报告概述
《网络安全标准化工作月报》是网络安全标准化领域的月度动态期刊，由全国网络安全标准化技术委员会秘书处发布。本期月报（2025年第9期）系统梳理了11月网络安全国家标准的研制进程、国际标准化工作的投票与评议结果、标准实施培训活动，以及新发布的两项人工智能相关安全实践指南和三份个人信息保护系列实践指南。月报还以附件形式列出了20项在研标准项目的名称、范围及最新进展，以及5项国际标准文件的投票评议详情。该月报为网络安全从业者、标准编写人员及关心政策标准进展的读者提供了第一手的官方动态与参考依据。
报告的核心结论
国家标准研制持续推进，多项标准进入送审或审议阶段。
2025年11月，秘书处组织了17项国家标准送审稿专家研讨、3项国家标准征求意见稿专家审查以及18项国家标准送审稿全体委员审查，涉及BIOS安全、移动终端安全、软件安全开发能力、存储安全、信息安全管理体系等方向，标准制修订工作稳步推进。
国际标准化参与活跃，完成5项国际标准文件投票与评议。
本月秘书处共完成ISO/IEC 19086-4（云计算SLA框架中PII安全组件）、ISO/IEC 10267（数据集中个人信息数量量化方法）、ISO/IEC 9798-5（基于零知识证明的实体认证）、ISO/IEC 28033-1（全同态加密总则）以及ISO/IEC 11770-3（基于口令的密钥导出）等5项国际标准文件的投票和评议工作，涉及云计算、隐私保护、密码技术等热点领域。
人工智能安全与个人信息保护成为标准化工作重点。
11月，秘书处围绕人工智能安全发布了《大模型一体机产品安全基本要求》和《人工智能加速芯片安全功能技术规范》两项标准实践指南征求意见稿；同时，针对个人信息保护发布了《个人信息识别指南》《个人信息去标识化指南》《个人信息匿名化指南》三项实践指南征求意见稿，凸显了国家对新兴技术风险和数据安全的高度关注。
报告回答的关键问题
2025年11月网络安全国家标准有哪些重要进展？
2025年11月，全国网络安全标准化技术委员会秘书处重点推进了多项国家标准的研制工作：组织了17项国家标准送审稿专家研讨、3项征求意见稿专家审查以及18项送审稿全体委员审查，涉及BIOS安全、移动终端安全、软件安全开发能力评估、存储安全、信息安全管理体系审核、政务云安全配置基线等方向，多项标准已完成审查并进入后续流程。
我国参与了哪些网络安全国际标准化工作？
2025年11月，我国完成了5项ISO/IEC国际标准文件的投票和评议，涉及云计算服务水平协议中的PII安全组件、数据集中个人信息数量量化方法、基于零知识证明的实体认证、全同态加密总则以及基于口令的密钥导出机制，反映出我国在云计算安全、隐私保护、密码学等国际标准制定中的积极参与。
人工智能安全和个人信息保护方面有哪些新标准？
2025年11月，秘书处发布了两项人工智能相关标准实践指南征求意见稿：《大模型一体机产品安全基本要求》和《人工智能加速芯片安全功能技术规范》；同时发布了三项个人信息保护系列实践指南征求意见稿：《个人信息识别指南》《个人信息去标识化指南》和《个人信息匿名化指南》，旨在应对人工智能带来的新风险并帮助落实个人信息保护法规。
完整报告包含什么
- 17项国家标准送审稿专家研讨的详细内容，包括标准名称、主要技术内容及专家修改意见。
- 3项国家标准征求意见稿专家审查情况，涵盖《网络空间可视化表达方法》《物联网感知终端应用安全技术要求》《政务云平台安全监测方法》的标准范围与进度。
- 18项国家标准送审稿全体委员审查的完整列表，含BIOS安全、IC卡芯片安全、软件安全开发能力评估、移动终端安全、存储安全、密码应用标识等标准。
- 5项国际标准文件投票和评议工作一览表，包含标准编号、英文名称、中文名称、阶段及具体内容摘要。
- 网络安全国家标准基础知识培训活动详细报道，包括培训背景、内容、参与人员规模（200余人）及活动意义。
- 《大模型一体机产品安全基本要求》和《人工智能加速芯片安全功能技术规范》两项标准实践指南的征求意见稿全文及反馈渠道。
- 《个人信息识别指南》《个人信息去标识化指南》《个人信息匿名化指南》三项个人信息保护实践指南的征求意见稿全文及反馈渠道。
- 附件1：2025年11月在研标准项目推进工作一览表，列出20项国标的计划号、名称、范围及当前进展。
- 附件2：5项国际标准文件投票和评议工作一览表，详细说明每项国际标准的阶段与内容。
本页内容由川海智库整理，用于帮助读者快速了解报告主题、核心观点和主要内容。由于报告量大、人工能力有限，部分观点、数据、统计口径或表述可能存在偏差，具体内容请以完整报告原文为准。
