近日，國家市場監(jiān)督管理總局、國家標(biāo)準(zhǔn)化管理委員會發(fā)布的2025年第19號《中華人民共和國國家標(biāo)準(zhǔn)公告》，由全國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會歸口的7項國家標(biāo)準(zhǔn)正式發(fā)布。標(biāo)準(zhǔn)具體內(nèi)容如下：
1.GB/T 19714-2025《網(wǎng)絡(luò)安全技術(shù) 公鑰基礎(chǔ)設(shè)施 證書管理協(xié)議》
該標(biāo)準(zhǔn)出了公鑰基礎(chǔ)設(shè)施(PKI)中證書管理協(xié)議的結(jié)構(gòu)和內(nèi)容，規(guī)定了證書產(chǎn)生和管理所需要的協(xié)議消息格式；適用于公鑰基礎(chǔ)設(shè)施相關(guān)產(chǎn)品的研制，以及用于指導(dǎo)公鑰基礎(chǔ)設(shè)施相關(guān)產(chǎn)品的設(shè)計、開發(fā)和管理。
2.GB/T 19771-2025《網(wǎng)絡(luò)安全技術(shù) 公鑰基礎(chǔ)設(shè)施 PKI組件最小互操作規(guī)范》
該標(biāo)準(zhǔn)規(guī)定了公鑰基礎(chǔ)設(shè)施組件最小互操作的基本功能要求和數(shù)據(jù)格式要求，描述了測試評價方法；適用于電子簽名、電子簽章、身份管理等活動中PKI的設(shè)計、開發(fā)、測試及其應(yīng)用。
3.GB/T 20520-2025《網(wǎng)絡(luò)安全技術(shù) 公鑰基礎(chǔ)設(shè)施 時間戳規(guī)范》
該標(biāo)準(zhǔn)給出了時間戳系統(tǒng)組成、時間戳的內(nèi)容和申請頒發(fā)流程，規(guī)定了時間戳安全要求，描述了相應(yīng)的測試評價方法；適用于時間戳系統(tǒng)及其應(yīng)用的設(shè)計、開發(fā)與測試。
4.GB/T 31722-2025《網(wǎng)絡(luò)安全技術(shù) 信息安全風(fēng)險管理指導(dǎo)》
該標(biāo)準(zhǔn)提供了指導(dǎo),以幫助組織: 滿足GB/T22080—2025有關(guān)應(yīng)對信息安全風(fēng)險活動的要求;實施信息安全風(fēng)險管理活動，特別是信息安全風(fēng)險評估和處置。適用于所有組織，無論其類型、規(guī)模或領(lǐng)域。
5.GB/T 34942-2025《網(wǎng)絡(luò)安全技術(shù) 云計算服務(wù)安全能力評估方法》
該標(biāo)準(zhǔn)確立了依據(jù)GB/T31168—2023開展評估的原則、實施過程，描述了針對各項具體安全要求進行評估的方法；適用于第三方評估機構(gòu)對云服務(wù)商提供云計算服務(wù)時具備的安全能力進行評估，也為云服務(wù)商在進行自評估時提供參考。
6.GB/T 45940-2025《網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)安全運維實施指南》
該標(biāo)準(zhǔn)提出了網(wǎng)絡(luò)安全運維參考框架、網(wǎng)絡(luò)安全運維提供方和運維人員條件和運維業(yè)務(wù)建立過程，給出了運維管理、識別、防護、監(jiān)測分析、事件處置、協(xié)同和效果評估等網(wǎng)絡(luò)安全運維主要工作環(huán)節(jié)實施內(nèi)容；適用于網(wǎng)絡(luò)安全運維提供方和需求方，用于網(wǎng)絡(luò)安全運維的實施提供指導(dǎo)，并為網(wǎng)絡(luò)安全運維需求方、第三方機構(gòu)對網(wǎng)絡(luò)安全運維實施效果和網(wǎng)絡(luò)安全運維能力進行評估提供參考。
7.GB/T 45958-2025《網(wǎng)絡(luò)安全技術(shù) 人工智能計算平臺安全框架》
該標(biāo)準(zhǔn)確立了人工智能計算平臺的安全框架，規(guī)定了安全功能、安全管理和角色安全職責(zé)；適用于人工智能計算平臺的設(shè)計、建設(shè)、應(yīng)用和運維。
以上標(biāo)準(zhǔn)將于2026年2月1日起正式實施。