网络安全标准化工作月报（2025年第4期）

5月9日、5月15日，秘书处组织《网络安全技术 信息安全管理体系审核指南》《网络安全技术 政务云安全配置基线要求》《网络安全技术 网络安全产品互联互通 第4部分：威胁信息格式》《网络安全技术 网络安全产品互联互通 第5部分：行为信息格式》《网络安全技术 网络安全产品互联互通 第6部分：功能接口》等11项网络安全国家标准征求意见稿专家审查。与会专家围绕标准主要技术内容、意见处理情况进行了审查，并提出修改意见。

5月27至28日，秘书处组织召开《网络安全技术 汽车采集车外数据一键管控技术要求》《网络安全技术 密码设备应用接口规范》《网络安全技术 网络安全等级保护定级指南》《数据安全技术 个人信息安全规范》《数据安全技术 数据安全能力成熟度模型》《网络安全技术 人工智能应用安全分类分级方法》等29项网络安全国家标准立项专家评审会。与会专家围绕标准文本成熟度、编写规范性等进行了审查，并给出了相关意见。

2025年5月，秘书处组织完成ISO/IEC 27553-2《信息安全 网络安全和隐私保护 移动设备生物特征识别身份认证安全要求 第2部分:远程模式》、ISO/IEC 27003《信息安全 网络安全和隐私保护 信息安全管理体系 指南》、ISO/IEC 27045《信息技术 大数据安全和隐私 大数据风险管理指南》、ISO/IEC 14888-3 Amd1《信息安全技术 带附录的数字签名 第3部分：基于离散对数的机制 补篇1》等4项国际标准文件投票和评议工作。

5月13日，为继续推进我国网络安全国际标准化工作，鼓励更多网络安全技术和应用领域优秀实践经验以及科研项目标准成果向国际输出，网安标委秘书处现组织开展SC27国际标准提案征集工作，面向网络安全领域产学研用等相关单位征集提案，提案优先但不限于人工智能安全、数据安全、个人信息保护、密码算法、物联网安全、关键信息基础设施安全、供应链安全等我国具有技术优势和丰富实践应用经验的领域。

征集截止日期为2025年5月30日，秘书处将按照《网络安全国际标准化活动管理办法》有关评审程序进行审查后，遴选出符合要求的提案，上报国家标准委。

5月26日，秘书处组织编制的《网络安全标准实践指南——个人信息保护合规审计  专业机构服务能力要求》发布。该实践指南从基本条件、管理能力、专业能力、人员能力、场所与设备资源能力五个方面规范了专业机构提供个人信息保护合规审计服务的能力要求，可用于规范专业机构个人信息保护合规审计活动。 

5月26日，秘书处组织编制的《网络安全标准实践指南——个人信息保护合规审计要求》发布。该实践指南提出了个人信息保护合规审计原则，规定了个人信息保护合规审计的总体要求、实施流程、内容和方法，适用于个人信息处理者和专业机构开展个人信息保护合规审计活动。