ISOIEC 27566-1：2025 信息安全、网络安全和隐私保护 年龄保证系统 第1部分框架标准立项发展报告.docxVIP

ISO/IEC27566-1:2025《信息安全、网络安全和隐私保护年龄保证系统第1部分：框架》标准立项发展报告

StandardizationDevelopmentReport:InformationSecurity,CybersecurityandPrivacyProtection—AgeAssuranceSystems—Part1:Framework

摘要

随着数字服务的普及，未成年人网络保护与年龄验证需求日益迫切，年龄保证（AgeAssurance）技术已成为全球网络治理与个人信息保护领域的关键议题。然而，各国在年龄验证方法、技术标准、数据最小化原则及监管要求方面存在显著差异，亟需统一的国际标准以协调技术实践与合规路径。在此背景下，国际标准化组织（ISO）于2025年12月12日正式发布ISO/IEC27566-1:2025《信息安全、网络安全和隐私保护年龄保证系统第1部分：框架》。本标准作为ISO/IEC27566系列的基础性文件，首次在全球层面构建了年龄保证系统的通用框架，明确了系统的核心概念、参与角色、功能组件及全生命周期的隐私保护要求。标准强调以风险为基础的方法，提出了数据最小化、用户自主权、透明度、独立性评估等核心原则，并系统性地整合了GDPR、UNICEF、IWF等国际文件及多国监管最佳实践。本报告全面梳理了该标准