《数据安全国家标准体系（2025版）》 conv.docxVIP

数据安全国家标准体系（2025版）

全国网络安全标准化技术委员会秘书处2025年9月

前 言

根据中央网信办、原国家质检总局、国家标准委联合印

发的《关于加强国家网络安全标准化工作的若干意见》（中

网办发文〔2016〕5号）（简称《若干意见》）规定，经中央网络安全和信息化领导小组同意，建立统一权威的网络安全国家标准工作机制，全国信息安全标准化技术委员会（简称“信安标委”或“TC260”）在国家标准委的领导下，在中央网信办的统筹协调和有关网络安全主管部门的支持下，对网络安全国家标准进行统一技术归口，统一组织申报、送审和报批。《若干意见》同时指出，信安标委要持续完善网络安全标准体系，加快开展关键信息基础设施保护、数据安全、个人信息保护、关键信息技术产品等领域的标准研究和制定工作。2024年，为贯彻落实中央网络安全和信息化工作会议关于构建大网络安全工作格局的要求，在信安标委基础上组建全国网络安全标准化技术委员会（简称“网安标委”），网络安全国家标准化工作统筹协调机制进一步加强。

近年来，随着《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络数据安全管理条例》等法律法规相继出台，我国数据安全政策法规体系日趋完善，对数据安全标准化工作提出更高要求。《中华人民共和国数据安全法》明确提出“国家推进数据开发利用技术和数据安全标准体系建设”，体现了开展数据安全标准体系建设工作的重要性。

数据安全作为《若干意见》的重点任务方向，网安标委

I

一直高度重视数据安全标准研究和制定工作。2016年，为支撑国家大数据发展行动纲要等国家战略需求，网安标委成立“大数据安全标准特别工作组”（SWG-BDS），开始研制数据安全和个人信息保护国家标准。2024年，该工作组更名为“数据安全标准工作组”（WG8），并报国标委同意，新增“数据安全技术”开头的标准名称，用于标识数据安全、个人信息保护国家标准。截至2025年8月，网安标委在数据安全和个人信息保护领域已制定发布44项国家标准，正在制修订2项强制性国家标准和16项推荐性国家标准，同时配套研制发布3项委员会技术文件1和21项网络安全标准实践指南2，初步构建了数据安全和个人信息保护标准体系，为支撑数据安全政策法规落地实施、护航产业数字化转型提供了安全规范。

为积极适应新形势新要求，更好发挥数据安全标准化工作的基础性、规范性、引领性作用，网安标委秘书处在梳理数据安全国家标准研制现状、分析数据安全标准需求的基础上，遵循标准体系建设客观规律，按照国家标准GB/T13016-2018《标准体系构建原则和要求》，组织编制了《数据安全国家标准体系（2025版）》《个人信息保护国家标准（2025版）》，以更好指导下一步数据安全和个人信息保护国家标准研制，为有效保障数据安全、促进数字经济高质量发展提供安全标准依据。

1委员会技术文件是指围绕国家网络安全监管急需、迭代快速、创新活跃的技术应用领域，由网安标委组织编制和发布的指南类文件，旨在引导网络安全技术、产业发展。

2网络安全标准实践指南是网安标委秘书处组织制定和发布的标准相关技术文件，旨在围绕网络安全法律法规政策、标准、网络安全热点和事件等主题，宣传网络安全相关标准及知识，提供标准化实践指引。

II

目 录前言......................................................I

一、标准体系编制原则.....................................1

二、标准体系思路和框架...................................2

三、标准体系主要内容.....................................5

（一）基础共性标准......................................5

（二）数据安全技术和产品标准............................6

（三）数据安全管理标准..................................7

（四）数据安全服务标准..................................9

（五）产品和服务数据安全标准...........................10

（六）行业与应用数据安全标准...........................12

四、下一步标准化工作建议................................13

附件1现有数据安全标准文件........