2025年9月1日起,一批涉及网络安全技术的国家标准开始实施,以下是部分标准介绍:《网络安全技术 网络攻击和网络攻击事件判定准则》(GB/T 37027—2025):这是一项推荐性国家标准,规范了网络攻击和网络攻击事件的描述信息要素、判定和计数的方法,适用于指导组织开展网络攻击和网络攻击事件的监测分析、态势感知、信息报送等活动。该标准的实施有助于分析研判及准确感知网络攻击行为,为维护网络安全提供技术支撑。《网络安全技术 人工智能生成合成内容标识方法》(GB 45438—2025):这是一项强制性国家标准,规定了人工智能生成合成内容标识方法,适用于生成合成服务提供者和内容传播服务提供者开展人工智能生成合成内容标识活动。标准的实施有助于防范人工智能生成合成内容引发的安全风险,提升人工智能安全水平,保障人工智能行业安全发展。《网络安全技术 公钥基础设施 在线证书状态协议》(GB/T 19713-2025):该标准发布后,替代了GB/T 19713-2005《信息技术 安全技术 公钥基础设施 在线证书状态协议》。它规定了一种无需请求证书撤销列表即能查询数字证书状态的机制,即在线证书状态协议,适用于公钥基础设施的建设以及基于在线证书状态协议的安全应用等,对构建数字证书安全生态、筑牢数字安全屏障具有重要意义。
|
|