《数据安全国家标准体系(2025版)》《个人信息保护国家标准体系(2025版)》公开征求意见
行业重磅北京消息 全国网络安全标准化技术委员会秘书处昨日宣布,《数据安全国家标准体系(2025版)》(征求意见稿)和《个人信息保护国家标准体系(2025版)》(征求意见稿)正式面向社会公开征求意见,这标志着我国数据治理标准化工作进入新阶段。
意见反馈截止倒计时:2025年8月29日,仅剩10天!
两份"国标体系"旨在系统落实《网络安全法》《数据安全法》《个人信息保护法》及《网络数据安全管理条例》等上位法要求,为数据安全治理和个人信息保护提供可落地的技术规范与管理框架。
"标准体系不是简单罗列条款,而是要做成'工具箱'。"全国网安标委相关负责人指出,2025版体系首次将新兴技术内容纳入国家标准范畴,既为企业合规提供路径,也为监管执法提供标尺。
标准体系的核心突破
三大创新亮点:
全生命周期覆盖
数据安全体系涵盖采集、存储、处理、共享、销毁全流程,形成闭环管理。
风险精准防控
个人信息保护聚焦高频风险点,针对性提出管控要求。
技术前沿融合
纳入隐私计算、数据沙箱等新技术规范,引领行业发展。
- 数据安全国家标准体系:围绕数据分级分类、出境管控、安全评估、监测预警、应急处置等关键环节,构建全生命周期防护体系。
- 个人信息保护国家标准体系:细化个人信息处理最小必要、告知同意、敏感个人信息、未成年人信息保护等实操要求。
- 新增技术规范:首次纳入数据安全能力成熟度模型(DSMM)、隐私计算工程化规范、数据流通沙箱测试方法等前沿内容。
意见反馈双通道
参与方式与时间节点:
- 1线上渠道:通过全国网安标委"TC260"官方微信公众号回复关键词"数据安全"或"个人信息保护"获取征求意见稿全文及意见反馈表。
- 2线下渠道:8月26—28日每天9:00—17:00,前往北京市东城区安定门东大街1号全国网安标委秘书处业务受理窗口,现场提交书面意见并领取纸质材料。
- 3截止时间:2025年8月29日,逾期将不再受理。
行业影响与意义
关键价值解析:
特殊时间节点:2025年作为"十四五"规划收官之年和数据要素市场化配置改革提速之年,两份"国标体系"的发布将为行业发展奠定重要基础。
- 规范产业发展:为数据交易、跨境流动、AI大模型训练等场景提供统一安全基线,降低合规不确定性。
- 明确企业责任:直接影响金融、医疗、汽车、互联网平台等重点行业的数据合规成本与技术路线。
- 提升监管效能:为执法部门提供明确标尺,推动数据治理规范化、透明化。
后续工作时间轴
标准落地路线图:
- 8月汇总社会各界反馈意见,组织专家进行评审论证
- Q4计划于2025年第四季度召开标准定稿会
- 年底正式发布实施《数据安全国家标准体系(2025版)》和《个人信息保护国家标准体系(2025版)》
随着数字经济的深入发展,数据安全与个人信息保护已成为国家安全和社会治理的重要组成部分。此次两大国家标准体系的制定与完善,将为我国数据治理体系和治理能力现代化提供有力支撑。