人民共和国政府信息公开条例

由国务院令第711号于2019年4月3日公布修订、2019年5月15日起施行的行政法规，共五章五十六条。坚持以公开为常态、不公开为例外，明确主动公开范围及二十个工作日内公开时限；完善依申请公开程序，规定二十个工作日答复期限、补正告知、第三方意见征求及七类答复情形。明确涉及商业秘密、个人隐私等公开会损害第三方权益的政府信息不得公开，但第三方同意或不公开可能损害重大公共利益的可以公开。

互联网上网服务营业场所管理条例（2011年修订）

规范互联网上网服务营业场所的经营秩序和信息安全。要求经营单位建立场内巡查制度，对上网消费者的个人信息负有保密义务。2011年修订延长了未成年人禁入时间并强化了安全管理义务。

地图管理条例

规范地图编制、审核、出版和互联网地图服务，要求互联网地图服务单位应当使用经依法审核批准的地图，建立地图数据安全管理制度。涉及地理信息数据合规，对地图数据的采集、存储、传输、出境等提出安全要求，是地理信息数据合规的重要依据。

征信业管理条例

规范征信业务及相关活动，对征信机构采集、整理、保存、加工个人信息提出严格要求。明确采集个人信息须经本人同意，禁止采集宗教信仰、基因、指纹、血型、疾病和病史信息等敏感信息。规定不良信息保存期限为5年，是个人信息保护在征信领域的专门行政法规。

中华人民共和国电信条例（2016年修订）

规范电信市场秩序，保障电信网络和信息安全。明确电信业务经营者的网络安全与信息安全义务，规定电信用户个人信息保护要求，禁止利用电信网络从事危害国家安全、社会公共利益及他人合法权益的活动。

互联网信息服务管理办法（2011年修订）

对互联网信息服务实行许可/备案制度，分类管理经营性互联网信息服务（许可制）与非经营性互联网信息服务（备案制）。规定了互联网信息服务提供者的信息安全管理义务，包括内容审查、记录保存、配合监管等。是互联网信息服务领域的基础性行政法规。

中华人民共和国计算机信息系统安全保护条例

我国第一部关于计算机信息系统安全保护的行政法规，确立了计算机信息系统安全保护制度的基本框架。规定了计算机信息系统实行安全等级保护制度，明确了安全保护工作的主管部门及运营者的安全管理责任，是网络安全等级保护制度的早期法律渊源。2011年修订。

《国务院关于对外投资的规定》

2026年7月1日，我国首部对外投资领域行政法规——国务院837号令正式落地，终结了过往多头监管、规则分散的局面。新规全覆盖企业、社会组织及个人出海主体，确立投资分类管控、境外安全审查、全链条合规监管机制，严管技术、数据跨境隐性转移行为。同时搭建海外权益保护与涉外反制体系，并明确分级处罚规则，大幅提升违规成本，标志我国企业出海正式进入法治化、规范化新阶段。

中华人民共和国人类遗传资源管理条例

为《生物安全法》配套的行政法规，规范人类遗传资源的采集、保藏、利用和对外提供活动。明确人类遗传资源包括人类遗传资源材料和人类遗传资源信息，外方单位采集保藏我国人类遗传资源须与中方单位合作并经批准，利用我国人类遗传资源开展国际合作产生的数据信息应向科技部备案。2024年配合《人类遗传资源管理条例实施细则》的施行进一步调整了管理要求。

政务数据共享条例

由国务院令第809号于2025年5月28日公布、8月1日起施行，是第一部促进政务数据共享流通的行政法规，共八章四十四条。规定政务数据实行统一目录管理，划分共享属性分类，禁止擅自增设条件阻碍、影响共享；明确通过共享可满足履职需要的部门不得重复收集，细化共享申请、答复流程及时限和争议解决机制；要求整合构建全国一体化政务大数据体系，按谁管理谁负责、谁使用谁负责明确安全责任主体。

未成年人网络保护条例

我国首部专门针对未成年人网络保护的行政法规。规定移动智能终端、应用程序、应用程序分发平台应当提供未成年人模式或专区；网络产品和服务提供者应建立未成年人保护制度，健全防沉迷机制；要求个人信息处理者对不满十四周岁未成年人个人信息制定专门规则。明确网络游戏、网络直播、网络社交、网络音视频等服务的未成年人保护义务，是未成年人个人信息保护和网络安全合规的重要法规。

关键信息基础设施安全保护条例

明确关键信息基础设施范围涵盖公共通信、能源、交通、金融、电子政务等重要行业和领域，规定保护工作部门负责认定，运营者承担主体责任，须同步规划、建设、使用安全保护措施，设置专门安全管理机构，每年检测评估，优先采购安全可信产品，采购影响国家安全的须安全审查，个人信息和重要数据境内存储，违法可处警告、罚款、停业整顿、吊销许可等处罚，构成犯罪的追究刑事责任。

网络数据安全管理条例

本条例细化网络数据处理活动的安全管理要求，明确网络数据处理者主体责任，规范个人信息保护、重要数据安全、网络数据跨境传输与网络平台服务提供者义务，要求建立安全管理制度、事件应急预案、风险评估与合规审计机制，强化大型平台特殊义务、算法公平与网络身份认证，对违法行为设定警告、罚款、停业整顿、吊销许可等处罚。

江苏省商务厅等9部门关于印发江苏省“人工智能+电商”创新发展行动方案（2026—2028年）的通知

2026年9月22日，江苏省商务厅、省委网信办、省数据局等九部门发布《江苏省“人工智能+电商”创新发展行动方案（2026—2028年）》（9月16日印发），系国内首个聚焦“人工智能+电商”的专项政策。方案提出12条举措，要求健全数据质量管控和数据安全机制，规范数据采集、加工、流通全流程；到2028年打造300个高质量电商数据集、培育20个特色产业园区，每年发布优质模型服务项目10个以上。

深圳市光明区政务服务和数据管理局关于印发《光明区加快推进人工智能产业高质量发展行动计划（2026—2028年）》的通知

2026年10月12日，深圳市光明区政务服务和数据管理局印发《光明区加快推进人工智能产业高质量发展行动计划（2026—2028年）》，实施“All In AI”战略。到2028年底力争集群产值突破530亿元、核心产业规模超30亿元、集聚上下游企业不少于200家，打造特色园区8个以上，高标准建设OPC社区。文件单列“统筹发展和安全”，要求压实企业算法备案、安全评估、数据合规责任。

上海市崇明区数据局关于印发《崇明区“数字崇明”建设“十五五”规划》的通知

2026年9月30日，上海市崇明区数据局印发《崇明区“数字崇明”建设“十五五”规划》。规划提出到2030年公共数据开放规模达8亿条、公共数据授权运营产品和服务数量达50个、高质量数据集达100个；明确推进企业、行业、城市、个人、跨境五类数据空间建设，开展生态、农业等领域公共数据授权运营试点，争取在东滩建设跨境数据安全交换平台。

新疆维吾尔自治区数字新疆（数字政府）建设“十五五”规划

2026年10月9日，新疆维吾尔自治区人民政府常务会议审议通过《新疆维吾尔自治区数字新疆（数字政府）建设“十五五”规划》。规划以数据要素市场化配置改革为主线、数字政府建设为重点，提出加快构建数字新疆“一张网”体系，建设绿色低碳高效的算力网，加强数据基础设施互联互通，打造“人工智能+”政务数字底座；常态化推进“高效办成一件事”，以数智化驱动营商环境系统性提升。

电子信息制造业发展“十五五”规划

2026年9月，工业和信息化部、国家发展改革委联合印发《电子信息制造业发展“十五五”规划》。规划围绕“筑基、提质、育新、治理”部署17项重点任务并设9个专栏，提出到2030年规模以上企业营业收入突破30万亿元、研发投入强度达3.5%。其中明确筑牢人工智能硬件底座，加快人工智能手机、人工智能计算机升级迭代，重点发展端侧大模型、端云协同架构与多模态自然交互，夯实算力供给能力。

气象数据全球服务能力建设工作方案（2026—2028年）

2026年9月8日，中国气象局印发《气象数据全球服务能力建设工作方案（2026—2028年）》。方案部署构建“1+N”协同服务网络，以地球系统数据平台为核心数字底座，分层择优布局境内外数据节点，支撑中国气象智能预警方案“妈祖”规模化推广应用。明确到2028年建成标准统一、协同高效、权益清晰、安全可控的数据服务网络；要求建设跨境可信数据空间、研发跨境数据溯源监管手段，统筹推进全球数据治理。

山东省智慧城市建设场景培育开放应用实施方案

2026年9月2日，山东省大数据局、山东省住房和城乡建设厅联合印发《山东省智慧城市建设场景培育开放应用实施方案》。方案以时空数据支撑、城市信息模型（CIM）、城市数字更新、新型数字基础设施为重点，培育一批基础性、通用性的数字底座支撑场景，为各类场景运行提供统一、集约、安全的数字底座；提出加强数据共享、业务协同与流程再造，打造城市智慧治理“高效处置一件事”和“人工智能+”治理综合应用场景。

湖南省人民政府办公厅关于印发《湖南省促进数字贸易创新发展的若干措施》的通知

2026年9月16日，湖南省人民政府办公厅印发《湖南省促进数字贸易创新发展的若干措施》，自印发之日起施行，有效期5年，共六部分17条。措施提出深入推进“人工智能+”“数据要素×”行动；稳健合规发展数据贸易，鼓励跨境数据服务与合规流通，支持探索“数字保税”新业态，积极申报创建数据海关和数据大使馆，依托自贸试验区研究制定数据跨境流动负面清单。

山东省人民政府关于印发《山东省数字强省建设“十五五”规划》的通知

2026年10月9日，山东省人民政府印发《山东省数字强省建设“十五五”规划》，共八章，以“数据要素×”和“人工智能+”为抓手。明确到2030年基本形成合规高效的数据市场体系，行业高质量数据集达300个，人工智能核心产业营业收入达3000亿元，智能算力总规模达3.5万PFLOPS；提出加快数据要素市场化配置改革，健全公共数据授权运营价格形成与收益分配机制，完善数据跨境流动管理。

中共广西壮族自治区委员会 广西壮族自治区人民政府关于加快推动人工智能高质量发展的决定

本决定由中共广西壮族自治区委员会、广西壮族自治区人民政府于2025年4月13日联合印发，文号桂发〔2025〕3号。文件提出到2027年建成中国—东盟人工智能创新合作中心，围绕智能算力设施、语料库与基础大模型、行业垂直应用、智能终端等部署重点任务，要求建设可信数据空间，推动与东盟国家在数据跨境流通、技术标准互认等方面合作，并坚持统筹发展和安全、智能向善，推动人工智能安全可靠可控发展。

“十五五”数字福建规划

福建省人民政府 2026 年 6 月 26 日以闽政〔2026〕7 号印发，7 月 1 日公布，规划期 2026—2030 年，共六部分及主要指标附件。规划以数智全面赋能为主线，明确巩固数据要素市场化配置改革优势，加大人工智能 OPC 培育力度，推进数据基础设施建设与公共数据授权运营，强化数据安全与网络安全管理，到 2030 年将数字福建打造成数字中国建设标杆。

厦门市“十五五”数字厦门专项规划

厦门市人民政府 2026 年 9 月 11 日印发，9 月下旬公开发布，规划期 2026—2030 年。规划提出推进人工智能 OPC（一人公司）社区集聚化发展和专业化布局，建设人工智能公共服务平台与政务 AI 算力平台，深化"人工智能+制造""人工智能+商贸流通"，推进国家物流供应链人工智能应用中试基地建设，并强化信用数据归集与城市可信数据空间等数据基础制度落地。

兰山区推动实施“人工智能+”三年行动方案

山东省临沂市兰山区人民政府 2026 年 9 月 17 日第 73 次常务会议审议通过，10 月 8 日公开政策解读。方案依据国务院《关于深入实施"人工智能+"行动的意见》及省市部署制定，聚焦商贸物流、工业标志性产业链、民生保障、政务服务、社会治理等领域，推动人工智能与经济社会各行业各领域深度融合，前瞻布局区域人工智能产业发展，形成齐头并进的发展格局。

江西省人工智能与制造业融合行动方案（2026—2030年）

江西省工业强省建设工作领导小组办公室 2026 年 10 月 8 日印发，规划期 2026—2030 年。方案全面实施"人工智能赋能制造业"（AI4M），按应用牵引、重点突破、链群联动、生态赋能四位一体推进，聚焦智能装备、工业大模型和智能体、具身智能等重点领域，构建"基础支撑—应用落地—生态保障—安全护航"闭环体系，重点突破电子信息、有色金属、装备制造、新能源等优势产业链转型难点。

推动多式联运高质量发展 优化调整运输结构攻坚行动方案（2026—2030年）

交通运输部、国家发展改革委等 12 部门联合印发，2026 年 10 月公开发布。方案围绕多式联运设施联通、数智化升级、市场活力与治理能力提出 20 项举措，明确实施多式联运数据开放共享攻坚行动，推动铁路、道路、水路企业以市场化机制共享订车、到站、装卸、轨迹、订舱、堆存等数据并开放调用接口，建设多式联运高质量数据集，到 2030 年落地 10 个以上人工智能应用场景。

青山区“人工智能+”行动实施方案（2026—2028年）

包头市青山区人民政府2026年9月3日印发，青府发〔2026〕18号。方案在科学技术、产业发展、消费提振、民生福祉、治理能力及产业生态板块共部署16项重点任务，提出到2028年在新材料、装备制造、新能源等领域建成一批可复制推广的示范场景；基础支撑从算力网络、数据支撑、绿色集约算力、数据安全屏障、人才引育五方面落实，要求严格数据分类分级、规范算法与大模型备案、做好生成合成内容标识。

海东市新质生产力引领数字海东发展“十五五”规划

青海省海东市印发实施，为“十五五”时期数字经济发展划定路径。规划提出打造服务全省、辐射全国的“算力绿洲”，到2030年标准机架达6万个以上、总算力突破6万P，数字经济核心产业企业达400家以上，建成10个以上高质量数据集、20个以上特色应用场景；空间上构建“三翼引领、六地协同”布局，分阶段建设十万卡级算力集群，争创国家级数据标注创新试验区，明确新建算力项目绿电使用率不低于80%。

青海省“人工智能+教育”高质量发展实施方案

青海省教育厅等五部门联合印发。方案聚焦素养提升、场景应用、基础环境、协同生态四方面14项任务，提出到2030年人工智能与教育教学深度融合格局基本形成，全省智慧校园覆盖率达95%以上；分三阶段推进，2026—2027年普及中小学人工智能通识课并建成8个智慧教育试点区、50个智慧校园试点校；同时建立省级人工智能工具白名单，严禁涉密数据与未公开科研成果上传人工智能平台。

山西省工业互联网高质量发展行动方案

山西省工业和信息化厅联合省通信管理局2026年9月印发。方案围绕“链—镇—群—区”融合产业生态部署基础设施提质、平台能力提升、赋能载体壮大、深化融合应用、产业生态构建五大行动共16项任务，提出到2028年5G工厂建设加快、分类分级平台体系逐步健全，到2030年成为支撑新型工业化的中坚力量；同步实施工业数据筑基行动，推进首席数据官制度，推动工业智能体与行业大模型落地，并落实安全分类分级管理。

烟台市关于加快推进烟台市人工智能先导区建设的实施方案

烟台市人民政府2026年8月印发《关于加快推进烟台市人工智能先导区建设的实施方案》，确定磁山·AI谷为烟台市人工智能先导区。方案聚焦基础层、技术层、应用层全产业链，实施八大专项行动：推进市域一体化算力调度平台建设，本地智算规模突破1000PFlops，严控智算基建PUE在1.2以下；全面推进“人工智能+”8大领域28个场景全覆盖，开展OPC创新创业创意试点。

潍坊市人民政府办公室关于印发《潍坊市人工智能赋能产业发展行动方案（2026—2027年）》的通知

潍坊市人民政府办公室2026年5月15日印发《潍坊市人工智能赋能产业发展行动方案（2026—2027年）》（潍政办字〔2026〕12号）。方案聚焦人工智能硬件制造、软件开发与应用赋能，实施“三大工程、七大行动”。目标到2027年全市人工智能核心产业规模突破100亿元、年均增长30%以上，带动相关产业突破1000亿元，打造典型应用场景200个，培育OPC（一人公司）标杆社区5个。

合肥高新区打造人工智能OPC创业生态示范区行动计划（征求意见稿）

合肥高新技术产业开发区管委会2026年3月6日发布《合肥高新区打造人工智能OPC创业生态示范区行动计划》，推出15条举措，最高予以1000万元资金扶持。构建“空间+人才+算力+场景+资本”全周期支持体系：OpenClaw等项目最高可申领1000万元算力券、100万元语料券及200万元模型券；开放教育医疗、生产制造等场景优先接入；人工智能专项基金不低于20%资金定向投向高成长OPC企业。

深圳市龙岗区加快发展词元经济行动方案（2026—2028年）

深圳市龙岗区人工智能（机器人）署制定，围绕“源—流—用—测”四个环节部署十二项行动，目标是让AI用起来像用电一样便宜。十二项行动涵盖词元生产基地、数据语料提质、核心技术装备攻关、词元交易中枢、质量评测体系、端边云生态链路、智能硬件双轮驱动、政务智能体预算管理、词元出海、AIGC创作赛道、“龙岗词元指数”编制与全域安全治理。方案有效期至2028年12月31日，并明确词元调用全过程安全防护。

广东省发展和改革委员会关于印发《广东省支持人工智能OPC创新发展行动方案（2026—2028年）》的通知

广东省发展和改革委员会以粤发改高技〔2026〕78号印发。方案提出2026年先行培育10个具有引领效应的人工智能OPC生态社区，到2028年建成百个生态社区、培育千家标杆企业、集聚万名创新创业人才。重点任务包括强化智能算力供给、完善“算力券”制度、深化公共数据授权运营并推行政府指导价管理、建设公共模型服务平台提供免费模型接口与安全合规检测服务，同时构建OPC“场景池”。

青海省人民政府关于印发《青海省绿色算力产业发展“十五五”规划》的通知

青海省人民政府以青政〔2026〕57号印发，规划期至2030年。规划以打造国家绿色算电协同发展示范区为目标，构建“绿色电力—绿色算力—数据要素—场景应用”一体化发展格局。布局上持续深化“1+2+N”绿色算力基地发展，做强西宁—海东核心集群与海西、海南两大算电协同集聚区。到2030年全面融入全国一体化算力网，建成国家绿色算电协同发展示范区和西部重要绿色算力供给地。

四川省推进算力设施优化布局提质建设和算电融合发展实施方案（2026—2028年）

四川省发展和改革委员会发布，明确2026—2028年全省算力发展路线图。方案提出构建“一区一带两节点”算力一体化布局。到2028年底建成西部算力高地，智算规模较“十四五”末翻三番、达240EFLOPS，占比超90%。方案从供电保障、绿电直连机制、算电协同运行效率三方面推进算电协同，并规划万卡级智算集群建设，加快算力芯片国产化部署，打造一批“词元示范园区”。

红谷滩区算力券（词元券）实施方案

江西省南昌市红谷滩区2026年9月30日出台。方案以算力券、词元券两类工具支持人工智能企业降低用算成本，年度资金总额600万元，其中算力券200万元、词元券400万元，单个企业年度最高可获得50万元补贴，词元券可用于抵扣大模型调用产生的词元（Token）费用。文件同时明确申领条件、兑付流程和资金监管要求，是区县级层面落实“词元经济”政策、支持人工智能创新主体发展的具体举措。

日照市“人工智能+制造”行动方案（2026—2028年）

日照市工业和信息化局等11部门联合印发，2026年9月24日成文，市工信局于9月25日发布政策解读。方案立足日照产业实际，紧扣算力、语料、模型三大基础支撑，依托钢铁、汽车、港口等特色优势产业，推动人工智能技术从试点示范走向规模普及。内容包括筑牢应用基础、培优核心产品、深化场景赋能、构建产业生态四大板块12项任务，全面对标省级六大行动部署，用好算力券、场景券等政策工具。

菏泽市人民政府办公室关于印发《“人工智能+”行动的实施方案（2026—2028年）》的通知

菏泽市人民政府办公室2026年5月13日印发，文号菏政办字〔2026〕6号。方案围绕四大板块部署15项任务，明确到2028年培育3个行业垂直大模型、10个标杆应用场景，建设1—2个智算中心，人工智能产业规模突破20亿元。文件突出牡丹产业等本地特色，推动人工智能与生物医药、高端化工、商贸物流等优势产业融合，将“人工智能+”作为打造区域性人工智能创新应用高地的主要抓手。

辽宁省制造业智改数转全面提升专项政策

辽宁省工业和信息化厅会同省财政厅出台，与《辽宁省深化制造业智能化改造数字化转型三年行动计划（2026—2028年）》同步印发，共9条措施。文件利用省级财政资金支持企业免费诊断、试点城市项目和产业大脑建设；对网络安全、数据安全及“人工智能+制造”应用项目给予贷款贴息，单个项目年度省级贴息最高500万元；每个省级中小企业数字化转型试点城市给予最高2000万元资金支持。

辽宁省深化制造业智能化改造数字化转型三年行动计划（2026—2028年）

辽宁省人民政府办公厅2026年4月22日印发并向社会解读。计划聚焦赋能“2211”产业体系，即22个重点产业集群、100条以上重点产业链、1000家以上重点企业，从普及、提升、培优三个角度部署6项行动。明确到2028年全省规上工业企业实现智改数转全覆盖，专精特新中小企业应改尽改，关键工序数控化率、数字化研发设计工具普及率进入全国前十，2026年将打造40个“人工智能+制造”典型应用场景。

自治区鼓励推动“人工智能+医疗卫生”建设应用发展实施方案（2026—2028年）

新疆维吾尔自治区卫生健康委员会、发展改革委、工业和信息化厅、数字化发展局联合印发，2026年6月发布。方案明确到2028年智能辅助诊断和智能医学影像识别技术在全区乡镇卫生院、社区卫生服务中心实现常态化应用，推动建设县域医共体中心（云）药房和集中（云）审方中心。算力方面，政务类应用统一部署至自治区政务云，算力消耗大的业务依托一体化算力监测调度体系按需供给，采取“先试点、后推广”方式推进。

克拉玛依市推进“人工智能+”行动工作方案（2026—2028年）

克拉玛依市人民政府2026年1月印发，为新疆首个地州市级“人工智能+”专项政策文件。方案部署政务智能化场景开放、人工智能促进产业融合、社会民生服务智能优化等12项专项行动，推动人工智能深度融入产业转型、科技创新、民生福祉三大领域，并配套降本增效、资源对接、人才引育和融资支持等措施。截至2026年8月，全市智能算力规模突破2.3万PFLOPS，位居全疆第一，并建成全国首个城市超级智能体。

新疆维吾尔自治区推进“人工智能+”行动工作方案（2026—2028年）

新疆维吾尔自治区发展和改革委员会2026年1月印发。方案围绕强化算力基础支撑、赋能工业补链强链、推进农业数智转型、促进消费提质增效等方面部署10项重点任务。工业领域推动人工智能在设计、中试、生产、运营及服务全链条落地；消费领域提升文娱、电商、家政、出行、养老等生活服务品质。文件提出构建行业高质量数据集，在油气、煤电、特色矿产等细分场景形成专用模型，并加快算电协同试点、建设绿色低碳算力网。

广西深入实施“人工智能＋”三年行动方案（2026—2028年）

广西壮族自治区人民政府办公厅印发，文号桂政办发〔2025〕61号，2026年1月8日公开发布。方案坚持“北上广研发＋广西集成＋东盟应用”发展路径，明确到2028年全面建成中国—东盟国家人工智能应用合作中心，智能经济核心产业产值突破1000亿元，应用普及率达80%，形成150个标志性智能产品和品牌，打造200个标杆应用场景。文件部署六大行动20项措施，推动东盟语料库建设与跨境人工智能合作。

广东省加快推进人工智能全域全时全行业高水平应用行动方案

广东省人民政府办公厅2026年4月9日印发，文号粤办函〔2026〕50号。方案以场景驱动、应用牵引、生态协同为原则，推进人工智能全域全时全行业应用，打造全国人工智能融合应用高地。文件围绕七大方向部署重点任务，要求制定行业应用、安全治理、伦理规范、评测认证等标准；强化资金保障，统筹现有资金支持方案研究、指标测算、案例遴选与数据集建设，省级政务信息化项目涉及财政新增资金的按规定程序报批。

四川省加快推进“人工智能+”一号创新工程实施方案

四川省人民政府办公厅2026年5月5日印发，文号川办发〔2026〕14号。方案提出到2027年新一代智能终端、智能体应用普及率超70%，形成2—3个细分赛道产业集群，打造10个左右行业标杆大模型；到2030年集聚人工智能企业2500家以上、产业规模突破4000亿元，争创1—2个国家级新兴产业集群。文件部署20个领域26条任务，并明确推行“词元（Token）券”支持算力与模型服务购买。

黑龙江省“人工智能＋”政务深化应用工作方案

黑龙江省人民政府办公厅2026年2月13日印发，文号黑政办发〔2026〕5号。文件聚焦群众关切、企业需求和政府治理难点，部署六大类18个政务应用场景。要求安全稳妥有序推进，依托算力、算法、数据支撑，打造政务人工智能模型无外部依赖、无安全后门、无泄露风险的安全运行体系，构建事前严格审批、事中全程留痕、事后可追溯的数据安全监管机制，并搭建覆盖数据挂载、模型调用、分级授权全环节的模型安全护栏。

黑龙江省深入实施“人工智能+”行动的实施方案

黑龙江省人民政府2026年2月14日印发，系落实国务院“人工智能+”行动意见的省级实施方案。文件要求加大算力基础设施建设，深化数据资源开发利用和开放共享，突破基础研究与大模型关键技术。明确到2027年全省算力规模达50EFlops，省级创新平台20个以上，高质量数据集30个以上，典型应用场景300个以上、标杆示范场景20个以上，规上企业100家，智能终端与智能体应用普及率超70%。

淄博市“人工智能+制造”（2026—2028年）行动方案

淄博市大数据局联合发改、工信等9部门2026年出台《淄博市“人工智能+制造”（2026—2028年）行动方案》，明确制造业智能化转型路径与重点任务。方案要求系统推进高质量数据供给、产学研用协同与算力基础设施支撑，支持企业自研算力调度运营平台，兼容华为昇腾、英伟达等异构芯片；同步发展数据标注产业，打造鲁中大数据产业园，组建商汤数据产业（山东）有限公司，并面向OPC创业者开展“AI+算力”赋能培训。

烟台黄渤海新区（烟台经济技术开发区）人工智能产业核心引领区建设行动方案

烟台黄渤海新区管委办公室2026年9月30日印发（烟黄新管办〔2026〕12号）。方案深入实施载体集聚、要素强基、主体培优、技术攻坚、应用示范和生态提升“六大工程”，聚焦数字AI和物理AI融合发展，系统布局智能算力、数据语料、先进算法、特色训练场等关键要素，重点突破垂类模型、软件及芯片、全栈式平台、智能体及智能终端四大方向，到2030年培育一批可复制推广的垂类模型并引育优质人工智能企业。

江门市人工智能赋能千行百业高质量发展工作方案（2026—2027年）

江门市人民政府2026年印发。方案坚持场景驱动、应用牵引、生态协同，提出建设“江智能”线上赋能平台，培育10个垂类场景模型和100个人工智能应用场景示范案例。文件明确聚焦摩托车、智能机器人、生物医药、低空经济等优势赛道开展垂类大模型与具身智能关键技术攻关，培育侨乡文化、海洋、电力等特色数据集并发展数据标注产业，同时制定出台支持人工智能OPC发展政策措施。

“十五五”时期数智北京发展规划

北京市人民政府2026年9月30日印发。规划提出到2030年率先建成国家数据要素市场化配置改革综合示范区；推动数据产权结构性分置制度落地，实现重点行业数据产权登记全覆盖，支持北京国际大数据交易所打造全国一体化数据市场核心枢纽；率先发展词元（Token）经济，鼓励建设词元工厂，培育模型即服务、智能体即服务等新业态；推动建立人工智能内容安全监管制度，加强智能体应用安全管理。

江西省“人工智能+信息通信”创新发展行动计划（2026—2028年）

江西省通信管理局联合江西省工业和信息化厅印发。行动计划围绕推进信息通信行业全场景智能化升级、夯实本地算网支撑底座、深化融合应用规模化落地、提升智能化行业治理能力四个方面部署19项重点任务；到2028年形成10个以上高价值典型场景、打造行业大模型超100个，并建设“以网管网”智能监管体系，强化智能化安全保障与网智融合新终端体系。

贵阳贵安建设中国数谷·词元之城三年行动方案（2026年—2028年）

贵阳市人民政府办公厅、贵安新区办公室2026年8月26日联合印发。方案紧扣词元可计量、可定价、可交易特征，提出到2028年累计建设30个高质量数据集、70个以上人工智能典型应用场景、15个OPC社区，新招引词元企业20户；在贵阳大数据交易所设立词元专区，支持MaaS、AaaS产品上架交易，并聚焦词元计量基准、定价机制、交易规则与数据安全健全标准体系。

湖北省深入实施“人工智能+”三年行动方案（2026—2028年）

湖北省人民政府办公厅2026年9月20日印发。方案聚焦制造、科技、城市治理、交通物流、重点民生、商品与服务消费六大领域，部署18项“人工智能+”具体任务，到2028年建成省级人工智能公共服务平台，培育100个智能体标杆应用、拓展500个高价值应用场景，智能终端及智能体普及率超80%。同步构建算力、数据、算法、人才、资金、场景、安全全要素保障体系，发放“算力券”降低中小企业用算成本。

泰兴市推进“人工智能+制造”行动方案（草案）

泰兴市工业和信息化局2026年9月29日公布草案，公开征求意见至10月4日，是江苏县级市落实“人工智能+制造”的落地文件。草案依据《江苏省重大行政决策程序实施办法》《公平竞争审查条例》等规定拟定，围绕人工智能赋能本地制造业，明确模型与算力供给、数据集建设、典型场景培育、企业梯度培育等任务，并按公平竞争审查要求一并征求公众意见，正式稿将另行印发。

江苏省“人工智能+文化旅游”行动方案（2026—2028年）

江苏省文化和旅游厅印发，明确6大应用场景和20项重点任务。方案提出夯实数据要素底座，加快打造“江苏文旅数据仓”，探索文旅公共数据授权运营机制，成立全省文旅可信数据空间联盟，分类编制文旅高质量数据集建设名录，推动打造文旅垂直大模型和智能体。到2028年，全省培育文旅领域典型应用场景100个以上，打造文旅垂直领域大模型和标志性智能体10个左右，并探索对新业态实行沙盒监管等包容审慎监管。

江苏省“人工智能+住房城乡建设”行动方案

江苏省住房和城乡建设厅以苏建科〔2026〕102号印发。方案提出构建房屋建筑全周期智慧新体系，推进BIM正向设计与人工智能辅助施工图审查、智慧工地、住房公积金智能客服、行政审批智能核验等13个重点攻坚场景，要求构建资质审批等高质量数据集。到2027年新一代智能终端、智能体等应用普及率超70%，培育50项以上人工智能创新应用场景；到2030年普及率超90%，建成一批行业垂直模型。

盐城市加快推进“人工智能+”行动2026年工作要点

盐城市人民政府办公室以盐政办函〔2026〕14号印发，围绕算力与数据供给、场景应用、产业培育等部署年度重点任务。文件明确加强公共数据归集共享与高质量数据集建设，推进“人工智能+”在智能制造、医疗健康、文旅消费、低空经济、城市治理、应急救援等领域场景落地，推动多智能体协同、智慧景区、低空飞行服务平台等项目建设，并附重点应用场景与项目清单，逐项明确责任单位与年度推进要求。

关于促进互联网和相关服务业高质量发展行动方案（2026—2028年）

湖北省数据局、省发改委、省商务厅、省财政厅等七部门联合印发，部署主体引育、品牌培育、要素赋能、服务提质四大行动九项重点任务。方案面向场景开放主体发放最高50万元“场景券”补贴，落实“算力券”、发放“数据券”，支持共建垂直行业大模型和可信数据空间；推出“数易贷”等专属金融产品，建立信用合规白名单管理制度。方案自发布之日起施行，有效期至2028年12月31日。

天津市“人工智能+交通运输”行动方案

天津市交通运输委员会2026年9月10日印发《天津市“人工智能+交通运输”行动方案》（津交发〔2026〕116号）。方案提出到2030年人工智能融入交通运输全生命周期，打造9个以上标志性场景、建成10个以上高质量数据集、部署10个以上优质智能体。强化数据资源供给与算力算法支撑，鼓励构建覆盖九大场景的多模态数据集，单套标准化标注数据不少于10万条并建立合规管理机制。

云南省加强数字信息大通道建设 推动数字产业高质量发展实施方案

云南省人民政府办公厅2026年5月15日印发《加强数字信息大通道建设 推动数字产业高质量发展实施方案》。方案锚定“3815”战略目标，打造面向南亚东南亚的国际通信枢纽、数字枢纽与数字产业高地：到2027年跨境陆缆传输系统开通容量达9Tbps、全省算力规模达20Eflops，昆明国际通信业务出入口局建成投用；到2030年数字信息大通道主体工程基本建成，并提出数据要素市场化配置支撑举措。

云南省“人工智能+制造”专项行动方案

云南省工业和信息化厅等10部门联合印发《云南省“人工智能+制造”专项行动方案》。方案坚持场景牵引，推动人工智能与制造业“双向赋能”，到2027年在重点特色优势产业推广50个以上典型应用场景、培育10个“人工智能+制造”标杆企业。任务包括推进昆明万溪冲智算产业园及玉溪、曲靖智算中心建设，构建“云—边—端”算力体系，推进企业全链条数据归集、布局工业数据标注基地、打造一批工业高质量数据集。

甘肃省“人工智能+教育”行动计划（2026—2030年）

甘肃省教育厅、省发展改革委、省工信厅、省科技厅、省大数据中心五部门2026年9月印发。计划提出五个方面15条措施，到2028年建成全学段衔接的人工智能通识教育课程与教材体系，建设45个以上人工智能教育基地校、1000个以上典型应用场景案例；到2030年省级教育专网带宽提升至40G、算力云资源不少于100P，并规范人工智能应用进校园备案管理，保障数据安全、内容安全与算法安全。

甘肃省深入实施“人工智能+”行动方案

甘肃省人民政府2026年1月6日印发（甘政发〔2026〕1号）。方案以算力供给为支撑、场景应用为牵引，构建“算力—数据—应用”产业生态，聚焦科学技术、产业发展、消费提质、民生福祉、治理能力、开放合作六大领域。到2027年智能终端与智能体应用普及率达70%左右、政务服务“智能办”占比超60%；明确推动公共数据资源授权运营、建设国家数据基础设施（甘肃）区域功能节点。

浙江省“十五五”数字经济和数字基础设施规划

浙江省人民政府办公厅2026年7月27日印发、9月23日公开（浙政办发〔2026〕35号）。规划期2026—2030年，以人工智能为核心变量，强化科技创新和数据要素双轮驱动，到2030年数字经济增加值占GDP比重达60%，打造智能物联、人工智能、高端软件三大万亿级集群，人工智能核心产业营业收入达1.2万亿元，建成先进普惠、智能绿色、融合共生的数字基础设施体系。

济南市实施“人工智能+制造”行动方案（2026—2028年）

济南市工业和信息化局等13个部门2026年8月24日印发，文号济工信人工智能字〔2026〕6号。按算力供给、模型开发、数据治理、应用赋能路径推进，实施“模数共振”行动，鼓励龙头企业牵头建设行业可信数据空间，推进数据管理能力成熟度国家标准贯标，加快基础数据转化为高质量行业数据集。到2028年力争打造40个以上工业大模型与智能体、推广30个以上典型应用场景，简化一人公司（OPC）开办流程。

内蒙古自治区“人工智能+”行动实施方案（2026—2028年）

内蒙古自治区人民政府2026年4月1日印发，部署“人工智能+”行动。明确加快推进公共数据资源体系化治理与市场化应用，建立健全数据基础制度，推动重点行业公共数据依法合规开放共享；引育具备数据清洗、标注、脱敏、建模能力的专业服务商，建设一批行业高质量数据集。建立分级分类管理机制和安全评测标准，完善数据安全漏洞、隐私泄露风险监测体系，引导依法依规使用人工智能生成内容。

武汉市数智经济高质量发展“十五五”规划

武汉市人民政府2026年9月印发。围绕算力、数据、人工智能等重点方向推进地方标准体系建设，强化人工智能安全治理，建立算法备案、安全评估、风险监测与应急处置机制，加强数据安全和个人信息保护。提出探索数智经济新兴领域地方立法、实行包容审慎监管，健全数智经济统计监测体系与政企常态化沟通机制，为全市数智经济高质量发展提供制度与要素保障。

贵州省推进行业高质量数据集建设的行动方案（2026－2028年）

贵州省大数据发展领导小组办公室2026年9月20日印发，实施优质数据供给、特色数据集建设、专业标注攻坚等七大行动。围绕25个特色行业按“一链一集一标准”打造行业高质量数据集，推进公共数据“下场”与个人可信数据空间建设。到2028年建成省级重点行业高质量数据集100个以上、示范场景100个以上，集聚数据集建设服务生态企业300家以上、数据标注相关企业100家以上。

陕西省促进和规范“人工智能+医疗卫生”应用发展工作方案

陕西省卫生健康委员会等六部门2026年9月18日印发《陕西省促进和规范“人工智能+医疗卫生”应用发展工作方案》。方案提出到2027年建立一批高质量数据集和可信数据空间，形成临床专科专病垂直大模型和智能体矩阵，健康医疗数据有序纳入全省一体化政务大数据体系；到2030年AI辅助基层诊疗基本实现全覆盖，二级以上医院普遍开展影像智能辅助诊断、临床诊疗智能辅助决策等应用。

安徽省“人工智能+药品监管”行动方案

安徽省药品监督管理局、安徽省数据资源管理局2026年9月联合印发《安徽省“人工智能+药品监管”行动方案》。方案明确到2030年全面建成安徽省药品监管数据空间，构建药品监管领域垂类大模型及系列智能体应用，促进监管模式由“人工巡查”向“人机协同”转变。围绕药品全生命周期监管，方案确定七大领域17个具体应用场景，并要求用于模型训练的数据建立台账、记录来源、脱敏脱密、授权使用，守牢数据安全底线。

河北省“人工智能+制造”专项行动实施方案

河北省工业和信息化厅等九部门2026年7月27日印发《河北省“人工智能+制造”专项行动实施方案》（冀工信软件函〔2026〕271号）。方案以算力算法数据一体化推进为核心，明确到2027年培育4—5个行业领先工业大模型、30个工业智能体、10个高质量工业数据集，建设300个先进级智能工厂。方案同时要求探索建立人工智能安全分类分级管理、评估评测、应急处置等机制，加强风险监测与信息通报。

“人工智能+软件”专项行动实施方案

工业和信息化部2026年9月11日发布《“人工智能+软件”专项行动实施方案》（工信部信发〔2026〕209号）。方案从软件生产变革、产品智能化升级、智能体软件培育等六方面部署19项任务，明确到2028年覆盖2万家规模以上软件企业、打造100个智能体软件标杆应用，到2030年关键软件全面实现智能化升级。方案要求研制智能编程能力成熟度分级评估标准，加强生成代码安全审查与知识产权合规治理。

郑州市公共数据资源授权运营实施方案

由郑州市人民政府出台，依据数据安全法、个人信息保护法、国家《公共数据资源授权运营实施规范（试行）》及河南省、郑州市相关办法制定，共四大部分、八大重点任务。方案明确"整体授权+两级运营"（管住一级、放活二级）实施模式，划定授权运营数据范围，建立可授权公共数据资源动态目录，明确运营机构准入条件与退出情形，健全成本核算、价格形成、收益分配、监督评价四项配套机制，提出2026年底前签约30家开发主体。

烟台市关于加快场景培育开放推动新场景规模化应用赋能高质量发展三年行动方案（2026—2028年）

烟台市人民政府办公室2026年9月20日印发，烟政办发〔2026〕10号，围绕新领域新赛道、产业优化升级、重点行业集成、社会治理创新、民生服务提升五个重点方向实施场景培育拓展行动。方案提出建设市级场景培育库，聚力打造"品重烟台·场景赋能"特色品牌，到2028年培育入库场景60项以上、打造场景创新实验室10个以上、发布场景能力清单与机会清单120项以上，加快构建场景创新生态体系，促进场景大规模应用。

泰安市数据标注产业高质量发展行动方案（2026—2028年）

2026年7月16日经泰安市委常委会会议审议通过。方案坚持问题导向，突出高质量数据集建设与优势产业协同配套，鼓励数据标注企业与制造、文旅、医疗等特色优势产业紧密合作；空间布局上支持泰山区提升高端标注产能、岱岳区扩大智能驾驶标注规模、泰安高新区引育企业区域总部、东平县培育数字孪生与仿真数据标注特色业务；鼓励企业研发智能化标注工具，攻关跨领域跨模态语义对齐、时序融合标注、数据合成等关键技术。

深圳市打造人工智能OPC创业生态引领地行动计划（2026—2027年）

深圳市工业和信息化局2026年1月14日印发，深工信〔2026〕2号，经市政府同意实施。行动计划围绕人工智能OPC（一人公司、超级个体）创业生态作出部署：市区两级加大OPC社区支持力度，支持各区为入驻企业提供零门槛"智能券"，用于抵扣创业初期算力、模型、语料等成本；企业可申领最高1000万元训力券、最高200万元模型券与语料券；加快应用场景开放，健全全周期投融资服务与产业公共服务平台。

辽宁省推进数据标注产业创新发展 加快建设高质量数据集行动计划（2026—2028年）

2026年7月20日由辽宁省印发，以促进数据标注产业高质量发展为主线，以应用场景为牵引，统筹推进产业布局优化、数据供给提升、市场主体培育、标注技术创新、高质量数据集建设、产业生态完善6个维度工作，部署33项重点任务。计划提出到2028年底基本建成"沈大双核驱动、全域协同发展"的产业布局，打造5个左右省级数据标注基地，建设500个左右高质量数据集，力争产业规模超80亿元。

广东省建设粤港澳大湾区数据特区工作方案

广东省政务服务和数据管理局2026年8月7日印发，粤政数〔2026〕21号。方案发挥广东毗邻港澳优势，释放横琴、前海、南沙、河套等重大合作平台数据跨境制度红利，系统推进特殊制度规则、特定基础设施、特色应用场景、特优服务生态建设。提出深化粤港澳大湾区个人信息跨境流动标准合同应用、推进数据出境负面清单广泛应用，到2027年底打造50个数据跨境重点场景，2028年底产业规模超2000亿元。

北京市加快词元经济发展的行动方案（2026—2028年）

2026年9月15日由北京市经济和信息化局、市发展和改革委员会印发，共六章十条，自公布之日起施行至2028年12月31日。方案以词元（Token）为抓手：强化生产端供给，制定词元工厂分级评价标准；建立词元质量评测体系与词元分发平台，健全市场化定价流通机制；培育通用与垂直领域智能体、构建智能体核心软件生态；深化国际合作，并创新算力与词元金融工具、实施词元工程师再技能化培训。

四川省深化智慧城市发展 推进城市全域数字化转型行动计划（2026—2028年）

四川省发展改革委（省数据局）、省委网信办、财政厅等六部门2026年9月11日联合印发，川发改数据〔2026〕375号。行动计划提出到2028年落地30个以上具有示范性、引领性的城市全域数字化转型典型应用场景，打造20个左右综合型、特色型全域数字化转型城市。部署城市智慧高效治理提升、数字经济赋能等行动，要求深化国家和省级数据标注基地建设，到2028年培育240家以上数字经济创新型企业。

深圳市“人工智能+”先进制造业行动计划（2026—2027年）

深圳市工业和信息化局2026年2月12日印发。行动计划提出到2027年形成“一基地、一中心、一联盟、百场景、多应用”发展格局：建成国家人工智能应用中试基地（消费领域移动终端方向），组建省级工业智能体创新中心并争取国家级布局，开放百个应用场景，打造百个垂直行业模型及工业智能体，推广百个示范应用。任务覆盖电子信息制造、半导体与集成电路、汽车制造、机器人、低空经济、医药和医疗器械等产业。

江苏省“人工智能+电子商务”创新发展行动方案（2026—2028年）

江苏省2026年9月22日发布，是国内首个聚焦“人工智能+电商”的专项政策文件。方案围绕强化基础要素支撑、突出融合发展领域、完善服务保障体系提出12条举措：每年动态发布10个以上适配工业品B2B全链路场景的优质模型服务项目；到2028年打造300个高质量电商数据集、培育20个特色产业园区，并打造“人工智能+电商”专业化OPC社区，集成政策服务、技术研发、品牌孵化等综合服务能力。

信息通信行业发展“十五五”规划

工业和信息化部2026年8月12日印发，工信部规〔2026〕188号。规划锚定基本实现新型工业化目标，提出“夯基础、惠民生、优治理、防风险、促开放”5个着力点，部署适度超前建设信息基础设施、培育壮大产业体系、系统优化行业治理、全面增强网络和数据安全保障能力、拓展融合应用、提升全球化发展水平6项任务。到2030年全面建成性能领先的新一代通信网，形成实战实用的网络和数据安全保障能力。

关于推动互联网基础资源高质量发展的指导意见

工信部、中央网信办、国家发展改革委、国家数据局四部门2026年7月1日联合印发，工信部联信管〔2026〕159号，是我国推动互联网基础资源发展的首个综合性政策文件，部署6方面16项任务，涵盖基础创新能力、设施补短拓新、安全保障、应用服务、监督管理与国际合作。明确到2030年实现体系化突破，到2035年建成安全可控的新型互联网基础设施，并探索智能体互联网络、数字身份服务设施建设。

江岸区Token经济发展行动方案（2026—2028）

武汉市江岸区2026年4月29日发布。方案提出未来三年围绕Token经济打造“六个一”：一个硬核算力底座、一套Token服务平台、一批标杆应用场景、一片特色产业园区、一支产业发展基金、一众智能体产品，从产业培育、载体建设、算力支持、人才引育、金融赋能等方面推出支持举措，目标推动Token经济规模跃升千亿级。

昆明市数字经济创业投资基金管理暂行办法（征求意见稿）

昆明市数据局2026年9月11日就本办法公开征求意见。办法明确基金重点投向数字经济领域的未上市创业企业股权，主要包括数据要素、人工智能、信创、智能算力服务、软件信息服务、工业数字化、数字安全、跨境数字服务，以及其他符合昆明市数字经济产业发展规划的领域，为数据要素与人工智能创业企业提供股权融资支持，引导社会资本投向数字经济重点赛道。

武陵区数据产业应用场景培育和开放实施方案（2026—2030年）（试行）

常德市武陵区人民政府办公室2026年9月9日印发，系湖南首个数据产业“场景开放”新政。方案围绕产业创新升级、城市智慧治理、社会民生服务三大方向开放14个重点领域场景，1至2年内分批开放不少于30个公共应用场景，3至5年内数据产业产值突破100亿元。坚持“原始数据不出域、可用不可见”，实行“一场景一评估”，严格落实数据安全评估制度。

遂宁市人工智能一人公司（OPC）培育发展行动方案（2026—2027年）

遂宁市科学技术局、遂宁市数据局2026年6月10日联合印发。方案聚焦数字文创、数据治理、智能体编程、电商服务、城市数字化管理等五大细分赛道，构建“1个核心承载区、2个协同发展地”发展格局，到2027年底建成OPC社区10个以上、培育相关企业超100家；完善“算力券”补贴机制，探索“词元券”补贴模式，联动省级平台给予“模型券”支持。

洛阳市深入实施“人工智能+”行动方案（2026—2028年）

洛阳市人民政府2026年9月10日印发。方案实施“人工智能+”制造业、文旅、治理能力、教育科技、健康、现代农业6大重点任务，以场景培育、高质量数据、算力模型、人才引育等为支撑。到2028年力争培育2至3家人工智能主导企业和一批“专精特新”企业，新一代智能终端、智能体等应用普及率达到75%，建设提升10个以上人工智能领域创新平台。

重庆市“十五五”人工智能发展规划（2026—2030年）

重庆市人民政府2026年7月31日印发。规划提出到2030年全市智能经济核心产业规模突破2500亿元，新一代人工智能终端、智能体等应用普及率超过90%。围绕创新攻关、基础底座、场景落地、产业生态、对外开放、安全管控六个维度部署，打造万卡级超大规模智能算力集群，试点存力券、运力券，从严管控核心与敏感数据，完善人工智能领域规则标准。

数字湖北建设“十五五”规划

湖北省人民政府2026年8月28日印发。规划部署十大方面32项重点任务，提出到2030年建成全国数智经济发展高地、全国算网综合枢纽和国家数据要素综合试验区，数字经济核心产业增加值占GDP比重达13%，全省算力规模超过10万PFlops，数据产业规模达4000亿元。重点推进数字基础设施前瞻布局、数据要素价值释放和数智技术自主创新，统筹建设数智湖北“一张图”。

重庆市培育发展词元经济行动计划（2026—2028年）（公开征求意见稿）

重庆市大数据应用发展管理局2026年9月9日公开征求意见，期限至9月16日。提出到2028年全市可调度智算规模超10万P，打造20个以上词元创新平台矩阵、40个以上行业垂类模型和智能体集群、100个以上高质量数据集和可信数据空间，引育词元及数据产业企业200家以上。拟打造词元交易服务平台，探索以词元为载体的数据确权、登记、定价、计量、存证、交付全流程服务，制定词元交易标准和结算规则。

成都市词元券实施方案（试行）（征求意见稿）

成都市经济和信息化局2026年9月11日挂网公开征求意见，期限30日至10月10日截止。拟由市级财政每年发放词元券总额不超过1亿元，单个主体支持额度不超过实际购买金额的30%（小微企业不超过50%）、最高200万元。支持对象为使用词元的企事业单位、OPC（一人公司）、高校、科研机构等；范围覆盖大模型API调用、智能体开发应用、模型微调和训练服务等。拟采用"免申即享"与"即领即享"两种模式。

北京市“十五五”时期数字经济发展规划

北京市人民政府2026年8月25日印发（京政发〔2026〕15号），9月9日发布。到2030年数字经济增加值年均增速8%左右、占地区生产总值比重超50%，建成全球数字经济标杆城市并向全球智能经济标杆城市演进。专章部署"构建国际领先的数据要素价值化高地"：落实数据产权登记制度，有序推进数据资产入表；推进"模数共振"行动与高质量数据集建设。指标含单位电力生成词元数量由500万个增至2000万个。

深圳市推动智能机器人产业高质量发展工作方案（2026—2028年）

深圳市工业和信息化局、市科技创新局2026年8月28日印发。方案提出到2028年建成全球最具影响力的智能机器人产业高地，形成"两区两中心"格局，部署核心技术攻关、国产操作系统应用、具身智能数据采集场建设等八项任务。数据合规相关：鼓励企业自建数据采集场开展仿真合成、视频、Ego、UMI、真机等多种形式数据采集；支持整机企业与下游用户合作在真实场景采集工作数据，构建可复用具身智能数据集。

深圳市推动人工智能与应用发展行动计划（2026—2028年）

深圳市工业和信息化局、市发展改革委、市科技创新局2026年8月28日印发（深工信〔2026〕123号）。到2028年人工智能核心产业规模超3000亿元、企业超3000家，智能体应用普及率超90%，围绕科研、产业、消费、民生、治理、全球合作六大方向部署23项任务。数据合规相关：支持建设行业高质量数据集，有序开放经匿名化处理的公共数据；构建高质量法律语料库赋能法治建设；探索Token出海新模式。

民航数据治理体系建设实施方案

中国民用航空局、国家数据局2026年8月18日联合印发。方案围绕数据基础制度、行业数据资源建设、数据要素高效流通、场景应用、数字基础设施、数据创新生态六方面部署。到2027年基本实现运行、出行、物流、监管等重点领域公共数据开放共享，探索部分公共数据产品授权运营；到2030年全面实现行业公共数据开放共享与授权运营。构建行业数据资源目录，按"谁投入、谁贡献、谁受益"原则建立收益分配机制。

促进中小企业发展“十五五”规划

工业和信息化部等十部门2026年9月1日印发（工信部联规函〔2026〕290号），部署稳企业稳就业、强化企业培育、加快数智化绿色化发展等七大重点任务及七大专项工程。数据要素方面明确：鼓励龙头企业向中小企业开放数据治理和开发利用能力，推动高价值数据安全可信流通；推动中小企业开展数据管理能力成熟度评估；支持探索数据资产入表，鼓励开展数据产权登记。目标到2030年专精特新"小巨人"企业达2.2万家。

云南省“人工智能+教育”行动方案

云南省教育厅、省发展改革委、省科技厅、省数据局等五部门2026年8月18日联合印发《云南省“人工智能+教育”行动方案》，提出到2030年实现人工智能通识教育全学段覆盖。方案部署完善全省统一的学生成长数字档案，依法采集学习过程、实践活动等必要数据；持续完善云南教育公共服务平台学生、教师、学校基础数据集，推动数据共建共享，为教育决策、资源配置提供精准支撑；支持高校建设5个以上高质量科学数据集。

关于推动物流数据开放互联 有效降低全社会物流成本的实施方案

国家发展改革委等部门2025年11月10日印发《关于推动物流数据开放互联 有效降低全社会物流成本的实施方案》。方案围绕物流领域公共数据与企业数据的开放共享与融合应用作出部署，明确物流公共数据资源目录编制和数据供需对接机制，要求在保障国家安全、个人信息和商业秘密前提下依法有序开放物流数据，并通过数据授权运营、可信数据空间等方式培育物流数据应用场景，以数据要素流通助力降低全社会物流成本。

数据领域常用名词解释（第二批）

国家数据局2025年3月29日发布《数据领域常用名词解释（第二批）》，共20条，聚焦数据产权与流通领域核心概念。明确数据产权是权利人对特定数据享有的财产性权利，包括数据持有权、数据使用权、数据经营权；界定数据产权登记、衍生数据、企业数据、数据交易机构、数据场内交易与场外交易、数据使用控制、数据基础设施、算力调度、算力池化等术语，为数据基础制度落地提供统一术语口径。

数据领域常用名词解释（第一批）

国家数据局2024年12月30日发布《数据领域常用名词解释（第一批）》，由数据领域名词解释起草专家组形成，共界定40个常用名词的官方释义。内容涵盖数据、原始数据、数据资源、数据要素、数据资产、数据要素市场化配置、数据处理者、受托数据处理者等基本概念，以及数据仓库、数据湖、湖仓一体、隐私保护计算、安全多方计算、联邦学习、可信执行环境、密态计算、区块链等技术术语，为社会各界提供统一权威的参考标准。

国家数据标准体系建设指南

国家发展改革委、国家数据局、中央网信办、工业和信息化部、财政部、国家标准委2024年9月25日联合印发的政策文件，以数据供得出、流得动、用得好、保安全为指引，从基础通用、数据基础设施、数据资源、数据技术、数据流通、融合应用、安全保障七个部分构建国家数据标准体系。指南提出到2026年底基本建成国家数据标准体系，围绕公共数据授权运营、数据确权等制修订30项以上基础通用国家标准。

关于促进人工智能与能源双向赋能的行动方案

由国家发展改革委、国家能源局、国家数据局等部门于2026年5月联合印发的政策文件，推动人工智能与能源产业双向赋能、协同发展。方案一方面部署人工智能在能源生产、电网调度、负荷预测、设备运维、安全生产等场景深化应用；另一方面围绕算力与电力协同布局、绿色电力支撑智算中心、能源数据开发利用和流通交易提出举措，同时强调强化能源数据分类分级保护、关键信息基础设施安全和算力基础设施安全保障。

教育部等五部门关于印发《“人工智能+教育”行动计划》的通知

由教育部等五部门于2026年4月联合印发的政策文件，系统推进人工智能与教育深度融合。计划围绕人工智能教育应用基础设施建设、师生数字素养与智能素养提升、智能教学与学习场景建设、教育大模型和高质量教育数据集供给、教育治理智能化等方面部署任务，推动人工智能赋能教学模式变革、教育评价改革和治理能力提升，同时强调规范教育应用，加强学生个人信息和隐私保护、算法安全与伦理风险防控，保障未成年人合法权益。

工业和信息化部等八部门关于印发《“人工智能+制造”专项行动实施意见》的通知

由工业和信息化部等八部门于2026年1月联合印发的政策文件，落实“人工智能+”行动部署，推动人工智能与制造业深度融合。意见部署工业大模型培育、智能装备与工业软件升级、典型应用场景打造、工业数据治理与高质量数据集建设、算力供给和中小企业赋能等重点任务，推动人工智能在研发设计、生产制造、经营管理、运维服务全流程应用，同时强调统筹发展与安全，强化工业数据安全、模型安全和应用风险防控。

国家数据局关于加强数据科技创新的实施意见

由国家数据局于2025年12月27日印发，旨在加强数据科技创新，支撑数据要素市场化配置改革和全国一体化数据市场建设。意见围绕研发攻关、创新平台建设、产学研用协同、成果转化、标准与人才支撑等部署任务，推动数据供给、流通、利用全链条技术创新，强化隐私计算、可信流通、高质量数据集等关键技术供给，提升数据流通交易、安全治理和合规利用的技术支撑能力，促进数据科技与产业创新深度融合。

数字乡村高质量发展行动计划（2026—2030年）

中央网信办会同农业农村部、工业和信息化部2026年9月11日联合印发，共七部分24项任务。数据治理方面要求完善国家农业农村大数据体系、建设农业农村高质量数据集、建立涉农公共数据资源开发利用机制并打造可信数据空间，鼓励涉农企业开展DCMM贯标；人工智能方面提出完善农业人工智能标准体系、推进大模型在乡村政务服务应用；并专设守牢安全底线条款，规范数据采集存储使用管理，保护个人信息与涉农重要数据安全。

数据出境安全管理政策法规问答（2026年9月）

国家互联网信息办公室2026年9月11日发布，答复个人信息出境认证代表性咨询。明确非关键信息基础设施运营者当年累计出境10万人以上不满100万人个人信息或不满1万人敏感个人信息且不含重要数据的，可通过个人信息出境认证履行合规义务；达100万人以上或敏感个人信息1万人以上的应申报安全评估，评估可参考认证结果，并强调不得拆分数量规避评估。

国家数据局关于印发《关于推进行业高质量数据集建设行动的实施方案》的通知

国家数据局2026年6月3日成文、6月8日印发国数科基〔2026〕25号文，聚焦工业制造、金融服务、医疗卫生等18个重点领域及具身智能、智能驾驶等创新领域，部署强基扩容、标注攻坚、提质增效、应用赋能、管理服务、价值释放六大专项行动。文件明确落实数据持有权、使用权、经营权三权分置，完善人工智能训练阶段数据使用规则；严禁非法收集使用敏感数据；要求运用隐私保护计算、区块链技术确保数据可管可控可追溯，防范数据投毒与泄露风险。

人力资源社会保障部 国家发展改革委 工业和信息化部 国家数据局关于加快推进“人工智能＋人社”应用发展的实施意见

人力资源社会保障部、国家发展改革委、工业和信息化部、国家数据局2026年6月22日成文、7月8日发布人社部发〔2026〕40号文，落实“人工智能＋”行动。意见提出到2026年打造20个左右基于人社行业大模型的应用场景及高质量数据集，2027年探索50个高价值场景，2030年实现行业普遍应用。文件要求建设行业高质量数据集和语料库，保证数据不出域、调用可追溯；明确落实数据分类分级保护，应用零信任、隐私计算技术，依法保护个人信息和政务信息，健全技术监测、风险预警与科技伦理治理机制。

促进数字化绿色化协同转型发展实施方案（2026-2030年）

中央网信办会同国家发展改革委、工业和信息化部、生态环境部、住房城乡建设部、农业农村部、商务部等七部门于2026年9月4日印发本实施方案，紧扣2030年前碳达峰目标推动数字化绿色化协同转型。方案提出构建生成式人工智能全生命周期资源消耗评估体系，引导服务提供者主动披露大模型资源利用情况；推动算力设施、5G基站等新兴领域提升用能效率；并要求汇聚共享碳排放与产品碳足迹数据，加强产品碳足迹数据安全保护、落实数据安全法规制度。

上海市“数字上海”建设“十五五”规划

上海市政府办公厅2026年7月28日印发，明确“十五五”数字上海建设总体目标与五大任务，提出2030年建成数字标杆城市。合规要点：健全以《上海市数据条例》为基础的1+X立法体系，强化数据要素全生命周期管理，深化公共数据授权运营与数据产权登记；推动数据出境“负面清单+操作指引”覆盖更多行业，建设规则互认的“总对总”跨境流动设施；加强关键数字基础设施防护、重要数据保护与个人信息保护治理。

商务部等7部门关于推动商品消费扩容升级的实施意见

商务部会同国家发展改革委、工业和信息化部等七部门2026年8月13日印发、8月31日对外发布的政策性文件（商消费函〔2026〕389号），提出二十项措施，明确到2030年社会消费品零售总额达60万亿元左右。人工智能方面部署建设消费领域国家人工智能应用中试基地，加快人工智能手机和电脑、智能穿戴设备、智能机器人、智能家居推广应用，并加快制定智能家居互联互通标准与智能终端数据接口国家标准。

上海市战略性新兴产业发展“十五五”规划

上海市人民政府办公厅2026年7月27日印发、8月26日公开的“十五五”专项规划，提出到2030年战略性新兴产业增加值达2.1万亿元。人工智能部分首次构建“芯—模—云”生态体系，部署大模型与智能体、科学智能、具身智能、智算产业体系四个方向，打造云智融合的词元云服务产业体系；专业数据服务部分要求建设科学数据基础设施、支持建设高质量行业数据集，并提出完善数字伦理审核与算法监管机制。

国家知识产权局 国家数据局关于加强知识产权数据资源开发利用的意见

国家知识产权局与国家数据局2026年8月24日签发、8月27日对外公开，文号国知发服字〔2026〕27号。意见以推动知识产权数据合规高效流通使用为主线，从四方面部署：健全数据全生命周期管理制度、加强数据分类分级管理并开展数据安全风险评估、编制全国数据资源目录建立一本账、研究编制数据安全标准；推进政务数据一数一源与跨部门共享、探索公共数据授权运营；稳妥推进行业大模型开发与公共服务智能体建设。

个人信息保护政策法规问答（2026年8月）

国家互联网信息办公室2026年8月12日发布的个人信息保护政策法规问答，针对代表性咨询问题作出官方答复。问答一明确处理已公开个人信息的五类违法违规情形，包括向已公开邮箱手机号发送无关商业信息、利用公开信息从事网络暴力或谣言传播、处理个人明确拒绝处理的公开信息、对个人权益有重大影响未取得同意、收集留存规模时间或使用目的超出合理范围。问答二归纳个人信息泄露四类常见原因：明文存储传输未加密去标识化、信息系统使用弱口令或无验证、互联网数据接口缺乏有效身份验证、网页暴露系统登录账号口令，并重申个人信息保护法第五十一条六项安全措施要求。

数据出境安全管理政策法规问答（2026年7月）

国家互联网信息办公室 2026年7月24日发布，针对数据出境安全管理中的代表性咨询问题作出官方答复。问答明确个人信息出境应履行告知义务并取得个人单独同意，单独同意须具体明确、不得捆绑或一揽子授权；规定数据出境安全评估结果有效期 3 年，到期前 60 个工作日可申请延续，但须满足目的范围、当事方、法律文件未变更，以及未来三年出境规模增幅不超过原批准量 20% 等条件；同时对招聘场景下求职者简历出境的必要性审查作出细化指引。

促进网信企业高质量发展行动计划（2026-2030年）

中央网络安全和信息化委员会 2026年8月21日印发的第一个网信企业高质量发展五年期指导性政策文件。行动计划部署九大行动、27条重点任务，覆盖网信企业培育、创新能力、赋能产业升级、海外拓展、安全有序发展、营商环境和发展要素保障等方面，明确加强人工智能基础研究，突破大模型、多模态模型、世界模型、智能体、具身智能等前沿技术，建立健全数据安全合规体系，强化人工智能技术滥用治理、个人信息保护、算法综合治理，提出推进修订《互联网信息服务管理办法》、研究制定电信法、网络犯罪防治法、网络安全等级保护条例，完善《未成年人网络保护条例》《网络数据安全管理条例》配套规定。

数据资产全过程管理试点方案

由财政部于2024年12月19日印发,选取7个中央部门、6家中央企业和16个地方财政部门,于2025年至2026年开展数据资产全过程管理试点,围绕台账编制、登记、授权运营、收益分配、交易流通五大环节探索有效管理模式,试点时限为2025年1月1日至2026年12月31日。

关于加强行政事业单位数据资产管理的通知

由财政部于2024年2月5日印发,针对行政事业单位数据资产管理,从明晰管理责任、健全管理制度、规范配置使用、开放共享、审慎处置、严格收益、夯实基础、维护安全、加强监督、及时报告等方面作出具体规定,严禁利用数据资产担保和变相虚增财政收入。

关于加强数据资产管理的指导意见

由财政部于2023年12月31日印发,首次系统构建数据资产管理制度框架,提出依法合规管理、权责关系明晰、标准完善、使用管理加强、开发利用稳妥推进、价值评估健全、收益分配畅通、销毁处置规范、过程监测强化、应急管理加强、信息披露完善、价值应用风险严防等十二条主要任务及三条实施保障。

数字中国建设整体布局规划

中共中央、国务院联合印发的数字中国建设顶层规划，提出"2522"整体框架（两大基础、五位一体融合、两大能力、两个环境），明确到2025年数字中国建设取得重要进展、2035年数字化发展水平进入世界前列的目标，涵盖数字基础设施、数据资源体系、数字经济、数字政务、数字文化、数字社会、数字生态文明、数字技术创新、数字安全屏障和数字领域国际合作等全方位布局。

"十四五"数字经济发展规划

国务院印发的我国数字经济领域首部国家级专项规划，提出到2025年数字经济核心产业增加值占GDP比重达到10%，围绕优化升级数字基础设施、充分发挥数据要素作用、大力推进产业数字化转型、加快推动数字产业化、提升公共服务数字化水平、完善数字经济治理体系、强化数字经济安全体系、拓展数字经济国际合作等八个方面作出总体部署。

全国一体化政务大数据体系建设指南

由国务院办公厅印发，旨在整合构建标准统一、布局合理、管理协同、安全可靠的全国一体化政务大数据体系，提出统筹管理、数据目录、数据资源、共享交换、数据服务、算力设施、标准规范、安全保障八个一体化任务，构建"1+32+N"平台框架，明确2023年底前初步形成体系、2025年更加完备的建设目标。

国家数据局综合司关于印发《数据产权登记工作指引（试行）》的通知

中共中央　国务院关于构建数据基础制度更好发挥数据要素作用的意见

“数据二十条”，搭建了我国数据基础制度框架。文件创新建立数据资源持有权、加工使用权、产品经营权分置机制，推进公共、企业、个人数据分类确权；规范数据流通交易规则，培育统一数据市场；完善数据要素收益分配机制；构建多方协同安全治理体系。文件旨在激活数据要素潜能，统筹发展与安全，推动数据合规有序流通，赋能实体经济，培育数字经济新动能。

中共中央 国务院关于构建更加完善的要素市场化配置体制机制的意见

由中共中央、国务院于2020年3月30日发布,首次将数据纳入生产要素范围,提出推进政府数据开放共享、提升社会数据资源价值、加强数据资源整合和安全保护,明确研究根据数据性质完善产权性质,建立健全数据产权交易机制,是数据要素市场化改革的纲领性文件。

气象数据管理办法

中国气象局第49号令公布，2026年9月20日签署、11月1日起施行，共七章三十八条。办法围绕数据供给、流通利用与安全保障，建立跨圈层地球系统数据汇交、管理、应用制度框架；首次确立气象数据产权结构性分置下的公共气象数据授权运营机制，明确确权与授权依据；鼓励开展气象数据开发利用技术和高质量数据集建设，并建立流通监管平台、重要数据目录、数据出境安全评估等制度。

公安机关网络空间安全监督检查办法

公安部公布《公安机关网络空间安全监督检查办法》（公安部令第176号），2026年8月6日公布，自2026年10月1日起施行。全文23条，将监管对象由“互联网安全”扩展为“网络空间安全”，监督检查对象包括网络运营者、数据处理者、个人信息处理者及关键信息基础设施运营者，方式含线上巡查与线下核查。对等保三级（含）以上网络运营者、关键信息基础设施运营者每年开展一次现场检查，避免重复交叉检查。

互联网广告管理办法

国家市场监督管理总局2023年2月25日以第72号令公布，2023年5月1日起施行，同时废止2016年《互联网广告管理暂行办法》。办法针对精准投放、程序化购买等新形态，明确利用算法推荐等方式发布互联网广告应当记录保存算法机制机理；未经用户同意、请求或用户明确拒绝，不得向其交通工具、导航设备、智能家电等发送互联网广告，不得在电子邮件或即时通讯信息中附加广告链接。

网络交易监督管理办法

国家市场监督管理总局2021年3月15日以第37号令公布，2021年5月1日起施行，2025年3月18日经总局令第101号修正。办法规范通过互联网销售商品或提供服务的经营活动，明确网络社交、网络直播中提供网络经营场所、订单生成、在线支付等平台服务的应当履行平台经营者义务；规定收集使用消费者个人信息应当遵循合法正当必要原则，明示目的方式范围并经同意，不得变相强迫授权。

网络暴力信息治理规定

国家互联网信息办公室、公安部、文化和旅游部、国家广播电视总局2024年6月12日以第17号令联合公布，2024年8月1日起施行，是我国首部反网络暴力专门部门规章。规定要求网络信息服务提供者健全用户注册、账号管理、个人信息保护、监测预警与识别处置制度；采用人工智能、大数据结合人工审核方式识别监测，建立预警模型与账号信用管理体系；明确向用户提供防护选项、快捷取证与维权便利，优先处理涉未成年人投诉举报。

国家网络身份认证公共服务管理办法

由公安部、国家网信办等六部门令第173号于2025年5月19日公布、7月15日起施行，共十六条，旨在实施可信数字身份战略。明确网号、网证由自然人自愿申领，不满十四周岁须监护人同意并代为申领；互联网平台接入公共服务后不得要求用户另行提供明文身份信息，且须保障未使用者享有同等服务；平台仅限收集必要信息，处理敏感个人信息须单独同意，重要数据和个人信息境内存储，向境外提供须安全评估。

计算机信息网络国际联网安全保护管理办法

1997年12月11日国务院批准、12月16日公安部令第33号发布、12月30日施行，2011年1月8日国务院决定修订。禁止利用国际联网危害国家安全、泄露国家秘密、传播违法信息，禁止未经允许进入网络或删改网络数据与应用程序、故意制作传播病毒。要求互联单位建立安全保护管理制度、落实技术措施、审核委托发布信息，发现违法情形保留原始记录并在二十四小时内报告公安机关，网络联通三十日内备案。

互联网安全保护技术措施规定

由公安部令第82号于2005年12月13日发布、2006年3月1日起施行。要求互联网服务提供者、联网使用单位落实防范病毒与网络入侵攻击的技术措施，对重要数据库和主要设备冗灾备份，记录并留存用户登录退出时间、主叫号码、账号、互联网地址或域名及维护日志，备份至少保存六十天；接入服务单位须记录留存用户注册信息并具备安全审计功能。未经用户同意不得公开、泄露用户注册信息，不得侵犯用户通信自由和通信秘密。

区块链信息服务管理规定

由国家互联网信息办公室令第3号公布、2019年2月15日起施行的部门规章。要求区块链信息服务提供者落实信息内容安全管理主体责任，建立用户注册、信息审核、应急处置和安全防护制度，制定并公开管理规则与平台公约；用户须基于组织机构代码、身份证件号码或移动电话号码完成真实身份信息认证，未认证不得提供服务；提供者应自提供服务之日起十个工作日内备案，变更或终止服务办理变更注销手续，上线新产品须报安全评估。

人脸识别技术应用安全管理办法

国家互联网信息办公室、公安部以两部门令第19号公布《人脸识别技术应用安全管理办法》，2025年3月21日发布，2025年6月1日起施行。办法明确处理人脸信息应具有特定目的与充分必要性，须取得个人单独同意，处理不满十四周岁未成年人人脸信息须取得监护人同意；人脸信息原则上存储于设备内、不得联网传输，保存期限不得超过处理目的所必需的最短时间，事前须开展个人信息保护影响评估。

微短剧发展管理办法

国家广播电视总局令第16号，2026年7月31日公布、9月1日施行，共八章五十四条，是我国首部微短剧专项部门规章。按投资额度与题材将微短剧分为三类，分类实行备案公示和发行许可；列明十一项内容禁区，要求片头标注剧名、许可证号或节目编号；规定使用人工智能技术生成、制作的微短剧须在每集明显位置添加提示标识，播出单位应定期审核评估算法机制机理、模型、数据和应用结果，并依法履行数据安全保护义务。

互联网信息内容多渠道分发服务管理规定

国家网信办、公安部、文化和旅游部、市场监管总局、广电总局五部门令第23号，2026年5月29日公布、9月1日施行，是我国首部专门规范MCN互联网信息内容多渠道分发服务的部门规章。要求机构依法登记并取得相应许可，平台须与入驻机构签订入驻协议、向省级网信部门备案，以显著方式展示签约账号所属机构名称；划定十一项禁止行为，建立分级分类管理制度，明确不得为未满十六周岁的未成年人提供网络直播发布服务。

促进和规范电子单证应用规定

国家网信办会同工信部、公安部、交通运输部等十部门联合公布的部门规章（令第22号），2026年4月17日公布、9月1日施行。适用于电子提单、电子仓单等电子运输记录及相关信息系统，要求可靠的电子单证系统实现信息全程可追溯、不可篡改、可识别签发人，运营者须落实网络安全等级保护与数据分类分级；明确向境外提供电子单证数据，在不含个人信息或重要数据、或为签发转让质押所必需时免予申报数据出境安全评估。

小型个人信息处理者个人信息保护简化措施规定

国家网信办、公安部联合公布，自2026年9月1日起施行。规定所指小型个人信息处理者为处理不满10万人个人信息的处理者，针对其个人信息处理规则、告知同意义务、行使权利申请、跨境提供申报、合规审计及影响评估等环节设定与中小微企业能力相称的简化措施，并对不予处罚或从轻减轻处罚情形作出规定，以降低中小微企业合规成本。

互联网新闻信息服务管理规定

规范互联网新闻信息服务活动，实行许可制管理。要求互联网新闻信息服务提供者建立健全信息发布审核、公共信息巡查、应急处置等信息安全管理制度，对用户信息及日志信息负有保密义务。

互联网弹窗信息推送服务管理规定

规范互联网弹窗信息推送服务，要求服务提供者不得推送恶意引流、低俗色情、虚假欺诈等信息。明确弹窗推送须显著标明关闭标志确保一键关闭，不得对用户进行不合理差别对待。

互联网用户账号信息管理规定

规范互联网用户账号信息的注册、使用和管理，要求互联网信息服务提供者在用户注册时进行真实身份信息认证。涉及IP地址属地信息展示要求，是网络实名制管理的重要规章。

App违法违规收集使用个人信息行为认定方法

明确认定六类App违法违规收集使用个人信息行为的具体标准：未公开收集使用规则、未明示目的方式和范围、未经用户同意收集、违反必要原则、未经同意向他人提供、未提供删除更正及注销功能。是App个人信息保护执法的重要操作指南。

网络产品安全漏洞管理规定

规范网络产品安全漏洞的发现、报告、修补和发布行为。要求网络产品提供者建立安全漏洞发现、报告、修补和发布机制，禁止将未修补的安全漏洞向社会发布或提供给境外组织和个人。

互联网信息服务深度合成管理规定

规范互联网信息服务深度合成活动，要求深度合成服务提供者建立健全算法机制机理审核、科技伦理审查等管理制度，对生成或编辑的信息内容进行显著标识。禁止利用深度合成制作、复制、发布、传播违法信息。

互联网信息服务算法推荐管理规定

规范互联网信息服务算法推荐活动，要求算法推荐服务提供者建立健全算法机制机理审核、科技伦理审查等管理制度。应当向用户提供不针对其个人特征的选项或便捷的关闭算法推荐服务的选项。是算法治理领域的重要规章。

电信和互联网用户个人信息保护规定

规范电信业务经营者和互联网信息服务提供者收集、使用用户个人信息的行为。明确用户个人信息范围，规定了收集使用规则、安全保障措施、用户权利及监督检查等要求。是工信部监管电信和互联网行业个人信息保护的基础性部门规章。

网络安全审查办法

确立关键信息基础设施运营者采购网络产品和服务、网络平台运营者赴国外上市等情形的网络安全审查制度。要求掌握超过100万用户个人信息的网络平台运营者赴国外上市必须申报网络安全审查，重点评估产品和服务投入使用后可能带来的国家安全风险。

儿童个人信息网络保护规定

专门针对不满十四周岁未成年人个人信息的网络保护，要求网络运营者制定专门的儿童个人信息保护规则和用户协议，设立儿童个人信息保护负责人，收集使用儿童个人信息须征得其监护人明示同意。是国内首部专门针对儿童个人信息保护的部门规章。

人工智能拟人化互动服务管理暂行办法

国家网信办、国家发展改革委、工业和信息化部、公安部、市场监管总局五部门令第21号，2026年4月10日公布、7月15日施行，是全球首部人工智能情感陪伴专门立法。办法规范利用人工智能提供模拟自然人人格特征与沟通风格的持续性情感互动服务，智能客服等非情感类服务不适用；严禁向未成年人提供虚拟亲密关系服务，为未满十四周岁者服务须监护人同意；要求显著标识非真人互动，不得以情感操控、心理诱导骗取个人信息。

网络数据安全风险评估办法

国家网信办、工信部、公安部联合公布，自2026年8月20日起施行。办法规范境内网络数据安全风险评估活动，建立多部门协同监管机制。要求重要数据处理者每年开展风险评估，数据安全状态发生重大变化时即时评估；一般数据处理者建议每3年评估一次。可自行或委托第三方机构开展，对评估机构资质、连续评估回避及保密义务作出规定。

人类遗传资源管理条例实施细则

人类遗传资源管理条例实施细则由科技部制定，细化人类遗传资源管理条例，规范采集、保藏、利用、对外提供人类遗传资源的行政许可、备案和事先报告程序，明确重要遗传家系、特定地区、大规模人群研究的采集许可条件，国际合作科学研究、临床试验备案要求，信息对外提供的安全审查、备份要求以及监督检查和法律责任。

个人信息保护合规审计管理办法

依据《个人信息保护法》第54条和第64条，确立个人信息保护合规审计制度。规定个人信息处理者应定期开展合规审计，自行审计或委托专业机构审计；处理超过1000万人个人信息的处理者应每两年至少开展一次审计；明确合规审计的重点内容、审计程序、审计报告要求。国家网信部门可要求存在较大风险或发生安全事件的个人信息处理者委托专业机构开展审计，是个人信息保护合规管理的核心配套规章。

关于加快公共数据资源开发利用的意见

中共中央办公厅国务院办公厅关于加快公共数据资源开发利用的意见，提出到2025年初步建立制度规则和到2030年全面建成开发利用体系的目标，统筹推进政务数据共享、有序开放和授权运营，健全资源登记管理制度、运营监督机制和价格形成机制，鼓励应用场景创新、区域数据协作、数据服务能力建设和数据产业生态繁荣，统筹发展和安全，强化组织实施保障。

生成式人工智能服务管理暂行办法

自2023年8月15日起施行，适用于向境内公众提供生成文本、图片、音频、视频等服务的生成式人工智能服务，坚持发展和安全并重、包容审慎与分类分级监管原则，要求提供者承担网络信息内容生产者和个人信息处理者责任，使用合法来源数据和基础模型，规范数据标注、服务协议、内容标识、用户信息保护和投诉举报机制，对违法内容及时处置，违规可处警告、暂停服务等处罚。

个人信息出境认证办法

该办法规范个人信息出境认证活动，适用于通过个人信息保护认证方式向境外提供个人信息的处理者。文件明确认证机构资质、认证申请条件、认证程序、证书有效期、认证信息共享、认证证书暂停与撤销、专业认证机构备案及监督管理要求，并规定个人信息处理者申请认证前应履行告知、取得单独同意和开展个人信息保护影响评估等义务。

汽车数据安全管理若干规定（试行）

该规定规范中华人民共和国境内汽车数据处理活动及其安全监管，适用于汽车制造商、零部件和软件供应商、经销商、维修机构、出行服务企业等处理者。文件明确汽车数据、个人信息、敏感个人信息和重要数据的范围，要求处理活动合法正当，落实网络安全等级保护，倡导车内处理、默认不收集、精度范围适用和脱敏处理原则，并规定重要数据风险评估、境内存储、出境安全评估和年度安全管理情况报告制度。

数据出境安全评估办法

落实《数据安全法》和《个人信息保护法》的数据出境安全管理制度，建立数据出境安全评估制度。规定数据处理者向境外提供重要数据或特定情形下的个人信息应当通过国家网信部门组织的安全评估。明确安全评估的适用条件、申报材料、评估程序和评估重点，评估重点包括数据出境的目的范围和方式合法性、数据安全保护措施有效性、境外接收方数据保护能力等。（国家互联网信息办公室令第11号，2022年7月7日发布，2022年9月1日施行）

个人信息出境标准合同办法

落实《个人信息保护法》第38条的规定，制定个人信息出境标准合同模板及备案管理办法。规定个人信息处理者通过订立标准合同向境外提供个人信息的条件和程序，要求在标准合同生效之日起10个工作日内向省级网信部门备案。明确标准合同应包括个人信息处理者和境外接收方的数据保护义务、个人信息主体权利保障、救济措施等内容，是企业数据出境的低成本合规路径之一。（国家互联网信息办公室令第13号，2023年2月22日发布，2023年6月1日施行）

促进和规范数据跨境流动规定

落实《个人信息保护法》和《数据安全法》关于数据出境管理制度的规定，对数据出境安全评估、个人信息出境标准合同、个人信息保护认证等制度的适用条件进行优化调整。明确了免予申报数据出境安全评估、订立个人信息出境标准合同及通过个人信息保护认证的若干情形（如国际贸易、跨境学术合作、跨境营销中不涉及个人信息或重要数据的数据出境），以及过境数据、境外数据入境再出境等场景，大幅减轻企业数据出境合规负担。（国家互联网信息办公室令第16号，2024年3月22日发布施行）

GB/T 48218-2026 工业互联网平台 工业机理模型评价方法

GB/T 48218—2026《工业互联网平台 工业机理模型评价方法》于2026年9月28日经国家市场监督管理总局、国家标准化管理委员会批准发布，2027年1月1日起实施。标准规定工业互联网平台上工业机理模型的评价指标与评价方法，为工业模型的质量评估、分级遴选与共享复用提供统一依据，支撑工业数据与模型资源的规范化开发利用。

GB/T 31524-2026 电子商务平台运营与技术要求

GB/T 31524—2026《电子商务平台运营与技术要求》于2026年9月28日经国家市场监督管理总局、国家标准化管理委员会批准发布，2027年1月1日起实施，系对2015版标准的修订。标准规定电子商务平台的运营服务与技术要求，涵盖平台功能、交易与经营数据管理、信息发布与安全运维等内容，为电商平台合规运营和数据规范管理提供技术依据。

GB/T 48349.4-2026 信息技术 数字视网膜系统 第4部分：边子系统

GB/T 48349.4—2026《信息技术 数字视网膜系统 第4部分：边子系统》于2026年9月28日经国家市场监督管理总局、国家标准化管理委员会批准发布，2027年4月1日起实施。标准规定数字视网膜系统边缘子系统的功能、性能与接口要求，规范边缘侧视频图像数据的汇聚、分析与协同处理，为端边云协同视觉智能系统的建设与运维提供技术规范。

GB/T 48349.3-2026 信息技术 数字视网膜系统 第3部分：端子系统

GB/T 48349.3—2026《信息技术 数字视网膜系统 第3部分：端子系统》于2026年9月28日经国家市场监督管理总局、国家标准化管理委员会批准发布，2027年4月1日起实施。标准规定数字视网膜系统端侧子系统的功能、性能与接口要求，规范端侧视频图像数据的采集处理与特征编码，为视觉智能前端设备的数据处理与安全传输提供技术依据。

GB/T 48349.1-2026 信息技术 数字视网膜系统 第1部分：系统结构和通信协议

GB/T 48349.1—2026《信息技术 数字视网膜系统 第1部分：系统结构和通信协议》于2026年9月28日经国家市场监督管理总局、国家标准化管理委员会批准发布，2027年4月1日起实施。标准规定数字视网膜系统的总体结构、功能组成与通信协议，为端—边—云协同的视觉智能系统建设及视频图像数据的采集、传输与处理提供统一技术框架。

GB/T 42411.5-2026 信息技术 学习、教育和培训 在线课程体系 第5部分：职业教育课程数据模型

GB/T 42411.5—2026《信息技术 学习、教育和培训 在线课程体系 第5部分：职业教育课程数据模型》于2026年9月28日经国家市场监督管理总局、国家标准化管理委员会批准发布，2027年4月1日起实施。标准规定职业教育在线课程的课程数据模型，统一课程元数据与内容组织方式，支撑职业教育教学资源跨平台共享与教育数据规范化管理。

GB/T 42411.3-2026 信息技术 学习、教育和培训 在线课程体系 第3部分：高等教育课程数据模型

GB/T 42411.3—2026《信息技术 学习、教育和培训 在线课程体系 第3部分：高等教育课程数据模型》于2026年9月28日经国家市场监督管理总局、国家标准化管理委员会批准发布，2027年4月1日起实施。标准规定高等教育在线课程的课程数据模型，统一课程元数据与内容组织方式，为高校课程资源共享、教育数据治理与在线教育平台互操作提供技术依据。

GB/T 42411.2-2026 信息技术 学习、教育和培训 在线课程体系 第2部分：基础教育课程数据模型

GB/T 42411.2—2026《信息技术 学习、教育和培训 在线课程体系 第2部分：基础教育课程数据模型》于2026年9月28日经国家市场监督管理总局、国家标准化管理委员会批准发布，2027年4月1日起实施。标准规定基础教育在线课程的课程数据模型，统一课程元数据与内容组织方式，支撑教育数据互通共享与在线课程平台的规范化建设。

GB/T 23283-2026 电子文档信息的长期保存

GB/T 23283—2026《电子文档信息的长期保存》于2026年9月28日经国家市场监督管理总局、国家标准化管理委员会批准发布，2027年10月1日起实施，系对2009版标准的修订。标准针对电子文档长期可读、可用、可信需求，规定保存格式、元数据、迁移与真实性保障等要求，为党政机关、企事业单位电子文档与电子档案的长期保存管理提供技术依据。

GB/T 48269-2026 交通管理电子证照 机动车行驶证

GB/T 48269—2026《交通管理电子证照 机动车行驶证》于2026年9月28日经国家市场监督管理总局、国家标准化管理委员会批准发布，2027年4月1日起实施。标准规定交通管理领域机动车行驶证电子证照的数据格式、组成与技术要求，为电子证照的生成、交换与核验提供统一规范，支撑道路交通管理政务服务跨部门、跨地区数据互认互信。

GB/T 48263-2026 医疗装备信息集成 基础模型

GB/T 48263—2026《医疗装备信息集成 基础模型》于2026年9月28日经国家市场监督管理总局、国家标准化管理委员会批准发布，2027年4月1日起实施。标准面向医疗装备信息集成场景，规定信息集成的基础模型，统一医疗装备数据的语义与结构表达，为医疗装备互联互通、数据汇聚共享及医疗人工智能应用提供基础性技术依据。

GB/T 48666-2026 电子病历版式文档技术要求

GB/T 48666—2026《电子病历版式文档技术要求》由国家密码管理局归口，国家卫生健康委统计信息中心、中国电子技术标准化研究院等单位起草，2026年9月28日经国家市场监督管理总局、国家标准化管理委员会批准发布，2027年4月1日起实施。标准基于我国自主版式文档标准OFD建立电子病历统一格式，基于国产商用密码升级病历安全防护，支持人读与机读，为病历跨机构调阅及人工智能应用提供多模态数据基础。

信息通信及互联网行业企业合规管理要求及评测方法（修订稿）（团体标准征求意见稿）

2026年9月30日，中国互联网协会就团体标准《信息通信及互联网行业企业合规管理要求及评测方法（修订稿）》公开征求意见。该标准面向信息通信及互联网行业企业，规定合规管理体系建设要求与配套评测方法，覆盖合规组织、制度、运行机制与评价改进，为行业企业及监管、第三方机构开展合规管理有效性评估提供统一依据，有助于降低跨企业合规评价的口径差异。

保健食品安全性评价人工智能辅助系统建设规范（团体标准征求意见稿）

2026年9月18日，吉林省检验检测技术协会就《保健食品安全性评价人工智能辅助系统建设规范》团体标准公开征求意见，反馈截止10月18日，立项计划号为JTAIT-2026-TBXM9。该标准由协会按2026年度第三批团体标准项目制定计划组织编制，规范人工智能辅助系统在保健食品安全性评价中的建设要求，是人工智能在食品安全评测领域应用的标准化探索。

自然资源领域法律法规智能体应用能力评估规范（团体标准征求意见稿）

2026年10月10日，广东省数字政务协会就《自然资源领域法律法规智能体应用能力评估规范》团体标准公开征求意见，反馈截止11月10日。该标准由广州市基础地理信息中心等单位提出并牵头起草，面向自然资源领域的法律法规智能体，规定其应用能力的评估维度与要求，是“专业服务＋智能体”能力评测标准向自然资源垂类延伸的探索，为智能体在政务服务场景的选型与验收提供依据。

GB/Z 298-2026 数字政府 智能客服系统建设指南

本指导性技术文件由国家标准化管理委员会于2026年9月24日发布并即日实施。文件面向数字政府建设，规定了智能客服系统的建设指南，涵盖系统架构、知识库建设、智能问答与意图识别能力、多渠道接入、人机协同服务、数据安全与个人信息保护、运行评价与持续优化等内容。文件为各级政务部门建设运营智能客服系统提供技术指导，有助于提升政务服务智能化水平与群众办事体验。

GB/T 48169-2026 工业互联网平台 产品数据字典管理要求

本标准由国家标准化管理委员会于2026年8月28日发布，2027年3月1日起实施，为推荐性国家标准。文件规定了工业互联网平台产品数据字典的管理要求，明确了数据字典的构建方法、数据元定义、编码规则、维护更新流程与质量控制要求。标准为产品数据的规范化描述与跨平台共享提供统一依据，有助于提升工业数据的一致性与可用性，支撑供应链协同和工业大数据分析应用。

GB/T 35299-2026 信息技术 开放系统互连 对象标识符解析系统

本标准由国家标准化管理委员会于2026年7月2日发布，2027年2月1日起实施，属推荐性国家标准。文件规定了开放系统互连环境下对象标识符（OID）解析系统的技术要求，涵盖解析体系架构、标识注册与管理、解析服务接口、运行维护及安全要求等内容。标准为各行业建设OID解析节点、实现标识数据互联互通提供统一依据，是数据要素标识、产品追溯和数字身份基础设施的重要技术支撑。

GB/T 47698-2026 工业互联网 协同制造平台安全完整性评估规范

本标准由国家标准化管理委员会于2026年5月25日发布，2026年12月1日起实施，为推荐性国家标准。文件规定了工业互联网协同制造平台安全完整性的评估规范，明确了评估对象、评估指标、评估方法与流程以及评估结论的表示方式，覆盖平台数据安全、身份认证、访问控制、供应链协同等关键环节。标准为平台安全能力评价与持续改进提供技术依据，支撑制造业数据安全与网络安全保障。

GB/T 47532-2026 移动应用分发平台 服务和管理规范

本标准由国家标准化管理委员会于2026年4月30日发布，2026年8月1日起实施，属推荐性国家标准。文件规定了移动应用分发平台的服务与管理要求，涵盖平台主体责任、应用上架审核、个人信息保护、未成年人保护、数据安全、投诉举报处理及平台治理机制等内容。标准为应用商店等分发平台的合规运营提供统一依据，有利于压实平台责任、减少违规应用传播，切实保护用户合法权益。

GB/T 47502-2026 分布式计算 计算设备技术要求

本标准由国家标准化管理委员会于2026年4月30日发布，2026年11月1日起实施，为推荐性国家标准。文件规定了分布式计算场景下计算设备的技术要求，涵盖设备功能、性能指标、接口与互联、可靠性与可维护性、能效以及安全要求等方面。标准为分布式算力设备的设计、生产、检测和选型提供统一技术依据，有助于提升算力资源协同效率，为人工智能与大数据应用提供基础设施支撑。

GB/T 47476-2026 智能计算 图计算性能测试方法

本标准由国家标准化管理委员会于2026年4月30日发布，2026年11月1日起实施，属推荐性国家标准。文件规定了智能计算领域图计算性能的测试方法，明确了测试环境、测试数据集、测试指标（如吞吐率、时延、扩展性）以及结果记录与报告要求。标准为图计算平台与产品的性能评测提供统一依据，有助于引导算力设施和算法框架优化，支撑人工智能大模型训练与复杂关系数据分析的算力需求。

GB/T 42382.3-2026 信息技术 神经网络表示与模型压缩 第3部分：图神经网络

本标准由国家标准化管理委员会于2026年4月30日发布，2026年11月1日起实施，为推荐性国家标准，与神经网络表示与模型压缩系列标准配套。文件规定了图神经网络的表示方法与模型压缩技术要求，明确了图数据建模、网络结构描述、压缩算法选择与性能评估等内容。标准为图神经网络模型的开发、交换与高效部署提供统一依据，支撑社交网络、知识图谱、推荐系统等场景下的人工智能应用。

GB/T 42382.2-2026 信息技术 神经网络表示与模型压缩 第2部分：大规模预训练模型

本标准由国家标准化管理委员会于2026年4月30日发布，2026年11月1日起实施，属推荐性国家标准。文件规定了大规模预训练神经网络的表示方法与模型压缩技术要求，涵盖模型结构描述、参数表示、量化与蒸馏等压缩方法及其性能评价指标。标准为预训练大模型的规范化表示、跨框架交换和轻量化部署提供技术依据，有助于降低大模型应用成本，支撑人工智能技术规模化落地。

GB/T 47343-2026 信息技术 云原生关系数据库管理系统技术要求

本标准由国家标准化管理委员会于2026年3月31日发布，2026年10月1日起实施，属推荐性国家标准。文件规定了云原生关系数据库管理系统的技术要求，涵盖体系架构、弹性伸缩、高可用与容灾、数据一致性、安全与权限管理、可观测性及运维管理等方面。标准为云原生数据库产品的设计、开发、测试与选型提供统一技术依据，有助于提升数据基础设施的安全性与可靠性，支撑数据要素的高效存储与利用。

GB/T 47323-2026 IPv6地址分配和编码规则 非服务商网络

本标准由国家标准化管理委员会于2026年3月31日发布，2026年10月1日起实施，为推荐性国家标准。文件规定了非服务商网络中IPv6地址的分配与编码规则，明确了地址结构、分配原则、编码方法以及地址规划与管理要求。作为网络基础设施领域基础标准，它为各类企业、机构和政务网络开展IPv6规模部署与地址精细化管理提供技术依据，有助于提升网络可追溯性、可管理性与网络安全治理水平。

GB/T 47294-2026 网络直播平台服务管理要求

本标准由国家标准化管理委员会于2026年2月27日发布，2026年6月1日起实施，为推荐性国家标准。文件规定了网络直播平台在服务提供过程中应满足的管理要求，涵盖平台主体责任、账号管理、内容审核、用户权益保护、未成年人保护、投诉处理与数据安全等方面。标准实施为直播平台合规经营提供统一技术与管理依据，有利于压实平台责任、防范内容与数据风险，推动网络直播行业健康有序发展。

GB/T 18391.3-2026 信息技术 元数据注册系统（MDR）第3部分：注册系统公共设施元模型

本标准由国家标准化管理委员会于2026年2月27日发布，2026年9月1日起实施，属推荐性国家标准。文件规定了元数据注册系统公共设施的元模型，明确了注册系统各功能组件的元数据描述方式、属性约束与关系表达，为不同注册系统之间交换注册信息、实现互操作提供统一建模依据。该标准有助于数据治理工具的规范化开发与集成，支撑跨机构、跨层级的数据共享和元数据统一管理。

GB/T 18391.2-2026 信息技术 元数据注册系统（MDR）第2部分：分类

本标准由国家标准化管理委员会于2026年2月27日发布，2026年9月1日起实施，为推荐性国家标准，与元数据注册系统系列标准配套使用。文件规定了元数据的分类方法，包括分类方案的构建、类目划分原则与编码规则，以及分类在元数据注册系统中的注册与维护要求。它为组织对数据元、数据资产进行规范化分类管理提供技术依据，有助于提升数据检索效率，支撑数据分类分级保护与数据资产目录建设。

GB/T 18391.1-2026 信息技术 元数据注册系统（MDR）第1部分：框架

本标准由国家标准化管理委员会于2026年2月27日发布，2026年9月1日起实施，属推荐性国家标准。文件规定元数据注册系统的总体框架，界定元数据、元数据项、注册系统等核心概念及其关系，明确系统的组成、功能与运行机制。作为数据治理基础性标准，它为各类组织建立统一的元数据管理体系和数据目录、提升数据资产可发现性与互操作性提供框架依据，支撑数据共享与数据要素流通。

GB/T 47019-2026 工业互联网平台 工业设备接入数据字典

本标准由国家标准化管理委员会于2026年1月28日发布，2026年5月1日起实施，为推荐性国家标准。文件规定了工业互联网平台在工业设备接入环节的数据字典要求，明确了设备标识、属性、状态、工艺参数等数据元及其定义、格式与取值规则，为设备数据的规范化采集、建模与互操作提供统一依据。标准实施有利于提升工业数据质量与流通效率，为工业互联网平台的数据治理、安全管理和人工智能应用奠定基础。

GB/T 46917.2-2026 标准语义知识库 第2部分：数据接口要求

本标准由国家市场监督管理总局、国家标准化管理委员会于2026年1月28日发布，2026年8月1日起实施，属推荐性国家标准。文件规定了标准语义知识库的数据接口要求，涵盖接口功能、数据模型、交互协议、调用方式与安全控制等内容，为各类标准知识库之间的数据交换与共享提供统一技术依据，有助于打通标准数据孤岛、提升标准数字化服务水平，支撑人工智能与大数据场景下标准知识的检索、复用与互操作。

GB/T 48324-2026 人工智能 政务大模型系统技术要求

国家标准化管理委员会 2026 年第 43 号公告发布的推荐性国家标准，2026 年 9 月 28 日发布，2027 年 4 月 1 日实施。该标准规定人工智能政务大模型系统的技术要求，明确政务知识库构建、多轮问答、跨部门数据调用、生成内容审核与权限隔离等能力要求，提出政务数据不出域、输出可溯源与人工复核机制，为各级政务大模型建设与合规上线提供技术依据。

GB/T 48317.5-2026 人形机器人技术要求 第5部分：作业操作

国家标准化管理委员会 2026 年第 43 号公告发布的推荐性国家标准，2026 年 9 月 28 日发布，2027 年 4 月 1 日实施。该标准是人形机器人技术要求系列标准的第 5 部分，规定作业操作能力要求，明确抓取、装配、人机交接等作业任务的精度、效率与容错指标，提出作业过程数据留存与事故回溯要求，为人形机器人进入生产与服务场景提供能力评测依据。

GB/T 48317.4-2026 人形机器人技术要求 第4部分：运动控制

国家标准化管理委员会 2026 年第 43 号公告发布的推荐性国家标准，2026 年 9 月 28 日发布，2027 年 4 月 1 日实施。该标准是人形机器人技术要求系列标准的第 4 部分，规定运动控制能力要求，涵盖关节驱动、步态稳定、力控柔顺与人机共融安全等指标，明确运动数据的采集与使用边界，防范运行数据外泄引发的隐私与安全风险。

GB/T 48317.3-2026 人形机器人技术要求 第3部分：决策规划

国家标准化管理委员会 2026 年第 43 号公告发布的推荐性国家标准，2026 年 9 月 28 日发布，2027 年 4 月 1 日实施。该标准是人形机器人技术要求系列标准的第 3 部分，规定决策规划能力要求，明确任务分解、路径规划、人机协作决策与异常处置的能力指标，提出决策过程可解释与关键行为可追溯的要求，为具身智能体的安全可控运行提供技术约束。

GB/T 48317.2-2026 人形机器人技术要求 第2部分：环境感知

国家标准化管理委员会 2026 年第 43 号公告发布的推荐性国家标准，2026 年 9 月 28 日发布，2027 年 4 月 1 日实施。该标准是人形机器人技术要求系列标准的第 2 部分，规定环境感知能力要求，涵盖视觉、听觉、触觉与空间定位等感知模态，明确感知精度、响应时延、场景适应性与数据融合指标，并规范感知数据在端侧的存储与脱敏处理要求。

GB/T 48317.1-2026 人形机器人技术要求 第1部分：总则

国家标准化管理委员会 2026 年第 43 号公告发布的推荐性国家标准，2026 年 9 月 28 日发布，2027 年 4 月 1 日实施。该标准是人形机器人技术要求系列标准的第 1 部分总则，界定人形机器人的术语、分类、总体性能指标与安全底线，明确整机、部件与软件系统的通用要求及其相互关系，为后续各部分标准的制定与产品评测提供统一框架。

GB/T 48316-2026 人形机器人 仿真测试平台技术规范

国家标准化管理委员会 2026 年第 43 号公告发布的推荐性国家标准，2026 年 9 月 28 日发布，2027 年 4 月 1 日实施。该标准规定人形机器人仿真测试平台的技术规范，明确物理引擎精度、场景建模、传感器仿真、测试用例管理与结果评价等要求，规范仿真环境与真实环境的性能映射关系，为人形机器人研发阶段的算法验证、数据采集与安全测试提供平台依据。

GB/T 48271-2026 船舶与海上技术 船载网络安全风险评估方法

国家标准化管理委员会 2026 年第 43 号公告发布的推荐性国家标准，2026 年 9 月 28 日发布，2027 年 4 月 1 日实施。该标准规定船舶与海上技术领域船载网络的安全风险评估方法，明确船载信息系统的资产识别、威胁建模、脆弱性分析与风险等级判定流程，覆盖导航、通信、动力控制等关键系统，为航运企业开展船载网络安全自查与合规整改提供方法依据。

GB/T 48265-2026 数据要素标识规范

国家标准化管理委员会 2026 年第 43 号公告发布的推荐性国家标准，2026 年 9 月 28 日发布，2027 年 4 月 1 日实施。该标准规定数据要素标识规范，明确数据要素标识的编码规则、解析机制、注册管理要求及与数据产权登记凭证的衔接方式，规范数据产品与数据集的唯一标识与全流程追溯，为跨主体、跨平台的数据流通提供身份基础，是数据要素市场基础设施类标准。

GB/T 48205-2026 核电厂仪表和控制系统核安全与网络安全协调要求

国家标准化管理委员会 2026 年第 43 号公告发布的推荐性国家标准，2026 年 9 月 28 日发布，2027 年 4 月 1 日实施。该标准规定核电厂仪表和控制系统核安全与网络安全的协调要求，明确安全分级、纵深防御、安全通信、访问控制与事件响应的协同设计原则，要求网络安全措施不得削弱核安全功能，为核电厂数字化控制系统的合规设计与审查提供依据。

GB/T 48203-2026 信息技术 使用统计模型的生物特征识别性能估计方法

国家标准化管理委员会 2026 年第 43 号公告发布的推荐性国家标准，2026 年 9 月 28 日发布，2027 年 4 月 1 日实施。该标准规定信息技术领域使用统计模型的生物特征识别性能估计方法，明确样本量确定、置信区间估计、指标外推与误差控制等技术要求，为在小样本条件下评估人脸、指纹等识别算法的准确率与误识率提供方法依据，支撑生物识别应用的安全选型。

GB/T 48200-2026 信息技术 大数据 数据资产核心元数据

国家标准化管理委员会 2026 年第 43 号公告发布的推荐性国家标准，2026 年 9 月 28 日发布，2027 年 4 月 1 日实施。该标准规定信息技术大数据领域数据资产核心元数据，明确数据资产的标识、权属、来源、质量、价值与使用约束等核心元数据项及其定义，规范元数据的描述格式与互操作规则，为数据资产登记、盘点、入表与流通交易提供基础元数据支撑。

GB/T 45288.5-2026 人工智能 大模型 第5部分：多模态大模型

国家标准化管理委员会 2026 年第 43 号公告发布的推荐性国家标准，2026 年 9 月 28 日发布，2027 年 1 月 1 日实施。该标准是人工智能大模型系列标准的第 5 部分，规定多模态大模型的技术要求，明确跨模态对齐、模态融合、指令遵循与生成质量等核心能力指标，规范训练数据来源合法性、内容安全与隐私保护要求，为多模态大模型的研发与评测提供依据。

GB/T 45288.4-2026 人工智能 大模型 第4部分：计算机视觉大模型

国家标准化管理委员会 2026 年第 43 号公告发布的推荐性国家标准，2026 年 9 月 28 日发布，2027 年 1 月 1 日实施。该标准是人工智能大模型系列标准的第 4 部分，规定计算机视觉大模型的技术要求，涵盖图像分类、目标检测、分割、生成与视频理解等任务的性能指标、训练数据质量要求、安全对齐与评测方法，为大模型研发、测评与选型提供统一技术依据。

GB/T 41815.4-2026 信息技术 生物特征识别呈现攻击检测 第4部分：移动设备测试轮廓

国家标准化管理委员会 2026 年第 43 号公告发布的推荐性国家标准，2026 年 9 月 28 日发布，2027 年 4 月 1 日实施，代替 GB/T 37036.8-2022。该标准是信息技术生物特征识别呈现攻击检测系列标准的第 4 部分，规定移动设备场景下的测试轮廓，明确攻击样本构造、测试流程、指标计算与合格判定准则，为手机等人脸识别功能防范照片、视频、面具等欺骗攻击提供测试依据。

GB/T 34994.1-2026 可信教育数字身份 第1部分：教育卡技术要求

国家标准化管理委员会 2026 年第 43 号公告发布的推荐性国家标准，2026 年 9 月 28 日发布，2027 年 4 月 1 日实施，代替 GB/T 34994.1-2017。该标准规定可信教育数字身份体系第 1 部分教育卡的技术要求，明确教育卡的身份标识、数据模型、安全芯片、读写接口与生命周期管理规则，规范持卡人个人信息的最小化采集与授权使用，支撑教育数据跨系统可信共享。

GB/T 27912-2026 金融服务 生物特征识别 安全框架

国家标准化管理委员会 2026 年第 43 号公告发布的推荐性国家标准，2026 年 9 月 28 日发布，2027 年 4 月 1 日实施，代替 GB/T 27912-2011。该标准规定金融服务中生物特征识别的安全框架，明确人脸、指纹、声纹等特征在采集、传输、存储、比对与销毁各环节的安全要求，规范模板保护、活体检测、密钥管理与审计追溯机制，为金融机构防范生物特征数据泄露与伪造攻击提供技术依据。

GB 48320-2026 智能网联汽车时空数据传感系统安全基本要求

国家标准化管理委员会 2026 年第 41 号公告发布的强制性国家标准，2026 年 9 月 28 日发布，2027 年 10 月 1 日实施。该标准规定智能网联汽车时空数据传感系统安全的基本要求，针对摄像头、激光雷达、高精度定位等感知设备，明确数据采集范围限制、车端本地处理、安全启动与固件可信、接口防护等要求，防范传感数据被非法读取或外传。

GB 48319-2026 智能网联汽车时空数据安全处理基本要求

国家标准化管理委员会 2026 年第 41 号公告发布的强制性国家标准，2026 年 9 月 28 日发布，2027 年 10 月 1 日实施。该标准规定智能网联汽车时空数据安全处理的基本要求，明确测绘地理信息、车外人脸与车牌等时空数据的采集边界、脱敏处理、境内存储、传输加密与出境管控规则，要求数据处理活动符合国家数据安全与测绘管理要求，是我国智能网联汽车数据安全领域首个强制性国家标准。

GB/Z 300-2026 人工智能操作系统权限管理要求

国家标准化管理委员会 2026 年第 40 号公告发布的国家标准化指导性技术文件，2026 年 9 月 24 日发布并实施。该文件规定人工智能操作系统的权限管理要求，明确模型、智能体、应用与用户之间的权限模型，规范敏感数据访问、系统能力调用、跨应用协同的授权与审计机制，为防范智能体越权操作与数据滥用提供技术约束。

GB/Z 299-2026 人工智能操作系统通用技术要求

国家标准化管理委员会 2026 年第 40 号公告发布的国家标准化指导性技术文件，2026 年 9 月 24 日发布并实施。该文件规定人工智能操作系统的通用技术要求，涵盖异构算力抽象、模型运行环境、智能体调度、多模态数据处理与系统安全等能力，明确与上层应用及底层硬件的接口约定，为终端与边缘侧人工智能操作系统的研发和评测提供技术依据。

GB/Z 297-2026 人工智能 隐私计算通用框架

国家标准化管理委员会 2026 年第 40 号公告发布的国家标准化指导性技术文件，2026 年 9 月 24 日发布并实施。该文件提出人工智能隐私计算通用框架，梳理多方安全计算、联邦学习、可信执行环境、差分隐私与同态加密等技术路线的适用场景，明确参与方角色、安全假设、数据最小化与合规验证要求，为人工智能训练与推理中实现数据可用不可见提供框架性依据。

GB/Z 296-2026 信息技术 人工智能 知识工程参考架构

国家标准化管理委员会 2026 年第 40 号公告发布的国家标准化指导性技术文件，2026 年 9 月 24 日发布并实施。该文件提出信息技术领域人工智能知识工程的参考架构，界定知识获取、知识表示、知识融合、知识推理与知识服务的能力层次，规范知识库与知识图谱的构建流程及质量评价维度，为行业知识工程项目建设提供统一架构参考。

GB/Z 295.2-2026 人工智能 知识图谱与大规模预训练模型集成 第2部分：图检索增强生成

国家标准化管理委员会 2026 年第 40 号公告发布的国家标准化指导性技术文件，2026 年 9 月 24 日发布并实施。该文件是人工智能知识图谱与大规模预训练模型集成系列标准的第 2 部分，聚焦图检索增强生成（GraphRAG），明确知识抽取、图结构构建、检索召回、上下文注入与答案溯源等环节的技术要求，为提升大模型输出的知识准确性与可追溯性提供方法依据。

GB/Z 293-2026 资产管理 人工智能大模型技术应用指南

国家标准化管理委员会 2026 年第 40 号公告发布的国家标准化指导性技术文件，2026 年 9 月 24 日发布并实施。该文件给出资产管理领域人工智能大模型技术应用指南，明确大模型在资产登记、盘点、估值、风险预警与运维决策等环节的应用路径，提出数据准备、模型选型、效果评估与安全合规要求，指导资产管理机构在保障数据安全前提下推进大模型落地应用。

GB/Z 280-2026 智能计算 科学计算用例

国家标准化管理委员会 2026 年第 40 号公告发布的国家标准化指导性技术文件，2026 年 9 月 24 日发布并实施。该文件给出智能计算在科学计算领域的用例集，覆盖气象预报、计算流体力学、分子动力学、材料计算等典型场景，明确各用例的算力规模、精度要求与数据吞吐特征，为科学智算平台的资源配置、性能评测与应用适配提供参考依据。

GB/Z 278-2026 区块链和分布式记账技术 分布式身份管理系统概述

国家标准化管理委员会 2026 年第 40 号公告发布的国家标准化指导性技术文件，2026 年 9 月 24 日发布并实施。该文件概述区块链和分布式记账技术领域的分布式身份管理系统，梳理分布式标识符、可验证凭证、身份钱包与信任锚点等核心概念及其关系，给出系统参考架构与典型交互流程，为政务、金融等场景下基于区块链的身份可信管理与数据授权提供框架性依据。

GB/Z 277-2026 光电计算 光矩阵计算系统设计指南

国家标准化管理委员会 2026 年第 40 号公告发布的国家标准化指导性技术文件，2026 年 9 月 24 日发布并实施。该文件给出光电计算中光矩阵计算系统的设计指南，涵盖光矩阵运算单元架构、光电混合集成、数据接口与误差补偿等设计要求，明确系统级性能与可靠性指标，为光电智能计算加速卡的研发、适配与测试提供技术指引。

GB/Z 276-2026 光电计算 光脉冲神经元性能测试方法

国家标准化管理委员会 2026 年第 40 号公告发布的国家标准化指导性技术文件，2026 年 9 月 24 日发布并实施。该文件规定光电计算中光脉冲神经元的性能测试方法，明确测试环境、激励信号、响应时延、能耗与识别精度等测试项目及数据处理要求，为新型光电智能计算器件的性能评价与横向比较提供统一方法，支撑后摩尔时代算力技术路线的标准化发展。

GB/Z 275-2026 智能计算 GPU虚拟化与性能优化技术要求

国家标准化管理委员会 2026 年第 40 号公告发布的国家标准化指导性技术文件，2026 年 9 月 24 日发布并实施。该文件规定智能计算场景下 GPU 虚拟化的技术要求与性能优化方法，涵盖算力切分、显存隔离、多租户调度、任务优先级与故障隔离等环节，明确虚拟化损耗的度量指标，为智算平台实现算力资源的精细化分配与高效复用提供技术依据。

GB/Z 274-2026 智能计算 图计算参考架构

国家标准化管理委员会 2026 年第 40 号公告发布的国家标准化指导性技术文件，2026 年 9 月 24 日发布并实施。该文件提出智能计算领域图计算的参考架构，界定图存储、图计算引擎、图算法库与应用接口的功能分层，规范大规模图数据的加载、遍历与迭代计算的性能要求，为知识图谱、关联风控、社交网络分析等图数据密集型人工智能应用提供架构依据。

GB/Z 273.1-2026 算力中心储能系统 第1部分：选型指南

国家标准化管理委员会 2026 年第 40 号公告发布的国家标准化指导性技术文件，2026 年 9 月 24 日发布并实施。该文件是算力中心储能系统系列标准的第 1 部分，给出储能系统选型指南，针对智算中心高功率密度、负荷波动大的用电特征，明确电化学储能等技术的容量配置、功率响应、安全防护与并网协调要求，为算力基础设施的能源保障与绿色低碳运行提供技术支撑。

GB/Z 272-2026 智能计算集群 数据处理单元应用技术规范

国家标准化管理委员会 2026 年第 40 号公告发布的国家标准化指导性技术文件，2026 年 9 月 24 日发布并实施。该文件规定智能计算集群中数据处理单元（DPU）的应用技术要求，涵盖卸载架构、算力协同调度、资源虚拟化、性能度量与安全隔离等内容，明确 DPU 在云网融合场景下的部署与适配方法，为智算中心提升网络与存储卸载效率、降低主机侧算力损耗提供选型与验证依据。

GB/Z 268-2026 物联网 可信原则

国家标准化管理委员会 2026 年第 40 号公告发布的国家标准化指导性技术文件，2026 年 9 月 24 日发布并实施。该文件面向物联网领域提出可信原则，从身份可信、数据可信、行为可信与信任传递等维度构建总体框架，明确设备、平台、应用各层的可信责任与实现路径，为物联网数据采集、传输、存储与共享环节的完整性、真实性和可追溯性提供技术依据。

数智化转型 企业级多模态智能数据标注平台能力要求（团体标准征求意见稿）

中国互联网协会2026年10月8日发布征求意见通知，就《数智化转型 企业级多模态智能数据标注平台能力要求》团体标准公开征求意见，反馈截止2026年11月7日。标准由协会按团体标准管理办法组织编制，聚焦企业级多模态智能数据标注平台的能力要求，为数据标注平台的功能、性能与安全能力建设及评价提供参考，是数据标注产业标准化体系的补充。

T/CAOE 128—2026 南海海洋科学数据安全审计要求

中国海洋工程咨询协会2026年10月8日发布公告，中海协发〔2026〕32号，批准发布团体标准《南海海洋科学数据安全审计要求》，编号T/CAOE 128—2026，自发布之日起实施。该标准由协会按团体标准管理办法组织制定，针对南海海洋科学数据的安全审计提出具体要求，为海洋科学数据采集、汇交、共享过程中的安全审计提供依据，是我国海洋领域数据安全审计方向的团体标准。

人工智能 数据伦理安全规范（团体标准征求意见稿）

江苏省人工智能学会2026年10月8日发布征求意见通知，苏智会标〔2026〕14号，意见反馈截止2026年11月8日。该团体标准由学会组织相关单位编制，已完成征求意见稿及编制说明，聚焦人工智能领域的数据伦理与安全要求，面向行业公开征求意见。作为省级学会团标，其定位是为主体开展人工智能数据活动的伦理审查与安全合规提供可操作规范，与现行数据安全、个人信息保护立法相衔接。

天麻金融数据采集、交换安全规范

由中国人民银行昭通市分行牵头编制，经云南省标准化协会2026年9月24日审定发布的团体标准，自同年10月1日起实施，已在全国团体标准信息平台备案。标准厘清天麻金融数据术语定义，覆盖种源繁育、种植、加工、仓储物流、销售、融资结算全链条数据采集范畴，将需求审批、授权核实、安全评估、归档留存固化为标准化采集流程，并对交换审查、脱敏处理、加密传输、介质管理及终端侧访问权限、异常监测作出规定。

中国互联网协会关于批准发布《医疗健康行业多智能体协同要求》等22项团体标准的公告

中国互联网协会2026年9月8日批准发布、10月8日起实施，编号T/ISC 0131—0152-2026。22项标准聚焦人工智能与数据安全，涵盖医疗健康行业多智能体协同要求、基于大模型的网络攻击行为建模与防御、AI训练数据可信质量要求、AI算法可解释性与决策透明度、检索增强生成系统安全、人工智能服务商分级分类评估、大模型服务与应用安全评测等，为智能体与数据要素可信应用提供团体标准依据。

T/BFIA 070-2026 智能体技术金融应用安全要求

北京金融科技产业联盟2026年8月27日发布（T/BFIA 070-2026），系国内首个聚焦金融领域智能体应用安全的团体标准。由北京国家金融科技认证中心牵头，邮储银行、工商银行、中国银联及蚂蚁、华为、腾讯云等共同制定。标准就初始化与输入、模型推理与决策、身份鉴别与操作、数据安全与隐私保护、风险防控与合规五方面提出要求，明确第三方智能体未经授权不得利用系统权限自动化操作金融应用软件界面。

网络安全标准实践指南——智能体部署使用安全指引

全国网络安全标准化技术委员会秘书处2026年7月1日发布（网安秘字〔2026〕80号）。指南按评估、准备、部署、使用、停用五阶段给出智能体部署使用安全指引，适用于智能体部署使用的安全风险防范，也可为选择商业智能体服务提供参考。核心要求为：部署前风险评估与场景分级、权限配置与数据治理、环境隔离、监控接入与最小权限、运行监控与异常检测、人工复核，以及停用阶段的数据清除、权限回收与日志留存。

T/CCSA 884-2026 电信和互联网生成式人工智能服务安全分级指南

中国通信标准化协会2026年第6号公告发布，标准号T/CCSA 884-2026，2026年7月6日发布、2026年10月8日实施，由中国信息通信研究院牵头编制。作为电信和互联网行业首部专门面向生成式人工智能服务安全分级的标准，该指南形成覆盖定级要素、等级判定、安全要求的完整框架，依据服务风险程度划分等级并匹配差异化安全要求，推动人工智能安全治理从原则倡导走向可操作的分级管理。

人工智能大模型安全检测与评估规范（团体标准启动）

中关村数智人工智能产业联盟标准化工作委员会2026年9月组织召开《人工智能大模型安全检测与评估规范》团体标准启动会。标准针对行业内长期存在的安全检测标准不统一、评估体系不规范、量化指标不清晰、等级划分不明确等问题，重点规范专业术语定义、大模型安全检测维度、安全等级分级规则、量化评估指标体系、检测流程与风险判定准则、结果评价标准等核心内容，为企业研发落地与行业监管提供合规指引。

人工智能生成合成内容风险评估规范、中小学教师生成式人工智能应用指南等4项团体标准

中国网络社会组织联合会2026年9月28日发布并即日实施。其中《人工智能生成合成内容风险评估规范》（T/CFIS 0017-2026）针对生成合成内容建立风险识别与评估要求；《中小学教师生成式人工智能应用指南》（T/CFIS 0018-2026）规范教师使用生成式人工智能的教学行为边界。同批还包括《网络主体社交平台传播效能评估指标体系》《基于区块链的可转让电子运输记录服务技术要求》。

AI智能体营销交互过程与效果有效性评估规范、可信法律人工智能产品能力要求与评测方法 智能类案检索（团体标准立项）

中国互联网协会2026年9月29日发布团体标准立项公告，经立项评审通过《AI智能体营销交互过程与效果有效性评估规范》《可信法律人工智能产品能力要求与评测方法 智能类案检索》2项团体标准，欢迎有关单位或个人参与制定。前者面向AI智能体在营销交互过程中的效果有效性建立评估规范；后者是继“法律智能体基础能力”立项后把评测对象细化到智能类案检索，延续“专业服务+智能体”的标准化路径。

人工智能 科技伦理委员会建设指南、人工智能 科技伦理审查规范、人工智能 科技伦理服务规范（团体标准征求意见稿）

江苏省人工智能学会2026年9月29日以苏智会标〔2026〕13号文，就《人工智能 科技伦理委员会建设指南》《人工智能 科技伦理审查规范》《人工智能 科技伦理服务规范》三项团体标准公开征求意见。三项标准已形成征求意见稿及编制说明，分别面向人工智能科技伦理委员会的组织建设、伦理审查流程与伦理服务能力提出规范要求，把《科技伦理审查办法（试行）》的原则性要求转化为可操作的标准条款。

信息通信服务运行安全 智能系统工程能力要求（行业标准立项）

中国信息通信研究院牵头的通信行业标准，在CCSA TC1WG5第43次工作组会议上成功立项，2026年9月17日召开研讨启动会。标准面向智能系统工程生产运行场景，建立覆盖智算基础设施、模型服务、Agent服务及其支撑系统的运行安全保障能力体系，拟围绕架构与资源保障、运行监测、容量与性能管理、稳定性防护、变更管理、故障处置、容灾恢复、外部依赖、应急保障和持续改进等方面提出能力要求。

人工智能 健康管理服务应用指南（团体标准）

由中国电子商会归口管理、智合标准中心组织编制，2026年9月启动编制并公开征集起草单位，系全国首部“AI+健康管理”团体标准。标准以“设计合理、上线可控、运营规范、管理持续、边界清晰、安全合规”为目标，围绕应用场景识别、服务边界确定、健康数据处理、人工智能功能实施、健康建议与干预、产品和服务上线、持续运行及多主体协作等环节形成实施参考。

人工智能 数据智能体 总体要求（团体标准征集参编单位）

中国互联网协会2026年9月3日发布关于征集《人工智能 数据智能体 总体要求》团体标准参编单位的通知，反馈截止9月30日。该标准由中国互联网协会标准工作办公室组织、中国信息通信研究院参与，拟明确数据智能体的概念边界、总体架构与核心能力要求，并规划参考架构、能力要求、实施指南、应用效能评测等系列标准，为数据智能体的研发与评价提供依据。

数据安全技术 图形图像数据二次利用隐私保护与合规评估要求等4项团体标准（征求意见稿）

中国图像图形学会2026年9月24日就4项团体标准公开征求意见，反馈截止10月22日，其中《数据安全技术 图形图像数据二次利用隐私保护与合规评估要求》由中国电信人工智能研究院牵头编制。该标准面向图形图像数据二次利用场景，规定隐私保护要求与合规评估方法；同批还包括农业物联网视觉与环境传感数据接口、智能蒸烤场景食材识别与真值数据标注等标准。

医疗人工智能应用 数据安全与隐私保护规范、呼叫中心运营能力评价规范（团体标准征求意见稿）

中国电子商会2026年9月1日就《医疗人工智能应用 数据安全与隐私保护规范》等两项团体标准征求意见，公示期至9月30日。该标准为全国首部医疗人工智能数据安全团体标准，由中国电子商会归口、国家药品监督管理局信息中心与中国质量认证中心等联合起草，构建覆盖数据分类分级、全生命周期安全管理、隐私保护技术应用及多方协作责任界定的标准化框架。

北京市地方标准《视频图像感知智能应用适配技术要求》（征求意见稿）

北京市政务服务和数据管理局、北京市公安局2026年9月3日就北京市地方标准《视频图像感知智能应用适配技术要求》征求意见，反馈截止10月8日。标准依据北京市地方标准制修订项目计划制定，针对视频图像感知智能应用在适配环节的技术要求作出统一规范，为政务与公共安全领域视频图像智能应用的建设、适配与验收提供技术依据。

人工智能训练数据集交付与质量验收规范（团体标准征求意见稿）

中国电子商会2026年9月15日发布通知，就其归口、北京之合网络科技有限公司牵头编制的《人工智能训练数据集交付与质量验收规范》团体标准公开征求意见，公示期自2026年9月15日至10月14日。标准面向人工智能训练数据集的交付流程与质量验收提出统一规范，明确交付要求与验收方法，填补训练数据集交付与验收环节的标准空白。

可信法律人工智能产品能力要求与评测方法 法律智能体基础能力（团体标准立项）

中国互联网协会2026年9月21日发布团体标准立项公告。《可信法律人工智能产品能力要求与评测方法 法律智能体基础能力》经立项评审符合立项要求，予以立项并发布。该标准面向法律智能体产品的基础能力提出统一要求与评测方法，为法律人工智能产品的可信应用提供评价依据。公告要求起草单位严格标准制定程序、广泛征求意见、确保标准质量，欢迎有关单位或个人参与制定，异议反馈期为公告之日起15日内。

异构算力度量与当量折算规范、面向大模型训练与推理的算力费用核算模型、大模型分布式训练中断场景分类与核定技术规范（团体标准征求意见稿）

中国互联网协会2026年9月21日发布通知，就《异构算力度量与当量折算规范》《面向大模型训练与推理的算力费用核算模型》《大模型分布式训练中断场景分类与核定技术规范》3项团体标准公开征求意见，反馈截止2026年10月20日。标准覆盖GPU、NPU、ASIC等主流芯片架构的算力当量折算，旨在为跨区域算力调度与算力交易提供统一的度量与计价依据。

工程勘察设计AI应用技术规范等三项团体标准

中国国际工程咨询协会2026年9月23日发布公告（国咨协〔2026〕103号），发布《工程勘察设计AI应用技术规范》（T/CAIEC 307-2026）、《工程项目管理AI大模型应用技术规范》（T/CAIEC 308-2026）、《基于AI大模型的工程咨询服务规范》（T/CAIEC 309-2026）三项团体标准，已按规定程序审查通过，分别覆盖三类工程场景的人工智能与AI大模型应用。

银行业智能化运维（AIOps）可观测性技术能力要求等2项团体标准（征求意见稿）

中国互联网协会2026年9月24日发布通知，就《银行业智能化运维（AIOps）可观测性技术能力要求》《干部全息画像智能系统架构与服务技术规范》两项团体标准公开征求意见，意见反馈截止2026年10月23日。前者面向银行业智能化运维的可观测性技术能力提出要求，涉及金融信息系统与金融数据的安全运维；后者规定干部全息画像智能系统的架构与服务技术规范。两项标准已按协会团体标准管理办法形成征求意见稿。

数据智能体服务能力成熟度模型、数据合规能力成熟度评估模型（团体标准征求意见稿）

中国互联网协会2026年9月22日发布通知，就《数据智能体服务能力成熟度模型》《数据合规能力成熟度评估模型》两项团体标准公开征求意见，意见反馈截止2026年10月21日。两项标准分别面向数据智能体服务的成熟度分级评价与数据合规能力的成熟度评估，已按《中国互联网协会团体标准管理办法》规定程序形成征求意见稿，由中国互联网协会标准工作办公室归口办理，并欢迎有关单位或个人参与标准制定。

生成式引擎优化（GEO）五项团体标准（T/CAACCHINA 001—005-2026）

2026年9月14日通过全国团体标准信息平台审核并公布，由中国商务广告协会提出并归口，编号T/CAACCHINA 001—005-2026，共41家参编单位、75位专家参与制定，是国内互联网广告服务行业首份生成式引擎优化团体标准。五项标准覆盖术语通论、服务商评估、计价评估与测量、可信语料、合规安全等环节，首次在GEO标准体系内定义检索增强生成、语义相关性、语料投毒等术语，并设一票否决项。

人工智能生成合成技术企业商业秘密保护指南

2026年9月18日在第23届中国—东盟商务与投资峰会平行论坛上正式发布，由广西标准技术研究院联合柬埔寨、印度尼西亚、马来西亚、泰国、越南等5个东盟国家的6所科研机构与企业共同编制，为国内首个与东盟国家机构共研的人工智能商业秘密保护类团体标准。指南适用于多模态生成算法研发企业、深度合成服务平台及人工智能技术集成应用企业，围绕模型训练、生成优化、输出控制、合规审查等全业务链条构建保护框架。

关于征求《全国一体化算力网 监测调度平台建设指南》等13项国家标准化指导性技术文件意见的通知

全国数据标准化技术委员会秘书处2026年9月1日发布，面向社会公开征求意见，反馈截止2026年10月1日。依据国家标准化管理委员会2026年1月、2月下达的立项计划，13项国家标准化指导性技术文件已形成征求意见稿，涵盖算力网监测调度平台建设指南、数据中心绿电占比核算规范、算力并网技术要求、算力资源管理与调度技术要求、算力监测接口要求、安全保护要求及数据要素从业人员能力要求等领域。

网络安全标准实践指南——智能体系统开发安全指南（征求意见稿）

全国网络安全标准化技术委员会秘书处2026年9月18日发布《网络安全标准实践指南——智能体系统开发安全指南（征求意见稿）》（网安秘字〔2026〕119号），反馈截止2026年10月2日。指南旨在指导智能体系统安全开发、防范化解相关安全风险。这是继9月15日发布人工智能应用安全指引总则及教育、卫生健康、广播电视和网络视听等分领域指引后，网安标委在人工智能安全标准领域的又一补充文件。

GA/T 2367-2025 信息安全技术 关键信息基础设施安全测评过程指南

公安部2025年12月9日发布、2026年5月1日实施的公共安全行业标准，规定了关键信息基础设施安全测评的准备、方案编制、现场实施、风险分析与报告编制等全过程要求，明确测评团队组成、测评授权、证据留存与质量控制规范。标准与GA/T 2182测评要求配套，为运营者开展年度安全检测和风险评估提供可操作的流程指引，落实关键信息基础设施安全保护条例关于检测评估频次、报告报送与整改闭环的规定。

GA/T 2349-2025 公安视频图像信息系统安全事件应急响应指南

公安部2025年10月13日发布、2026年2月1日实施的公共安全行业标准，规定了公安视频图像信息系统安全事件的应急响应组织、响应流程、处置措施、恢复与总结改进要求，明确事件报告时限、现场处置、证据固定、系统恢复与事后评估规范。标准与GA/T 2147事件分类分级指南形成闭环，落实网络安全法、数据安全法关于立即启动应急预案并及时报告的义务。

GA/T 2204-2024 公安大数据处理 数据治理 数据资源目录技术要求

公安部2024年1月30日发布、2024年3月1日实施的公共安全行业标准，规定了公安大数据处理中数据资源目录的分类体系、元数据模型、目录编制流程、注册与发布接口以及目录管理与维护要求。标准与GA/T 2203应用资源目录技术要求配套，构建公安大数据资源治理的基础框架，支撑数据资产盘点、分类分级标识、共享开放审核和数据血缘追溯，为公安机关数据合规管理与数据安全治理体系建设提供标准化技术路径。

GA/T 2203-2024 公安大数据处理 数据治理 应用资源目录技术要求

公安部2024年1月30日发布、2024年3月1日实施的公共安全行业标准，规定了公安大数据处理中应用资源目录的体系架构、元数据描述、编码规则、目录编制与服务接口等技术要求。标准与GA/T 2204数据资源目录技术要求配套，共同规范公安大数据的资源组织与共享交换，为数据分类分级、数据质量管理和跨部门数据服务提供基础支撑，是公安领域落实数据安全法关于数据分类分级保护与政务数据共享制度的重要技术依据。

GA/T 2182-2024 信息安全技术 关键信息基础设施安全测评要求

公安部2024年12月26日发布、2025年5月1日实施的公共安全行业标准，规定了关键信息基础设施安全测评的测评原则、测评内容、测评方法与结果判定要求，覆盖安全防护、检测预警、应急处置、供应链安全与数据安全等维度。标准与GA/T 2367测评过程指南配套使用，适用于运营者年度安全测评与保护工作部门组织的检查检测，落实关键信息基础设施安全保护条例关于每年至少一次检测和风险评估的要求。

GA/T 2155.2-2024 公安视频图像信息系统安全测试规范 第2部分：产品检测

公安部2024年7月30日发布、2025年1月1日实施的公共安全行业标准，是GA/T 2155系列的第2部分，规定了公安视频图像信息系统相关产品（前端采集设备、存储设备、平台软件等）的安全检测项目、检测环境、检测步骤与合格判定要求。标准适用于产品的型式试验与入网检测，从设备层面保障视频图像数据采集与处理环节的机密性、完整性与可用性，与第1部分系统检验共同构成完整的视频图像信息系统安全测试评价体系。

GA/T 2155.1-2024 公安视频图像信息系统安全测试规范 第1部分：系统检验

公安部2024年8月19日发布、2025年1月1日实施的公共安全行业标准，规定了公安视频图像信息系统在系统层面的安全测试内容、测试方法、测试用例与判定准则，覆盖身份认证、访问控制、数据传输与存储安全、审计日志、安全域划分等检验项。标准适用于公安视频图像信息系统的竣工验收与定期安全检测，为海量视频图像数据的安全防护能力评估提供技术依据，与网络安全等级保护制度和重要数据分类分级保护要求配套实施。

GA/T 2153-2024 安全防范 掌静脉识别应用 算法性能评测方法

公安部2024年7月9日发布、2024年12月1日实施的公共安全行业标准，规定了掌静脉识别算法的性能评测指标、测试样本要求、评测流程与结果判定方法，涵盖识别准确率、误识率、拒识率与防伪攻击抵抗能力等核心维度。标准适用于掌静脉识别产品的算法测评与验收，为生物特征识别技术应用的安全性评价提供统一方法，与个人信息保护法关于生物识别敏感个人信息处理的合规要求相衔接。

GA/T 2147-2024 公安视频图像信息系统安全事件分类分级指南

公安部2024年5月4日发布、2024年10月1日实施的公共安全行业标准，规定了公安视频图像信息系统安全事件的分类方法、分级要素与判定规则，明确事件类型划分、危害程度评估指标与响应级别对应关系。标准适用于视频图像信息系统安全事件的发现、定级、报告与处置，为数据安全事件的规范化管理提供统一标尺，与网络安全法关于应急预案和报告义务的要求配套，支撑重要数据分类分级保护制度落地。

GA/T 1126-2025 安全防范 人脸识别应用 近红外人脸识别模块技术规范

公安部2025年12月9日发布、2026年5月1日实施的公共安全行业标准，规定了近红外人脸识别模块的功能要求、性能指标、接口规范与测试方法，覆盖活体检测防伪能力、识别准确率、环境适应性与安全存储要求。标准适用于安全防范领域人脸识别产品的研制、检测与工程验收，为生物识别信息采集设备的合规选型与安全评估提供技术依据，与个人信息保护法关于敏感个人信息单独同意、最小必要等处理规则相衔接。

网络安全标准实践指南——移动智能终端信息清除技术指引

全国网络安全标准化技术委员会秘书处2026年9月15日以网安秘字〔2026〕116号发布，配套GB 46864-2025强制性国家标准实施。指南针对智能手机、平板等移动智能终端，给出恢复出厂设置、加密密钥销毁、用户分区与系统分区清除的技术要求与验证方法，明确终端厂商应提供可靠清除功能并向用户说明效果，规范终端淘汰、维修与二手流转场景下的个人信息清除实践。

网络安全标准实践指南——电子产品回收过程中的信息清除管理指引

全国网络安全标准化技术委员会秘书处2026年9月15日以网安秘字〔2026〕116号发布，配套GB 46864-2025强制性国家标准实施。指南面向电子产品回收经营主体，从管理制度层面规定回收环节信息清除的组织责任、岗位设置、作业流程、清除记录留存与可追溯要求，明确二手电子产品流入市场前必须完成信息清除并出具证明，防止因回收流转导致用户个人信息泄露。

网络安全标准实践指南——半导体存储介质块擦除技术指引

全国网络安全标准化技术委员会秘书处2026年9月15日以网安秘字〔2026〕116号发布，为配套GB 46864-2025《数据安全技术 电子产品信息清除技术要求》强制性国家标准落地实施而编制。指南针对固态硬盘、U盘、存储卡等半导体存储介质的物理特性，给出块级擦除的技术方法、擦除效果验证与不可恢复性判定规则，解决传统覆写方式在闪存介质上失效的问题，指导相关单位规范开展信息清除活动。

网络安全标准实践指南——人工智能应用安全指引 广播电视和网络视听

全国网络安全标准化技术委员会秘书处2026年9月15日以网安秘字〔2026〕118号发布，属人工智能应用安全指引系列中的行业领域文件。指南面向广播电视和网络视听领域人工智能应用，针对智能推荐、虚拟主播、智能剪辑、AI生成节目等场景，明确生成合成内容标识、深度伪造风险防控、内容审核责任与版权合规要求，规范用户画像与个性化推荐中的个人信息处理，为播出机构与网络视听平台提供安全实践指引。

网络安全标准实践指南——人工智能应用安全指引 卫生健康

全国网络安全标准化技术委员会秘书处2026年9月15日以网安秘字〔2026〕118号发布，属人工智能应用安全指引系列中的行业领域文件。指南面向卫生健康领域人工智能应用，针对辅助诊断、医学影像分析、健康管理、临床科研等场景，明确医疗健康数据与生物特征信息的脱敏处理、授权访问、模型训练合规与结果可解释要求，强化诊疗决策中人工复核机制，为医疗机构合规应用人工智能提供安全实践指引。

网络安全标准实践指南——人工智能应用安全指引 教育

全国网络安全标准化技术委员会秘书处2026年9月15日以网安秘字〔2026〕118号发布，属人工智能应用安全指引系列中的行业领域文件。指南面向教育领域人工智能应用，针对智能教学、学情分析、自适应评测等场景，明确学生个人信息与学习行为数据的采集边界、监护人同意、算法透明度与人工干预要求，防范算法歧视与过度采集风险，为教育机构合规开展人工智能应用提供针对性安全实践指引。

网络安全标准实践指南——人工智能应用安全指引 总则

全国网络安全标准化技术委员会秘书处2026年9月15日以网安秘字〔2026〕118号发布。该指南依据网络安全法、数据安全法、个人信息保护法及生成式人工智能服务管理暂行办法、人工智能生成合成内容标识办法、算法推荐与深度合成管理规定制定，属人工智能应用安全指引系列中的通用文件，提供适用于各行业领域的通用性安全指导，为组织建立健全人工智能应用安全管理制度与风险防控机制提供指引。

网络安全标准实践指南——座舱数据处理安全要求

全国网络安全标准化技术委员会秘书处2026年9月15日以网安秘字〔2026〕112号发布，编号TC260-PG-202615A。随着座舱语音交互与车内图像视频识别成为主流配置，车内摄像头、传声器收集大量含敏感个人信息的数据。指南依据个人信息保护法、数据安全法、网络数据安全管理条例及汽车数据安全管理若干规定，给出安全基本要求、安全技术要求和安全管理要求，细化收集、存储、传输、使用各环节规则。

GA/T 2400-2026 信息安全技术 开源组件安全检测系统安全技术要求

公安部2026年第2号公共安全行业标准公告发布，2026年7月1日实施。该标准规定了开源组件安全检测系统的安全功能要求、自身安全要求和安全保障要求，覆盖开源组件成分识别、依赖关系图谱构建、已知漏洞匹配与许可证合规风险检测、修复优先级建议输出等能力项，并要求系统对检测过程中获取的源代码与依赖信息采取访问控制与保密措施，为企业落实软件供应链安全与开源合规治理提供技术依据。

GA/T 2399-2026 信息安全技术 关键信息基础设施安全事件处置实施指南

公安部2026年第2号公共安全行业标准公告发布，2026年7月1日实施。该标准给出关键信息基础设施安全事件的分类分级、应急处置流程与恢复重建要求，明确事件发现、定级、上报时限、规范现场处置、电子数据取证与证据留存、系统恢复与复盘改进各环节的操作要求，与国家网络安全事件报告管理办法衔接，指导运营者建立闭环的事件处置与报告机制。

GA/T 2398-2026 信息安全技术 关键信息基础设施安全监测预警实施指南

公安部2026年第2号公共安全行业标准公告发布，2026年7月1日实施。该标准给出关键信息基础设施安全监测预警体系的建设与实施指南，涵盖监测数据采集范围、威胁指标与预警分级规则、预警研判与发布流程、与行业及国家级平台的联动机制，并对监测过程中涉及的个人信息与重要数据提出脱敏与访问控制要求，指导运营者建立健全态势感知与预警响应能力，做到早发现、早处置。

GA/T 2397-2026 信息安全技术 关键信息基础设施关键业务链脆弱性分析与处置方法

公安部2026年第2号公共安全行业标准公告发布，2026年7月1日实施。该标准给出关键信息基础设施关键业务链的脆弱性识别、分析与处置方法，要求以业务连续性为目标梳理关键业务链条与依赖关系，识别单点故障与外部依赖风险，给出分级处置优先级与整改验证流程，为运营者开展脆弱性管理与供应链风险治理提供可操作指引。

GA/T 2396-2026 信息安全技术 关键信息基础设施安全主动防御实施指南

公安部2026年第2号公共安全行业标准公告发布，2026年7月1日实施。该标准给出关键信息基础设施运营者开展安全主动防御的实施指南，涵盖攻击面收敛、欺骗防御、威胁 hunting、常态化实战演练与防御能力评估等内容，指导运营者由被动合规转向主动对抗，落实关键信息基础设施安全保护条例规定的安全保护义务。

GA/T 2395-2026 信息安全技术 网络安全等级保护数据安全测评过程指南

公安部2026年第2号公共安全行业标准公告发布，2026年7月1日实施。该标准规定网络安全等级保护数据安全测评的全流程步骤、文档要求与质量控制要求，覆盖测评准备、方案编制、现场实施、结果分析与报告编制各环节，明确测评证据留存与可追溯要求，与GB/T 28449-2019衔接配套，确保数据安全测评过程规范、结论可核查。

GA/T 2394-2026 信息安全技术 网络安全等级保护数据安全测评要求

公安部2026年第2号公共安全行业标准公告发布，2026年7月1日实施。该标准与GA/T 2380-2026配套，规定等级保护对象数据安全测评的测评项、测评方法与结果判定规则，覆盖数据分类分级、全生命周期防护、安全计算环境与管理制度等方面，明确数据安全在等保测评中单独计分并纳入整体测评结论，为测评机构开展数据安全专项测评提供统一尺度。

GA/T 2393-2026 信息安全技术 网络安全要素采集与分析响应产品安全技术要求

公安部2026年第2号公共安全行业标准公告发布，2026年7月1日实施。该标准规定了网络安全要素采集与分析响应产品的安全功能要求、自身安全要求和安全保障要求，覆盖资产、流量、日志、威胁情报等要素的采集规范，关联分析与态势研判能力，以及自动化响应处置流程，同时明确采集数据的范围边界、留存期限与个人信息去标识化要求，适用于该类产品的设计、开发与检测。

GA/T 2392-2026 信息安全技术 信息安全产品安全可信要求

公安部2026年第2号公共安全行业标准公告发布，2026年7月1日实施。该标准规定了网络安全产品的安全可信要求，涵盖可信根与完整性度量、启动链可信验证、运行环境隔离、关键组件供应链安全、自身漏洞管理与安全更新等能力项，适用于防火墙、入侵检测、审计等各类网络安全产品的设计、开发与检测，推动安全产品自身由"可用"迈向"可信"。

GA/T 2391-2026 信息安全技术 数据安全检测评估系统安全技术要求

公安部2026年第2号公共安全行业标准公告发布，2026年7月1日实施。该标准规定了数据安全检测评估系统的安全功能要求、自身安全要求和安全保障要求，覆盖数据资产自动发现、分类分级标注、数据流转测绘与违规访问检测、风险量化评估与报告输出等能力项，适用于该系统的设计、开发与检测，为企业开展数据安全风险评估与合规自查提供技术支撑。

GA/T 2390-2026 信息安全技术 数据脱敏产品安全技术要求和测试评价方法

公安部2026年第2号公共安全行业标准公告发布，2026年7月1日实施。该标准规定了数据脱敏产品的安全功能要求、自身安全要求和测试评价方法，覆盖静态与动态脱敏、脱敏算法可配置性、脱敏结果不可逆与一致性验证、敏感数据自动发现、脱敏效果检测评价等能力项，适用于数据脱敏产品的设计、开发、检测与选型，为企业落实个人信息去标识化与敏感数据保护提供可量化依据。

GA/T 2389-2026 信息安全技术 云安全资源管理平台产品安全技术要求

公安部2026年第2号公共安全行业标准公告发布，2026年7月1日实施。该标准规定了云安全资源管理平台产品的安全功能要求、自身安全要求和安全保障要求，覆盖安全资源池化管理、策略统一编排下发、多租户隔离与权限控制、安全能力调用审计等能力项，适用于该产品的设计、开发与检测，为云环境下安全能力的集中管理与合规审计提供技术依据。

GA 1277.18-2026 互联网交互式服务安全管理要求 第18部分：知识分享/网络文学服务

公安部2026年第2号公共安全行业标准公告发布的强制性行业标准，2026年7月1日实施，适用于知识分享与网络文学服务。标准要求平台落实真实身份信息认证与账号信息管理，建立内容审核、特征库比对与违法信息处置机制，规范用户阅读偏好、浏览记录等个人信息的收集使用边界与个性化推荐关闭选项，明确数据留存期限、权限控制与对外提供规则，压实内容生态治理义务。

GA 1277.17-2026 互联网交互式服务安全管理要求 第17部分：网络游戏服务

公安部2026年第2号公共安全行业标准公告发布的强制性行业标准，2026年7月1日实施，适用于网络游戏服务。标准要求网络游戏服务提供者落实用户真实身份信息认证与未成年人防沉迷管理，对游戏账号、支付信息、通信信息等数据采取分类分级保护与加密措施，建立游戏内信息发布审核、违规账号处置与个人信息查询删除机制，并规范对外提供个人信息与数据出境的安全评估要求。

GA 1277.16-2026 互联网交互式服务安全管理要求 第16部分：短视频服务

公安部2026年第2号公共安全行业标准公告发布的强制性行业标准，2026年7月1日实施，适用于短视频服务。标准要求平台落实真实身份信息认证，建立健全内容审核与推荐算法安全机制，明确个性化推荐关闭选项，对未成年人使用实行时段时长管理与内容池限制，规范用户地理位置、设备标识等个人信息采集，并建立信息发布审核、监测预警与违法账号处置制度。

GA 1277.15-2026 互联网交互式服务安全管理要求 第15部分：电子邮件服务

公安部2026年第2号公共安全行业标准公告发布的强制性行业标准，2026年7月1日实施，适用于电子邮件服务。标准要求服务提供者落实用户真实身份信息认证与账号信用管理，对邮件内容与通信录等数据采取加密传输与存储措施，建立垃圾邮件与违法信息识别处置机制，规范日志留存期限与对外提供规则，并为用户行使查阅、复制、删除个人信息权利提供便捷渠道。

GA 1277.14-2026 互联网交互式服务安全管理要求 第14部分：寄送类互联网服务

公安部2026年第2号公共安全行业标准公告发布的强制性行业标准，2026年7月1日实施，适用于寄递物流类互联网服务。标准要求平台落实真实身份信息认证、用户账号信息管理，对寄件人与收件人姓名、电话、地址等个人信息采取加密存储、去标识化展示与最小范围使用措施，建立订单信息留存期限与销毁机制，并配合监管部门开展数据调取与违法信息处置，压实寄递场景个人信息保护义务。

GA/T 2369-2026 公安视频图像信息数据分类分级指南

公安部2026年第1号公共安全行业标准公告发布，2026年6月1日实施。该标准针对公安视频图像信息系统采集、存储、应用的海量人脸、车辆、轨迹等数据，给出数据分类维度与分级方法，明确一般数据、重要数据、核心数据的判定规则与对应防护策略，规定分级清单管理、访问权限绑定、脱敏展示与出境管控要求，是视频图像领域落实数据分类分级保护制度的操作性指引。

GA/T 2386.2-2026 互联网信息服务安全检查工具技术要求 第2部分：互联网数据中心安全检查

公安部2026年第1号公共安全行业标准公告发布，2026年6月1日实施。该标准规定了互联网信息服务安全检查工具中互联网数据中心安全检查工具的功能要求、自身安全要求和性能要求，覆盖IDC机房与云主机资产核查、域名与IP备案一致性核验、数据存储与出境合规检查、日志留存核查等能力，适用于公安机关网安部门对互联网数据中心开展安全检查的专用工具设计与开发。

GA/T 2386.1-2026 互联网信息服务安全检查工具技术要求 第1部分：通用要求

公安部2026年第1号公共安全行业标准公告发布，2026年6月1日实施。该标准规定了公安机关网安部门开展互联网信息服务安全检查时所装备的通用安全检查工具的功能要求、自身安全要求和性能要求，涵盖资产发现、违规内容检测、个人信息收集行为检测、日志留存与证据固定等能力，也可为专用安全检查工具的设计开发提供参考。

GA/T 2385-2026 信息安全技术 工业控制系统主机白名单产品安全技术要求

公安部2026年第1号公共安全行业标准公告发布，2026年6月1日实施。该标准规定了工业控制系统主机白名单产品的安全功能要求、自身安全要求和安全保障要求，包括可执行程序与脚本白名单管控、进程行为监测、移动存储介质管控、白名单策略集中管理与离线应急机制，适用于工控主机白名单产品的设计、开发与检测，为工业领域关键信息基础设施主机安全防护提供依据。

GA/T 2384-2026 信息安全技术 软件源代码安全缺陷检测产品技术要求

公安部2026年第1号公共安全行业标准公告发布，2026年6月1日实施。该标准规定了软件源代码安全缺陷检测产品的安全功能要求和安全保障要求，覆盖代码缺陷规则库、缺陷检出与误报漏报指标、检测语言与框架支持、扫描性能与增量检测等能力项，适用于源代码安全缺陷检测产品的设计、开发与检测，为企业落实软件供应链安全与开发安全左移提供可核查依据。

GA/T 2383-2026 信息安全技术 DNS安全监测防御产品安全技术要求

公安部2026年第1号公共安全行业标准公告发布，2026年6月1日实施。该标准规定了DNS安全监测防御产品的安全功能要求、自身安全要求、安全保障要求及等级划分要求，涵盖域名解析异常监测、缓存投毒与劫持识别、DDoS攻击防护、威胁情报联动等能力，适用于DNS安全监测防御产品的设计、开发、检测与等级评价，为关键信息基础设施域名系统安全防护提供技术依据。

GA/T 2382-2026 信息安全技术 容器安全监测产品安全技术要求

公安部2026年第1号公共安全行业标准公告发布，2026年6月1日实施。该标准规定了容器安全监测产品的安全功能要求、自身安全要求和安全保障要求，覆盖镜像安全检测、运行时行为监测、容器网络防护、编排平台适配等能力项，并对产品自身的身份鉴别、权限控制、审计日志与漏洞管理提出要求，适用于容器安全监测产品的设计、开发、检测与选型，为云计算环境下的容器安全建设提供统一依据。

GA/T 2381-2026 信息安全技术 网络安全等级保护数据安全测评机构能力要求

公安部2026年第1号公共安全行业标准公告发布，2026年6月1日实施。该标准规范承担等保数据安全测评的第三方机构，从人员能力、工具技术能力、管理质量要求三个维度明确准入门槛：每个项目至少配备两名专职数据安全测评师，项目负责人须具等保高级测评师资历与三年以上数据安全经验；须配备分类分级、脱敏效果检测、泄露扫描等工具；测评记录与原始数据留存不少于三年且不可篡改，测评数据不得出境。

GA/T 2380-2026 信息安全技术 网络安全等级保护数据安全基本要求

公安部2026年第1号公共安全行业标准公告发布，2026年6月1日实施。该标准以GB/T 22239-2019为基础，首次在等级保护框架下设立独立的数据安全专项要求，将数据分为一般数据、重要数据、核心数据三级，按等保一至四级差异化规定采集、传输、存储、处理、交换、销毁全生命周期要求，新增"安全数据处理"大类，与GB/T 35273、GB/T 45574衔接，是企业数据安全合规的刚性依据。

GA 1277.13-2025 互联网交互式服务安全管理要求 第13部分：网络支付服务

由公安部2025年第1号公共安全行业标准公告批准发布、2025年12月1日起实施的强制性公共安全行业标准，是互联网交互式服务安全管理要求系列标准的第13部分。标准规定了网络支付服务安全管理要求，适用于互联网交互式服务提供者落实网络支付服务安全保护管理制度和安全保护技术措施，强化支付账户实名管理、交易风险控制、用户个人金融信息保护和异常交易监测报告。

GA 1277.12-2025 互联网交互式服务安全管理要求 第12部分：网络直播服务

由公安部2025年第1号公共安全行业标准公告批准发布、2025年12月1日起实施的强制性公共安全行业标准，是互联网交互式服务安全管理要求系列标准的第12部分。标准规定了网络直播服务安全管理要求，适用于互联网交互式服务提供者落实网络直播服务安全保护管理制度和安全保护技术措施，强化直播内容审核、用户真实身份信息登记、未成年人保护、日志留存和安全事件处置。

GA/T 2348-2025 信息安全技术 网络安全等级保护5G接入安全测评要求

由公安部2025年第1号公共安全行业标准公告批准发布、2026年2月1日起实施的推荐性行业标准。标准规定了采用5G技术的边缘计算网络系统（不含运营商核心网）第一级到第四级安全测评扩展要求，需与GB/T 28448-2019安全测评通用要求结合使用，适用于检测评估机构、运营使用单位及主管部门对5G边缘计算系统安全状况开展测评，也供网络安全职能部门监督检查时参考。

GA/T 2347-2025 信息安全技术 网络安全等级保护云计算测评指引

由公安部2025年第1号公共安全行业标准公告批准发布、2026年2月1日起实施的推荐性行业标准。标准以GB/T 22239-2019为基础，给出云计算平台和云服务客户业务应用系统开展网络安全等级保护测评活动的指引，细化不同云计算服务模式下信息收集与分析、测评对象确定、测评指标选择等任务，适用于网络安全检测评估机构开展云计算系统等级测评，网络安全监管部门参照使用。

GA/T 1390.9-2025 信息安全技术 网络安全等级保护基本要求 第9部分：区块链安全扩展要求

由公安部2025年第1号公共安全行业标准公告批准发布、2026年2月1日起实施的推荐性行业标准，是网络安全等级保护基本要求在区块链场景的扩展。标准规定了区块链等级保护对象第一级到第四级安全扩展要求，适用于联盟链和私有链的安全建设和监督管理，针对共识机制、智能合约、密码应用、节点管理等方面提出要求，需与GB/T 22239-2019安全通用要求结合使用。

GA/T 1390.8-2025 信息安全技术 网络安全等级保护基本要求 第8部分：IPv6安全扩展要求

由公安部2025年第1号公共安全行业标准公告批准发布、2026年2月1日起实施的推荐性行业标准，是网络安全等级保护基本要求在IPv6网络场景的扩展。标准规定了采用IPv6技术的等级保护对象第一级到第四级安全扩展要求，针对IPv6协议特性带来的地址结构、邻居发现、过渡机制等新增风险提出防护要求，需与GB/T 22239-2019安全通用要求结合使用，指导IPv6网络安全建设与测评。

GA/T 1390.7-2025 信息安全技术 网络安全等级保护基本要求 第7部分：大数据系统安全扩展要求

由公安部2025年第1号公共安全行业标准公告批准发布、2026年2月1日起实施的推荐性行业标准，是网络安全等级保护基本要求在大数据场景的扩展。标准规定了大数据系统的等级保护对象第一级到第四级安全扩展要求，针对数据采集、存储、处理、交换、销毁全生命周期提出安全保护要求，需与GB/T 22239-2019安全通用要求结合使用，为大数据平台运营者和测评机构提供合规依据。

GA/T 1390.6-2025 信息安全技术 网络安全等级保护基本要求 第6部分：边缘计算安全扩展要求

由公安部2025年第1号公共安全行业标准公告批准发布、2026年2月1日起实施的推荐性行业标准，是网络安全等级保护基本要求在边缘计算场景的扩展。标准规定了采用边缘计算技术的等级保护对象第一级到第四级安全扩展要求，覆盖物理环境、通信网络、区域边界、计算环境等层面，需与GB/T 22239-2019安全通用要求结合使用，适用于运营使用单位、测评机构开展边缘计算系统安全建设与等级测评。

GB/T 39400-2020 工业数据质量 通用技术规范

由国家市场监督管理总局、国家标准化管理委员会2020年11月19日发布、2021年6月1日起实施的推荐性国家标准，归口全国自动化系统与集成标准化技术委员会。标准规定了工业数据质量持续改进的模型，以及工业数据质量的描述、识别、评价、控制和报告要求，适用于工业数据采集、传输、维护和使用过程中的质量管理，为工业企业开展数据治理和数据资产化提供依据。

人工智能安全治理框架3.0

由全国网络安全标准化技术委员会于2026年9月14日国家网络安全宣传周开幕式上发布，是继2024年1.0版、2025年2.0版后的最新迭代版本。框架贯彻《全球人工智能治理倡议》，在国家网信办指导下由专业机构、科研院所和行业企业共同编制，秉持以人为本、向上向善理念，坚持强化风险意识、确保安全可控，延续风险分类、技术应对、综合治理的核心逻辑，梳理更新人工智能安全风险分类，优化技术应对和综合治理措施。

GB/Z 44267-2024 自动化系统与集成 工业数据 数字孪生的可视化元素

本指导性技术文件于2024年9月29日发布、2025年3月1日实施，规定工业领域数字孪生可视化的数据元素构成、表达规则与映射关系，覆盖几何、物理、行为与规则四类可视化要素的数据组织方式。适用于离散制造与流程工业的数字孪生系统建设，为工业数据在虚拟空间中的一致表达、可追溯与质量校验提供方法，支撑工业数据资产化与数据质量管理实践。

GB/T 44860-2024 面向工业应用的边缘计算 应用指南

本标准于2024年10月26日发布、2025年5月1日实施，给出边缘计算在工业场景中应用的方法指南，包括参考架构、业务部署模式、边云协同、资源管理、安全防护与运维要求，并给出典型行业应用示例。标准指导工业企业在生产现场就近处理设备与业务数据，减少敏感工业数据外传，为工业数据分类分级保护与数据不出厂区等合规要求提供实施路径。

GB/T 45082-2024 物联网 泛终端操作系统总体技术要求

本标准于2024年11月28日发布、2025年6月1日实施，规定物联网泛终端操作系统的总体技术架构与能力要求，涵盖内核与运行时、设备接入、身份标识、安全启动、权限管控、系统升级与数据保护等内容。适用于智能家居、可穿戴设备、工业传感终端等泛在接入设备，为终端侧防止越权采集与数据泄露、落实App与SDK安全治理要求提供底层技术依据。

GB/T 44158-2024 信息技术 云计算 面向云原生的应用支撑平台功能要求

本标准于2024年9月29日发布、2025年1月1日实施，规定面向云原生的应用支撑平台在容器编排、服务治理、弹性伸缩、可观测性、配置管理与安全隔离等方面的功能要求。适用于政务云、行业云与企业云平台的建设与选型，为承载个人信息与重要数据的云上应用提供运行环境层面的安全基线，可与云计算服务安全评估、网络安全等级保护要求衔接。

GB/T 44885-2024 财经信息技术 乡村振兴审计数据接口

本标准于2024年10月26日发布、2025年6月1日实施，规定财经信息技术领域乡村振兴审计数据的接口规范，涵盖数据元、数据结构、接口调用方式与交换格式，用于财政、审计与行业主管部门之间涉农资金与项目数据的归集与共享。标准通过统一接口降低数据重复采集与人工报送风险，为政务数据共享开放中的准确性、可追溯性与安全管理提供技术支撑。

GB/T 41780.2-2024 物联网 边缘计算 第2部分：数据管理要求

本标准于2024年10月26日发布、2024年12月1日实施，是物联网边缘计算系列标准的第2部分，规定边缘节点在数据全生命周期管理中的要求，包括数据采集、预处理、本地存储、缓存与销毁、元数据管理、数据分级与跨节点同步。适用于工业物联网、智慧城市等在边缘侧处理大量感知数据的场景，为数据不出域、本地化治理与最小化上传提供技术依据。

GB/T 44662-2024 健康管理 终端设备数据采集与传输协议

本标准于2024年10月26日发布、2025年4月1日实施，规定健康管理终端设备在生理指标、行为数据采集与传输环节的协议框架、数据元定义、编码规则与安全传输要求，适用于血压计、血糖仪、心电监测等家用与医用健康终端。标准明确了终端侧数据采集的边界与传输加密要求，为落实个人健康信息最小必要采集与端到端安全保护提供统一技术依据。

GB/T 44792-2024 健康管理 远程医疗平台信息接入与数据交换

本标准于2024年10月26日发布、2025年5月1日实施，规定健康管理远程医疗平台在信息接入与数据交换过程中的数据格式、接口规范、传输安全与一致性要求，覆盖可穿戴设备、家庭监测终端与医疗机构信息系统之间的健康数据互通。标准涉及健康生理数据这一敏感个人信息的采集与流转，为远程医疗场景落地个人信息保护法关于单独同意、最小必要与安全传输要求提供技术支撑。

GB/T 44909-2024 增材制造 云服务平台产品数据保护技术要求

本标准于2024年11月28日发布并实施，针对增材制造（3D打印）云服务平台，规定产品数据在上传、存储、传输、使用、共享与销毁各环节的保护技术要求，包括数据加密、访问权限控制、操作审计、数据完整性校验与防泄漏措施。适用于工业设计文件、工艺参数等云端承载的企业核心数据资产，为企业选择云服务提供商、开展供应链数据安全管理提供技术依据。

GB/T 44901.1-2024 卡及身份识别安全设备 片上操作系统 第1部分：总体要求

本标准于2024年11月28日发布、2025年5月1日实施，规定卡及身份识别安全设备所用片上操作系统的总体要求，涵盖安全架构、密钥与敏感数据保护、访问控制、生命周期管理及抗攻击能力等内容。适用于金融卡、身份证件、门禁凭证等承载身份识别功能的智能卡产品，为身份鉴别场景中个人身份信息的安全存储与处理提供底层技术依据，与个人信息保护法关于敏感个人信息保护要求直接相关。

GB/T 45032-2024 智慧城市 面向城市治理的知识可信赖评估框架

本标准由国家市场监督管理总局、国家标准化管理委员会于2024年11月28日发布、2025年6月1日实施，面向城市治理场景确立知识可信赖评估框架，围绕知识获取、建模、推理与服务各环节提出可验证的可信性指标与评价流程。标准适用于智慧城市中依赖知识图谱、算法推理辅助决策的治理系统，为评估人工智能辅助决策结果的可靠性、可解释性与可控性提供方法依据，可与算法备案、安全评估等合规要求衔接。

GB/T 44861-2024 工业自动化和控制系统安全 系统设计的安全风险评估

本标准于2024年10月发布、2025年5月1日实施，规定工业自动化与控制系统在系统设计阶段开展安全风险评估的要求与方法。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 47683-2026 工业互联网 危险分析和风险评估规范

本标准于2026年5月发布、同年12月1日实施，规定工业互联网危险分析与风险评估的流程和方法，为工控系统安全风险的识别与分级提供依据。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 44163-2024 信息技术 网络游戏未成年人监护系统技术要求

本标准于2024年6月发布、2025年1月1日实施，规定网络游戏未成年人监护系统的功能与技术要求，支撑实名认证、时长管理与消费限制落地。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 43582-2023 区块链和分布式记账技术 应用程序接口 中间件技术指南

本标准于2023年11月发布、2024年4月1日实施，给出区块链应用程序接口中间件的技术指南，规范上层应用与底层链之间的调用与数据交换方式。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 43579-2023 区块链和分布式记账技术 智能合约生命周期管理技术规范

本标准于2023年11月发布、2024年4月1日实施，规定智能合约生命周期各阶段的管理要求，覆盖设计、开发、部署、运行、升级与退役全过程。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 21078.4-2023 金融服务 个人识别码管理与安全 第4部分：核准的PIN加密算法

本标准于2023年3月17日发布并实施，规定金融领域个人识别码（PIN）加密的核准算法及实现方式，是支付卡与终端安全的重要基础标准。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/Z 104-2025 金融服务中基于互联网服务的应用程序编程接口技术规范

本标准于2025年12月3日发布并实施，规定金融服务中基于互联网的应用程序编程接口技术规范，对开放银行场景下的接口安全与数据交换作出要求。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 45205-2024 经营者公平竞争合规管理规范

本标准于2024年12月31日发布并实施，规定经营者公平竞争合规管理的组织、制度与运行要求，帮助企业识别与防范反不正当竞争风险。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 46863-2025 网络交易平台合规经营评价通则

本标准于2025年12月2日发布并实施，规定网络交易平台合规经营评价的指标体系与评价方法，为平台自查与第三方评价提供统一依据。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/Z 27021.13-2025 合格评定 管理体系审核认证机构要求 第13部分：合规管理体系审核与认证能力要求

本标准于2025年2月28日发布并实施，规定合规管理体系审核与认证机构的能力要求，规范审核人员资质与认证过程的公正性管理。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 47432-2026 合规管理体系 有效性评价

本标准于2026年4月发布、同年11月1日实施，规定合规管理体系有效性评价的原则、指标与流程，为组织检验合规体系运行成效提供方法。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 44891-2024 法人和其他组织统一社会信用代码数据服务平台建设规范

本标准于2024年11月28日发布并实施，规定统一社会信用代码数据服务平台的建设要求，对数据汇聚、校核、共享与安全管控作出规范。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 43843-2024 网络协同制造平台数据服务要求

本标准于2024年4月发布、同年11月1日实施，规定网络协同制造平台数据服务的功能、接口与安全要求，规范工业数据在多主体间的流通与共享。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 46406-2025 科研项目数据管理指南

本标准于2025年10月5日发布并实施，规定科研项目数据管理的通用要求，覆盖数据管理计划制定、采集汇交、保存共享与归档全流程。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 42381.61-2023 数据质量 第61部分：数据质量管理：过程参考模型

本标准于2023年3月发布、同年10月1日实施，给出数据质量管理的过程参考模型，界定数据质量策划、控制、保证与改进的过程框架。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 42381.8-2023 数据质量 第8部分：信息和数据质量：概念和测量

本标准于2023年3月发布、同年10月1日实施，确立信息和数据质量的概念模型与测量方法，是数据质量系列标准的基础性部分。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 42381.63-2023 数据质量 第63部分：数据质量管理：过程测量

本标准于2023年9月发布、2024年4月1日实施，规定数据质量管理过程的测量模型与指标，为量化评价数据治理成效提供方法依据。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 42381.62-2023 数据质量 第62部分：数据质量管理：组织过程成熟度评估：过程评估相关标准的应用

本标准于2023年9月发布、2024年4月1日实施，规定数据质量管理组织过程成熟度评估的方法，指导组织运用过程评估标准开展成熟度评价。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 40855-2021 电动汽车远程服务与管理系统信息安全技术要求及试验方法《第1号修改单》

本修改单于2025年10月31日实施，对电动汽车远程服务与管理系统信息安全技术要求作出修订，强化车载终端与平台间数据传输的保密性与完整性要求。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 44850-2024 智能网联汽车运行安全测试项目和方法

本标准于2024年10月发布、2025年5月1日实施，规定智能网联汽车运行安全的测试项目与方法，为运行安全监测与事故溯源提供技术支撑。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 44774-2024 汽车信息安全应急响应管理规范

本标准于2024年10月发布、2025年5月1日实施，规定汽车信息安全事件的应急响应组织、流程与处置要求，明确漏洞发现后的报告与修复时限。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 46194-2025 道路车辆 信息安全工程

本标准于2025年10月5日发布并实施，规定道路车辆信息安全工程的流程与要求，覆盖概念、开发、验证、生产及运维各阶段的安全活动。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 47031-2026 智能网联汽车 自动泊车系统性能要求与试验方法

本标准于2026年1月28日发布并实施，规定自动泊车系统的性能指标与试验方法，对感知精度、泊车成功率与人机交互安全作出规范。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 47025-2026 智能网联汽车 自动驾驶功能仿真试验方法及要求

本标准于2026年1月28日发布并实施，规定自动驾驶功能仿真试验的场景库、模型与评价要求，为自动驾驶功能验证提供可复现的测试方法。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 47351-2026 智能网联汽车 车控操作系统技术要求及试验方法

本标准于2026年3月发布、同年7月1日实施，规定车控操作系统的实时性、可靠性与信息安全要求及试验方法，是车辆控制安全的基础性标准。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 47341-2026 智能网联汽车 车载操作系统技术要求及试验方法

本标准于2026年3月发布、同年7月1日实施，规定智能网联汽车车载操作系统的功能、性能、安全与接口要求及对应试验方法，支撑车内外数据交互安全。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 46335.2-2025 IPv6支持度评测指标与评测方法 第2部分：移动互联网应用（APP）

本标准于2025年10月发布、2026年2月1日实施，规定移动互联网应用IPv6支持度的评测指标与方法，为监管部门与运营方开展合规评测提供依据。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 42884-2023 信息安全技术 移动互联网应用程序（App）生命周期安全管理指南

本标准于2023年8月发布、2024年3月1日实施，按设计、开发、发布、运营、下架各阶段提出App安全管理要求，覆盖权限申请、第三方SDK与数据处置。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 21716.3-2025 健康信息学 公钥基础设施 第3部分：认证机构的规范化管理

本标准于2025年10月发布、2026年5月1日实施，规定健康信息领域公钥基础设施中认证机构的管理规范，对证书生命周期与审计提出要求。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/Z 43030-2023 低压开关设备和控制设备 网络安全

本标准于2023年9月发布、2024年4月1日实施，规定低压开关设备与控制设备的网络安全要求，针对工业与建筑配电场景提出通信安全与固件防护措施。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/Z 140-2025 用于电量测量和监测、电能质量监测、数据采集和分析的装置的网络安全

本标准于2025年12月3日发布并实施，规定电量测量、电能质量监测与数据采集分析装置的网络安全要求，防范计量数据被篡改与终端被非法控制的风险。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 15843.3-2023 信息技术 安全技术 实体鉴别 第3部分：采用数字签名技术的机制

本标准于2023年3月发布、同年10月1日实施，规定采用数字签名技术实现的实体鉴别机制，明确挑战响应流程、签名验证与时限要求。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 17902.1-2023 信息技术 安全技术 带附录的数字签名 第1部分：概述

本标准于2023年3月发布、同年10月1日实施，规定带附录数字签名的总体模型与机制，为电子签名在电子政务、电子商务中的可靠应用提供基础。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 42461-2023 信息安全技术 网络安全服务成本度量指南

本标准于2023年3月发布、同年10月1日实施，给出网络安全服务成本的度量方法与构成模型，为安全服务采购定价与项目预算编制提供参考。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 32920-2023 信息安全技术 行业间和组织间通信的信息安全管理

本标准于2023年11月发布、2024年7月1日实施，规定行业间与组织间通信场景的信息安全管理要求，明确通信安全策略、伙伴信任与数据保护责任。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 31496-2023 信息技术 安全技术 信息安全管理体系 指南

本标准于2023年11月发布、2024年7月1日实施，等同采用国际标准，为建立、实施、保持和持续改进信息安全管理体系提供通用指南。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 24364-2023 信息安全技术 信息安全风险管理实施指南

本标准于2023年11月发布、2024年7月1日实施，规定信息安全风险管理的实施流程与方法，为组织建立风险识别、分析、评价与处置闭环提供指引。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 35290-2023 信息安全技术 射频识别（RFID）系统安全技术规范

本标准于2023年11月发布、2024年7月1日实施，规定RFID系统的安全技术要求，覆盖标签、读写器与后台系统的身份鉴别、数据加密与访问控制。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 45279.4-2025 IPv4/IPv6网络安全防护技术规范 第4部分：内容分发网络

本标准于2025年2月发布、同年6月1日实施，规定内容分发网络在IPv4/IPv6环境下的安全防护技术要求，针对边缘节点与回源链路提出安全控制措施。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 45279.3-2025 IPv4/IPv6网络安全防护技术规范 第3部分：互联网数据中心

本标准于2025年2月发布、同年6月1日实施，规定互联网数据中心在IPv4/IPv6双栈环境下的安全防护要求，对边界防护、流量监测与日志留存作出规范。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 45279.2-2025 IPv4/IPv6网络安全防护技术规范 第2部分：移动通信网

本标准于2025年2月发布、同年6月1日实施，规定移动通信网在IPv4/IPv6环境下的网络安全防护技术要求，覆盖接入侧、核心网与业务平面的安全措施。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 19771-2025 网络安全技术 公钥基础设施 PKI组件最小互操作规范

本标准于2025年8月发布、2026年2月1日实施，规定公钥基础设施各组件之间实现最小互操作所需的技术要求，解决不同厂商PKI产品互通难题。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 30268.3-2023 信息技术 生物特征识别应用程序接口（BioAPI）的符合性测试 第3部分：BioAPI框架的测试断言

本标准于2023年3月发布、同年10月1日实施，规定BioAPI框架符合性测试的断言集，为生物特征识别接口的互操作性与一致性验证提供依据。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 33767.14-2023 信息技术 生物特征样本质量 第14部分：DNA数据

本标准于2023年3月发布、同年10月1日实施，规定DNA样本数据的质量评价维度与量化指标，为基因特征数据的采集与比对质量提供衡量基准。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 37036.7-2023 信息技术 移动设备生物特征识别 第7部分：多模态

本标准于2023年3月发布、同年10月1日实施，规定移动设备多模态生物特征识别的融合方式与接口要求，提升识别安全性与场景适应能力。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 37036.5-2023 信息技术 移动设备生物特征识别 第5部分：声纹

本标准于2023年3月发布、同年10月1日实施，规定移动设备声纹识别的功能与性能要求，明确注册、验证与声纹模板保护的安全约束。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 42981-2023 信息技术 生物特征识别 人脸识别系统测试方法

本标准于2023年9月发布、2024年4月1日实施，规定人脸识别系统的测试环境、样本集、评价指标与测试流程，为第三方测评与合规验证提供统一方法。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 42751-2023 信息技术 生物特征识别 高通量测序基因分型系统规范

本标准于2023年5月发布、同年12月1日实施，规定高通量测序基因分型系统的技术要求，对基因数据采集、处理与存储环节的安全与质量提出规范。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 42585-2023 信息技术 生物特征识别 指纹识别模块通用规范

本标准于2023年5月发布、同年12月1日实施，规定指纹识别模块的功能、性能、接口与安全要求，为终端厂商选型与产品合规检测提供依据。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 41815.3-2023 信息技术 生物特征识别呈现攻击检测 第3部分：测试与报告

本标准于2023年5月发布、同年12月1日实施，规定呈现攻击检测（活体检测）的测试方法与报告规范，是防范照片、面具、视频注入等假体攻击的关键依据。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 37036.9-2023 信息技术 移动设备生物特征识别 第9部分：测试方法

本标准于2023年5月发布、同年12月1日实施，规定移动设备生物特征识别的通用测试方法，覆盖识别率、误识率、响应时间与抗攻击能力等指标。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 29268.7-2023 信息技术 生物特征识别性能测试和报告 第7部分：卡上生物特征识别比对算法测试

本标准于2023年5月发布、同年12月1日实施，规定卡上生物特征比对算法的测试方法与报告要求，为证卡类产品的算法性能评价提供统一依据。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 28826.3-2023 信息技术 公用生物特征识别交换格式框架 第3部分：维护者格式规范

本标准于2023年5月发布、同年12月1日实施，规定公用生物特征识别交换格式中维护者格式的注册与管理规范，保障格式体系的可持续维护。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 26237.14-2023 信息技术 生物特征识别数据交换格式 第14部分：DNA数据

本标准于2023年5月发布、同年12月1日实施，规定DNA生物特征数据的交换格式与字段定义，兼顾基因数据的敏感性，对数据保护提出相应要求。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 26237.13-2023 信息技术 生物特征识别数据交换格式 第13部分：声音数据

本标准于2023年5月发布、同年12月1日实施，规定声纹等声音生物特征数据的交换格式与编码要求，为声纹识别系统间的数据共享提供统一格式。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 26237.11-2023 信息技术 生物特征识别数据交换格式 第11部分：处理过的签名／签字动态数据

本标准于2023年5月发布、同年12月1日实施，规定签名及签字动态数据的交换格式，明确时序采样点与特征字段的表达方式。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 26237.5-2023 信息技术 生物特征识别数据交换格式 第5部分：人脸图像数据

本标准于2023年5月发布、同年12月1日实施，规定人脸图像数据的交换格式与记录结构，是人脸识别系统间数据互通与合规留存的重要基础标准。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 45284.17-2025 信息技术 可扩展的生物特征识别数据交换格式 第17部分：步态图像序列数据

本标准于2025年3月发布、同年10月1日实施，规定步态图像序列数据的交换格式，明确序列组织、时间同步与质量标注要求，支撑步态识别应用。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 45284.16-2025 信息技术 可扩展的生物特征识别数据交换格式 第16部分：全身图像数据

本标准于2025年3月发布、同年10月1日实施，规定全身图像数据的交换格式与参数要求，为远距离、非接触式身份识别场景的数据交换提供格式规范。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 45284.9-2025 信息技术 可扩展的生物特征识别数据交换格式 第9部分：血管图像数据

本标准于2025年3月发布、同年10月1日实施，规定血管图像数据的交换格式与字段结构，支撑指静脉等血管特征在不同识别系统间的流通与复用。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 45284.6-2025 信息技术 可扩展的生物特征识别数据交换格式 第6部分：虹膜图像数据

本标准于2025年3月发布、同年10月1日实施，规定虹膜图像数据的交换格式与编码要求，为虹膜识别系统间的数据共享与比对提供统一格式基础。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 45284.4-2025 信息技术 可扩展的生物特征识别数据交换格式 第4部分：指纹图像数据

本标准于2025年3月发布、同年10月1日实施，规定指纹图像数据在交换格式中的表示方法与字段定义，支撑跨厂商、跨系统的指纹数据互认互通。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 45284.1-2025 信息技术 可扩展的生物特征识别数据交换格式 第1部分：框架

本标准于2025年3月发布、同年10月1日实施，确立可扩展生物特征识别数据交换格式的总体框架，规定格式标识、版本管理与扩展机制等基础规则。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 33767.9-2025 信息技术 生物特征样本质量 第9部分：血管图像数据

本标准于2025年4月发布、同年11月1日实施，规定血管（指静脉）图像数据的质量评价指标与分级方法，为采集设备选型与样本库建设提供量化依据。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 41903.4-2025 信息技术 面向对象的生物特征识别应用编程接口 第4部分：C++实现

本标准于2025年6月发布、2026年1月1日实施，规定生物特征识别应用编程接口的C++语言实现，统一类结构、函数调用与异常处理机制，便于跨平台集成。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 45923.2-2025 人工智能 知识图谱应用平台 第2部分：性能要求与测试方法

本标准于2025年6月发布、同年10月1日实施，规定知识图谱应用平台的性能指标与测试方法，涵盖构建、存储、推理与查询等关键能力的可量化评价要求。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 46069.2-2025 人工智能 算子接口 第2部分：神经网络类

本标准于2025年8月发布、2026年3月1日实施，规定神经网络类算子的接口规范，对卷积、池化、归一化、激活等常用算子的接口与行为作出统一约束。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 46069.1-2025 人工智能 算子接口 第1部分：基础数学类

本标准于2025年8月发布、2026年3月1日实施，规定人工智能基础数学类算子的接口规范，统一算子命名、参数定义、数据类型与调用语义，提升框架间算子兼容性。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。

GB/T 42130-2022 智能制造 工业大数据系统功能要求

国家市场监督管理总局、国家标准化管理委员会2022年12月30日经国家标准公告2022年第21号发布，2023年7月1日实施。该标准规定智能制造工业大数据系统的功能要求，明确数据接入、存储、处理、分析与服务的能力要求与接口规范。是工业大数据平台建设与能力评价的技术依据。与时间序列数据采集标准配套支撑工业数据治理。

GB/T 42201-2022 智能制造 工业大数据时间序列数据采集与存储管理

国家市场监督管理总局、国家标准化管理委员会2022年12月30日经国家标准公告2022年第21号发布，2023年7月1日实施。该标准给出智能制造工业大数据时间序列数据的采集与存储管理要求，明确采集频率、数据质量与存储策略。是工业数据治理与工业数据要素化的基础标准。对制造业数据资产沉淀与合规采集具有指导意义。

GB/T 41250-2022 财经信息技术 商业银行审计数据采集接口

国家市场监督管理总局、国家标准化管理委员会2022年3月9日经国家标准公告2022年第2号发布，2022年10月1日实施。该标准规定财经信息技术商业银行审计数据采集接口，明确审计数据的范围、结构与交换接口要求，支撑监管数据采集。是金融监管数据报送与审计数字化的基础标准。对金融数据合规治理与监管科技应用具有支撑意义。

GB/T 41463-2022 非银行支付机构支付业务设施检测规范

国家市场监督管理总局、国家标准化管理委员会2022年4月15日经国家标准公告2022年第6号发布，2022年11月1日实施。该标准规定非银行支付机构支付业务设施的检测规范，明确检测内容、检测方法与判定准则，支撑支付设施的合规性验证。是支付业务设施验收与年度检测的标准化依据。与技术要求标准配套构成支付设施合规评价体系。

GB/T 41460-2022 非银行支付机构支付业务设施技术要求

国家市场监督管理总局、国家标准化管理委员会2022年4月15日经国家标准公告2022年第6号发布，2022年11月1日实施。该标准规定非银行支付机构支付业务设施的技术要求，明确支付系统在交易处理、资金安全、数据保护与业务连续性方面的要求。是非银行支付机构合规运营与系统检测的重要依据。对支付场景个人信息与交易数据保护具有约束作用。

GB/T 27913-2022 用于金融服务的公钥基础设施 实施和策略框架

国家市场监督管理总局、国家标准化管理委员会2022年4月15日经国家标准公告2022年第6号发布，2022年4月15日实施。该标准给出用于金融服务的公钥基础设施实施和策略框架，明确金融行业PKI的证书策略、认证业务声明与实施要求。是金融行业电子认证与数字证书应用的核心标准。对金融数据安全与电子支付合规具有直接支撑作用。

GB/T 41818-2022 信息技术 大数据 面向分析的数据存储与检索技术要求

国家市场监督管理总局、国家标准化管理委员会2022年10月12日经国家标准公告2022年第13号发布，2023年5月1日实施。该标准规定信息技术大数据面向分析的数据存储与检索技术要求，明确分析型数据存储的架构、索引与查询能力要求。是数据分析平台与数据仓建设的功能依据。对数据要素高效利用与分析性能评价具有参考价值。

GB/T 38664.4-2022 信息技术 大数据 政务数据开放共享 第4部分：共享评价

国家市场监督管理总局、国家标准化管理委员会2022年10月12日经国家标准公告2022年第13号发布，2023年5月1日实施。该标准为政务数据开放共享的第四部分，规定共享评价的指标与方法，支持对政务数据共享成效进行量化评估。是政务数据共享监督评价与绩效考核的标准化工具。对公共数据资源开发利用成效评估具有积极作用。

GB/T 42131-2022 人工智能 知识图谱技术框架

国家市场监督管理总局、国家标准化管理委员会2022年12月30日经国家标准公告2022年第21号发布，2023年7月1日实施。该标准给出人工智能知识图谱技术框架，明确知识图谱的构建流程、功能构件与技术要求，支撑知识图谱应用规范化。是人工智能领域知识表示与推理的基础性标准。对大模型知识增强与行业知识库建设具有参考价值。

GB/T 42018-2022 信息技术 人工智能 平台计算资源规范

国家市场监督管理总局、国家标准化管理委员会2022年10月12日经国家标准公告2022年第13号发布，2023年5月1日实施。该标准给出信息技术人工智能平台计算资源规范，明确人工智能平台在算力、存储与网络资源方面的技术要求与度量方法。是人工智能基础设施与智算中心建设的技术依据。对人工智能算力供给与资源调度标准化具有意义。

GB/Z 41290-2022 信息安全技术 移动互联网安全审计指南

国家市场监督管理总局、国家标准化管理委员会2022年3月9日经国家标准公告2022年第2号发布，2022年10月1日实施。该指导性技术文件给出移动互联网安全审计指南，明确移动互联网环境下安全审计的对象、内容、方法与管理要求。是移动互联网服务提供者建立安全审计能力的依据。对App违法违规收集个人信息的自查与整改具有价值。

GB/Z 41288-2022 信息安全技术 重要工业控制系统网络安全防护导则

国家市场监督管理总局、国家标准化管理委员会2022年3月9日经国家标准公告2022年第2号发布，2022年10月1日实施。该指导性技术文件给出重要工业控制系统网络安全防护导则，明确重要工控系统的防护目标、防护框架与关键防护措施。是铁路、电力、石化等关键行业工控防护的指导文件。与关键信息基础设施安全保护条例要求直接衔接。

GB/T 25068.4-2022 信息技术 安全技术 网络安全 第4部分：使用安全网关的网间通信安全保护

国家市场监督管理总局、国家标准化管理委员会2022年10月12日经国家标准公告2022年第13号发布，2023年5月1日实施。该标准为信息技术安全技术网络安全的第四部分，规定使用安全网关的网间通信安全保护要求与技术措施。是跨网域通信与网间隔离场景安全建设的技术依据。对政务内外网、生产网与办公网互联具有指导意义。

GB/T 25068.3-2022 信息技术 安全技术 网络安全 第3部分：面向网络接入场景的威胁、设计技术和控制

国家市场监督管理总局、国家标准化管理委员会2022年10月12日经国家标准公告2022年第13号发布，2023年5月1日实施。该标准为信息技术安全技术网络安全的第三部分，规定面向网络接入场景的威胁、设计技术和控制措施，指导接入场景的安全设计。是网络接入安全设计与远程办公场景防护的实用标准。对零信任接入与边界防护建设具有参考价值。

GB/T 20278-2022 信息安全技术 网络脆弱性扫描产品安全技术要求和测试评价方法

国家市场监督管理总局、国家标准化管理委员会2022年3月9日经国家标准公告2022年第2号发布，2022年10月1日实施。该标准规定网络脆弱性扫描产品的安全技术要求和测试评价方法，明确扫描能力、漏洞库要求、自身安全与报告要求。是脆弱性扫描产品检测认证与选型的技术依据。对企业常态化漏洞排查与风险评估具有实用价值。

GB/T 41575-2022 未成年人互联网不健康内容分类与代码

国家市场监督管理总局、国家标准化管理委员会2022年7月11日经国家标准公告2022年第8号发布，2023年2月1日实施。该标准给出未成年人互联网不健康内容的分类与代码，明确面向未成年人保护的互联网不良信息的分类体系与标识方法。是未成年人网络保护与内容治理的基础分类标准。为青少年模式与内容过滤系统建设提供统一编码。

GB/T 37036.8-2022 信息技术 移动设备生物特征识别 第8部分：呈现攻击检测

国家市场监督管理总局、国家标准化管理委员会2022年12月30日经国家标准公告2022年第21号发布，2023年7月1日实施。该标准为移动设备生物特征识别的第八部分，规定呈现攻击检测的要求与测试方法，防范移动设备上的假体攻击。是移动设备生物识别安全能力的强制性评价内容。对指纹解锁与人脸解锁等功能的合规具有直接意义。

GB/T 37036.6-2022 信息技术 移动设备生物特征识别 第6部分：指静脉

国家市场监督管理总局、国家标准化管理委员会2022年12月30日经国家标准公告2022年第21号发布，2023年7月1日实施。该标准为移动设备生物特征识别的第六部分，规定指静脉识别在移动设备上的实现要求与安全要求，支持指静脉特征在终端侧比对。强调生物特征数据本地处理，隐私保护设计突出。是移动支付与终端身份鉴别的重要技术依据。

GB/T 29268.5-2022 信息技术 生物特征识别性能测试和报告 第5部分：访问控制场景与分级机制

国家市场监督管理总局、国家标准化管理委员会2022年10月12日经国家标准公告2022年第13号发布，2023年5月1日实施。该标准为生物特征识别性能测试和报告的第五部分，规定访问控制场景与分级机制，明确不同安全等级下识别性能的指标要求。将生物识别性能与安全等级挂钩，支撑差异化应用。对高安全场景的门禁与身份核验系统设计具有参考价值。

GB/T 28826.4-2022 信息技术 公用生物特征识别交换格式框架 第4部分：安全块格式规范

国家市场监督管理总局、国家标准化管理委员会2022年10月12日经国家标准公告2022年第13号发布，2023年5月1日实施。该标准为公用生物特征识别交换格式框架的第四部分，规定安全块格式规范，明确生物特征数据在交换过程中的加密与完整性保护格式。为生物特征数据跨系统交换提供安全封装机制。对生物特征信息传输与存储合规具有直接价值。

GB/T 41990-2022 公共安全 虹膜识别应用 采集设备

国家市场监督管理总局、国家标准化管理委员会2022年10月12日经国家标准公告2022年第13号发布，2023年5月1日实施。该标准规定公共安全虹膜识别应用的采集设备要求，明确设备的光学性能、图像质量、接口规范与安全要求。是虹膜采集设备研制、选型与检测认证的技术依据。与图像技术要求、算法评测标准构成完整体系。

GB/T 41989-2022 公共安全 虹膜识别应用 算法评测方法

国家市场监督管理总局、国家标准化管理委员会2022年10月12日经国家标准公告2022年第13号发布，2023年5月1日实施。该标准规定公共安全虹膜识别应用的算法评测方法，明确评测样本、评价指标与测试流程，支持算法性能比对与选型。是虹膜识别算法在公共安全领域应用效果评价的依据。对生物识别算法准确率与误识率验证具有参考价值。

GB/T 41988-2022 公共安全 虹膜识别应用 图像技术要求

国家市场监督管理总局、国家标准化管理委员会2022年10月12日经国家标准公告2022年第13号发布，2023年5月1日实施。该标准规定公共安全虹膜识别应用的图像技术要求，明确虹膜图像的采集条件、质量指标与数据格式要求。是虹膜识别系统在公共安全领域应用的基础数据标准。对生物特征采集环节的质量与合规具有规范作用。

GB/T 41987-2022 公共安全 人脸识别应用 防假体呈现攻击测试方法

国家市场监督管理总局、国家标准化管理委员会2022年10月12日经国家标准公告2022年第13号发布，2023年5月1日实施。该标准规定公共安全人脸识别应用的防假体呈现攻击测试方法，明确测试样本、攻击类型、测试流程与结果判定规则。是人脸识别系统在公共安全领域抗攻击能力的评价依据。对降低身份冒用风险与人脸识别合规具有重要意义。

GB/T 41815.2-2022 信息技术 生物特征识别呈现攻击检测 第2部分：数据格式

国家市场监督管理总局、国家标准化管理委员会2022年10月12日经国家标准公告2022年第13号发布，2023年5月1日实施。该标准为生物特征识别呈现攻击检测的第二部分，规定数据格式，明确检测所用数据的数据结构、标注方式与交换格式。为呈现攻击检测算法的训练与评测提供统一数据规范。与框架部分配套支撑活体检测能力的标准化评价。

GB/T 41815.1-2022 信息技术 生物特征识别呈现攻击检测 第1部分：框架

国家市场监督管理总局、国家标准化管理委员会2022年10月12日经国家标准公告2022年第13号发布，2023年5月1日实施。该标准为生物特征识别呈现攻击检测的第一部分，给出框架，明确呈现攻击的概念、攻击类型与检测体系的总体架构。呈现攻击检测即活体检测，是防范照片与面具攻击的关键。对人脸识别支付与远程认证的合规具有基础作用。

GB/T 41772-2022 信息技术 生物特征识别 人脸识别系统技术要求

国家市场监督管理总局、国家标准化管理委员会2022年10月12日经国家标准公告2022年第13号发布，2023年5月1日实施。该标准给出信息技术生物特征识别人脸识别系统的技术要求，明确系统的功能、性能、安全要求与测试评价方法。是人脸识别系统建设、检测与合规评估的核心标准。对落实人脸识别技术应用安全管理要求具有关键价值。

GB/T 29829-2022 信息安全技术 可信计算密码支撑平台功能与接口规范

国家市场监督管理总局、国家标准化管理委员会2022年4月15日经国家标准公告2022年第6号发布，2022年11月1日实施。该标准规定可信计算密码支撑平台的功能与接口规范，明确可信密码模块的服务接口、密钥管理与密码服务调用要求。是可信计算与密码技术融合的核心接口标准。为可信计算产品的互操作与检测认证提供依据。

GB/T 41389-2022 信息安全技术 SM9密码算法使用规范

国家市场监督管理总局、国家标准化管理委员会2022年4月15日经国家标准公告2022年第6号发布，2022年11月1日实施。该标准规定SM9密码算法使用规范，明确SM9算法在密钥生成、数字签名、密钥交换与公钥加密场景下的正确使用方式。是国产标识密码算法规模化应用的配套使用标准。为商用密码应用安全性评估提供算法实现依据。

GB/T 41387-2022 信息安全技术 智能家居通用安全规范

国家市场监督管理总局、国家标准化管理委员会2022年4月15日经国家标准公告2022年第6号发布，2022年11月1日实施。该标准规定智能家居的通用安全规范，明确智能家居设备、网关与云平台在身份鉴别、通信安全、数据保护与更新维护方面的要求。直指智能家居设备偷拍、窃听与数据泄露等突出风险。对家庭场景下个人信息与隐私保护具有直接价值。

GB/T 41388-2022 信息安全技术 可信执行环境 基本安全规范

国家市场监督管理总局、国家标准化管理委员会2022年4月15日经国家标准公告2022年第6号发布，2022年11月1日实施。该标准规定可信执行环境的基本安全规范，明确可信执行环境的隔离机制、安全启动、安全存储与安全服务要求。为敏感数据在可信域内处理提供硬件级隔离保障。是隐私计算与机密计算合规落地的重要基础标准。

GB/T 41400-2022 信息安全技术 工业控制系统信息安全防护能力成熟度模型

国家市场监督管理总局、国家标准化管理委员会2022年4月15日经国家标准公告2022年第6号发布，2022年11月1日实施。该标准给出工业控制系统信息安全防护能力成熟度模型，按等级描述工控系统安全防护能力，明确各级别的能力特征与评价方法。是工控系统运营单位衡量安全防护水平的模型化工具。与关键信息基础设施安全保护要求形成配套。

GB/T 42129-2022 数据管理能力成熟度评估方法

国家市场监督管理总局、国家标准化管理委员会2022年12月30日经国家标准公告2022年第21号发布，2023年7月1日实施。该标准给出数据管理能力成熟度评估方法，明确评估模型、评估指标与评估流程，支持组织对数据管理能力进行分级评价。即DCMM评估方法，是国内数据管理能力评价的主流标尺。为企业数据管理贯标与数据要素价值释放提供路径。

GB/T 40690-2021 信息技术 云计算 云际计算参考架构

国家市场监督管理总局、国家标准化管理委员会2021年10月11日经国家标准公告2021年第12号发布，2022年5月1日实施。该标准给出信息技术云计算云际计算的参考架构，明确多云环境下云服务间的协作、互操作与资源调度机制。是多云协同与跨云数据流转场景的架构标准。对云服务客户的数据可迁移性与供应链安全具有意义。

GB/T 34830.2-2021 信用信息征集规范 第2部分：内容

国家市场监督管理总局、国家标准化管理委员会2021年8月20日经国家标准公告2021年第11号发布，2022年3月1日实施。该标准为信用信息征集规范的第二部分，规定征集内容，明确自然人、法人与其他组织信用信息的具体征集范围与要求。是征信与信用服务机构规范采集行为的依据。对防止信用信息过度采集具有边界界定作用。

GB/T 41196-2021 公共信用信息公示通则

国家市场监督管理总局、国家标准化管理委员会2021年12月31日经国家标准公告2021年第17号发布，2022年7月1日实施。该标准给出公共信用信息公示通则，明确公示的原则、内容、方式与期限要求，以及涉及个人信息的保护要求。是信用信息公开与个人信息保护平衡的重要规范。对信用中国等公示平台的合规运营具有直接价值。

GB/T 41195-2021 公共信用信息基础数据项规范

国家市场监督管理总局、国家标准化管理委员会2021年12月31日经国家标准公告2021年第17号发布，2022年7月1日实施。该标准规定公共信用信息的基础数据项规范，明确数据项的名称、定义、数据类型与取值范围，支撑信用信息的规范化归集。是公共信用信息平台建设与数据共享的基础标准。对涉及个人信用信息的处理合规性具有规范作用。

GB/T 40094.3-2021 电子商务数据交易 第3部分：数据接口规范

国家市场监督管理总局、国家标准化管理委员会2021年5月21日经国家标准公告2021年第7号发布，2021年12月1日实施。该标准为电子商务数据交易的第三部分，规定数据接口规范，明确数据交易参与方之间数据交换的接口协议与安全要求。是数据要素流通与数据交易合规的接口层标准。对数据交易所与数据商的接口规范化具有参考价值。

GB/T 40691-2021 人工智能 情感计算用户界面 模型

国家市场监督管理总局、国家标准化管理委员会2021年10月11日经国家标准公告2021年第12号发布，2022年5月1日实施。该标准给出人工智能情感计算用户界面的模型，明确情感计算的输入、处理与输出模型，以及情感数据的表示与交互要求。涉及情感数据等敏感个人信息的处理与识别。是人工智能人机交互领域较早的国家标准之一。

GB/T 40018-2021 信息安全技术 基于多信道的证书申请和应用协议

国家市场监督管理总局、国家标准化管理委员会2021年4月30日经国家标准公告2021年第5号发布，2021年11月1日实施。该标准规定基于多信道的证书申请和应用协议，明确通过多信道协同完成证书申请、下载与使用的流程与安全要求。提升证书申请环节的身份可信度与抗攻击能力。是电子认证服务安全增强的配套协议标准。

GB/T 30272-2021 信息安全技术 公钥基础设施 标准符合性测评

国家市场监督管理总局、国家标准化管理委员会2021年10月11日经国家标准公告2021年第12号发布，2022年5月1日实施。该标准规定公钥基础设施的标准符合性测评，明确测评对象、测评内容与测评方法，支撑PKI系统及产品的标准符合性验证。是电子认证服务系统与密码产品合规性测评的依据。为PKI互信互认与安全审查提供技术支撑。

GB/T 29765-2021 信息安全技术 数据备份与恢复产品技术要求与测试评价方法

国家市场监督管理总局、国家标准化管理委员会2021年10月11日经国家标准公告2021年第12号发布，2022年5月1日实施。该标准规定数据备份与恢复产品的技术要求与测试评价方法，明确备份策略、恢复能力、数据完整性与安全存储要求。是数据备份恢复能力建设与产品选型的重要依据。对勒索攻击后的业务连续性与数据可恢复性至关重要。

GB/T 20275-2021 信息安全技术 网络入侵检测系统技术要求和测试评价方法

国家市场监督管理总局、国家标准化管理委员会2021年10月11日经国家标准公告2021年第12号发布，2022年5月1日实施。该标准规定网络入侵检测系统的技术要求和测试评价方法，明确系统的数据采集、检测分析、响应与自身安全管理要求。是入侵检测产品检测认证与选型的技术依据。与安全监测、态势感知能力建设直接相关。

GB/T 17964-2021 信息安全技术 分组密码算法的工作模式

国家市场监督管理总局、国家标准化管理委员会2021年10月11日经国家标准公告2021年第12号发布，2022年5月1日实施。该标准规定分组密码算法的工作模式，明确电码本、密码分组链接、计数器等模式的运算流程与适用场景，指导密码算法正确使用。是密码产品研制与商用密码应用安全性评估的基础标准。对避免因工作模式使用不当导致的数据泄露具有重要作用。

GB/T 33133.3-2021 信息安全技术 祖冲之序列密码算法 第3部分：完整性算法

国家市场监督管理总局、国家标准化管理委员会2021年10月11日经国家标准公告2021年第12号发布，2022年5月1日实施。该标准为祖冲之序列密码算法的第三部分，规定完整性算法的实现，明确消息认证码的生成与验证过程及安全要求。与保密性算法配套，构成完整的国产序列密码体系。为通信数据完整性与抗篡改保护提供算法支撑。

GB/T 33133.2-2021 信息安全技术 祖冲之序列密码算法 第2部分：保密性算法

国家市场监督管理总局、国家标准化管理委员会2021年10月11日经国家标准公告2021年第12号发布，2022年5月1日实施。该标准为祖冲之序列密码算法的第二部分，规定保密性算法的实现，明确算法结构、初始化与密钥流生成过程。祖冲之算法是我国自主设计的序列密码，已纳入国际标准。为移动通信与数据加密的国产密码应用提供算法依据。

GB/T 40218-2021 工业通信网络　网络和系统安全　工业自动化和控制系统信息安全技术

国家市场监督管理总局、国家标准化管理委员会2021年5月21日经国家标准公告2021年第7号发布，2021年12月1日实施。该标准规定工业通信网络网络和系统安全中工业自动化和控制系统的信息安全技术，明确分区分域、边界防护与安全通信要求。是工业自动化控制系统信息安全建设的技术依据。对智能制造场景的网络安全合规具有指导意义。

GB/T 40813-2021 信息安全技术 工业控制系统安全防护技术要求和测试评价方法

国家市场监督管理总局、国家标准化管理委员会2021年10月11日经国家标准公告2021年第12号发布，2022年5月1日实施。该标准规定工业控制系统的安全防护技术要求及测试评价方法，明确边界防护、身份认证、访问控制、安全监测与审计要求。是工控系统安全防护建设与检测评估的核心标准。与工控系统风险评估、检查指南形成完整配套。

GB/T 40652-2021 信息安全技术 恶意软件事件预防和处理指南

国家市场监督管理总局、国家标准化管理委员会2021年10月11日经国家标准公告2021年第12号发布，2022年5月1日实施。该标准给出恶意软件事件的预防和处理指南，明确恶意软件事件的检测、分析、处置与恢复流程，以及组织与制度保障要求。是运营者建设恶意代码防范与处置能力的实用指南。对勒索软件等事件的应急响应具有直接参考价值。

GB/T 40651-2021 信息安全技术 实体鉴别保障框架

国家市场监督管理总局、国家标准化管理委员会2021年10月11日经国家标准公告2021年第12号发布，2022年5月1日实施。该标准给出实体鉴别保障框架，明确实体鉴别过程中的保障目标、保障等级与实现要求，支持鉴别强度的分级设计与评估。是网络身份鉴别体系设计与合规评估的框架标准。为实名认证与高安全业务鉴别强度选择提供参考。

GB/T 40650-2021 信息安全技术 可信计算规范 可信平台控制模块

国家市场监督管理总局、国家标准化管理委员会2021年10月11日经国家标准公告2021年第12号发布，2022年5月1日实施。该标准规定可信计算规范可信平台控制模块的技术要求，明确模块的功能、接口与安全要求，为可信根提供硬件载体支撑。是可信计算3.0体系在硬件层面的核心标准。为可信计算产品在关键信息基础设施中的应用提供依据。

GB/T 40645-2021 信息安全技术 互联网信息服务安全通用要求

国家市场监督管理总局、国家标准化管理委员会2021年10月11日经国家标准公告2021年第12号发布，2022年5月1日实施。该标准规定互联网信息服务的安全通用要求，明确服务提供者在身份核验、内容安全、数据保护、日志留存与应急处置方面的要求。是互联网信息服务合规与App治理的重要通用标准。与个人信息保护、算法推荐等监管要求形成配套。

GB/T 38561-2020 信息安全技术 网络安全管理支撑系统技术要求

国家市场监督管理总局、国家标准化管理委员会2020年3月6日经国家标准公告2020年第1号发布，2020年10月1日实施。该标准规定网络安全管理支撑系统的技术要求，明确系统在资产管理、策略管理、事件管理与风险分析方面的功能要求。是安全运营中心与集中管控平台建设的技术依据。对安全管理中心落地与态势感知具有支撑作用。

GB/T 38626-2020 信息安全技术 智能联网设备口令保护指南

国家市场监督管理总局、国家标准化管理委员会2020年4月28日经国家标准公告2020年第8号发布，2020年11月1日实施。该标准给出智能联网设备的口令保护指南，明确设备口令的设置、存储、传输与重置要求，防范弱口令与默认口令风险。直指智能设备被批量控制与隐私泄露的主要成因。是智能家居与物联网设备安全合规的基础指引。

GB/T 20261-2020 信息安全技术 系统安全工程 能力成熟度模型

国家市场监督管理总局、国家标准化管理委员会2020年11月19日经国家标准公告2020年第26号发布，2021年6月1日实施。该标准规定系统安全工程能力成熟度模型，明确安全工程过程的能力等级与评估方法，支持组织衡量和改进安全工程能力。是安全工程能力建设与第三方评估的模型化工具。与数据安全能力成熟度模型方法论互为补充。

GB/T 25068.1-2020 信息技术 安全技术 网络安全 第1部分：综述和概念

国家市场监督管理总局、国家标准化管理委员会2020年11月19日经国家标准公告2020年第26号发布，2021年6月1日实施。该标准为信息技术安全技术网络安全的第一部分，给出综述和概念，界定网络安全的基本术语、概念模型与安全防护原则。是网络安全标准体系的基础性概念标准。为组织理解并规划网络安全防护提供统一语言。

GB/T 30279-2020 信息安全技术 网络安全漏洞分类分级指南

国家市场监督管理总局、国家标准化管理委员会2020年11月19日经国家标准公告2020年第26号发布，2021年6月1日实施。该标准规定网络安全漏洞的分类分级指南，明确漏洞的分类维度、分级指标与判定方法，支撑漏洞的规范化管理与风险排序。是产品安全漏洞管理规定配套的重要分级标准。为漏洞报送、披露与修复优先级排序提供统一标尺。

GB/T 39412-2020 信息安全技术 代码安全审计规范

国家市场监督管理总局、国家标准化管理委员会2020年11月19日经国家标准公告2020年第26号发布，2021年6月1日实施。该标准规定代码安全审计规范，明确源代码安全审计的内容、方法与风险判定准则，覆盖注入、越权、敏感信息泄露等常见缺陷。是企业开展安全开发与安全测试的重要方法标准。对上线前代码审计与合规自查具有实用价值。

GB/T 39477-2020 信息安全技术 政务信息共享 数据安全技术要求

国家市场监督管理总局、国家标准化管理委员会2020年11月19日经国家标准公告2020年第26号发布，2021年6月1日实施。该标准规定政务信息共享的数据安全技术要求，明确政务信息共享交换过程中的数据分类、脱敏、加密、访问控制与审计要求。是政务数据共享与数字政府建设的核心安全标准。对公共数据授权运营中的安全管控具有直接指导意义。

GB/T 30284-2020 信息安全技术 移动通信智能终端操作系统安全技术要求

国家市场监督管理总局、国家标准化管理委员会2020年4月28日经国家标准公告2020年第8号发布，2020年11月1日实施。该标准规定移动通信智能终端操作系统的安全技术要求，明确操作系统的安全架构、内核安全、权限管理与数据保护要求。是移动操作系统安全等级测评的重要技术依据。对国产移动操作系统的安全能力建设具有规范作用。

GB/T 39680-2020 信息安全技术 服务器安全技术要求和测评准则

国家市场监督管理总局、国家标准化管理委员会2020年12月14日经国家标准公告2020年第28号发布，2021年7月1日实施。该标准规定服务器的安全技术要求和测评准则，明确服务器在固件安全、身份鉴别、访问控制、可信计算与安全审计方面的要求。是服务器产品安全检测与采购选型的重要依据。为承载重要数据的服务器基础设施提供安全基准。

GB/T 39720-2020 信息安全技术 移动智能终端安全技术要求及测试评价方法

国家市场监督管理总局、国家标准化管理委员会2020年12月14日经国家标准公告2020年第28号发布，2021年7月1日实施。该标准规定移动智能终端的安全技术要求及测试评价方法，覆盖硬件、操作系统、应用软件与用户数据保护等方面的综合安全要求。是移动智能终端安全检测与进网认证的核心标准。对终端预置应用管理与个人信息保护具有直接约束作用。

GB/T 38542-2020 信息安全技术 基于生物特征识别的移动智能终端身份鉴别技术框架

国家市场监督管理总局、国家标准化管理委员会2020年3月6日经国家标准公告2020年第1号发布，2020年10月1日实施。该标准给出基于生物特征识别的移动智能终端身份鉴别技术框架，明确在终端侧完成生物特征采集、比对与结果输出的安全要求。强调生物特征数据本地处理与不出终端，隐私保护价值突出。是移动支付与终端解锁等场景合规设计的重要依据。

GB/T 38541-2020 信息安全技术 电子文件密码应用指南

国家市场监督管理总局、国家标准化管理委员会2020年3月6日经国家标准公告2020年第1号发布，2020年10月1日实施。该标准给出电子文件密码应用指南，明确电子文件在形成、传输、存储与归档环节的密码保护要求与实现方式。是电子文件管理与电子档案合规的重要密码应用标准。为电子文件的真实性、完整性与不可否认性提供技术保障。

GB/T 38540-2020 信息安全技术 安全电子签章密码技术规范

国家市场监督管理总局、国家标准化管理委员会2020年3月6日经国家标准公告2020年第1号发布，2020年10月1日实施。该标准规定安全电子签章的密码技术规范，明确电子印章与电子签章的数据结构、密码运算流程与验证方法，保障电子签章的法律效力。是电子印章与电子合同平台合规建设的技术依据。与电子签名法关于可靠电子签名的规定相衔接。

GB/T 38628-2020 信息安全技术 汽车电子系统网络安全指南

国家市场监督管理总局、国家标准化管理委员会2020年4月28日经国家标准公告2020年第8号发布，2020年11月1日实施。该标准给出汽车电子系统的网络安全指南，明确汽车电子电气架构下的网络安全威胁分析、安全防护设计与验证要求。是智能网联汽车网络安全建设的重要指导标准。为车企建立网络安全管理体系与型式认证提供参考。

GB/T 38632-2020 信息安全技术 智能音视频采集设备应用安全要求

国家市场监督管理总局、国家标准化管理委员会2020年4月28日经国家标准公告2020年第8号发布，2020年11月1日实施。该标准规定智能音视频采集设备的应用安全要求，明确设备的身份鉴别、访问控制、数据传输加密、数据存储与用户告知要求。直指智能摄像头等设备的偷拍与数据泄露风险。与公共场所图像采集与个人信息保护要求直接相关。

GB/T 38674-2020 信息安全技术 应用软件安全编程指南

国家市场监督管理总局、国家标准化管理委员会2020年4月28日经国家标准公告2020年第8号发布，2020年11月1日实施。该标准给出应用软件安全编程指南，明确应用软件在输入验证、身份认证、会话管理、数据保护与错误处理等方面的安全编码要求。是开发人员落实安全开发生命周期的实用指导标准。对减少代码层安全漏洞与数据泄露风险具有基础作用。

GB/T 38645-2020 信息安全技术 网络安全事件应急演练指南

国家市场监督管理总局、国家标准化管理委员会2020年4月28日经国家标准公告2020年第8号发布，2020年11月1日实施。该标准给出网络安全事件应急演练指南，明确演练的组织、准备、实施与总结改进要求，覆盖事件发现、研判、处置与恢复。是运营者检验与提升网络安全应急响应能力的依据。对应急预案有效性验证与演练常态化具有指导意义。

GB/T 38638-2020 信息安全技术 可信计算 可信计算体系结构

国家市场监督管理总局、国家标准化管理委员会2020年4月28日经国家标准公告2020年第8号发布，2020年11月1日实施。该标准给出可信计算的体系结构，明确可信计算节点的组成、可信根与信任链传递机制，构建主动免疫的计算环境。是可信计算3.0体系的基础架构标准。为关键信息基础设施主动防御体系建设提供顶层设计。

GB/T 38636-2020 信息安全技术 传输层密码协议（TLCP）

国家市场监督管理总局、国家标准化管理委员会2020年4月28日经国家标准公告2020年第8号发布，2020年11月1日实施。该标准规定传输层密码协议TLCP的技术要求，明确握手协议、记录层协议与密码套件，支撑基于国密算法的传输层安全通信。是我国自主可控传输层密码协议的核心标准。为关键信息基础设施替代国际传输加密协议提供依据。

GB/T 38635.2-2020 信息安全技术 SM9标识密码算法 第2部分：算法

国家市场监督管理总局、国家标准化管理委员会2020年4月28日经国家标准公告2020年第8号发布，2020年11月1日实施。该标准为SM9标识密码算法的第二部分，规定算法的数学基础、参数选择与数字签名、密钥交换、公钥加密的具体实现。是SM9算法产品开发与检测认证的技术依据。与总则部分配套支撑国产标识密码的规模化应用。

GB/T 38635.1-2020 信息安全技术 SM9标识密码算法 第1部分：总则

国家市场监督管理总局、国家标准化管理委员会2020年4月28日经国家标准公告2020年第8号发布，2020年11月1日实施。该标准为SM9标识密码算法的第一部分，给出总则，明确SM9算法的体系结构与应用场景，支撑基于标识的密钥管理与密码运算。SM9是我国自主设计的标识密码算法，无需证书即可完成加密与签名。为商用密码应用与密评提供国产算法选择。

GB/T 38671-2020 信息安全技术 远程人脸识别系统技术要求

国家市场监督管理总局、国家标准化管理委员会2020年4月28日经国家标准公告2020年第8号发布，2020年11月1日实施。该标准规定远程人脸识别系统的技术要求，明确远程场景下活体检测、人脸比对、风险提示与数据保护要求，防范远程身份冒用风险。是远程开户、远程认证等场景人脸识别合规的核心标准。对落实人脸识别技术应用安全管理要求具有直接价值。

GB/T 38664.3-2020 信息技术 大数据 政务数据开放共享 第3部分：开放程度评价

国家市场监督管理总局、国家标准化管理委员会2020年4月28日经国家标准公告2020年第8号发布，2020年11月1日实施。该标准为政务数据开放共享的第三部分，规定开放程度评价的指标与方法，支持对政务数据开放水平进行量化评估。是政务数据开放成效评估与考核的标准化工具。对推动公共数据资源合规高效利用具有积极作用。

GB/T 38664.2-2020 信息技术 大数据 政务数据开放共享 第2部分：基本要求

国家市场监督管理总局、国家标准化管理委员会2020年4月28日经国家标准公告2020年第8号发布，2020年11月1日实施。该标准为政务数据开放共享的第二部分，规定基本要求，明确数据开放与共享的范围、方式、质量与安全管理要求。是政务数据目录编制与开放平台建设的重要依据。与总则、开放程度评价标准配套形成完整体系。

GB/T 38664.1-2020 信息技术 大数据 政务数据开放共享 第1部分：总则

国家市场监督管理总局、国家标准化管理委员会2020年4月28日经国家标准公告2020年第8号发布，2020年11月1日实施。该标准为政务数据开放共享的第一部分，给出政务数据开放共享的总则，明确开放共享的原则、角色职责与总体流程。是政务数据开放与授权运营的顶层设计标准。对公共数据资源开发利用的合规边界具有规范作用。

GB/T 38667-2020 信息技术 大数据 数据分类指南

国家市场监督管理总局、国家标准化管理委员会2020年4月28日经国家标准公告2020年第8号发布，2020年11月1日实施。该标准给出信息技术大数据的数据分类指南，明确数据分类的原则、方法与流程，支持组织按业务属性与敏感程度对数据进行分类管理。是企业落实数据分类分级保护制度的基础方法标准。为重要数据识别与差异化防护提供分类框架。

GB/T 22240-2020 信息安全技术 网络安全等级保护定级指南

国家市场监督管理总局、国家标准化管理委员会2020年4月28日经国家标准公告2020年第8号发布，2020年11月1日实施。该标准规定网络安全等级保护的定级指南，明确等级保护对象的定级要素、定级流程与等级确定方法，是等级保护工作的首要环节依据。定级结果直接决定后续建设整改与测评的等级要求。对运营者准确识别重要系统与重要数据具有基础作用。

GB/T 38318-2019 电力监控系统网络安全评估指南

国家市场监督管理总局、国家标准化管理委员会2019年12月10日经国家标准公告2019年第14号发布，2020年7月1日实施。该标准给出电力监控系统网络安全评估指南，明确评估内容、评估方法与风险判定准则，覆盖电力监控系统的结构安全与本体安全。是电力行业关键信息基础设施安全评估的重要依据。为电力监控系统年度安全评估提供标准化方法。

GB/T 38249-2019 信息安全技术 政府网站云计算服务安全指南

国家市场监督管理总局、国家标准化管理委员会2019年10月18日经国家标准公告2019年第13号发布，2020年5月1日实施。该标准给出政府网站云计算服务安全指南，明确政府网站采用云计算服务时的安全责任划分、安全要求与监管要求。是政务网站集约化与上云过程中的安全合规依据。对政务云服务采购与安全审查具有直接指导意义。

GB/T 37914-2019 信用信息分类与编码规范

国家市场监督管理总局、国家标准化管理委员会2019年8月30日经国家标准公告2019年第10号发布，2020年3月1日实施。该标准规定信用信息的分类与编码规范，明确信用信息的分类体系、编码规则与维护要求，支撑信用信息跨部门归集与共享。是社会信用体系与征信业务数据标准化的基础标准。对公共信用信息平台建设与数据共享具有规范作用。

GB/T 37742-2019 信息技术 生物特征识别 指纹识别设备通用规范

国家市场监督管理总局、国家标准化管理委员会2019年8月30日经国家标准公告2019年第10号发布，2020年3月1日实施。该标准规定生物特征识别中指纹识别设备的通用规范，明确指纹采集、处理与比对设备的功能、性能、接口与安全要求。是指纹识别设备研制、选型与检测认证的技术依据。与指纹图像数据、指纹处理芯片标准构成完整标准体系。

GB/T 16649.11-2019 识别卡 集成电路卡 第11部分：通过生物特征识别方法的身份验证

国家市场监督管理总局、国家标准化管理委员会2019年8月30日经国家标准公告2019年第10号发布，2020年3月1日实施。该标准为识别卡集成电路卡系列标准的第十一部分，规定通过生物特征识别方法进行身份验证的机制与数据要求，支持卡上生物特征比对。涉及生物特征信息在卡内的存储与验证，隐私保护要求突出。为社会保障卡、金融IC卡的生物特征应用提供标准支撑。

GB/T 20009-2019 信息安全技术 数据库管理系统安全评估准则

国家市场监督管理总局、国家标准化管理委员会2019年8月30日经国家标准公告2019年第10号发布，2020年3月1日实施。该标准规定数据库管理系统的安全评估准则，明确评估对象、安全功能要求与保障要求及其评估方法，支撑数据库产品安全测评。是数据库安全产品检测与等级评定的技术准则。对承载重要数据的数据库选型与合规评估具有参考价值。

GB/T 20272-2019 信息安全技术 操作系统安全技术要求

国家市场监督管理总局、国家标准化管理委员会2019年8月30日经国家标准公告2019年第10号发布，2020年3月1日实施。该标准规定操作系统的安全技术要求，按安全保护等级提出身份鉴别、访问控制、安全审计、数据完整性与保密性等要求。是操作系统安全等级测评与安全产品检测的核心标准。为国产操作系统在关键信息基础设施中的应用提供安全基准。

GB/T 20979-2019 信息安全技术 虹膜识别系统技术要求

国家市场监督管理总局、国家标准化管理委员会2019年8月30日经国家标准公告2019年第10号发布，2020年3月1日实施。该标准规定虹膜识别系统的技术要求，明确系统架构、功能要求、性能指标与安全要求，覆盖虹膜图像采集、特征生成与比对全过程。是虹膜识别系统建设与检测认证的重要技术依据。对高安全等级身份鉴别场景具有直接适用价值。

GB/T 37380-2019 面向个人移动便携终端智能交通运输信息服务应用数据交换协议

国家市场监督管理总局、国家标准化管理委员会2019年5月10日经国家标准公告2019年第6号发布，2019年12月1日实施。该标准规定面向个人移动便携终端的智能交通运输信息服务应用数据交换协议，明确个人位置与出行信息的交换格式与安全要求。涉及个人行踪轨迹等敏感个人信息的处理与交换。为出行类App落实个人信息保护要求提供协议层规范。

GB/T 37373-2019 智能交通 数据安全服务

国家市场监督管理总局、国家标准化管理委员会2019年5月10日经国家标准公告2019年第6号发布，2019年12月1日实施。该标准规定智能交通数据安全服务的技术要求，明确交通数据在采集、传输、存储与共享过程中的安全服务机制与接口要求。是智能交通与车路协同场景数据安全建设的技术依据。对交通出行数据的分类分级保护具有参考价值。

GB/T 37550-2019 电子商务数据资产评价指标体系

国家市场监督管理总局、国家标准化管理委员会2019年6月4日经国家标准公告2019年第7号发布，2020年1月1日实施。该标准给出电子商务数据资产评价指标体系，明确电商数据资产的评价维度、指标构成与计算方法，支持电商平台对数据资产价值进行量化评估。是国内较早针对数据资产评价发布的国家标准。为数据资产入表与数据要素价值评估提供指标参考。

GB/T 37722-2019 信息技术 大数据存储与处理系统功能要求

国家市场监督管理总局、国家标准化管理委员会2019年8月30日经国家标准公告2019年第10号发布，2020年3月1日实施。该标准规定信息技术大数据存储与处理系统的功能要求，明确分布式存储、批处理与流处理、资源调度与容错能力等要求。是大数据基础设施选型与能力评价的重要依据。与大数据分析系统功能要求标准配套构成能力基线。

GB/T 37721-2019 信息技术 大数据分析系统功能要求

国家市场监督管理总局、国家标准化管理委员会2019年8月30日经国家标准公告2019年第10号发布，2020年3月1日实施。该标准规定信息技术大数据分析系统的功能要求，明确数据接入、存储、计算、分析与可视化等能力要求，支撑大数据平台功能规划与选型。是大数据平台建设与功能评估的基础性标准。为数据要素基础设施建设提供功能参考框架。

GB/T 37980-2019 信息安全技术 工业控制系统安全检查指南

国家市场监督管理总局、国家标准化管理委员会2019年8月30日经国家标准公告2019年第10号发布，2020年3月1日实施。该标准给出工业控制系统安全检查指南，规定检查内容、检查方法与结果处置要求，覆盖工控系统的安全管理、技术防护与应急能力。是工控系统运营单位与监管部门开展安全检查的依据。对关键信息基础设施年度检查具有直接适用价值。

GB/T 37972-2019 信息安全技术 云计算服务运行监管框架

国家市场监督管理总局、国家标准化管理委员会2019年8月30日经国家标准公告2019年第10号发布，2020年3月1日实施。该标准给出云计算服务运行监管框架，明确云服务运行监管的角色、活动内容与数据接口要求，支撑对云服务持续运行状态的动态监管。是党政部门云计算服务安全持续监管的配套标准。为云服务客户行使监督权提供标准化实现路径。

GB/T 37962-2019 信息安全技术 工业控制系统产品信息安全通用评估准则

国家市场监督管理总局、国家标准化管理委员会2019年8月30日经国家标准公告2019年第10号发布，2020年3月1日实施。该标准规定工业控制系统产品的信息安全通用评估准则，明确评估对象、安全功能要求与保障要求及评估方法，支撑工控产品安全测评。是工控产品安全认证与采购选型的重要评估依据。对关键信息基础设施供应链安全审查具有参考价值。

GB/T 37953-2019 信息安全技术 工业控制网络监测安全技术要求及测试评价方法

国家市场监督管理总局、国家标准化管理委员会2019年8月30日经国家标准公告2019年第10号发布，2020年3月1日实施。该标准规定工业控制网络监测的安全技术要求及测试评价方法，明确监测系统的流量采集、协议解析、异常检测与告警能力要求。是工控网络态势感知与异常行为发现的技术依据。为关键信息基础设施运营者建设监测平台提供规范。

GB/T 37952-2019 信息安全技术 移动终端安全管理平台技术要求

国家市场监督管理总局、国家标准化管理委员会2019年8月30日经国家标准公告2019年第10号发布，2020年3月1日实施。该标准规定移动终端安全管理平台的技术要求，明确平台对移动终端的设备管理、应用管理、数据保护与远程管控能力要求。是企业移动设备管理与移动办公安全管控的重要依据。适用于自带设备办公与移动业务系统安全防护。

GB/T 37941-2019 信息安全技术 工业控制系统网络审计产品安全技术要求

国家市场监督管理总局、国家标准化管理委员会2019年8月30日经国家标准公告2019年第10号发布，2020年3月1日实施。该标准规定工业控制系统网络审计产品的安全技术要求，明确审计数据的采集范围、审计分析能力、自身安全与管理要求，支撑工控系统行为溯源。是工控安全监测与事件溯源能力建设的重要依据。对关键信息基础设施安全监测预警具有实用价值。

GB/T 37935-2019 信息安全技术 可信计算规范 可信软件基

国家市场监督管理总局、国家标准化管理委员会2019年8月30日经国家标准公告2019年第10号发布，2020年3月1日实施。该标准规定可信计算规范可信软件基的技术要求，明确可信软件基的体系结构、功能模块与接口规范，支撑以软件基为核心的主动免疫防护体系。是可信计算3.0体系在软件层面的核心标准。为关键信息基础设施主动防御能力建设提供依据。

GB/T 37932-2019 信息安全技术 数据交易服务安全要求

国家市场监督管理总局、国家标准化管理委员会2019年8月30日经国家标准公告2019年第10号发布，2020年3月1日实施。该标准规定数据交易服务的安全要求，明确数据交易参与方的安全责任、交易标的合法性审核、交易过程安全与交易数据保护要求。是数据要素市场化背景下数据交易合规的重要标准。对数据交易所与数据商的合规运营具有直接规范作用。

GB/T 37973-2019 信息安全技术 大数据安全管理指南

国家市场监督管理总局、国家标准化管理委员会2019年8月30日经国家标准公告2019年第10号发布，2020年3月1日实施。该标准给出大数据安全管理指南，明确大数据环境下数据安全管理的基本原则、组织与制度要求，以及数据采集、存储、处理、共享与销毁各环节的安全措施。是大数据平台运营者落实数据安全法要求的重要指引。为大数据交易、共享与开放场景的安全管理提供依据。

GB/T 37988-2019 信息安全技术 数据安全能力成熟度模型

国家市场监督管理总局、国家标准化管理委员会2019年8月30日经国家标准公告2019年第10号发布，2020年3月1日实施。该标准给出数据安全能力成熟度模型，从组织建设、制度流程、技术工具与人员能力四个维度，按数据采集、传输、存储、处理、交换、销毁六个环节划分五级成熟度。是国内数据安全治理最权威的能力评价模型，即DSMM。为企业开展数据安全能力自评与第三方评估提供标尺。

GB/T 25058-2019 信息安全技术 网络安全等级保护实施指南

国家市场监督管理总局、国家标准化管理委员会2019年8月30日经国家标准公告2019年第10号发布，2020年3月1日实施。该标准给出网络安全等级保护实施指南，明确等级保护实施的定级、备案、建设整改、等级测评与监督检查五个阶段的工作要求与方法。是运营使用单位组织开展等级保护工作的方法学依据。覆盖系统全生命周期的等保实施流程与关键活动。

GB/T 28448-2019 信息安全技术 网络安全等级保护测评要求

国家市场监督管理总局、国家标准化管理委员会2019年5月10日经国家标准公告2019年第6号发布，2019年12月1日实施。该标准规定网络安全等级保护测评要求，明确各等级系统在技术与管理层面的测评指标、测评方法与结果判定规则，是等级测评的核心技术标准。与测评过程指南、安全设计技术要求共同构成等保标准体系。是监管部门开展等级保护监督检查的主要技术依据。

GB/T 25070-2019 信息安全技术 网络安全等级保护安全设计技术要求

国家市场监督管理总局、国家标准化管理委员会2019年5月10日经国家标准公告2019年第6号发布，2019年12月1日实施。该标准规定网络安全等级保护安全设计技术要求，明确不同等级系统在安全物理环境、通信网络、区域边界与计算环境方面的设计技术要求。是等级保护对象建设整改与安全方案设计的核心依据。为第三级以上系统的安全设计提供分等级技术指导。

GB/T 37076-2018 信息安全技术 指纹识别系统技术要求

国家市场监督管理总局、国家标准化管理委员会2018年12月28日经国家标准公告2018年第17号发布，2019年7月1日实施。该标准规定指纹识别系统的技术要求，明确指纹采集、特征提取、比对与结果输出的指标要求以及系统的功能与性能要求。是指纹识别产品研制、选型与检测认证的技术依据。与指纹图像数据、采集设备标准构成完整标准链。

GB/T 36460-2018 信息技术 生物特征识别 多模态及其他多生物特征融合

国家市场监督管理总局、国家标准化管理委员会2018年6月7日经国家标准公告2018年第9号发布，2019年1月1日实施。该标准规定生物特征识别中多模态及其他多生物特征融合的技术要求，明确融合层次、融合方法与结果输出规范，支持多生物特征协同识别。是多模态生物识别系统设计与集成的重要标准。对高安全场景的多因素身份鉴别具有应用价值。

GB/T 33767.5-2018 信息技术 生物特征样本质量 第5部分：人脸图像数据

国家市场监督管理总局、国家标准化管理委员会2018年6月7日经国家标准公告2018年第9号发布，2019年1月1日实施。该标准规定生物特征样本质量中人脸图像数据的质量评价方法与指标，明确人脸图像的分辨率、光照、姿态等质量要素及其评分规则。是人脸识别系统前端数据质量控制的标准化依据。对提升识别准确率与降低误识风险具有基础作用。

GB/T 37092-2018 信息安全技术 密码模块安全要求

国家市场监督管理总局、国家标准化管理委员会2018年12月28日经国家标准公告2018年第17号发布，2019年7月1日实施。该标准规定密码模块安全要求，明确密码模块的安全等级、安全功能与安全保障要求，覆盖密钥管理、密码运算、物理安全与非侵入式攻击防护。是密码产品研制、检测与商用密码应用安全性评估的核心标准。为密码模块选型与采购提供安全等级判定依据。

GB/T 37044-2018 信息安全技术 物联网安全参考模型及通用要求

国家市场监督管理总局、国家标准化管理委员会2018年12月28日经国家标准公告2018年第17号发布，2019年7月1日实施。该标准给出物联网安全参考模型及通用要求，界定物联网系统的层次结构与安全角色，提出各层次的安全防护要求与通用安全能力指标。是物联网安全标准体系的顶层框架标准。为物联网安全规划、建设与评估提供统一参照。

GB/T 37025-2018 信息安全技术 物联网数据传输安全技术要求

国家市场监督管理总局、国家标准化管理委员会2018年12月28日经国家标准公告2018年第17号发布，2019年7月1日实施。该标准规定物联网数据传输安全技术要求，明确感知层与网络层之间数据传输的机密性、完整性、可用性保护要求与密钥管理机制。是物联网系统数据传输环节安全建设的技术依据。对车联网、工业互联网等场景的数据安全具有指导意义。

GB/T 36959-2018 信息安全技术 网络安全等级保护测评机构能力要求和评估规范

国家市场监督管理总局、国家标准化管理委员会2018年12月28日经国家标准公告2018年第17号发布，2019年7月1日实施。该标准规定网络安全等级保护测评机构的能力要求和评估规范，明确测评机构的组织、人员、设备、管理与质量保证要求及评估方法。是等级保护测评机构遴选与监督管理的重要依据。对规范测评市场、保证测评质量具有制度性作用。

GB/T 36958-2018 信息安全技术 网络安全等级保护安全管理中心技术要求

国家市场监督管理总局、国家标准化管理委员会2018年12月28日经国家标准公告2018年第17号发布，2019年7月1日实施。该标准规定网络安全等级保护安全管理中心技术要求，明确安全管理集中管控平台的系统管理、审计管理、安全管理员三权分立与集中管控功能要求。是第三级以上系统建设安全管理中心的核心依据。为落实等级保护集中管控要求提供技术实现规范。

GB/T 36951-2018 信息安全技术 物联网感知终端应用安全技术要求

国家市场监督管理总局、国家标准化管理委员会2018年12月28日经国家标准公告2018年第17号发布，2019年7月1日实施。该标准规定物联网感知终端应用安全技术要求，明确感知终端的身份鉴别、访问控制、数据保护、固件安全与日志审计要求，防范终端被劫持与数据被篡改。是物联网终端安全设计与检测认证的重要技术依据。对智能家居、车联网等场景的终端合规具有参考价值。

GB/T 28449-2018 信息安全技术 网络安全等级保护测评过程指南

国家市场监督管理总局、国家标准化管理委员会2018年12月28日经国家标准公告2018年第17号发布，2019年7月1日实施。该标准规定网络安全等级保护测评过程指南，明确测评准备、方案编制、现场测评与报告编制四个阶段的测评活动与工作要求。是等级保护测评机构规范开展测评的过程性依据。与测评要求、测评机构能力要求标准配套使用。

GB/T 36651-2018 信息安全技术 基于可信环境的生物特征识别身份鉴别协议框架

国家市场监督管理总局、国家标准化管理委员会2018年10月10日经国家标准公告2018年第13号发布，2019年5月1日实施。该标准给出基于可信环境的生物特征识别身份鉴别协议框架，明确在可信执行环境中完成生物特征比对与身份鉴别的协议流程与安全要求。实现生物特征数据不出可信域，是生物识别隐私保护的关键技术路径。对人脸识别、指纹支付等场景的合规设计具有指导意义。

GB/T 36643-2018 信息安全技术 网络安全威胁信息格式规范

国家市场监督管理总局、国家标准化管理委员会2018年10月10日经国家标准公告2018年第13号发布，2019年5月1日实施。该标准规定网络安全威胁信息的格式规范，统一威胁信息的描述模型、字段定义与交换格式，支撑威胁情报在不同系统间的共享与联动处置。是威胁情报共享与网络安全态势感知建设的基础标准。为安全运营中心的情报接入与自动化响应提供依据。

GB/T 36637-2018 信息安全技术 ICT供应链安全风险管理指南

国家市场监督管理总局、国家标准化管理委员会2018年10月10日经国家标准公告2018年第13号发布，2019年5月1日实施。该标准给出ICT供应链安全风险管理指南，明确ICT供应链各环节的安全风险识别、评估与处置方法，覆盖采购、开发、交付与运维全过程。是关键信息基础设施供应链安全管理的指导性标准。为信息技术产品安全可控评价与采购审查提供参考。

GB/T 36632-2018 信息安全技术 公民网络电子身份标识格式规范

国家市场监督管理总局、国家标准化管理委员会2018年10月10日经国家标准公告2018年第13号发布，2019年5月1日实施。该标准规定公民网络电子身份标识的格式规范，统一身份标识的数据结构、编码规则与字段定义，实现跨系统、跨行业的网络身份互认互通。是网络可信身份体系建设的基础性格式标准。为替代明文身份信息认证、减少过度采集提供支撑。

GB/T 36629.2-2018 信息安全技术 公民网络电子身份标识安全技术要求 第2部分：载体安全技术要求

国家市场监督管理总局、国家标准化管理委员会2018年10月10日经国家标准公告2018年第13号发布，2019年5月1日实施。该标准规定公民网络电子身份标识载体的安全技术要求，明确载体的物理安全、逻辑安全、密钥存储与生命周期管理要求，防止身份标识被复制或冒用。是网络身份标识载体选型与检测认证的技术依据。与读写机具、格式规范标准共同构成网络身份标准体系。

GB/T 36629.1-2018 信息安全技术 公民网络电子身份标识安全技术要求 第1部分：读写机具安全技术要求

国家市场监督管理总局、国家标准化管理委员会2018年10月10日经国家标准公告2018年第13号发布，2019年5月1日实施。该标准规定公民网络电子身份标识读写机具的安全技术要求，明确机具的身份鉴别、密钥管理、数据保护与接口安全要求，保障网络身份标识读写的可靠性。是网络身份认证与网号网证体系建设的重要配套标准。对减少明文身份信息采集具有积极合规价值。

GB/T 36639-2018 信息安全技术 可信计算规范 服务器可信支撑平台

国家市场监督管理总局、国家标准化管理委员会2018年9月17日经国家标准公告2018年第11号发布，2019年4月1日实施。该标准规定可信计算规范服务器可信支撑平台的技术要求，明确可信根、可信度量与可信报告机制，构建服务器端的主动免疫防护能力。是可信计算3.0在服务器领域落地的核心标准。为关键信息基础设施主动防御体系建设提供依据。

GB/T 36633-2018 信息安全技术 网络用户身份鉴别技术指南

国家市场监督管理总局、国家标准化管理委员会2018年9月17日经国家标准公告2018年第11号发布，2019年4月1日实施。该标准给出网络用户身份鉴别技术指南，明确网络环境下用户身份鉴别的方式选择、强度分级与实现要求，覆盖口令、生物特征、多因素鉴别等方式。是网络实名制与身份鉴别合规的重要技术指引。为账号实名认证与防冒用设计提供分级实施方法。

GB/T 36631-2018 信息安全技术 时间戳策略和时间戳业务操作规则

国家市场监督管理总局、国家标准化管理委员会2018年9月17日经国家标准公告2018年第11号发布，2019年4月1日实施。该标准规定时间戳策略和时间戳业务操作规则，明确时间戳机构的策略要求、时间戳签发与验证流程以及业务运营管理规范，保障数据电文时间属性的可信证明。是电子证据固化、电子合同与数据存证合规的技术基础。为抗抵赖与时间属性证明提供标准化操作规范。

GB/T 36627-2018 信息安全技术 网络安全等级保护测试评估技术指南

国家市场监督管理总局、国家标准化管理委员会2018年9月17日经国家标准公告2018年第11号发布，2019年4月1日实施。该标准给出网络安全等级保护测试评估技术指南，规定等级测评的测试内容、测试方法与技术要求，覆盖物理环境、网络、主机、应用与数据安全。是等级保护测评实施与测评报告编制的技术依据。对第三级以上系统年度测评具有直接指导意义。

GB/T 36618-2018 信息安全技术 金融信息服务安全规范

国家市场监督管理总局、国家标准化管理委员会2018年9月17日经国家标准公告2018年第11号发布，2019年4月1日实施。该标准规定金融信息服务的安全规范，明确金融信息服务提供者在数据采集合规性、信息真实性、传输与存储安全、服务连续性等方面的安全要求。是金融信息服务合规与数据安全治理的重要行业标准依据。与金融信息服务数据分类分级监管要求直接衔接。

GB/T 36466-2018 信息安全技术 工业控制系统风险评估实施指南

国家市场监督管理总局、国家标准化管理委员会2018年6月7日经国家标准公告2018年第9号发布，2019年1月1日实施。该标准给出工业控制系统风险评估实施指南，规定风险评估的准备、识别、分析、评价与处置流程，覆盖工控系统资产、威胁、脆弱性与已有措施分析。是工控系统运营单位开展年度风险评估的方法学依据。与关键信息基础设施安全保护要求形成配套。

GB/T 36324-2018 信息安全技术 工业控制系统信息安全分级规范

国家市场监督管理总局、国家标准化管理委员会2018年6月7日经国家标准公告2018年第9号发布，2019年1月1日实施。该标准规定工业控制系统信息安全分级规范，给出工控系统按重要程度分级的方法与各级别对应的安全要求，实现差异化防护与精准投入。是工控系统安全防护建设与监督检查的重要分级依据。为关键信息基础设施识别与保护提供技术支撑。

GB/T 36323-2018 信息安全技术 工业控制系统安全管理基本要求

国家市场监督管理总局、国家标准化管理委员会2018年6月7日经国家标准公告2018年第9号发布，2019年1月1日实施。该标准规定工业控制系统安全管理基本要求，明确工业互联网环境下工控系统的安全管理组织、制度、人员与运行管理要求，覆盖资产生命周期安全管控。是工控系统运营单位落实网络安全等级保护的管理基础。对关键信息基础设施安全保护具有直接适用价值。

GB/T 36344-2018 信息技术 数据质量评价指标

国家市场监督管理总局、国家标准化管理委员会2018年6月7日经国家标准公告2018年第9号发布，2019年1月1日实施。该标准给出信息技术数据质量评价指标，明确数据质量的评价维度、指标构成与评价方法，支持组织对数据质量状况进行量化评估。是数据质量管理与数据资产评估的重要度量标准。适用于数据治理成效评价与数据质量持续改进。

GB/T 34960.5-2018 信息技术服务 治理 第5部分：数据治理规范

国家市场监督管理总局、国家标准化管理委员会2018年6月7日经国家标准公告2018年第9号发布，2019年1月1日实施。该标准为信息技术服务治理的第五部分，规定数据治理规范，明确数据治理的顶层设计、数据架构、数据质量、数据安全与数据生命周期管理要求。是国内最早系统规范数据治理的国家标准之一。为组织建立数据治理体系与开展DCMM贯标提供基础框架。

GB/T 25056-2018 信息安全技术 证书认证系统密码及其相关安全技术规范

国家市场监督管理总局、国家标准化管理委员会2018年6月7日经国家标准公告2018年第9号发布，2019年1月1日实施。该标准规定证书认证系统密码及其相关安全技术规范，明确密钥管理、密码算法使用、证书签发与鉴权的安全要求，保障电子认证系统自身的安全性。是电子认证服务机构建设与密码应用安全性评估的重要依据。对数字证书全生命周期安全管理具有强制约束意义。

GB/T 20518-2018 信息安全技术 公钥基础设施 数字证书格式

国家市场监督管理总局、国家标准化管理委员会2018年6月7日经国家标准公告2018年第9号发布，2019年1月1日实施。该标准规定公钥基础设施中数字证书的基本格式，明确证书字段构成、扩展项定义与编码规则，支撑数字证书的互认互通与电子签名有效性验证。是电子认证服务与PKI系统建设的基础性标准。为身份鉴别、电子签章等可信应用提供格式依据。

GB/Z 24294.1-2018 信息安全技术 基于互联网电子政务信息安全实施指南 第1部分：总则

国家市场监督管理总局、国家标准化管理委员会2018年3月15日经国家标准公告2018年第3号发布，2018年10月1日实施。该指导性技术文件给出基于互联网的电子政务信息安全实施指南总则，明确电子政务系统在网络安全、主机安全、应用安全与数据安全方面的实施要求。是电子政务系统安全建设与安全检查的重要指导文件。对政务数据对外服务场景的安全防护具有参考价值。

GB/T 25000.24-2017 系统与软件工程 系统与软件质量要求和评价（SQuaRE） 第24部分：数据质量测量

国家质量监督检验检疫总局、国家标准化管理委员会2017年11月1日经国家标准公告2017年第29号发布，2018年5月1日实施。该标准为系统与软件质量要求和评价的第二十四部分，给出数据质量测量方法，规定各数据质量特性的测量指标、测量函数与结果判定规则。与数据质量模型配套，构成可落地的数据质量测评方法。适用于数据质量审计、数据资产入表前的质量核验。

GB/T 25000.12-2017 系统与软件工程 系统与软件质量要求和评价（SQuaRE） 第12部分：数据质量模型

国家质量监督检验检疫总局、国家标准化管理委员会2017年11月1日经国家标准公告2017年第29号发布，2018年5月1日实施。该标准为系统与软件质量要求和评价的第十二部分，给出数据质量模型，从准确性、完整性、一致性、时效性等维度定义数据质量特性与子特性。是数据质量管理与数据资产评价的基础性模型标准。为企业开展数据质量评估与数据治理度量提供统一框架。

GB/T 34830.1-2017 信用信息征集规范 第1部分：总则

国家质量监督检验检疫总局、国家标准化管理委员会2017年11月1日经国家标准公告2017年第29号发布，2018年2月1日实施。该标准规定信用信息征集规范的总则，明确信用信息征集的基本原则、征集范围、征集方式与质量要求，规范征信与信用服务机构的数据采集行为。是社会信用体系建设与征信业务合规的重要基础标准。对涉及个人信用信息的采集边界与合规要求具有规范作用。

GB/T 30850.4-2017 电子政务标准化指南 第4部分：信息共享

国家质量监督检验检疫总局、国家标准化管理委员会2017年11月1日经国家标准公告2017年第29号发布，2018年5月1日实施。该标准为电子政务标准化指南的第四部分，规定政务信息共享的总体框架、信息资源目录、共享交换平台技术要求与共享管理机制，推动跨部门政务数据互通。是政务数据共享交换与数字政府建设的重要基础标准。对政务数据安全共享与授权运营具有直接指导意义。

GB/T 35676-2017 公共安全 指静脉识别应用 算法识别性能评测方法

国家质量监督检验检疫总局、国家标准化管理委员会2017年12月29日经国家标准公告2017年第32号发布，2018年7月1日实施。该标准规定公共安全领域指静脉识别应用的算法识别性能评测方法，明确测试样本、评价指标与测试流程，为指静脉识别算法的性能比对与选型提供统一方法。是指静脉识别产品在公共安全领域应用效果评价的依据。对生物识别算法准确率与误识率的合规验证具有参考意义。

GB/T 35783-2017 信息技术 虹膜识别设备通用规范

国家质量监督检验检疫总局、国家标准化管理委员会2017年12月29日经国家标准公告2017年第32号发布，2018年7月1日实施。该标准规定虹膜识别设备的通用规范，明确虹膜图像采集、处理、特征提取与比对的功能与性能要求，以及设备接口、数据安全与可靠性指标。是虹膜识别产品研制、选型与检测认证的重要技术依据。对高安全等级身份鉴别场景的合规建设具有参考价值。

GB/T 35735-2017 公共安全 指纹识别应用 采集设备通用技术要求

国家质量监督检验检疫总局、国家标准化管理委员会2017年12月29日经国家标准公告2017年第32号发布，2018年7月1日实施。该标准规定公共安全领域指纹识别应用的采集设备通用技术要求，明确采集设备的性能指标、接口规范、数据格式与安全要求，规范指纹采集环节的数据质量。是指纹识别系统在公共安全领域部署与检测的重要依据。对生物特征采集环节的个人信息保护具有基础规范作用。

GB/T 35678-2017 公共安全 人脸识别应用 图像技术要求

国家质量监督检验检疫总局、国家标准化管理委员会2017年12月29日经国家标准公告2017年第32号发布，2018年7月1日实施。该标准规定公共安全领域人脸识别应用的人脸图像技术要求，明确人脸图像的采集条件、质量指标、数据格式与交换要求，保障人脸识别系统前端数据的一致性与可用性。是人脸识别系统在公共安全领域合规应用的基础数据标准。

GB/T 35589-2017 信息技术 大数据 技术参考模型

国家质量监督检验检疫总局、国家标准化管理委员会2017年12月29日经国家标准公告2017年第32号发布，2018年7月1日实施。该标准给出信息技术大数据的技术参考模型，界定大数据的角色、活动与功能构件，明确数据提供者、大数据框架提供者、数据消费者等角色间的关系。是国内大数据标准体系的基础性框架标准。为大数据平台规划、建设与数据治理架构设计提供统一语言。

GB/T 35317-2017 公安物联网系统信息安全等级保护要求

国家质量监督检验检疫总局、国家标准化管理委员会2017年12月29日经国家标准公告2017年第32号发布，2017年12月29日实施。该标准规定公安物联网系统的信息安全等级保护要求，明确公安物联网在感知层、网络层与应用层的安全技术要求及管理要求，并按保护等级提出分档指标。是公安视频与物联感知网络建设的重要安全标准。为公共安全数据采集与共享的合规边界提供技术参考。

GB/T 34095-2017 信息安全技术 用于电子支付的基于近距离无线通信的移动终端安全技术要求

国家质量监督检验检疫总局、国家标准化管理委员会2017年7月31日经国家标准公告2017年第20号发布，2018年2月1日实施。该标准规定用于电子支付的基于近距离无线通信的移动终端安全技术要求，明确支付应用、安全单元与近场通信接口的安全机制，防范支付过程中的身份冒用与数据窃取。是移动支付业务合规与支付终端检测认证的重要技术依据。

GB/T 34977-2017 信息安全技术 移动智能终端数据存储安全技术要求与测试评价方法

国家质量监督检验检疫总局、国家标准化管理委员会2017年11月1日经国家标准公告2017年第29号发布，2018年5月1日实施。该标准规定移动智能终端数据存储安全技术要求与测试评价方法，明确终端本地数据的加密存储、访问控制、安全擦除与备份恢复要求，防范终端丢失导致的数据泄露。与终端应用软件、操作系统安全标准共同构成移动智能终端安全标准体系。

GB/T 34975-2017 信息安全技术 移动智能终端应用软件安全技术要求和测试评价方法

国家质量监督检验检疫总局、国家标准化管理委员会2017年11月1日经国家标准公告2017年第29号发布，2018年5月1日实施。该标准规定移动智能终端应用软件的安全技术要求和测试评价方法，涵盖软件来源可信、权限控制、敏感数据采集与传输、恶意行为防范等要求。是App安全检测、应用商店审核与个人信息保护监管的重要技术依据。为移动应用开发者落实最小必要原则提供具体指引。

GB/T 34953.1-2017 信息技术 安全技术 匿名实体鉴别 第1部分：总则

国家质量监督检验检疫总局、国家标准化管理委员会2017年11月1日经国家标准公告2017年第29号发布，2018年5月1日实施。该标准为信息技术安全技术匿名实体鉴别的第一部分，给出匿名实体鉴别的总则与框架，规定在不泄露实体真实身份前提下完成身份确认的机制与安全要求。为隐私保护导向的身份认证系统设计提供标准化方法。对匿名凭证、隐私计算等场景具有基础性参考价值。

GB/T 34945-2017 信息技术 数据溯源描述模型

国家质量监督检验检疫总局、国家标准化管理委员会2017年11月1日经国家标准公告2017年第29号发布，2018年5月1日实施。该标准规定数据溯源描述模型，给出数据溯源的概念模型、信息要素与描述方法，支持记录数据的来源、加工过程与流转路径，实现数据全生命周期可追溯。为数据质量追责、数据资产确权与合规审计提供模型化支撑。适用于大数据平台、数据共享交换与数据交易场景。

GB/T 34942-2017 信息安全技术 云计算服务安全能力评估方法

国家质量监督检验检疫总局、国家标准化管理委员会2017年11月1日经国家标准公告2017年第29号发布，2018年5月1日实施。该标准规定云计算服务安全能力评估方法，从系统开发与供应链、系统与通信保护、访问控制、配置管理、维护与应急响应等方面给出评估指标与实施方法。是党政部门云计算服务安全审查的配套评估方法标准。为云服务采购方开展第三方安全评估提供可操作工具。

GB/T 35282-2017 信息安全技术 电子政务移动办公系统安全技术规范

国家质量监督检验检疫总局、国家标准化管理委员会2017年12月29日经国家标准公告2017年第32号发布，2018年7月1日实施。该标准规定电子政务移动办公系统的安全技术规范，明确移动终端、接入区、应用区与服务区的安全技术要求，覆盖身份鉴别、传输加密、数据保护与审计溯源。是政务移动办公平台建设与安全审查的重要技术依据。对政务数据出域与移动化处理场景的安全管控具有直接指导意义。

GB/T 35279-2017 信息安全技术 云计算安全参考架构

国家质量监督检验检疫总局、国家标准化管理委员会2017年12月29日经国家标准公告2017年第32号发布，2018年7月1日实施。该标准给出云计算安全参考架构，界定云服务提供者、云服务客户与云服务合作方的角色与安全职责，明确云安全治理、运行安全、数据安全与服务安全的能力要求。是云服务安全评估与云上数据保护责任划分的框架性标准。

GB/T 35278-2017 信息安全技术 移动终端安全保护技术要求

国家质量监督检验检疫总局、国家标准化管理委员会2017年12月29日经国家标准公告2017年第32号发布，2018年7月1日实施。该标准规定移动终端安全保护技术要求，从硬件、操作系统、应用软件与外围接口层面提出安全功能要求，涵盖身份鉴别、访问控制、数据保护与远程管理等内容。适用于移动终端设计、生产与检测，是移动办公与移动应用安全的重要基线。

GB/T 35285-2017 信息安全技术 公钥基础设施 基于数字证书的可靠电子签名生成及验证技术要求

国家质量监督检验检疫总局、国家标准化管理委员会2017年12月29日经国家标准公告2017年第32号发布，2018年7月1日实施。该标准规定基于数字证书的可靠电子签名生成及验证的技术要求，明确签名生成环境、证书有效性验证、签名数据格式与时间戳要求，支撑电子签名的法律效力认定。与电子签名法关于可靠电子签名的规定相衔接，是电子合同合规的技术基础。

GB/T 35276-2017 信息安全技术 SM2密码算法使用规范

国家质量监督检验检疫总局、国家标准化管理委员会2017年12月29日经国家标准公告2017年第32号发布，2018年7月1日实施。该标准规定SM2椭圆曲线公钥密码算法的使用规范，明确密钥对生成、数字签名与验证、公钥加密与解密的实现要求及参数选择，指导国密算法在各类信息系统中的正确部署。是落实密码法、推进商用密码应用与密评工作的核心技术标准。

GB/T 35275-2017 信息安全技术 SM2密码算法加密签名消息语法规范

国家质量监督检验检疫总局、国家标准化管理委员会2017年12月29日经国家标准公告2017年第32号发布，2018年7月1日实施。该标准规定基于SM2密码算法的加密签名消息语法规范，明确签名数据、加密数据与密钥信息的编码结构及处理流程，实现国密算法在电子签名与数据加密场景中的规范化应用。是商用密码应用安全性评估与电子认证服务合规的重要配套标准。

GB/T 35274-2017 信息安全技术 大数据服务安全能力要求

国家质量监督检验检疫总局、国家标准化管理委员会2017年12月29日经国家标准公告2017年第32号发布，2018年7月1日实施。该标准规定大数据服务提供者应具备的安全能力要求，从数据供应链、数据服务周期与组织管理三个维度提出安全能力指标，覆盖数据采集、传输、存储、处理、交换与销毁各环节。适用于大数据平台建设方、运营方与第三方评估机构开展安全能力建设与评价。

GB 35114-2017 公共安全视频监控联网信息安全技术要求

国家质量监督检验检疫总局、国家标准化管理委员会2017年11月1日经国家标准公告2017年第29号发布，2018年11月1日实施。该标准为强制性国家标准，规定公共安全视频监控联网系统的信息安全技术要求，明确前端设备与平台间的身份鉴别、视频数据签名与加密、访问控制及安全管理要求，并按安全等级划分防护强度。其出台直指视频监控联网中的身份冒用与数据篡改风险，公共场所图像采集合规价值突出。

GB/T 35273-2017 信息安全技术 个人信息安全规范

国家质量监督检验检疫总局、国家标准化管理委员会2017年12月29日经国家标准公告2017年第32号发布，2018年5月1日实施。该标准规定个人信息处理活动各环节应遵循的安全原则与技术要求，覆盖收集、存储、使用、共享、转让、公开披露与删除等全生命周期环节，明确个人敏感信息界定、同意机制与主体权利响应，是国内个人信息保护领域最具影响力的基础性标准。

GB/T 46933.2-2025 智能工厂安全一体化 第2部分：风险评估要求

国家市场监督管理总局、国家标准化管理委员会2025年12月31日经国家标准公告2025年第38号发布，2026年7月1日实施。该标准为智能工厂安全一体化第二部分，规定风险评估要求，明确智能工厂功能安全与信息安全融合风险评估的方法与判定准则。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，对提升整体安全防护水平与风险防控能力具有积极作用

GB/T 45906.4-2025 变电站二次系统 第4部分：网络安全防护

国家市场监督管理总局、国家标准化管理委员会2025年8月1日经国家标准公告2025年第19号发布，2026年2月1日实施。该标准为变电站二次系统第四部分，规定网络安全防护要求，明确电力二次系统的安全分区、边界防护与监测审计要求。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，对提升整体安全防护水平与风险防控能力具有积极作用

GB/T 45284.5-2025 信息技术 可扩展的生物特征识别数据交换格式 第5部分：人脸图像数据

国家市场监督管理总局、国家标准化管理委员会2025年3月28日经国家标准公告2025年第6号发布，2025年10月1日实施。该标准规定可扩展的生物特征识别数据交换格式第五部分人脸图像数据，统一人脸图像数据的记录结构与元数据定义，支撑跨厂商生物识别系统数据互通。该标准为生物特征识别应用的数据格式统一、系统互操作与生物信息安全保护提供基础。

GB/T 43208.2-2025 信息技术服务 智能运维 第2部分：数据治理

国家市场监督管理总局、国家标准化管理委员会2025年12月2日经国家标准公告2025年第33号发布，2026年7月1日实施。该标准为信息技术服务智能运维第二部分，规定数据治理要求，明确运维数据的采集、质量、共享与安全要求，支撑智能运维场景的数据规范化管理。该标准为单位推进数据资源规范化管理、提升数据质量与促进有序共享提供标准化支撑。

GB/T 27929-2025 金融服务 采用对称加密技术进行报文鉴别的要求

国家市场监督管理总局、国家标准化管理委员会2025年6月30日经国家标准公告2025年第14号发布，2025年10月1日实施。该标准规定金融服务采用对称加密技术进行报文鉴别的要求，明确报文鉴别码生成、密钥管理与验证流程，保障金融交易报文的完整性与真实性。该标准为金融机构数据治理、监管报送与跨机构数据交换提供统一规范。，可与相关管理制度与技术措施配套使用

GB/T 45806-2025 金融服务 全球唯一产品识别码

国家市场监督管理总局、国家标准化管理委员会2025年6月30日经国家标准公告2025年第14号发布，2025年6月30日实施。该标准规定金融服务全球唯一产品识别码要求，统一金融产品的唯一标识编码规则与分配机制，为金融产品数据治理与跨机构识别提供基础。该标准为金融机构数据治理、监管报送与跨机构数据交换提供统一规范。，可与相关管理制度与技术措施配套使用

GB/T 45252-2025 证券交易数据交换协议

国家市场监督管理总局、国家标准化管理委员会2025年2月28日经国家标准公告2025年第4号发布，2025年2月28日实施。该标准规定证券交易数据交换协议，统一证券交易环节的数据元素、报文结构与传输要求，为交易市场数据规范化交换与监管报送提供依据。该标准为金融机构数据治理、监管报送与跨机构数据交换提供统一规范。，可与相关管理制度与技术措施配套使用

GB/T 45249.1-2025 证券期货业与银行间业务数据交换协议 第1部分：三方存管、银期转账和结售汇业务

国家市场监督管理总局、国家标准化管理委员会2025年2月28日经国家标准公告2025年第4号发布，2025年2月28日实施。该标准规定证券期货业与银行间业务数据交换协议第一部分，覆盖三方存管、银期转账和结售汇业务，统一跨行业金融业务数据交换格式与安全要求。该标准为金融机构数据治理、监管报送与跨机构数据交换提供统一规范。，可与相关管理制度与技术措施配套使用

GB/T 46861-2025 政务服务平台集约互联工作规范

国家市场监督管理总局、国家标准化管理委员会2025年12月31日经国家标准公告2025年第38号发布，2025年12月31日实施。该标准规定政务服务平台集约互联工作规范，明确平台互联的接口、数据共享与服务协同要求，支撑政务服务平台集约化建设与跨地区通办。该标准为单位推进数据资源规范化管理、提升数据质量与促进有序共享提供标准化支撑。

GB/T 45959-2025 信息技术 政务服务码 码系统技术要求

国家市场监督管理总局、国家标准化管理委员会2025年8月1日经国家标准公告2025年第19号发布，2026年2月1日实施。该标准规定信息技术政务服务码码系统技术要求，明确码的编码规则、生成分发与安全验证要求，为政务服务码统一规范应用提供技术支撑。该标准为单位推进数据资源规范化管理、提升数据质量与促进有序共享提供标准化支撑。，可与相关管理制度与技术措施配套使用

GB/T 45800.1-2025 全国一体化政务大数据体系 第1部分：总体框架

国家市场监督管理总局、国家标准化管理委员会2025年8月1日经国家标准公告2025年第19号发布，2025年8月1日实施。该标准为全国一体化政务大数据体系第一部分，规定总体框架，明确政务大数据体系的层级构成、平台关系与数据流转机制，是政务数据一体化建设与共享利用的顶层设计依据。该标准为单位推进数据资源规范化管理、提升数据质量与促进有序共享提供标准化支撑。

GB/T 20520-2025 网络安全技术 公钥基础设施 时间戳规范

国家市场监督管理总局、国家标准化管理委员会2025年8月1日经国家标准公告2025年第19号发布，2026年2月1日实施。该标准规定公钥基础设施时间戳规范，明确时间戳的签发流程、令牌格式与安全要求，为数据电文时间证明与抗抵赖服务提供更新版技术依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，是相关领域开展合规建设与能力评价的重要参考

GB/T 19714-2025 网络安全技术 公钥基础设施 证书管理协议

国家市场监督管理总局、国家标准化管理委员会2025年8月1日经国家标准公告2025年第19号发布，2026年2月1日实施。该标准规定公钥基础设施证书管理协议，明确证书申请、更新与撤销等管理操作的消息流程与安全要求，支撑 PKI 系统互联互通。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，适用于相关系统的规划、设计、建设与运维全过程

GB/T 19713-2025 网络安全技术 公钥基础设施 在线证书状态协议

国家市场监督管理总局、国家标准化管理委员会2025年2月28日经国家标准公告2025年第4号发布，2025年9月1日实施。该标准规定公钥基础设施在线证书状态协议，明确证书状态查询的请求响应格式与处理规则，为实时验证数字证书有效性提供技术依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，适用于相关系统的规划、设计、建设与运维全过程

GB/T 45279.1-2025 IPv4/IPv6网络安全防护技术规范 第1部分：IP承载网

国家市场监督管理总局、国家标准化管理委员会2025年2月28日经国家标准公告2025年第4号发布，2025年6月1日实施。该标准为 IPv4/IPv6 网络安全防护技术规范第一部分，规定 IP 承载网的安全防护要求，明确路由安全、流量监测与攻击防护措施。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 25068.7-2025 信息技术 安全技术 网络安全 第7部分：网络虚拟化安全

国家市场监督管理总局、国家标准化管理委员会2025年12月2日经国家标准公告2025年第33号发布，2026年7月1日实施。该标准为信息技术安全技术网络安全第七部分，规定网络虚拟化安全要求，明确虚拟网络隔离、虚拟交换机安全与资源管控要求。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，对提升整体安全防护水平与风险防控能力具有积极作用

GB/T 25068.6-2025 信息技术 安全技术 网络安全 第6部分：无线网络访问安全

国家市场监督管理总局、国家标准化管理委员会2025年12月2日经国家标准公告2025年第33号发布，2026年7月1日实施。该标准为信息技术安全技术网络安全第六部分，规定无线网络访问安全要求，明确无线接入认证、加密传输与入侵防护等技术与管理措施。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，是相关领域开展合规建设与能力评价的重要参考

GB/T 46885-2025 数字化供应链 通用安全要求

国家市场监督管理总局、国家标准化管理委员会2025年12月31日经国家标准公告2025年第38号发布，2026年4月1日实施。该标准规定数字化供应链通用安全要求，明确供应链各环节的数据安全、信息共享与风险管控要求，为供应链数字化场景下的安全治理提供依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 45940-2025 网络安全技术 网络安全运维实施指南

国家市场监督管理总局、国家标准化管理委员会2025年8月1日经国家标准公告2025年第19号发布，2026年2月1日实施。该标准规定网络安全运维实施指南，明确安全运维的组织、流程、工具与考核要求，指导组织建立规范化、可度量的网络安全运维体系。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，适用于相关系统的规划、设计、建设与运维全过程

GB/T 46798-2025 网络安全技术 标识密码认证系统密码及其相关安全技术要求

国家市场监督管理总局、国家标准化管理委员会2025年12月2日经国家标准公告2025年第33号发布，2026年7月1日实施。该标准规定标识密码认证系统的密码及其相关安全技术要求，明确标识密码算法应用、密钥管理与安全接口要求，是标识密码技术合规应用与产品检测的依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 46346-2025 人工智能 计算中心 计算能力评估

国家市场监督管理总局、国家标准化管理委员会2025年10月5日经国家标准公告2025年第24号发布，2025年10月5日实施。该标准规定人工智能计算中心计算能力评估方法，明确算力指标、测试负载与评价流程，为智算中心算力水平客观评价与选型提供参考。该标准为人工智能领域相关方开展合规管理、技术选型与能力评价提供参考依据。，可与相关管理制度与技术措施配套使用

GB/T 46345-2025 人工智能 深度学习编译器接口

国家市场监督管理总局、国家标准化管理委员会2025年10月5日经国家标准公告2025年第24号发布，2025年10月5日实施。该标准规定人工智能深度学习编译器接口要求，统一模型编译、算子映射与代码生成的接口规范，为深度学习框架与芯片之间的适配协同提供依据。该标准为人工智能领域相关方开展合规管理、技术选型与能力评价提供参考依据。，可与相关管理制度与技术措施配套使用

GB/T 45401.1-2025 人工智能 计算设备调度与协同 第1部分：虚拟化与调度

国家市场监督管理总局、国家标准化管理委员会2025年2月28日经国家标准公告2025年第4号发布，2025年2月28日实施。该标准为人工智能计算设备调度与协同第一部分，规定虚拟化与调度要求，明确异构算力资源的池化、切分与任务调度接口，支撑智算中心高效运营。该标准为人工智能领域相关方开展合规管理、技术选型与能力评价提供参考依据。，可与相关管理制度与技术措施配套使用

GB/T 45280-2025 人工智能 异构人工智能加速器统一接口

国家市场监督管理总局、国家标准化管理委员会2025年2月28日经国家标准公告2025年第4号发布，2025年2月28日实施。该标准规定异构人工智能加速器的统一接口要求，统一不同架构 AI 加速器的编程接口与调用规范，为算力资源互联互通与国产芯片生态协同提供技术基础。该标准为人工智能领域相关方开展合规管理、技术选型与能力评价提供参考依据。

GB/T 46800-2025 生成式人工智能技术应用社会影响 评估指南

国家市场监督管理总局、国家标准化管理委员会2025年12月2日经国家标准公告2025年第33号发布，2025年12月2日实施。该标准给出生成式人工智能技术应用社会影响评估指南，明确对就业、伦理、隐私与安全等社会影响的评估维度与方法，是生成式人工智能应用开展社会影响评估与合规审视的依据。该标准为人工智能领域相关方开展合规管理、技术选型与能力评价提供参考依据。

GB/T 32919-2016 信息安全技术 工业控制系统安全控制应用指南

国家质量监督检验检疫总局、国家标准化管理委员会2016年8月29日经国家标准公告2016年第14号发布，2017年3月1日实施。该标准规定工业控制系统安全控制应用指南，给出工控系统安全控制措施的选择与实施建议，指导工业企业提升工控系统安全防护能力。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，是相关领域开展合规建设与能力评价的重要参考

GB/T 33136-2016 信息技术服务 数据中心服务能力成熟度模型

国家质量监督检验检疫总局、国家标准化管理委员会2016年10月13日经国家标准公告2016年第17号发布，2017年5月1日实施。该标准规定信息技术服务数据中心服务能力成熟度模型，按等级划分数据中心在人员、技术与过程方面的服务能力，是数据中心服务能力评价的常用依据。该标准为单位落实数据安全保护义务、建立数据安全管理制度提供标准化参考。

GB/T 33134-2016 信息安全技术 公共域名服务系统安全要求

国家质量监督检验检疫总局、国家标准化管理委员会2016年10月13日经国家标准公告2016年第17号发布，2017年5月1日实施。该标准规定公共域名服务系统安全要求，明确域名解析系统的安全防护、监测响应与运行管理要求，是保障域名基础设施安全的重要标准。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 33132-2016 信息安全技术 信息安全风险处理实施指南

国家质量监督检验检疫总局、国家标准化管理委员会2016年10月13日经国家标准公告2016年第17号发布，2017年5月1日实施。该标准规定信息安全风险处理实施指南，明确风险处置策略选择、措施实施与残余风险评价要求，是风险管理闭环中风险处置环节的实施依据。该标准为单位开展风险识别、评估与处置并满足监管检查要求提供方法依据。，可与相关管理制度与技术措施配套使用

GB/T 32927-2016 信息安全技术 移动智能终端安全架构

国家质量监督检验检疫总局、国家标准化管理委员会2016年8月29日经国家标准公告2016年第14号发布，2017年3月1日实施。该标准规定移动智能终端安全架构，明确终端硬件、操作系统与应用层的安全能力要求，是移动终端安全防护设计与检测的基础标准。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，是相关领域开展合规建设与能力评价的重要参考

GB/T 32926-2016 信息安全技术 政府部门信息技术服务外包信息安全管理规范

国家质量监督检验检疫总局、国家标准化管理委员会2016年8月29日经国家标准公告2016年第14号发布，2017年3月1日实施。该标准规定政府部门信息技术服务外包信息安全管理规范，明确外包活动中的安全责任、人员管理与数据保护要求，是政务外包场景下数据与信息安全管理的重要依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。

GB/T 32924-2016 信息安全技术 网络安全预警指南

国家质量监督检验检疫总局、国家标准化管理委员会2016年8月29日经国家标准公告2016年第14号发布，2017年3月1日实施。该标准规定网络安全预警指南，明确预警分级、信息发布与响应联动要求，为网络安全威胁预警与通报处置提供工作依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，对提升整体安全防护水平与风险防控能力具有积极作用

GB/T 32923-2016 信息技术 安全技术 信息安全治理

国家质量监督检验检疫总局、国家标准化管理委员会2016年8月29日经国家标准公告2016年第14号发布，2017年3月1日实施。该标准规定信息安全治理要求，明确组织信息安全治理的原则、责任分配与绩效评价机制，指导决策层建立信息安全治理架构。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，对提升整体安全防护水平与风险防控能力具有积极作用

GB/T 33133.1-2016 信息安全技术 祖冲之序列密码算法 第1部分：算法描述

国家质量监督检验检疫总局、国家标准化管理委员会2016年10月13日经国家标准公告2016年第17号发布，2017年5月1日实施。该标准规定祖冲之序列密码算法第一部分算法描述，明确算法结构、初始化与密钥流生成过程，是我国自主设计的序列密码算法，适用于移动通信等场景加密保护。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。

GB/T 32918.2-2016 信息安全技术 SM2椭圆曲线公钥密码算法 第2部分：数字签名算法

国家质量监督检验检疫总局、国家标准化管理委员会2016年8月29日经国家标准公告2016年第14号发布，2017年3月1日实施。该标准为 SM2 椭圆曲线公钥密码算法第二部分数字签名算法，规定签名生成与验证流程及参数要求，为电子签名与身份认证提供国密算法支撑。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 32918.1-2016 信息安全技术 SM2椭圆曲线公钥密码算法 第1部分：总则

国家质量监督检验检疫总局、国家标准化管理委员会2016年8月29日经国家标准公告2016年第14号发布，2017年3月1日实施。该标准为 SM2 椭圆曲线公钥密码算法第一部分总则，规定算法的参数、数学基础与总体要求，是我国自主公钥密码算法体系的基础性标准。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 32907-2016 信息安全技术 SM4分组密码算法

国家质量监督检验检疫总局、国家标准化管理委员会2016年8月29日经国家标准公告2016年第14号发布，2017年3月1日实施。该标准规定 SM4 分组密码算法，明确算法的轮函数、密钥扩展与加解密流程，是我国自主设计的商用分组密码算法，广泛应用于数据加密与传输保护场景。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 32905-2016 信息安全技术 SM3密码杂凑算法

国家质量监督检验检疫总局、国家标准化管理委员会2016年8月29日经国家标准公告2016年第14号发布，2017年3月1日实施。该标准规定 SM3 密码杂凑算法，明确算法的运算过程、填充规则与输出摘要长度，是我国自主设计的商用密码杂凑算法，为数据完整性校验与数字签名提供核心算法支撑。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。

GB/T 32400-2015 信息技术 云计算 概览与词汇

国家质量监督检验检疫总局、国家标准化管理委员会2015年12月31日经国家标准公告2015年第43号发布，2017年1月1日实施。该标准规定云计算概览与词汇，统一云计算领域的概念、服务模式与部署模式术语定义，为云计算标准编制与产业交流提供用语基础。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，是相关领域开展合规建设与能力评价的重要参考

GB/T 32399-2015 信息技术 云计算 参考架构

国家质量监督检验检疫总局、国家标准化管理委员会2015年12月31日经国家标准公告2015年第43号发布，2017年1月1日实施。该标准等同采用 ISO/IEC 17789，规定云计算参考架构，明确云角色、云活动与功能组件的构成关系，是云计算系统设计、服务交付与标准化工作的架构依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。

GB/T 18336.1-2015 信息技术 安全技术 信息技术安全评估准则 第1部分：简介和一般模型

国家质量监督检验检疫总局、国家标准化管理委员会2015年5月15日经国家标准公告2015年第15号发布，2016年1月1日实施。该标准等同采用 ISO/IEC 15408 第一部分，规定信息技术安全评估准则的简介和一般模型，确立安全功能与安全保证组件的评估框架，是信息技术产品安全测评的基础准则。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。

GB/T 31502-2015 信息安全技术 电子支付系统安全保护框架

国家质量监督检验检疫总局、国家标准化管理委员会2015年5月15日经国家标准公告2015年第15号发布，2016年1月1日实施。该标准规定电子支付系统安全保护框架，明确电子支付各环节的安全目标、安全技术与安全管理要求，是支付业务系统安全防护与评估的依据。该标准为金融机构数据治理、监管报送与跨机构数据交换提供统一规范。，可与相关管理制度与技术措施配套使用

GB/T 31500-2015 信息安全技术 存储介质数据恢复服务要求

国家质量监督检验检疫总局、国家标准化管理委员会2015年5月15日经国家标准公告2015年第15号发布，2016年1月1日实施。该标准规定存储介质数据恢复服务要求，明确数据恢复服务过程中的数据安全、保密管理与交付销毁要求，是数据恢复服务中防止信息泄露的重要规范。该标准为单位落实数据安全保护义务、建立数据安全管理制度提供标准化参考。

GB/T 31504-2015 信息安全技术 鉴别与授权 数字身份信息服务框架规范

国家质量监督检验检疫总局、国家标准化管理委员会2015年5月15日经国家标准公告2015年第15号发布，2016年1月1日实施。该标准规定数字身份信息服务框架规范，明确数字身份的注册、认证、属性管理与服务接口要求，为网络身份认证体系建设与个人身份信息保护提供依据。该标准为各类组织处理个人信息提供合规参照，有助于落实告知同意与最小必要原则。

GB/T 31488-2015 安全防范视频监控人脸识别系统技术要求

国家质量监督检验检疫总局、国家标准化管理委员会2015年5月15日经国家标准公告2015年第15号发布，2015年12月1日实施。该标准规定安全防范视频监控人脸识别系统的技术要求，明确人脸采集、比对识别、预警联动与系统性能指标，是公共安全领域人脸识别应用规范化的重要依据。该标准为生物特征识别应用的数据格式统一、系统互操作与生物信息安全保护提供基础。

GB/T 31722-2015 信息技术 安全技术 信息安全风险管理

国家质量监督检验检疫总局、国家标准化管理委员会2015年6月2日经国家标准公告2015年第19号发布，2016年2月1日实施。该标准等同采用 ISO/IEC 27005，规定信息安全风险管理的过程与要求，明确风险识别、估计、评价与处置的闭环方法，是组织建立风险管理体系的国际接轨依据。该标准为单位开展风险识别、评估与处置并满足监管检查要求提供方法依据。

GB/T 31509-2015 信息安全技术 信息安全风险评估实施指南

国家质量监督检验检疫总局、国家标准化管理委员会2015年5月15日经国家标准公告2015年第15号发布，2016年1月1日实施。该标准规定信息安全风险评估实施指南，细化风险评估的准备、识别、分析与结论各环节操作要求，与风险评估规范配套使用，是开展自评估与检查评估的实施依据。该标准为单位开展风险识别、评估与处置并满足监管检查要求提供方法依据。

GB/T 31308.1-2014 商业、工业和行政的过程、数据元和单证 长效签名规范 第1部分：CMS高级电子签名（CAdES）的长效签名规范

国家质量监督检验检疫总局、国家标准化管理委员会2014年12月15日经国家标准公告2014年第27号发布，2015年4月15日实施。该标准规定长效签名规范第一部分 CMS 高级电子签名（CAdES）的长效签名规范，明确电子签名长期有效性验证所需的时间戳与证书信息保存要求，为电子文件长期可信提供技术保障。

GB/T 26237.6-2014 信息技术 生物特征识别数据交换格式 第6部分：虹膜图像数据

国家质量监督检验检疫总局、国家标准化管理委员会2014年12月15日经国家标准公告2014年第27号发布，2015年5月1日实施。该标准规定生物特征识别数据交换格式第六部分虹膜图像数据，统一虹膜图像数据的存储格式与描述要素，支撑虹膜识别系统之间的数据互操作。该标准为生物特征识别应用的数据格式统一、系统互操作与生物信息安全保护提供基础。

GB/T 26237.5-2014 信息技术 生物特征识别数据交换格式 第5部分：人脸图像数据

国家质量监督检验检疫总局、国家标准化管理委员会2014年12月15日经国家标准公告2014年第27号发布，2015年5月1日实施。该标准规定生物特征识别数据交换格式第五部分人脸图像数据，统一人脸图像数据的记录格式与字段定义，为跨系统人脸数据交换与识别比对提供基础。该标准为生物特征识别应用的数据格式统一、系统互操作与生物信息安全保护提供基础。

GB/T 30976.2-2014 工业控制系统信息安全 第2部分：验收规范

国家质量监督检验检疫总局、国家标准化管理委员会2014年7月16日经国家标准公告2014年第19号发布，2015年2月1日实施。该标准规定工业控制系统信息安全第二部分验收规范，明确工控系统信息安全建设项目的验收条件、测试内容与判定要求，是工控安全工程验收的依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 30976.1-2014 工业控制系统信息安全 第1部分：评估规范

国家质量监督检验检疫总局、国家标准化管理委员会2014年7月16日经国家标准公告2014年第19号发布，2015年2月1日实施。该标准规定工业控制系统信息安全第一部分评估规范，明确工控系统信息安全评估的内容、方法与判定准则，是工控安全评估实施的技术依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 31168-2014 信息安全技术 云计算服务安全能力要求

国家质量监督检验检疫总局、国家标准化管理委员会2014年9月3日经国家标准公告2014年第21号发布，2015年4月1日实施。该标准规定云计算服务安全能力要求，从系统开发与供应链、数据与隐私保护、应急响应等方面提出云服务商应具备的安全能力，是云计算服务安全评估的核心依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。

GB/T 31167-2014 信息安全技术 云计算服务安全指南

国家质量监督检验检疫总局、国家标准化管理委员会2014年9月3日经国家标准公告2014年第21号发布，2015年4月1日实施。该标准规定云计算服务安全指南，为政府部门及重点行业采用云计算服务提供安全管理指导，明确云服务商与客户的安全责任划分，是云服务安全审查与客户选型的重要参考。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。

GB/T 30267.1-2013 信息技术 生物特征识别应用程序接口 第1部分：BioAPI规范

国家质量监督检验检疫总局、国家标准化管理委员会2013年12月31日经国家标准公告2013年第27号发布，2014年7月15日实施。该标准规定生物特征识别应用程序接口第一部分 BioAPI 规范，统一生物特征采集、处理与比对的应用编程接口，为生物识别系统集成与互操作提供依据。该标准为生物特征识别应用的数据格式统一、系统互操作与生物信息安全保护提供基础。

GB/T 30338.1-2013 证券期货业电子化信息披露规范体系 第1部分：基础框架

国家质量监督检验检疫总局、国家标准化管理委员会2013年12月31日经国家标准公告2013年第27号发布，2014年7月1日实施。该标准为证券期货业电子化信息披露规范体系第一部分，规定基础框架，明确信息披露电子化的数据组织与技术架构要求，是资本市场信息披露标准化的基础。该标准为金融机构数据治理、监管报送与跨机构数据交换提供统一规范。

GB/T 30273-2013 信息安全技术 信息系统安全保障通用评估指南

国家质量监督检验检疫总局、国家标准化管理委员会2013年12月31日经国家标准公告2013年第27号发布，2014年7月15日实施。该标准规定信息系统安全保障通用评估指南，明确评估原则、评估内容与评估实施方法，为信息系统安全保障能力评估提供通用框架。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，是相关领域开展合规建设与能力评价的重要参考

GB/T 30285-2013 信息安全技术 灾难恢复中心建设与运维管理规范

国家质量监督检验检疫总局、国家标准化管理委员会2013年12月31日经国家标准公告2013年第27号发布，2014年7月15日实施。该标准规定灾难恢复中心建设与运维管理规范，明确灾难恢复中心的选址建设、设施配备、运行维护与演练管理要求，是灾备中心规范化建设与运营的依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 30279-2013 信息安全技术 安全漏洞等级划分指南

国家质量监督检验检疫总局、国家标准化管理委员会2013年12月31日经国家标准公告2013年第27号发布，2014年7月15日实施。该标准规定安全漏洞等级划分指南，按漏洞利用条件与危害程度划分严重性等级，为漏洞定级、风险排序与修复时限确定提供统一尺度。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 30276-2013 信息安全技术 信息安全漏洞管理规范

国家质量监督检验检疫总局、国家标准化管理委员会2013年12月31日经国家标准公告2013年第27号发布，2014年7月15日实施。该标准规定信息安全漏洞管理规范，明确组织内部漏洞发现、评估、处置与披露的管理流程，是建立漏洞全生命周期管理机制的通用依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 29841.3-2013 卫星定位个人位置信息服务系统 第3部分：信息安全规范

国家质量监督检验检疫总局、国家标准化管理委员会2013年11月19日经国家标准公告2013年第22号发布，2014年5月1日实施。该标准为卫星定位个人位置信息服务系统第三部分，规定信息安全规范，明确位置信息采集、传输存储与访问控制的安全要求，是位置服务中个人信息与敏感轨迹保护的重要依据。该标准为各类组织处理个人信息提供合规参照，有助于落实告知同意与最小必要原则。

GB/T 29827-2013 信息安全技术 可信计算规范 可信平台主板功能接口

国家质量监督检验检疫总局、国家标准化管理委员会2013年11月19日经国家标准公告2013年第22号发布，2014年2月1日实施。该标准规定可信计算规范中可信平台主板功能接口要求，明确可信平台模块与主板之间的连接、度量与信任链传递接口，是可信计算产品实现的依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 29829-2013 信息安全技术 可信计算密码支撑平台功能与接口规范

国家质量监督检验检疫总局、国家标准化管理委员会2013年11月19日经国家标准公告2013年第22号发布，2014年2月1日实施。该标准规定可信计算密码支撑平台功能与接口规范，明确可信密码模块的密钥管理、密码服务与接口调用要求，是我国可信计算体系建设的核心标准之一。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 29765-2013 信息安全技术 数据备份与恢复产品技术要求与测试评价方法

国家质量监督检验检疫总局、国家标准化管理委员会2013年9月22日经国家标准公告2013年第18号发布，2014年5月1日实施。该标准规定数据备份与恢复产品的技术要求与测试评价方法，明确备份策略、恢复能力、存储介质管理与安全审计要求，是数据安全保护与业务连续性建设的产品依据。该标准为单位落实数据安全保护义务、建立数据安全管理制度提供标准化参考。

GB/T 28451-2012 信息安全技术 网络型入侵防御产品技术要求和测试评价方法

国家质量监督检验检疫总局、国家标准化管理委员会2012年6月29日经国家标准公告2012年第13号发布，2012年10月1日实施。该标准规定网络型入侵防御产品的技术要求和测试评价方法，明确入侵检测、阻断与自身防护等能力要求，是入侵防御产品检测认证的常用依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 28826.1-2012 信息技术 公用生物特征识别交换格式框架 第1部分：数据元素规范

国家质量监督检验检疫总局、国家标准化管理委员会2012年11月9日经国家标准公告2012年第27号发布，2013年2月1日实施。该标准规定公用生物特征识别交换格式框架第一部分数据元素规范，统一生物特征数据元素的定义与编码，为跨系统生物特征数据交换与互认提供基础。该标准为生物特征识别应用的数据格式统一、系统互操作与生物信息安全保护提供基础。

GB/T 29245-2012 信息安全技术 政府部门信息安全管理基本要求

国家质量监督检验检疫总局、国家标准化管理委员会2012年12月31日经国家标准公告2012年第41号发布，2013年6月1日实施。该标准规定政府部门信息安全管理基本要求，明确政务部门信息安全组织、制度、人员与建设运维管理要求，是政务领域信息安全规范化管理的重要标准。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 28447-2012 信息安全技术 电子认证服务机构运营管理规范

国家质量监督检验检疫总局、国家标准化管理委员会2012年6月29日经国家标准公告2012年第13号发布，2012年10月1日实施。该标准规定电子认证服务机构运营管理规范，明确 CA 机构的业务管理、安全管理与服务保障要求，是电子认证服务机构合规运营与管理评价的依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 28517-2012 网络安全事件描述和交换格式

国家质量监督检验检疫总局、国家标准化管理委员会2012年6月29日经国家标准公告2012年第13号发布，2012年10月1日实施。该标准规定网络安全事件描述和交换格式，统一安全事件的属性要素、描述结构与交换格式，为跨组织安全事件信息共享与协同处置提供基础。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 28458-2012 信息安全技术 安全漏洞标识与描述规范

国家质量监督检验检疫总局、国家标准化管理委员会2012年6月29日经国家标准公告2012年第13号发布，2012年10月1日实施。该标准规定安全漏洞标识与描述规范，统一漏洞编号、属性描述与严重性分级要求，为漏洞信息共享、风险评估与应急通报提供统一数据格式。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 28452-2012 信息安全技术 应用软件系统通用安全技术要求

国家质量监督检验检疫总局、国家标准化管理委员会2012年6月29日经国家标准公告2012年第13号发布，2012年10月1日实施。该标准规定应用软件系统通用安全技术要求，明确身份鉴别、访问控制、安全审计与数据保护等功能要求，适用于各类应用软件系统的安全设计与测评。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 28453-2012 信息安全技术 信息系统安全管理评估要求

国家质量监督检验检疫总局、国家标准化管理委员会2012年6月29日经国家标准公告2012年第13号发布，2012年10月1日实施。该标准规定信息系统安全管理评估要求，从安全管理机构、制度、人员与建设运维等方面提出评估指标，是开展信息系统安全管理状况评估的依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 28449-2012 信息安全技术 信息系统安全等级保护测评过程指南

国家质量监督检验检疫总局、国家标准化管理委员会2012年6月29日经国家标准公告2012年第13号发布，2012年10月1日实施。该标准规定信息系统安全等级保护测评过程指南，明确测评准备、方案编制、现场测评与报告编制各阶段任务，规范等级测评实施过程与成果输出。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 28448-2012 信息安全技术 信息系统安全等级保护测评要求

国家质量监督检验检疫总局、国家标准化管理委员会2012年6月29日经国家标准公告2012年第13号发布，2012年10月1日实施。该标准规定信息系统安全等级保护测评要求，明确各安全保护等级在技术要求与管理要求方面的测评指标，是等级测评机构开展等保测评工作的核心技术依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/Z 28828-2012 信息安全技术 公共及商用服务信息系统个人信息保护指南

国家质量监督检验检疫总局、国家标准化管理委员会2012年11月9日经国家标准公告2012年第27号发布，2013年2月1日实施。该指导性技术文件是国内首项专门规范个人信息保护的国家标准，规定公共及商用服务信息系统处理个人信息的告知同意、收集使用、传输共享与删除等要求，为个人信息保护法出台前的企业合规实践提供了早期依据。

GB/T 21715.4-2011 健康信息学 患者健康卡数据 第4部分：扩展临床数据

国家质量监督检验检疫总局、国家标准化管理委员会2011年7月29日经国家标准公告2011年第12号发布，2011年12月1日实施。该标准为健康信息学患者健康卡数据第四部分，规定扩展临床数据的内容与结构，支撑临床诊疗信息在健康卡中的规范化记录与交换。该标准为各类组织处理个人信息提供合规参照，有助于落实告知同意与最小必要原则。，可与相关管理制度与技术措施配套使用

GB/T 24589.4-2011 财经信息技术 会计核算软件数据接口 第4部分：商业银行

国家质量监督检验检疫总局、国家标准化管理委员会2011年12月30日经国家标准公告2011年第23号发布，2012年6月1日实施。该标准规定会计核算软件数据接口第四部分商业银行标准，明确商业银行会计核算数据的接口结构与内容要求，为银行业财务数据规范交换与监管采集提供依据。该标准为金融机构数据治理、监管报送与跨机构数据交换提供统一规范。

GB/T 24589.1-2010 财经信息技术 会计核算软件数据接口 第1部分：企业

国家质量监督检验检疫总局、国家标准化管理委员会2010年7月5日经国家标准公告2010年第2号发布，2010年12月1日实施。该标准规定财经信息技术会计核算软件数据接口第一部分企业标准，统一企业会计核算软件的数据输出格式与元素定义，为财务数据交换、审计与监管报送提供依据。该标准为金融机构数据治理、监管报送与跨机构数据交换提供统一规范。

GB/T 25512-2010 健康信息学 推动个人健康信息跨国流动的数据保护指南

国家质量监督检验检疫总局、国家标准化管理委员会2010年12月8日经国家标准公告2010年第9号发布，2011年5月1日实施。该标准给出推动个人健康信息跨国流动的数据保护指南，明确个人健康信息跨境传输的合法性基础、安全保护措施与主体责任，是国内较早涉及数据跨境的标准化文件。该标准为各类组织处理个人信息提供合规参照，有助于落实告知同意与最小必要原则。

GB/T 25068.5-2010 信息技术 安全技术 IT网络安全 第5部分：使用虚拟专用网的跨网通信安全保护

国家质量监督检验检疫总局、国家标准化管理委员会2010年9月14日经国家标准公告2010年第4号发布，2011年2月1日实施。该标准为 IT 网络安全第五部分，规定使用虚拟专用网的跨网通信安全保护要求，明确 VPN 安全策略、加密隧道与接入控制要求。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，是相关领域开展合规建设与能力评价的重要参考

GB/T 25068.3-2010 信息技术 安全技术 IT网络安全 第3部分：使用安全网关的网间通信安全保护

国家质量监督检验检疫总局、国家标准化管理委员会2010年9月14日经国家标准公告2010年第4号发布，2011年2月1日实施。该标准为 IT 网络安全第三部分，规定使用安全网关的网间通信安全保护要求，明确安全网关部署、访问控制与安全审计要求。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，适用于相关系统的规划、设计、建设与运维全过程

GB/T 25061-2010 信息安全技术 公钥基础设施 XML数字签名语法与处理规范

国家质量监督检验检疫总局、国家标准化管理委员会2010年9月14日经国家标准公告2010年第4号发布，2011年2月1日实施。该标准规定 XML 数字签名语法与处理规范，明确 XML 文档的签名生成与验证处理规则，是结构化数据交换场景实现完整性与抗抵赖保护的依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 25064-2010 信息安全技术 公钥基础设施 电子签名格式规范

国家质量监督检验检疫总局、国家标准化管理委员会2010年9月14日经国家标准公告2010年第4号发布，2011年2月1日实施。该标准规定电子签名格式规范，明确电子签名数据的结构、编码与验证信息要求，为实现电子签名互认与法律效力认定提供技术基础。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，适用于相关系统的规划、设计、建设与运维全过程

GB/T 25056-2010 信息安全技术 证书认证系统密码及其相关安全技术规范

国家质量监督检验检疫总局、国家标准化管理委员会2010年9月14日经国家标准公告2010年第4号发布，2011年2月1日实施。该标准规定证书认证系统密码及其相关安全技术规范，明确证书认证系统的密钥管理、密码设备与安全协议要求，是电子认证服务机构建设与密码应用安全的技术依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。

GB/T 25062-2010 信息安全技术 鉴别与授权 基于角色的访问控制模型与管理规范

国家质量监督检验检疫总局、国家标准化管理委员会2010年9月14日经国家标准公告2010年第4号发布，2011年2月1日实施。该标准规定基于角色的访问控制模型与管理规范，明确角色定义、权限分配与角色层级管理要求，是信息系统权限设计与访问控制实现的重要参考。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 25069-2010 信息安全技术 术语

国家质量监督检验检疫总局、国家标准化管理委员会2010年9月14日经国家标准公告2010年第4号发布，2011年2月1日实施。该标准规定信息安全技术术语，统一信息安全领域基础概念、技术与管理术语的定义，是信息安全标准编制、学术研究与管理沟通的用语基础。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 25070-2010 信息安全技术 信息系统等级保护安全设计技术要求

国家质量监督检验检疫总局、国家标准化管理委员会2010年9月14日经国家标准公告2010年第4号发布，2011年2月1日实施。该标准规定信息系统等级保护安全设计技术要求，从总体设计、区域边界、通信网络与计算环境等方面提出分等级的安全设计技术要求，是等保建设整改的设计依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。

GB/T 25058-2010 信息安全技术 信息系统安全等级保护实施指南

国家质量监督检验检疫总局、国家标准化管理委员会2010年9月14日经国家标准公告2010年第4号发布，2011年2月1日实施。该标准规定信息系统安全等级保护实施指南，明确等保定级、备案、建设整改、等级测评与监督检查各环节要求，是网络安全等级保护制度落地实施的核心操作依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。

GB/T 24466-2009 健康信息学 电子健康记录体系架构需求

国家质量监督检验检疫总局、国家标准化管理委员会2009年11月2日发布国家标准公告，2009年12月1日实施。该标准规定电子健康记录的体系架构需求，明确健康记录的数据组织、服务接口与隐私安全要求，为医疗健康信息系统建设与个人健康信息保护提供依据。该标准为各类组织处理个人信息提供合规参照，有助于落实告知同意与最小必要原则。，可与相关管理制度与技术措施配套使用

GB/Z 24294-2009 信息安全技术 基于互联网电子政务信息安全实施指南

国家质量监督检验检疫总局、国家标准化管理委员会2009年8月28日发布国家标准公告，2010年2月1日实施。该指导性技术文件给出基于互联网电子政务信息安全实施指南，针对互联网环境下政务系统提出安全防护、访问控制与安全管理实施建议，指导政务系统安全建设。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 24363-2009 信息安全技术 信息安全应急响应计划规范

国家质量监督检验检疫总局、国家标准化管理委员会2009年10月9日发布国家标准公告，2009年12月1日实施。该标准规定信息安全应急响应计划规范，明确应急响应的组织、预案编制、演练与处置流程要求，是组织提升安全事件应急处置能力的重要依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，对提升整体安全防护水平与风险防控能力具有积极作用

GB/Z 24364-2009 信息安全技术 信息安全风险管理指南

国家质量监督检验检疫总局、国家标准化管理委员会2009年10月9日发布国家标准公告，2009年12月1日实施。该指导性技术文件给出信息安全风险管理指南，规定风险管理的组织架构、实施过程与评价改进要求，指导组织建立常态化的信息安全风险管理工作机制。该标准为单位开展风险识别、评估与处置并满足监管检查要求提供方法依据。，可与相关管理制度与技术措施配套使用

GB/T 19488.2-2008 电子政务数据元 第2部分：公共数据元目录

国家质量监督检验检疫总局、国家标准化管理委员会2008年5月27日发布国家标准公告，2008年9月1日实施。该标准规定电子政务数据元第二部分公共数据元目录，统一政务领域公共数据元的定义、表示与取值规则，是政务数据标准化与共享交换的基础性规范。该标准为单位推进数据资源规范化管理、提升数据质量与促进有序共享提供标准化支撑。，可与相关管理制度与技术措施配套使用

GB/T 21715.1-2008 健康信息学 患者健康卡数据 第1部分：总体结构

国家质量监督检验检疫总局、国家标准化管理委员会2008年5月27日发布国家标准公告，2008年9月1日实施。该标准为健康信息学患者健康卡数据第一部分，规定总体结构与数据对象组织方式，为健康卡数据格式统一与跨机构交换提供基础。该标准为各类组织处理个人信息提供合规参照，有助于落实告知同意与最小必要原则。，对提升整体安全防护水平与风险防控能力具有积极作用

GB/T 20274.2-2008 信息安全技术 信息系统安全保障评估框架 第2部分：技术保障

国家质量监督检验检疫总局、国家标准化管理委员会2008年10月31日发布国家标准公告，2008年12月1日实施。该标准为信息系统安全保障评估框架第二部分，规定技术保障要求，从安全技术功能与技术实现层面提出保障要求，与管理和工程保障共同构成完整评估框架。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 22118-2008 企业信用信息采集、处理和提供规范

国家质量监督检验检疫总局、国家标准化管理委员会2008年8月18日发布国家标准公告，2008年11月1日实施。该标准规定企业信用信息采集、处理和提供规范，明确信用信息采集范围、处理规则与提供方式，是企业征信与信用信息共享活动规范化的重要依据。该标准为单位推进数据资源规范化管理、提升数据质量与促进有序共享提供标准化支撑。，可与相关管理制度与技术措施配套使用

GB/T 22186-2008 信息安全技术 具有中央处理器的集成电路（IC）卡芯片安全技术要求（评估保证级4增强级）

国家质量监督检验检疫总局、国家标准化管理委员会2008年9月11日发布国家标准公告，2008年12月1日实施。该标准规定具有中央处理器的集成电路（IC）卡芯片安全技术要求（评估保证级 4 增强级），明确芯片安全防护、抗攻击与生命周期管理要求，是智能卡芯片高等级安全认证依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。

GB/T 15843.3-2008 信息技术 安全技术 实体鉴别 第3部分: 采用数字签名技术的机制

国家质量监督检验检疫总局、国家标准化管理委员会2008年7月29日发布国家标准公告，2008年11月1日实施。该标准为实体鉴别第三部分，规定采用数字签名技术的机制，明确鉴别流程、消息结构与密钥管理要求，为身份认证系统设计与互操作提供依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，对提升整体安全防护水平与风险防控能力具有积极作用

GB/T 17964-2008 信息安全技术 分组密码算法的工作模式

国家质量监督检验检疫总局、国家标准化管理委员会2008年8月18日发布国家标准公告，2008年11月1日实施。该标准规定分组密码算法的工作模式，明确电码本、密码分组链接、计数器等多种工作模式的定义与处理方法，是商用密码应用与数据加密实现的基础性标准。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，是相关领域开展合规建设与能力评价的重要参考

GB/T 22081-2008 信息技术 安全技术 信息安全管理实用规则

国家质量监督检验检疫总局、国家标准化管理委员会2008年7月29日发布国家标准公告，2008年11月1日实施。该标准等同采用 ISO/IEC 27002，给出信息安全管理实用规则，涵盖安全方针、资产管理、访问控制、密码学、物理与环境安全、事件管理等控制项，是组织建立信息安全管理体系的控制措施集。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。

GB/T 21050-2007 信息安全技术 网络交换机安全技术要求（评估保证级3）

国家质量监督检验检疫总局、国家标准化管理委员会2007年10月17日发布国家标准公告，2008年1月1日实施。该标准规定网络交换机安全技术要求（评估保证级 3），明确交换机的安全功能与安全保证要求，为网络设备安全测评与采购提供技术依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，对提升整体安全防护水平与风险防控能力具有积极作用

GB/T 18018-2007 信息安全技术 路由器安全技术要求

国家质量监督检验检疫总局、国家标准化管理委员会2007年8月10日发布国家标准公告，2007年12月1日实施。该标准规定路由器安全技术要求，明确路由设备的身份鉴别、访问控制、审计与安全协议要求，并按安全等级划分，是网络设备安全检测的常用依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，适用于相关系统的规划、设计、建设与运维全过程

GB/T 21061-2007 国家电子政务网络技术和运行管理规范

国家质量监督检验检疫总局、国家标准化管理委员会2007年10月17日发布国家标准公告，2008年3月1日实施。该标准规定国家电子政务网络技术和运行管理规范，明确政务网络架构、技术要求与运行管理职责，是政务网络安全运行与统一管理的重要依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，对提升整体安全防护水平与风险防控能力具有积极作用

GB/T 21063.3-2007 政务信息资源目录体系 第3部分：核心元数据

国家质量监督检验检疫总局、国家标准化管理委员会2007年10月17日发布国家标准公告，2008年3月1日实施。该标准为政务信息资源目录体系第三部分，规定核心元数据，统一描述政务信息资源的元数据元素与属性，为信息资源发现、定位与共享提供规范化描述基础。该标准为单位推进数据资源规范化管理、提升数据质量与促进有序共享提供标准化支撑。，可与相关管理制度与技术措施配套使用

GB/T 21063.1-2007 政务信息资源目录体系 第1部分: 总体框架

国家质量监督检验检疫总局、国家标准化管理委员会2007年10月17日发布国家标准公告，2008年3月1日实施。该标准为政务信息资源目录体系第一部分，规定总体框架，明确目录体系的构成、编目对象与运行流程，是政务信息资源目录建设与管理的基础标准。该标准为单位推进数据资源规范化管理、提升数据质量与促进有序共享提供标准化支撑。，可与相关管理制度与技术措施配套使用

GB/T 21062.3-2007 政务信息资源交换体系 第3部分：数据接口规范

国家质量监督检验检疫总局、国家标准化管理委员会2007年10月17日发布国家标准公告，2008年3月1日实施。该标准为政务信息资源交换体系第三部分，规定数据接口规范，统一交换节点之间的数据访问、传输与封装接口，是实现跨部门政务数据互通的技术基础。该标准为单位推进数据资源规范化管理、提升数据质量与促进有序共享提供标准化支撑。，可与相关管理制度与技术措施配套使用

GB/T 21062.1-2007 政务信息资源交换体系 第1部分：总体框架

国家质量监督检验检疫总局、国家标准化管理委员会2007年10月17日发布国家标准公告，2008年3月1日实施。该标准为政务信息资源交换体系的第一部分，规定总体框架，明确交换体系的组成、角色与运行机制，是政务数据共享交换基础设施建设的顶层设计依据。该标准为单位推进数据资源规范化管理、提升数据质量与促进有序共享提供标准化支撑。，可与相关管理制度与技术措施配套使用

GB/T 21028-2007 信息安全技术 服务器安全技术要求

国家质量监督检验检疫总局、国家标准化管理委员会2007年8月30日发布国家标准公告，2007年12月1日实施。该标准规定服务器安全技术要求，从身份鉴别、访问控制、安全审计与剩余信息保护等方面提出要求，并按安全等级划分，是服务器产品安全检测的依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，是相关领域开展合规建设与能力评价的重要参考

GB/T 21053-2007 信息安全技术 公钥基础设施 PKI系统安全等级保护技术要求

国家质量监督检验检疫总局、国家标准化管理委员会2007年10月17日发布国家标准公告，2008年1月1日实施。该标准规定公钥基础设施 PKI 系统安全等级保护技术要求，按安全等级提出密钥管理、证书管理与系统防护的分档要求，是 PKI 系统分级建设与测评的技术依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 20987-2007 信息安全技术 网上证券交易系统信息安全保障评估准则

国家质量监督检验检疫总局、国家标准化管理委员会2007年8月10日发布国家标准公告，2007年11月1日实施。该标准规定网上证券交易系统信息安全保障评估准则，明确交易系统安全防护、身份认证与审计溯源要求，为证券期货业信息系统安全保障评估提供依据。该标准为金融机构数据治理、监管报送与跨机构数据交换提供统一规范。，是相关领域开展合规建设与能力评价的重要参考

GB/T 20983-2007 信息安全技术 网上银行系统信息安全保障评估准则

国家质量监督检验检疫总局、国家标准化管理委员会2007年8月10日发布国家标准公告，2007年11月1日实施。该标准规定网上银行系统信息安全保障评估准则，明确网上银行系统的安全技术、安全管理与安全保障要求及评估方法，是金融行业网络安全评估与监管检查的重要技术依据。该标准为金融机构数据治理、监管报送与跨机构数据交换提供统一规范。，可与相关管理制度与技术措施配套使用

GB/T 20945-2007 信息安全技术 信息系统安全审计产品技术要求和测试评价方法

国家质量监督检验检疫总局、国家标准化管理委员会2007年8月10日发布国家标准公告，2007年12月1日实施。该标准规定信息系统安全审计产品的技术要求和测试评价方法，明确审计数据采集、事件分析与报表输出等功能，是安全审计产品检测与部署应用的依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，是相关领域开展合规建设与能力评价的重要参考

GB/T 20979-2007 信息安全技术 虹膜识别系统技术要求

国家质量监督检验检疫总局、国家标准化管理委员会2007年8月10日发布国家标准公告，2007年11月1日实施。该标准规定虹膜识别系统的技术要求，明确虹膜图像采集、特征提取、比对识别与系统功能性能指标，是国内较早的生物特征识别安全标准之一。该标准为生物特征识别应用的数据格式统一、系统互操作与生物信息安全保护提供基础。，可与相关管理制度与技术措施配套使用

GB/Z 20985-2007 信息技术 安全技术 信息安全事件管理指南

国家质量监督检验检疫总局、国家标准化管理委员会2007年8月10日发布国家标准公告，2007年11月1日实施。该指导性技术文件给出信息安全事件管理指南，规定事件管理的规划准备、检测报告、评估处置与总结改进流程，指导组织建立健全信息安全事件管理体系。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，是相关领域开展合规建设与能力评价的重要参考

GB/Z 20986-2007 信息安全技术 信息安全事件分类分级指南

国家质量监督检验检疫总局、国家标准化管理委员会2007年8月10日发布国家标准公告，2007年11月1日实施。该指导性技术文件给出信息安全事件分类分级指南，按事件来源与危害程度划分事件类别与级别，为信息安全事件报告、研判与响应处置提供统一口径。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，适用于相关系统的规划、设计、建设与运维全过程

GB/T 20988-2007 信息安全技术 信息系统灾难恢复规范

国家质量监督检验检疫总局、国家标准化管理委员会2007年8月10日发布国家标准公告，2007年11月1日实施。该标准规定信息系统灾难恢复规范，提出灾难恢复能力等级划分、恢复时间目标与恢复点目标要求，明确灾难恢复预案、演练与运维管理要求，是业务连续性建设的重要依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 20984-2007 信息安全技术 信息安全风险评估规范

国家质量监督检验检疫总局、国家标准化管理委员会2007年8月10日发布国家标准公告，2007年11月1日实施。该标准是国内首项信息安全风险评估国家标准，规定风险评估的基本概念、要素关系、实施流程与评估方法，明确资产、威胁、脆弱性与安全措施的关联分析框架，是后续各类风险评估与检查工作的总纲性依据。该标准为单位开展风险识别、评估与处置并满足监管检查要求提供方法依据。

GB/T 20276-2006 信息安全技术 智能卡嵌入式软件安全技术要求（EAL4增强级）

国家质量监督检验检疫总局、国家标准化管理委员会2006年7月26日发布国家标准公告，2006年12月1日实施。该标准规定具有中央处理器的智能卡嵌入式软件安全技术要求（EAL4 增强级），明确安全功能、安全保障与生命周期管理要求，是智能卡产品高等级安全检测认证的技术依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 20282-2006 信息安全技术 信息系统安全工程管理要求

国家质量监督检验检疫总局、国家标准化管理委员会2006年7月26日发布国家标准公告，2006年12月1日实施。该标准规定信息系统安全工程管理要求，从工程组织、过程实施与项目管控等方面提出管理要求，适用于信息系统安全工程建设全过程的规范化管理。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，适用于相关系统的规划、设计、建设与运维全过程

GB/T 16790.5-2006 金融交易卡 使用集成电路卡的金融交易系统的安全体系 第5部分：算法应用

国家质量监督检验检疫总局、国家标准化管理委员会2006年12月25日发布国家标准公告，2007年3月1日实施。该标准规定使用集成电路卡的金融交易系统安全体系中算法应用要求，明确密码算法选择、密钥应用与交易安全流程，是金融 IC 卡与金融交易安全的重要基础标准。该标准为金融机构数据治理、监管报送与跨机构数据交换提供统一规范。，可与相关管理制度与技术措施配套使用

GB/T 5271.29-2006 信息技术 词汇 第29部分:人工智能 语音识别与合成

国家质量监督检验检疫总局、国家标准化管理委员会2006年7月26日发布国家标准公告，2006年7月1日实施。该标准为信息技术词汇人工智能部分中关于语音识别与合成的术语标准，规定语音识别、语音合成及相关处理环节的术语与定义，为智能语音技术应用与标准协调提供统一概念基础。该标准为人工智能领域相关方开展合规管理、技术选型与能力评价提供参考依据。

GB/T 5271.34-2006 信息技术 词汇 第34部分:人工智能 神经网络

国家质量监督检验检疫总局、国家标准化管理委员会2006年7月26日发布国家标准公告，2006年7月1日实施。该标准为信息技术词汇人工智能部分中关于神经网络的术语标准，系统界定人工神经网络结构、训练与推理等核心术语及定义，是我国人工智能术语体系早期奠基性标准之一。该标准为人工智能领域相关方开展合规管理、技术选型与能力评价提供参考依据。

GB/T 5271.31-2006 信息技术 词汇 第31部分:人工智能 机器学习

国家质量监督检验检疫总局、国家标准化管理委员会2006年7月26日发布国家标准公告，2006年7月1日实施。该标准为信息技术词汇人工智能部分中关于机器学习的术语标准，统一界定机器学习相关概念、方法与过程的术语及定义，为人工智能领域标准编制、技术文件编写与交流提供统一用语基础。该标准为人工智能领域相关方开展合规管理、技术选型与能力评价提供参考依据。

GB/T 20520-2006 信息安全技术 公钥基础设施 时间戳规范

国家质量监督检验检疫总局、国家标准化管理委员会2006年12月25日发布国家标准公告，2007年2月1日实施。该标准规定公钥基础设施时间戳规范，明确时间戳机构、时间戳申请与签发流程、令牌格式及安全要求，为数据电文时间属性证明与抗抵赖提供技术依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，是相关领域开展合规建设与能力评价的重要参考

GB/T 20518-2006 信息安全技术 公钥基础设施 数字证书格式

国家质量监督检验检疫总局、国家标准化管理委员会2006年12月25日发布国家标准公告，2007年2月1日实施。该标准规定公钥基础设施中数字证书的基本格式，明确证书字段构成、扩展项定义与编码规则，是实现数字证书互认互通与电子签名有效性的基础性标准。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，是相关领域开展合规建设与能力评价的重要参考

GB/Z 20283-2006 信息安全技术 保护轮廓和安全目标的产生指南

国家质量监督检验检疫总局、国家标准化管理委员会2006年7月26日发布国家标准公告，2006年12月1日实施。该指导性技术文件给出保护轮廓和安全目标的产生指南，规定二者编写的结构、内容要素与表述要求，是开展信息技术产品与系统安全评估时编制评估依据文档的方法指导。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 20009-2005 信息安全技术 数据库管理系统安全评估准则

国家质量监督检验检疫总局、国家标准化管理委员会2006年7月26日发布国家标准公告，2006年5月1日实施。该标准规定数据库管理系统的安全评估准则，明确评估对象、安全功能要求与保障要求及其评估方法，为数据库产品安全测评与等级评定提供技术准则。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，适用于相关系统的规划、设计、建设与运维全过程

GB/T 20261-2006 信息技术 系统安全工程 能力成熟度模型

国家质量监督检验检疫总局、国家标准化管理委员会2006年7月26日发布国家标准公告，2006年7月1日实施。该标准等同采用系统安全工程能力成熟度模型（SSE-CMM），规定系统安全工程过程的能力成熟度等级与评估方法，为组织衡量和改进安全工程能力提供模型化工具。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 20281-2006 信息安全技术 防火墙技术要求和测试评价方法

国家质量监督检验检疫总局、国家标准化管理委员会2006年7月26日发布国家标准公告，2006年12月1日实施。该标准规定防火墙产品的技术要求和测试评价方法，涵盖包过滤、应用代理、状态检测等类型，明确安全功能、性能与自身安全要求，是防火墙产品检测认证与采购选型的重要依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。，可与相关管理制度与技术措施配套使用

GB/T 20274.1-2006 信息安全技术 信息系统安全保障评估框架 第一部分：简介和一般模型

国家质量监督检验检疫总局、国家标准化管理委员会2006年7月26日发布国家标准公告，2006年12月1日实施。该标准为信息系统安全保障评估框架的第一部分，给出简介和一般模型，提出以安全概念、安全属性与安全目标为核心的信息系统安全保障评估模型，为后续技术、管理、工程保障各部分提供统一框架。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。

GB/T 20273-2006 信息安全技术 数据库管理系统安全技术要求

国家质量监督检验检疫总局、国家标准化管理委员会2006年7月26日发布国家标准公告，2006年12月1日实施。该标准规定数据库管理系统安全技术要求，明确身份鉴别、访问控制、安全审计与数据完整性、保密性保护功能要求，并按安全等级提出分档指标，是数据库安全产品检测与选型的核心依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。

GB/T 20271-2006 信息安全技术 信息系统通用安全技术要求

国家质量监督检验检疫总局、国家标准化管理委员会2006年7月26日发布国家标准公告，2006年12月1日实施。该标准规定信息系统通用安全技术要求，从物理安全、运行安全与数据安全三个层面提出安全功能要求，并按安全保护等级划分技术要求，是信息系统安全建设与产品研制的重要技术依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。

GB/T 20269-2006 信息安全技术 信息系统安全管理要求

国家质量监督检验检疫总局、国家标准化管理委员会2006年7月26日发布国家标准公告，2006年12月1日实施。该标准规定信息系统安全管理的安全管理要求，覆盖安全策略、组织机构、人员管理、资产管理、访问控制与应急管理等管理要素，是等保体系下信息系统安全管理建设与监督检查的基础性依据。该标准为单位网络安全建设、合规自查与第三方测评提供技术依据。

GB/T 44229-2024 基于云计算的重大突发公众卫生事件中社区服务系统基本要求

国家市场监督管理总局、国家标准化管理委员会2024年8月23日经国家标准公告2024年第17号发布，2025年3月1日实施。该标准规定重大突发公共卫生事件中社区服务系统的基本要求，明确数据采集、居民信息管理与服务协同功能，规范个人信息在应急场景下的收集范围与使用边界，兼顾应急效率与信息保护。，为个人信息处理者的合规实践提供标准依据。

GB/T 39106-2020 消费品追溯 追溯系统数据交换应用规范

国家市场监督管理总局、国家标准化管理委员会2020年10月21日经国家标准公告2020年第22号发布，2020年10月21日实施。该标准规定消费品追溯系统数据交换的应用规范，明确追溯数据项、接口格式与交换流程，为企业与监管平台间的追溯信息互联互通提供标准化数据交换依据，支撑质量安全追溯与责任认定。，为组织数据管理能力建设与评价提供标准依据。

GB/T 43791-2024 国际贸易业务流程规范 数据管道载体 数据交换架构

国家市场监督管理总局、国家标准化管理委员会2024年3月15日经国家标准公告2024年第1号发布，2024年7月1日实施。该标准给出国际贸易数据管道载体的数据交换架构，明确数据管道构成、载体类型与交换流程，规范跨境贸易数据的组织与传递，为贸易单证数字化与跨境数据流通提供标准化依据。，为跨境数据流动的安全评估与合规提供标准依据。

GB/T 44274-2024 信息技术 面向中小微企业的商业代理在线服务 数据接口

国家市场监督管理总局、国家标准化管理委员会2024年8月23日经国家标准公告2024年第17号发布，2025年3月1日实施。该标准规定面向中小微企业的商业代理在线服务数据接口要求，明确接口功能、数据格式与安全控制，规范代理服务与业务系统间的数据交换，降低中小企业数字化门槛与合规成本。，为组织数据管理能力建设与评价提供标准依据。

GB/T 43709-2024 资产管理信息化 数据质量管理要求

国家市场监督管理总局、国家标准化管理委员会2024年3月15日经国家标准公告2024年第1号发布，2024年3月15日实施。该标准规定资产管理信息化中的数据质量管理要求，明确数据质量维度、评价指标与改进流程，覆盖数据采集、存储与应用环节，为组织提升资产数据质量与治理水平提供方法依据。，为组织数据管理能力建设与评价提供标准依据。

GB/T 33899-2017 工业物联网仪表互操作协议

国家市场监督管理总局、国家标准化管理委员会2017年7月12日经国家标准公告2017年第18号发布，2018年2月1日实施。该标准规定工业物联网仪表互操作协议，明确仪表与系统间通信的报文结构、服务调用与状态同步机制，解决异构仪表互联互通问题，为工业现场数据采集与系统集成提供协议基础。，为物联网系统互联互通与数据共享提供标准支撑。

GB/T 33900-2017 工业物联网仪表应用属性协议

国家市场监督管理总局、国家标准化管理委员会2017年7月12日经国家标准公告2017年第18号发布，2018年2月1日实施。该标准规定工业物联网仪表应用属性协议，明确属性描述、数据字典与访问接口，规范仪表参数与运行数据的表达方式，为工业设备数据交换提供协议依据，支撑工业数据集成与互操作。，为物联网系统互联互通与数据共享提供标准支撑。

GB/T 33901-2017 工业物联网仪表身份标识协议

国家市场监督管理总局、国家标准化管理委员会2017年7月12日经国家标准公告2017年第18号发布，2018年2月1日实施。该标准规定工业物联网仪表的身份标识协议，明确标识结构、注册与解析机制，为仪表设备的唯一识别与运行数据溯源提供协议规范，支撑工业现场设备安全管理，保障数据来源可信。，为物联网系统互联互通与数据共享提供标准支撑。

GB/T 33745-2017 物联网 术语

国家市场监督管理总局、国家标准化管理委员会2017年5月12日经国家标准公告2017年第11号发布，2017年12月1日实施。该标准统一物联网领域的基础术语与定义，覆盖感知、网络、应用与标识等核心概念，为物联网技术研发、标准制定与产业交流提供统一的概念基准，降低跨领域沟通成本与规则冲突。，为物联网系统互联互通与数据共享提供标准支撑。

GB/T 44283-2024 物联网 语义互操作实现框架

国家市场监督管理总局、国家标准化管理委员会2024年8月23日经国家标准公告2024年第17号发布，2025年3月1日实施。该标准给出物联网语义互操作的实现框架，明确语义模型、本体映射与服务协同机制，解决异构物联网系统间数据语义不一致问题，为跨系统数据共享与业务协同提供技术支撑。，为物联网系统互联互通与数据共享提供标准支撑。

GB/T 38662-2020 物联网标识体系 Ecode标识应用指南

国家市场监督管理总局、国家标准化管理委员会2020年3月31日经国家标准公告2020年第4号发布，2020年10月1日实施。该标准给出Ecode标识的应用指南，明确标识在典型行业场景中的落地方式、数据关联与系统对接要求，为企业建设物联网标识应用提供实施路径与参考，促进标识解析体系规模化应用。，为物联网系统互联互通与数据共享提供标准支撑。

GB/T 38660-2020 物联网标识体系 Ecode标识系统安全机制

国家市场监督管理总局、国家标准化管理委员会2020年3月31日经国家标准公告2020年第4号发布，2020年10月1日实施。该标准规定Ecode标识系统的安全机制，明确标识注册、解析与访问过程的安全要求，覆盖身份认证、权限控制与传输保护，为物联网标识体系安全运行提供技术保障，防范标识伪造与解析劫持。

GB/T 38606-2020 物联网标识体系 数据内容标识符

国家市场监督管理总局、国家标准化管理委员会2020年3月31日经国家标准公告2020年第4号发布，2020年10月1日实施。该标准规定物联网标识体系中数据内容标识符的结构与编码规则，明确对象标识与数据内容的关联方式，为物联网数据的统一寻址、解析与检索提供标识基础，支撑跨行业数据互通。，为物联网系统互联互通与数据共享提供标准支撑。

GB/T 44445-2024 智能移动终端未成年人保护通用规范

国家市场监督管理总局、国家标准化管理委员会2024年8月23日经国家标准公告2024年第17号发布，2025年3月1日实施。该标准规定智能移动终端未成年人保护的通用要求，明确使用时长管理、内容分级、应用权限控制与家长监护功能，为终端厂商落实未成年人网络保护义务提供技术规范，防范未成年人沉迷与信息侵害。

GB/T 39083-2020 快递服务支付信息交换规范

国家市场监督管理总局、国家标准化管理委员会2020年6月21日经国家标准公告2020年第15号发布，2020年10月1日实施。该标准规定快递服务场景支付信息交换的数据项、接口与流程要求，明确寄递与支付环节信息传递的安全控制，为快递业支付数据的规范交换与保护提供依据，防范寄递信息泄露风险。，为金融机构数据治理与监管报送提供标准支撑。

GB/T 27926.8-2021 金融服务 金融业通用报文方案 第8部分：ASN.1生成

国家市场监督管理总局、国家标准化管理委员会2021年7月20日经国家标准公告2021年第8号发布，2022年2月1日实施。该标准规定由金融业务模型生成ASN.1记法的规则与方法，明确类型映射与编码约束，为金融报文在二进制编码场景下的实现提供标准化生成路径，支撑高效报文传输与解析。，为金融机构数据治理与监管报送提供标准支撑。

GB/T 27926.7-2021 金融服务 金融业通用报文方案 第7部分：注册

国家市场监督管理总局、国家标准化管理委员会2021年7月20日经国家标准公告2021年第8号发布，2022年2月1日实施。该标准规定金融业通用报文方案注册机构的职责与注册流程，明确业务模型、报文与数据字典的注册与维护规则，为金融报文标准化管理提供治理机制，确保报文版本统一与可查询。，为金融机构数据治理与监管报送提供标准支撑。

GB/T 27926.6-2021 金融服务 金融业通用报文方案 第6部分：报文传输特性

国家市场监督管理总局、国家标准化管理委员会2021年7月20日经国家标准公告2021年第8号发布，2022年2月1日实施。该标准规定金融业通用报文的传输特性要求，明确传输协议适配、报文封装与可靠交付机制，为金融数据跨机构安全传输与报文交换提供技术依据，保障传输完整性与过程可追溯。，为金融机构数据治理与监管报送提供标准支撑。

GB/T 27926.5-2021 金融服务 金融业通用报文方案 第5部分：反向工程

国家市场监督管理总局、国家标准化管理委员会2021年7月20日经国家标准公告2021年第8号发布，2022年2月1日实施。该标准给出金融业通用报文方案反向工程的方法与步骤，明确从既有报文提取业务模型的规则，为存量金融报文的标准化治理与模型复用提供技术路径，支撑历史系统改造与数据整合。，为金融机构数据治理与监管报送提供标准支撑。

GB/T 27926.4-2021 金融服务 金融业通用报文方案 第4部分：XML Schema生成

国家市场监督管理总局、国家标准化管理委员会2021年7月20日经国家标准公告2021年第8号发布，2022年2月1日实施。该标准规定由金融业务模型生成XML Schema的规则与方法，明确命名映射、数据类型转换与结构约束，为金融报文自动生成与技术落地提供规范化路径，降低跨机构系统集成成本。，为金融机构数据治理与监管报送提供标准支撑。

GB/T 27926.3-2021 金融服务 金融业通用报文方案 第3部分：建模导则

国家市场监督管理总局、国家标准化管理委员会2021年7月20日经国家标准公告2021年第8号发布，2022年2月1日实施。该标准给出金融业通用报文方案的建模导则，明确业务过程、参与方与数据实体的建模方法与命名规则，为金融机构开展业务模型设计提供实施指导，保障报文设计的规范性与可用性。，为金融机构数据治理与监管报送提供标准支撑。

GB/T 27926.2-2021 金融服务 金融业通用报文方案 第2部分：UML概况

国家市场监督管理总局、国家标准化管理委员会2021年7月20日经国家标准公告2021年第8号发布，2022年2月1日实施。该标准规定金融业通用报文方案中UML概况的定义与使用规则，明确模型元素的图形化表达与约束条件，为金融业务模型的统一描述提供建模语言支撑，提升模型可读性与设计一致性。，为金融机构数据治理与监管报送提供标准支撑。

GB/T 27926.1-2021 金融服务 金融业通用报文方案 第1部分：元模型

国家市场监督管理总局、国家标准化管理委员会2021年7月20日经国家标准公告2021年第8号发布，2022年2月1日实施。该标准给出金融业通用报文方案的元模型，明确业务模型与报文模型的构成及映射关系，为金融业务数据标准化表达与跨机构报文交换提供统一建模基础，支撑金融数据治理与系统互联互通。，为金融机构数据治理与监管报送提供标准支撑。

GB/T 24589.1-2024 财经信息技术 会计核算软件数据接口 第1部分：企业

国家市场监督管理总局、国家标准化管理委员会2024年12月31日经国家标准公告2024年第32号发布，2025年7月1日实施。该标准规定企业会计核算软件数据接口的数据元素与输出格式，明确凭证、账簿与报表数据的交换规则，为会计核算数据的标准化输出与监管报送提供接口规范，支撑财务数据合规与审计。，为金融机构数据治理与监管报送提供标准支撑。

GB/T 44230-2024 政务信息系统基本要求

国家市场监督管理总局、国家标准化管理委员会2024年8月23日经国家标准公告2024年第17号发布，2025年3月1日实施。该标准规定政务信息系统的总体要求，覆盖功能、性能、数据与安全管理，明确系统互联互通、信息共享与安全防护的基本条款，为政务信息系统建设、验收与数据合规提供依据。，为组织数据管理能力建设与评价提供标准依据。

GB/T 34080.4-2021 基于云计算的电子政务公共平台安全规范 第4部分：应用安全

国家市场监督管理总局、国家标准化管理委员会2021年3月9日经国家标准公告2021年第3号发布，2021年10月1日实施。该标准规定电子政务公共平台应用安全要求，明确应用开发、上线运行与运维环节的安全控制，覆盖输入校验、会话管理与敏感数据保护，为政务应用安全提供规范，降低应用侧数据泄露风险。，为组织数据管理能力建设与评价提供标准依据。

GB/T 34080.3-2021 基于云计算的电子政务公共平台安全规范 第3部分：服务安全

国家市场监督管理总局、国家标准化管理委员会2021年3月9日经国家标准公告2021年第3号发布，2021年10月1日实施。该标准规定电子政务公共平台服务安全要求，明确服务提供方在身份鉴别、访问控制、数据保护与安全审计方面的义务，为政务云服务安全合规提供规范依据，保障服务全周期安全可控。，为组织数据管理能力建设与评价提供标准依据。

GB/T 34079.2-2021 基于云计算的电子政务公共平台服务规范 第2部分：应用部署和数据迁移

国家市场监督管理总局、国家标准化管理委员会2021年3月9日经国家标准公告2021年第3号发布，2021年10月1日实施。该标准规定电子政务公共平台应用部署与数据迁移的服务要求，明确迁移流程、数据校验与回退机制，保障政务系统上云迁移过程的数据完整性与业务连续性，防范迁移中的数据丢失与泄露风险。，为组织数据管理能力建设与评价提供标准依据。

GB/T 34078.2-2021 基于云计算的电子政务公共平台总体规范 第2部分：顶层设计导则

国家市场监督管理总局、国家标准化管理委员会2021年3月9日经国家标准公告2021年第3号发布，2021年10月1日实施。该标准给出电子政务公共平台顶层设计导则，明确设计原则、内容框架与实施路径，覆盖服务目录、数据架构与安全体系，为云平台统筹规划提供方法论指导，避免重复建设与数据孤岛。，为组织数据管理能力建设与评价提供标准依据。

GB/T 33780.5-2021 基于云计算的电子政务公共平台技术规范 第5部分：信息资源开放共享系统架构

国家市场监督管理总局、国家标准化管理委员会2021年3月9日经国家标准公告2021年第3号发布，2021年10月1日实施。该标准给出电子政务公共平台信息资源开放共享系统架构，明确资源目录、共享交换与授权管理的功能组成，为政务数据开放共享与合规流通提供架构规范，支撑数字政府建设。，为组织数据管理能力建设与评价提供标准依据。

GB/T 36906-2018 电子证照 共享服务接口规范

国家市场监督管理总局、国家标准化管理委员会2018年11月15日经国家标准公告2018年第14号发布，2019年1月1日实施。该标准规定电子证照共享服务接口的技术要求，明确接口类型、调用流程与安全控制，规范证照目录查询与文件获取服务，为跨部门证照数据共享提供接口依据，提升政务数据流通效率。，为组织数据管理能力建设与评价提供标准依据。

GB/T 36905-2018 电子证照 文件技术要求

国家市场监督管理总局、国家标准化管理委员会2018年11月15日经国家标准公告2018年第14号发布，2019年1月1日实施。该标准规定电子证照文件的技术要求，明确文件格式、版式呈现与电子签章封装规则，规范证照文件的生成、验证与长期保存，为电子证照法律效力与完整性保护提供技术保障。，为组织数据管理能力建设与评价提供标准依据。

GB/T 36904-2018 电子证照 标识规范

国家市场监督管理总局、国家标准化管理委员会2018年11月15日经国家标准公告2018年第14号发布，2019年1月1日实施。该标准规定电子证照标识的编码规则与赋码要求，明确证照唯一标识的构成与管理机制，为证照跨区域、跨层级互认与全过程追溯提供统一的标识基础，防止证照伪造与重复使用风险。，为组织数据管理能力建设与评价提供标准依据。

GB/T 36903-2018 电子证照 元数据规范

国家市场监督管理总局、国家标准化管理委员会2018年11月15日经国家标准公告2018年第14号发布，2019年1月1日实施。该标准规定电子证照元数据的组成与描述方法，明确核心元数据与扩展元数据的定义规则，为证照信息的统一标识、检索与长期保存提供标准化元数据框架，保障证照数据可理解与可复用。，为组织数据管理能力建设与评价提供标准依据。

GB/T 36902-2018 电子证照 目录信息规范

国家市场监督管理总局、国家标准化管理委员会2018年11月15日经国家标准公告2018年第14号发布，2019年1月1日实施。该标准规定电子证照目录信息的构成与描述规则，明确目录条目、属性与编码要求，为证照目录统一管理、检索与共享交换提供规范化的数据描述依据，支撑跨部门证照互认。，为组织数据管理能力建设与评价提供标准依据。

GB/T 36901-2018 电子证照 总体技术架构

国家市场监督管理总局、国家标准化管理委员会2018年11月15日经国家标准公告2018年第14号发布，2019年1月1日实施。该标准给出电子证照的总体技术架构，明确证照目录、元数据与文件构成的层级关系，规范电子证照系统的功能组成与数据流转为政务数据互通与证照共享提供基础架构参照。，为组织数据管理能力建设与评价提供标准依据。

GB/T 44585.1-2024 风险管理在接入IT网络的医疗器械中的应用 第1部分：联网医疗器械或健康软件在其实施和使用中的安全、有效性和网络安全

国家市场监督管理总局、国家标准化管理委员会2024年9月29日经国家标准公告2024年第22号发布，2026年4月1日实施。该标准规定接入IT网络的医疗器械与健康软件在实施和使用中的风险管理要求，明确网络安全、数据安全与有效性评价方法，为医疗健康设备联网场景的合规与风险处置提供指南。，为网络运营者落实安全保护义务提供技术参照。

GB/T 44603-2024 健康信息学 心脏骤停调查基本内容与数据规范

国家市场监督管理总局、国家标准化管理委员会2024年9月29日经国家标准公告2024年第22号发布，2024年9月29日实施。该标准规定心脏骤停调查的基本内容与数据规范，明确数据采集项、编码规则与报告格式，为院前急救数据的统一记录与跨机构共享提供标准化依据，支撑急救数据质量提升与科研再利用。，为个人信息处理者的合规实践提供标准依据。

GB/T 21715.8-2020 健康信息学 患者健康卡数据 第8部分：链接

国家市场监督管理总局、国家标准化管理委员会2020年6月2日经国家标准公告2020年第14号发布，2020年12月1日实施。该标准规定患者健康卡数据的链接机制，明确跨卡、跨系统与跨机构数据引用的标识方法，为健康医疗信息的关联检索与互操作提供规范化链接规则，保障数据一致性与处理可追溯。，为个人信息处理者的合规实践提供标准依据。

GB/T 21715.6-2020 健康信息学 患者健康卡数据 第6部分：管理数据

国家市场监督管理总局、国家标准化管理委员会2020年6月2日经国家标准公告2020年第14号发布，2020年12月1日实施。该标准规定患者健康卡中的管理数据对象，明确卡片发放、有效期、使用权限与审计信息的结构，为健康卡全生命周期管理与医疗数据合规使用提供数据规范，支撑医疗机构数据治理。，为个人信息处理者的合规实践提供标准依据。

GB/T 21715.5-2021 健康信息学 患者健康卡数据 第5部分：标识数据

国家市场监督管理总局、国家标准化管理委员会2021年3月9日经国家标准公告2021年第3号发布，2021年10月1日实施。该标准规定患者健康卡中的标识数据对象与属性，明确个人标识、机构标识与卡标识的编码规则，为医疗健康信息的准确关联与跨机构共享提供数据基础，降低身份错配风险。，为个人信息处理者的合规实践提供标准依据。

GB/T 38963-2020 个人健康信息码 应用接口

国家市场监督管理总局、国家标准化管理委员会2020年4月29日经国家标准公告2020年第9号发布，2020年4月29日实施。该标准规定个人健康信息码应用接口的技术要求，明确接口类型、调用流程与安全访问控制，规范健康码申领、核验与状态更新服务，为跨区域互认与个人信息保护提供接口依据。，为个人信息处理者的合规实践提供标准依据。

GB/T 38962-2020 个人健康信息码 数据格式

国家市场监督管理总局、国家标准化管理委员会2020年4月29日经国家标准公告2020年第9号发布，2020年4月29日实施。该标准规定个人健康信息码的数据格式，明确数据项构成、编码规则与取值范围，规范健康状态、身份标识与时效信息的表达方式，支撑跨地区健康码互认与个人信息规范处理。，为个人信息处理者的合规实践提供标准依据。

GB/T 38961-2020 个人健康信息码 参考模型

国家市场监督管理总局、国家标准化管理委员会2020年4月29日经国家标准公告2020年第9号发布，2020年4月29日实施。该标准给出个人健康信息码的参考模型，明确码的组成要素、角色关系与数据流转机制，规范健康码在疫情防控中的生成、使用与核验流程，为个人信息处理活动提供标准化框架。，为个人信息处理者的合规实践提供标准依据。

GB/T 33844-2017 信息技术 生物特征识别 用于生物特征十指指纹采集应用编程接口（BioAPI）

国家市场监督管理总局、国家标准化管理委员会2017年5月31日经国家标准公告2017年第13号发布，2017年12月1日实施。该标准规定十指指纹采集的应用编程接口要求，明确功能单元、数据结构与调用流程，规范生物特征采集设备与应用的集成方式，为指纹采集系统互操作提供接口规范。，为人脸识别等应用的合规评估提供技术依据。

GB/T 33842.4-2017 信息技术 GB/T 26237中定义的生物特征数据交换格式的符合性测试方法 第4部分：指纹图像数据

国家市场监督管理总局、国家标准化管理委员会2017年5月31日经国家标准公告2017年第13号发布，2017年12月1日实施。该标准规定指纹图像数据交换格式的符合性测试方法，明确测试断言、测试程序与结果判定规则，为生物特征识别产品的格式符合性检测提供可操作的测试规范，保障跨系统数据互操作。，为人脸识别等应用的合规评估提供技术依据。

GB/T 33842.2-2017 信息技术 GB/T 26237中定义的生物特征数据交换格式的符合性测试方法 第2部分：指纹细节点数据

国家市场监督管理总局、国家标准化管理委员会2017年5月31日经国家标准公告2017年第13号发布，2017年12月1日实施。该标准规定指纹细节点数据交换格式的符合性测试方法，明确测试数据集、测试流程与判定准则，用于验证生物特征数据交换实现与国家标准格式的一致性，支撑跨厂商系统互通。，为人脸识别等应用的合规评估提供技术依据。

GB/T 33767.1-2017 信息技术 生物特征样本质量 第1部分：框架

国家市场监督管理总局、国家标准化管理委员会2017年5月31日经国家标准公告2017年第13号发布，2017年12月1日实施。该标准给出生物特征样本质量的评价框架，明确质量维度、评分方法与适用性判定原则，为指纹、人脸等生物特征样本的采集与质量控制提供统一方法论基础，支撑识别系统准确率提升。，为人脸识别等应用的合规评估提供技术依据。

GB/T 44402.1-2024 卡及身份识别安全设备 数字钥匙系统 第1部分：参考架构

国家市场监督管理总局、国家标准化管理委员会2024年8月23日经国家标准公告2024年第17号发布，2025年3月1日实施。该标准给出数字钥匙系统的参考架构，明确钥匙全生命周期管理、安全载体与凭证分发机制，规范数字钥匙在车联网与智能门禁等场景的应用，为身份识别安全设备设计提供依据。，为人脸识别等应用的合规评估提供技术依据。

GB/T 44285.1-2024 卡及身份识别安全设备 通过移动设备进行身份管理的构件 第1部分：移动电子身份系统的通用系统架构

国家市场监督管理总局、国家标准化管理委员会2024年8月23日经国家标准公告2024年第17号发布，2025年3月1日实施。该标准给出移动电子身份系统的通用系统架构，明确构件组成、接口关系与安全要求，规范移动端身份凭证的签发、存储与使用，为移动身份管理应用提供架构参照。，为人脸识别等应用的合规评估提供技术依据。

GB/T 44404.1-2024 信息技术 生物特征身份保证服务 第1部分：BIAS服务

国家市场监督管理总局、国家标准化管理委员会2024年8月23日经国家标准公告2024年第17号发布，2024年8月23日实施。该标准规定生物特征身份保证服务的总体框架与服务要求，明确服务接口、证据生成与可信性保障机制，为生物特征核验服务的规范部署与跨系统互认提供技术依据。，为人脸识别等应用的合规评估提供技术依据。

GB/T 38427.1-2019 生物特征识别防伪技术要求 第1部分：人脸识别

国家市场监督管理总局、国家标准化管理委员会2019年12月31日经国家标准公告2019年第19号发布，2020年7月1日实施。该标准规定人脸识别系统的防伪技术要求，明确活体检测、攻击检测与防伪能力分级指标，覆盖假体攻击与数字注入等威胁场景，为人脸识别应用的安全评估与合规检测提供依据。，为人脸识别等应用的合规评估提供技术依据。

GB/T 25068.5-2021 信息技术 安全技术 网络安全 第5部分：使用虚拟专用网的跨网通信安全保护

国家市场监督管理总局、国家标准化管理委员会2021年3月9日经国家标准公告2021年第3号发布，2021年10月1日实施。该标准规定使用虚拟专用网实现跨网通信的安全保护要求，明确隧道建立、身份鉴别与数据加密机制，给出不同安全域互联场景下的防护设计指南，保障跨网传输数据的机密性与完整性。，为网络运营者落实安全保护义务提供技术参照。

GB/T 17901.3-2021 信息技术 安全技术 密钥管理 第3部分：采用非对称技术的机制

国家市场监督管理总局、国家标准化管理委员会2021年3月9日经国家标准公告2021年第3号发布，2021年10月1日实施。该标准规定采用非对称技术的密钥管理机制，覆盖密钥生成、分发、存储、更新与销毁全生命周期，明确安全策略与技术要求，为数据加密与身份认证提供密钥管理依据。，为网络运营者落实安全保护义务提供技术参照。

GB/T 31497-2024 信息技术 安全技术 信息安全管理 监视、测量、分析和评价

国家市场监督管理总局、国家标准化管理委员会2024年3月15日经国家标准公告2024年第1号发布，2024年10月1日实施。该标准规定信息安全管理体系监视、测量、分析和评价的要求与实施指南，明确指标设计、数据收集与结果评价方法，帮助组织量化评估安全控制有效性并持续改进，支撑合规审计。，为网络运营者落实安全保护义务提供技术参照。

GB/T 17903.3-2024 信息技术 安全技术 抗抵赖 第3部分：采用非对称技术的机制

国家市场监督管理总局、国家标准化管理委员会2024年3月15日经国家标准公告2024年第1号发布，2024年10月1日实施。该标准规定采用非对称密码技术实现的抗抵赖机制，明确数字签名、时间戳与证据验证流程，为电子证据生成与争议仲裁提供技术实现路径与安全要求，支撑数据交换过程的责任认定。，为网络运营者落实安全保护义务提供技术参照。

GB/T 17903.1-2024 信息技术 安全技术 抗抵赖 第1部分：概述

国家市场监督管理总局、国家标准化管理委员会2024年3月15日经国家标准公告2024年第1号发布，2024年10月1日实施。该标准给出抗抵赖服务的总体框架与概念模型，明确证据生成、验证与保存机制，为电子交易与数据交换场景中行为可追溯、责任可认定提供基础性技术支撑，适用于抗抵赖能力设计与评估。，为网络运营者落实安全保护义务提供技术参照。

GB/T 33565-2017 信息安全技术 无线局域网接入系统安全技术要求（评估保障级2级增强）

国家市场监督管理总局、国家标准化管理委员会2017年5月12日经国家标准公告2017年第11号发布，2017年12月1日实施。该标准规定无线局域网接入系统在评估保障级2级增强下的安全技术要求，覆盖接入认证、访问控制与安全审计，为无线接入设备的安全测评与等级评估提供技术准则。，为网络运营者落实安全保护义务提供技术参照。

GB/T 33563-2017 信息安全技术 无线局域网客户端安全技术要求（评估保障级2级增强）

国家市场监督管理总局、国家标准化管理委员会2017年5月12日经国家标准公告2017年第11号发布，2017年12月1日实施。该标准规定评估保障级2级增强的无线局域网客户端安全技术要求，明确身份鉴别、密钥管理与数据传输保护条款，为无线接入场景的终端安全产品检测与合规判定提供准则。，为网络运营者落实安全保护义务提供技术参照。

GB/T 33562-2017 信息安全技术 安全域名系统实施指南

国家市场监督管理总局、国家标准化管理委员会2017年5月12日经国家标准公告2017年第11号发布，2017年12月1日实施。该标准给出安全域名系统的实施指南，明确域名解析安全防护、数据来源验证与防篡改技术要求，指导域名服务运营者防范劫持与缓存投毒，保障域名解析服务的完整性与可用性。，为网络运营者落实安全保护义务提供技术参照。

GB/T 33561-2017 信息安全技术 安全漏洞分类

国家市场监督管理总局、国家标准化管理委员会2017年5月12日经国家标准公告2017年第11号发布，2017年12月1日实施。该标准规定信息安全漏洞的分类方法与类别描述，覆盖代码缺陷、配置错误与设计缺陷等类型，为漏洞库建设、风险评估与通报处置提供统一的分类语言，支撑漏洞信息共享与协同处置。，为网络运营者落实安全保护义务提供技术参照。

GB/T 33560-2017 信息安全技术 密码应用标识规范

国家市场监督管理总局、国家标准化管理委员会2017年5月12日经国家标准公告2017年第11号发布，2017年12月1日实施。该标准规定密码算法、密钥与密码服务对象的统一标识编码规则，明确标识结构与注册管理要求，解决跨系统密码应用互认问题，为密码应用合规性检测提供基础规范依据。，为网络运营者落实安全保护义务提供技术参照。

GB/T 32918.5-2017 信息安全技术 SM2椭圆曲线公钥密码算法 第5部分：参数定义

国家市场监督管理总局、国家标准化管理委员会2017年5月12日经国家标准公告2017年第11号发布，2017年12月1日实施。该标准规定SM2椭圆曲线公钥密码算法的参数定义，包括曲线参数、基点与阶的选取规则，是SM2算法实现与密码产品检测的基础性标准，支撑商用密码在数据安全与身份认证中的应用。，为网络运营者落实安全保护义务提供技术参照。

GB/Z 24294.4-2017 信息安全技术 基于互联网电子政务信息安全实施指南 第4部分：终端安全防护

国家市场监督管理总局、国家标准化管理委员会2017年5月12日经国家标准公告2017年第11号发布，2017年12月1日实施。该指导性技术文件给出接入电子政务的终端安全防护实施指南，明确终端准入、恶意代码防范、外设管控与数据保护措施，为政务终端安全基线建设提供可操作的技术参照。，为网络运营者落实安全保护义务提供技术参照。

GB/Z 24294.3-2017 信息安全技术 基于互联网电子政务信息安全实施指南 第3部分：身份认证与授权管理

国家市场监督管理总局、国家标准化管理委员会2017年5月31日经国家标准公告2017年第13号发布，2017年12月1日实施。该指导性技术文件给出电子政务环境下身份认证与授权管理的实施指南，明确统一身份管理、权限分配与安全审计要求，为政务系统实现可信身份体系与最小授权提供技术参照。，为网络运营者落实安全保护义务提供技术参照。

GB/Z 24294.2-2017 信息安全技术 基于互联网电子政务信息安全实施指南 第2部分：接入控制与安全交换

国家市场监督管理总局、国家标准化管理委员会2017年5月31日经国家标准公告2017年第13号发布，2017年12月1日实施。该指导性技术文件给出基于互联网的电子政务接入控制与安全交换实施指南，明确边界防护、身份认证与跨网数据交换的安全技术要求，为政务信息系统安全接入提供实施参照。，为网络运营者落实安全保护义务提供技术参照。

GB/T 44280-2024 工业互联网平台 监测分析指南

国家市场监督管理总局、国家标准化管理委员会2024年8月23日经国家标准公告2024年第17号发布，2024年12月1日实施。该标准给出工业互联网平台监测分析的总体框架与实施指南，明确数据采集范围、指标构建、分析流程与结果应用，指导平台运营方开展运行态势感知与数据价值挖掘。，为物联网系统互联互通与数据共享提供标准支撑。

GB/T 43738-2024 工业互联网平台 异构协议兼容适配要求

国家市场监督管理总局、国家标准化管理委员会2024年3月15日经国家标准公告2024年第1号发布，2024年10月1日实施。该标准规定工业互联网平台异构协议兼容适配的总体要求与功能要求，明确协议解析、数据映射与转换规则，解决多源设备与系统互联中的数据语义一致性问题，支撑工业数据互通。，为物联网系统互联互通与数据共享提供标准支撑。

GB/T 39770-2021 信息技术服务 服务安全要求

国家市场监督管理总局、国家标准化管理委员会2021年3月9日经国家标准公告2021年第3号发布，2021年10月1日实施。该标准规定信息技术服务在人员、过程、技术与资源方面的安全要求，覆盖服务交付、信息访问控制与事件处置，明确数据安全与保密管理条款，为服务供需双方建立安全基线提供依据。，为云服务提供方与使用方建立安全基线提供依据。

GB/T 43439-2023 信息技术服务 数字化转型 成熟度模型与评估

国家市场监督管理总局、国家标准化管理委员会2023年11月27日经国家标准公告2023年第13号发布，2024年6月1日实施。该标准给出组织数字化转型成熟度模型与评估方法，划分能力域与等级特征，覆盖数据治理、业务融合与组织变革，为各类组织评估数字化水平并识别改进路径提供统一框架。，为组织数据管理能力建设与评价提供标准依据。

GB/T 33136-2024 信息技术服务 数据中心服务能力成熟度模型

国家市场监督管理总局、国家标准化管理委员会2024年12月31日经国家标准公告2024年第32号发布，2025年7月1日实施。该标准给出数据中心服务能力成熟度模型，划分能力域与成熟度等级，明确人员、过程、技术与资源维度的评价要素，为数据中心开展服务能力自评估与持续改进提供方法依据。，为云服务提供方与使用方建立安全基线提供依据。

GB/T 43433-2023 信息技术 云计算 虚拟机资源管理系统测试方法

国家市场监督管理总局、国家标准化管理委员会2023年11月27日经国家标准公告2023年第13号发布，2024年6月1日实施。该标准规定云计算虚拟机资源管理系统的测试环境、测试指标与测试方法，覆盖资源调度、隔离性、可靠性与安全性验证，为云服务商能力评价与用户选型提供可度量的测试依据。，为云服务提供方与使用方建立安全基线提供依据。

GB/T 44271-2024 信息技术 云计算 边缘云通用技术要求

国家市场监督管理总局、国家标准化管理委员会2024年8月23日经国家标准公告2024年第17号发布，2025年3月1日实施。该标准规定边缘云的体系架构与通用技术要求，覆盖边缘节点管理、应用分发、数据协同与安全隔离，明确边缘侧数据处理与回传策略，为边缘计算场景的数据安全与合规提供技术依据。，为云服务提供方与使用方建立安全基线提供依据。

GB/T 32399-2024 信息技术 云计算 参考架构