近日，國家市場監督管理總局、國家標準化管理委員會發布的2025年第10號《中華人民共和國國家標準公告》，由全國網絡安全標準化技術委員會歸口的6項國家標準正式發布。本次發布的標準聚焦于數據安全、生成式人工智能安全等關鍵領域，進一步豐富了大網絡安全工作格局下的網絡安全標準體系建設，為國家數據安全和人工智能安全的管理工作及產業發展提供標準支撐。標準具體內容如下：

1. GB/T 45574—2025《數據安全技術 敏感個人信息處理安全要求》

該標準確立了敏感個人信息識別和界定,規定了敏感個人信息處理通用安全要求和敏感個人信息處理特殊安全要求；適用于個人信息處理者開展敏感個人信息處理活動,也適用于監管部門和第三方評估機構對敏感個人信息處理活動進行監督、管理和評估。

2. GB/T 45576—2025《網絡安全技術 網絡安全保險應用指南》

該標準描述了網絡安全保險的目的和作用、主要角色和責任，給出了基本應用流程、保障事件類型和損失類型，提出了網絡安全保險應用各階段的方法；適用于組織購買和使用網絡安全保險以及網絡安全保險機構開展網絡安全保險業務，應用網絡安全保險的其他相關方參考執行。

3. GB/T 45577—2025《數據安全技術 數據安全風險評估方法》

該標準描述了數據安全風險評估的基本概念、要素關系、分析原理,給出了數據安全風險評估的實施流程、評估內容、分析評價方法等；適用于指導數據處理者、第三方評估機構開展數據安全風險評估,也可供有關主管監管部門實施數據安全檢查評估時參考。

4. GB/T 45652—2025《網絡安全技術 生成式人工智能預訓練和優化訓練數據安全規范》

該標準規定了生成式人工智能預訓練和優化訓練數據及其處理活動的安全要求，描述了相應的評價方法；適用于生成式人工智能服務提供者開展預訓練和優化訓練數據處理活動以及安全自評估，也適用于第三方機構對預訓練和優化訓練數據進行安全性評估提供參考。

5. GB/T 45654—2025《網絡安全技術 生成式人工智能服務安全基本要求》

該標準規定了生成式人工智能服務在訓練數據安全、模型安全、安全措施等方面的要求，并給出了安全評估參考方法；適用于服務提供者開展生成式人工智能服務相關活動，也為相關主管部門以及第三方評估機構提供參考。

6. GB/T 45674—2025《網絡安全技術 生成式人工智能數據標注安全規范》

該標準規定了生成式人工智能訓練的數據標注平臺或工具安全要求、數據標注規則安全要求、數據標注人員要求、數據標注核驗要求，描述了數據標注安全評價方法；適用于生成式人工智能數據標注組織方開展訓練數據標注活動，也可為生成式人工智能數據需求方對于數據標注進行檢查、驗收或第三方機構對數據標注進行安全性評估提供參考。

以上標準將于2025年11月1日起正式實施。