互联网新技术新业务安全评估指南标准化发展研究报告.docx

互联网新技术新业务安全评估指南

GuideforSecurityAssessmentofNewInternetTechnologiesandServices

摘要

（ResearchReportonIndustryStandardRevisionProject2024-1818T-YD）摘要随着新一轮科技革命和产业变革的深入推进，人工智能、大数据、区块链、物联网等新技术新业务加速迭代演进，互联网安全形势日趋复杂严峻。为贯彻落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规要求，进一步完善通信行业网络安全标准体系，工业和信息化部于2024年下达了《互联网新技术新业务安全评估指南》行业标准修订项目（项目编号：2024-1818T-YD），由中国通信标准化协会归口管理，中国信息通信研究院牵头起草。本报告对该标准修订项目的立项背景、修订内容、技术要点及行业价值进行系统阐述。项目在YD/T3169-2020基础上，结合近年来互联网新技术新业务发展态势和安全风险特征，重点更新了安全评估的对象范围、评估框架、评估流程及风险识别方法，新增了对生成式人工智能、深度合成、智能网联汽车等新兴领域的安全评估指引，强化了与《互联网信息服务算法推荐管理规定》《生成式人工智能服务管理暂行办法》等部门规章的衔接。标准的修订实施将为互联网行业监管部门、基