新闻内容

当前，政策引领与标准支撑已成为推动网络安全产业健康发展的双引擎。政策通过顶层设计明确安全底线与发展方向，标准则通过统一技术规范与评估体系促进技术融合与生态协同。二者协同发力，不仅筑牢了国家网络空间安全屏障，更推动了网络安全产业迈向高质量、可持续的新阶段。

小天为大家整理了第三季度国内网络安全领域发布的重要政策文件和标准，供大家参考。

第一部分：政策

1. 2026年7月3日，中国人民银行、国家金融监管总局、中国证监会联合发布《金融业网络安全管理办法（征求意见稿）》公开征集意见

《办法》明确金融业网络运行安全、网络数据保护、网络个人信息保护总体要求，对网络安全工作责任制、网络安全治理、网络安全等级保护、商用密码使用、技术创新应用、信息服务安全管理等作出原则规定，提出金融业关键信息基础设施认定要求，并从组织架构、履职保障、供应链安全、风险评估、网络安全事件应急预案等方面对运营者提出特别合规要求。

2. 2026年7月13日，交通运输部发布《交通运输数据安全管理办法》（交科技规〔2026〕3号）

《办法》要求规范交通运输数据处理活动、保障数据安全、促进数据要素安全合规流通和高效开发利用，构建“主体责任明晰、监管履职到位、分类分级保护精准、全生命周期管理闭环、安全风险防控严密、监督检查规范”的交通运输数据安全管理体系。

3. 2026年8月6日，公安部发布《公安机关网络空间安全监督检查办法》（公安部令第176号）

《办法》共23条，主要明确了监督检查的对象包括网络运营者、数据处理者、个人信息处理者等，监督检查内容包括被检查对象是否履行法定的网络空间安全义务，以及重大活动安保期间的重点检查内容等，此外，还明确了监督检查的方式、机制、检查结果运用和相关法律责任。《办法》自2026年10月1日起施行，同时废止2018年发布的《公安机关互联网安全监督检查规定》（公安部令第151号）。

4. 2026年8月7日，国家网信办发布《大型个人信息处理者个人信息保护规定（征求意见稿）》公开征集意见

《规定》要求大型个人信息处理者应当加强个人信息安全监测预警，及时发现处置个人信息安全问题和事件，防范安全风险；同时鼓励大型个人信息处理者开展个人信息保护相关技术、产品、服务创新。

5. 2026年8月18日，交通运输部办公厅发布《智慧港口数智化技术指南（第一版）》（交办水函〔2026〕1758号）

《指南》在安全自主方面，指引港口相关单位普及推广网络安全智能管理与风险评估，开展威胁智能防御，构建主动免疫、动态防御体系；同时普及推广数据全生命周期管控，落实分类分级、全流程安全防护。

6. 2026年8月21日，中央网信委发布《促进网信企业高质量发展行动计划（2026-2030年）》

《行动计划》明确了7项行动21条举措。一是企业培育服务行动，二是创新能力提升行动，三是赋能产业升级行动，四是海外市场拓展行动，五是安全有序发展行动，六是营商环境优化行动，七是发展要素保障行动。

7. 2026年9月7日，工信部发布《信息通信行业发展“十五五”规划》（工信部规〔2026〕188号）

《规划》提出到2030年，全面建成覆盖完善、性能领先的新一代通信网，加快形成技术先进、安全可控的信息通信产业体系，有效构建技管结合、敏捷高效的信息通信行业治理体系，打造全域联动、实战实用的网络和数据安全保障能力。其中，在全面增强网络和数据安全保障能力方面，提到要加快推进网络安全能力升级，系统提升数据安全治理水平，强化数实融合安全保障，大力促进网络和数据安全产业创新发展，深化电信网络诈骗防范治理。

8. 2026年9月10日，工信部发布《智能网联新能源汽车产业发展“十五五”规划》（工信部联规函〔2026〕305号）

《规划》提出了智能网联新能源汽车安全筑基工程，要求强化网络安全管理，提升风险识别、入侵检测和应急响应等安全保障能力水平。加强数据安全管理，强化重要数据识别和安全保护。加强事中事后监管，守牢产品质量安全底线。加强智能网联新能源汽车数据中心、企业平台安全防护，强化汽车生产企业网络安全、数据安全管理责任。

9. 2026年9月11日，工信部发布《“人工智能+软件”专项行动实施方案》（工信部信发〔2026〕209号）

《实施方案》提出推动智能编程赋能软件安全，支持企业运用大模型和智能编程工具，对存量软件实施漏洞挖掘、缺陷自动识别和风险分级评估，提升高危安全隐患的发现和修复能力。以及提升软件领域安全保障能力，加强人工智能生成代码安全审查，防范智能编程工具恶意指令注入等新型攻击，强化开发工具、代码库等访问控制。

10. 2026年9月14日，在2026年国家网络安全宣传周开幕式上，网安标委发布《人工智能安全治理框架3.0》

《框架3.0》秉持以人为本、向上向善理念，坚持和践行强化风险意识、确保安全可控的指导原则，延续“风险分类、技术应对、综合治理”的核心逻辑，与时俱进梳理更新了风险分类，优化调整了技术应对和综合治理措施，以促进提升人工智能安全治理共识和风险防范应对能力。

第二部分：标准

国家标准

1. 2026年7月2日，国家标准GB/T 20985-2026《网络安全技术 网络安全事件管理》系列标准发布

本系列标准为GB/T 22081中事件管理控制提供了指南，指导组织根据面临的网络安全风险实施GB/T 22081中的控制，本次发布了《第1部分：原理和过程》和《第2部分：事件响应规划和准备指南》，其中，第1部分提出了网络安全事件管理的原理和流程，第2部分给出了事件响应规划和准备以及事件响应经验总结的指南。

2. 2026年7月2日，国家标准GB/T 37002-2026《网络安全技术 电子邮件系统安全技术规范》发布

本标准规定了电子邮件系统网络安全要求，包括电子邮件系统的安全技术要求、安全管理要求、安全运行要求，并描述了测试评价方法，适用于电子邮件系统的设计、建设、使用和测试评估。

3. 2026年7月2日，国家标准GB/T 41400-2026《网络安全技术 工业控制系统网络安全防护能力成熟度模型》发布

本标准确立了工业控制系统网络安全防护能力成熟度模型,描述了保护对象安全和通用安全的成熟度等级,提出了能力成熟度等级核验方法，适用于使用、运营工业控制系统的相关方进行工业控制系统网络安全防护能力建设,以及对组织工业控制系统网络安全防护能力成熟度等级进行核验。

4. 2026年7月2日，国家标准GB/T 44886.4-2026《网络安全技术 网络安全产品互联互通 第4部分：威胁信息格式》发布

本标准代替GB/T 36643-2018，规定了网络安全产品互联互通场景下网络安全威胁信息的格式，包括各组件的属性及组件之间的关系，适用于网络安全产品生成、使用和威胁信息处理,也为网络安全威胁信息平台的建设和运营提供参考。

5. 2026年7月2日，国家标准GB/T 44886.5-2026《网络安全技术 网络安全产品互联互通 第5部分：行为信息格式》发布

本标准确立了网络安全产品互联互通的行为分类,规定了行为信息的字段类型以及行为通用信息、行为专用信息的描述格式，适用于网络安全产品互联互通时行为信息相关功能和数据的设计、开发、应用和测试。

6. 2026年7月2日，国家标准GB/T 47744-2026《网络安全技术 互联网恶意软件定义与描述格式》发布

本标准界定了互联网恶意软件的定义和分类,规定了其命名格式和关于捕获来源、行为、危害等的描述格式，适用于移动互联网设备、计算机网络设备上恶意软件的分类、命名以及共享等工作,为互联网恶意软件安全管理、安全检测、通报、预警通报等提供规范化参考。

7. 2026年7月30日，国家标准GB/T 35278-2026《网络安全技术 移动终端安全技术规范》发布

本标准给出了移动终端的安全问题、安全目的和扩展组件，规定了移动终端的安全要求，并描述了对应的测试评估方法，适用于移动终端产品的设计、开发、制造、应用和测试。

8. 2026年8月27日，国家标准GB/Z 265-2026《“人工智能+交通运输”应用安全指引》发布

本标准给出了交通运输人工智能应用安全的总则和生命周期安全要素，提供了交通运输人工智能典型应用场景安全风险防范的指导和建议，适用于交通运输人工智能全生命周期的应用安全工作。

9. 2026年9月28日，国家标准GB/T 48205-2026《核电厂仪表和控制系统核安全与网络安全协调要求》发布

本标准修改采用国际标准IEC 62859:2016，规定了在充分考虑目前核电厂数字化仪控系统的具体技术特点和目前数字化仪控系统相关标准的条件下，用于协调核电厂的核安全和网络安全之间相互作用的系列要求，用以加强两者之间的协同作用，避免潜在冲突，进而将网络安全纳入到以核安全为设计导向的数字化仪控系统中去。

10. 2026年9月28日，国家标准GB/T 48271-2026《船舶与海上技术 船载网络安全风险评估方法》发布

本标准等同采用国际标准ISO 23799:2024，确立了船载网络安全风险评估的要素及评估流程、评估准备、安全风险识别、安全风险分析和安全风险评价等要求，适用于影响船舶网络安全的船桥系统、货物装卸和管理系统、推进和机械管理和动力控制系统、访问控制系统、通信系统等船载网络系统的安全风险评估。

行业标准

1. 2026年7月15日，通信行业标准YD/T 965-2026《信息通信设备的安全要求和试验方法》发布

本标准规定了对信息通信设备的安全要求和试验方法。不包括设备的性能或功能特性的要求，适用于额定电压不超过600V的上述信息通信设备。

2. 2026年7月15日，通信行业标准YD/T 7119-2026《边缘数据中心安全能力技术要求和测试方法》发布

本标准规定了边缘数据中心在安全能力方面的技术要求和测评方法，主要包括物理环境安全、网络安全、数据安全、管理安全和应用安全等，适用于各种场景下的边缘数据中心安全能力检测，提升边缘数据中心的安全化水平。

3. 2026年7月15日，通信行业标准YD/T 7171-2026《人工智能 关键基础技术 大模型推理平台技术要求》发布

本标准规定了大模型推理平台技术要求，主要包括模型压缩、模型部署、模型推理、平台服务与管理等核心环节的技术能力，适用于为使用大模型推理平台进行大模型部署、推理、服务的机构提供功能参考。

4. 2026年7月15日，通信行业标准YD/T 7173-2026《人工智能 安全治理 系统风险管理能力要求》发布

本标准规范了人工智能系统的组织建设能力、流程管理能力以及风险防护能力的具体要求，适用于研发与应用人工智能系统的相关主体开展风险管理的指导工作。

5. 2026年7月15日，通信行业标准YD/T 7241-2026《漏洞扫描系统北向接口技术要求》发布

本标准规定了漏洞扫描系统的北向接口策略管理、任务管理的要求，主要包括接口管理框架、接口要求等内容，适用于漏洞扫描系统与集中管理平台的对接工作功能的设计、开发和测试。

6. 2026年7月15日，通信行业标准YD/T 7244-2026《应用工业互联网的工业企业网络安全评估指南》发布

本标准给出了对应用工业互联网的工业企业开展网络安全评估的评估原则、评估内容、评估方法、评估工具以及评估流程，适用于评估机构、应用工业互联网的工业企业开展网络安全防护评估或自评估

7. 2026年7月15日，通信行业标准YD/T 7245-2026《工业互联网设备上云安全技术要求》发布

本标准规定了工业互联网设备上云的安全技术要求，包括设备接入安全、设备软硬件安全、设备数据安全和设备运行安全要求，适用于工业互联网设备接入工业云之前及接入过程中的安全防护工作。

8. 2026年7月15日，通信行业标准YD/T 7246-2026《工业互联网平台企业的网络安全评估指南》发布

本标准给出了对工业互联网平台企业开展网络安全评估的评估原则、评估内容、评估方法、评估工具以及评估流程，适用于评估机构、工业互联网平台企业开展网络安全防护评估或自评估。

9. 2026年7月15日，通信行业标准YD/T 7247-2026《工业互联网平台企业的网络安全防护能力评价方法》发布

本标准描述了工业互联网平台企业的网络安全防护能力评价方法，包括了评价模型、等级评定和评价要点，适用于工业互联网平台企业对自身网络安全防护能力进行评价，以及为第三方测评机构开展网络安全防护能力评价提供指导。

10. 2026年7月15日，通信行业标准YD/T 7248-2026《工业互联网数据采集终端设备安全要求》发布

本标准规定了工业互联网数据采集终端设备的安全要求，包括安全功能要求和安全保障要求，适用于为工业互联网数据采集终端设备供应商开展产品设计、开发、生产、测试工作提供指导，也可为用户使用及第三方评估机构开展评估工作提供参考。

11. 2026年7月15日，通信行业标准YD/T 7249-2026《工业互联网标识解析系统安全能力评价方法》发布

本标准规定了工业互联网标识解析系统安全能力评价体系、评价指标以及等级划分，适用于工业互联网标识解析系统的设计、开发与测试，也可适用于第三方评估机构对工业互联网标识解析系统具备的安全能力进行评估。

12. 2026年7月15日，通信行业标准YD/T 7285-2026《电信网和互联网企业数据安全治理框架》发布

本标准给出了电信网和互联网企业的数据安全治理框架，并围绕数据安全战略方针、组织、管理、运营、技术、评估、监督、评价与改进等方面进行描述，适用于指导电信网和互联网企业开展数据安全治理框架设计、规划建设和评估认证等工作。

13. 2026年7月15日，通信行业标准YD/T 7342-2026《工业互联网企业数据安全防护评价方法》发布

本标准描述了工业互联网企业的数据安全防护评价方法，包括评价模型、等级评定和评价要点，适用于工业互联网企业对自身数据安全防护能力进行评价，也可为第三方测评机构开展工业互联网企业数据安全防护能力评价提供指导。

随着政策和标准的逐步实施，将进一步促进网络安全产业的健康发展，在维护国家安全、保护公民权益中释放数字要素价值。未来，天融信将持续关注国家政策，积极参与标准研制，为网络安全产业发展和建设贡献力量。