2026年Q1国内网络安全领域重要政策及标准速览
随着我国数字化转型步入“深水区”，人工智能、低空经济、数据要素等新质生产力加速释放，网络安全的基础支撑作用愈发凸显。2026年第一季度，国家在网络运行安全、数据出境治理、AI应用、工业互联网及金融科技等领域密集出台了一系列政策法规与国家标准，旨在构建更敏捷、更智能、更合规的数字安全屏障。
小天整理了2026年第一季度国内网络安全领域发布的重要政策文件和标准，供大家参考。
1. 2026年1月4日，交通运输部发布《关于加快交通运输公共数据资源开发利用的实施建议》（交科技发〔2025〕120号）
《意见》强调强化数据安全保障，包括完善数据安全管理规范体系，建立健全安全风险识别评估、监测预警、应急处置机制；同时提出加强可信采集、加密传输、可靠存储、受控交换及存证溯源等全链路安全技术支撑，旨在高效释放公共数据要素价值的同时，严防隐私泄露与违规滥用。
2. 2026年1月7日，工信部、中央网信办、国家发改委等八部门联合发布《“人工智能+制造”专项行动实施意见》（工信部联科〔2025〕279号）
《意见》提出到2027年实现AI核心技术安全可靠供给。重点推动打造面向行业的应用安全解决方案，加快安全大模型、智能体落地；强化数据安全管理与AI安全保护能力，建设工业安全大模型与风险语料库，筑牢制造业智能化转型的安全底座。
3. 2026年1月13日，工信部发布《推动工业网络站点平台高水平质量的发展行动方案（2026-2028年）》（工信部信发〔2025〕276号）
《方案》强化平台安全保障，推动企业实施工业互联网安全分类分级管理，落实自主定级、分级防护、符合性评测及安全整改全闭环；指导平台企业履行重要数据识别备案与风险评估责任，提升监测预警与应急处置技术能力。
4. 2026年1月24日，国家网信办发布《金融信息服务数据分类分级指南（征求意见稿）》
《指南》规定了金融信息服务数据的分类分级规则：一级分类分为业务数据、用户数据和企业数据3类，并进一步细分为二级9类、三级66类；定级上根据危害程度从高到低分为核心数据、重要数据、敏感一般数据、常规一般数据四级。
《防治法》聚焦网络基础资源管理、犯罪生态治理及跨境防治，按照网络服务提供者的业务规模与技术能力设置差异化义务，督促其建立健全防范、发现网络犯罪的制度，发挥预防犯罪的“第一道防线日，工信部、国家网信办、国家发改委等八部门联合发布《汽车数据出境安全指引（2026版）》（工信部联网安〔2026〕27号）
《指引》规定了汽车数据出境的管理方式与适用条件，提出九类豁免情形，细化研发设计、无人驾驶、软件升级等场景的重要数据判定规则，明确出境安全评估、标准合同及认证的工作要求，从管理制度、技术防护、日志管理等方面提升汽车数据安全保护水平。
7. 2026年2月7日，国家数据局、工信部、公安部等四部门联合发布《关于培育数据流通服务机构 快速推进数据要素市场化价值化的意见》（国数政策〔2026〕6号）
《意见》支持第三方专业服务机构拓展合规审计、数据安全、数据保险、数据托管等服务，强化数据流通安全治理，要求各类数据流通服务机构落实安全合规责任，加强基础设施安全保护，促进数据安全合规高效流通。
8. 2026年2月10日，工信部、中央网信办等五部门联合发布《关于加强信息通信业能力建设 支撑低空基础设施发展的实施建议》（工信厅联通信〔2026〕4号）
《意见》提出构建信息类基础设施网络和数据安全保障体系，落实等保与关基保护要求，加强数据分类分级保护，推进安全标准研制，开展监测预警、检验测试评估与应急处置能力建设，支撑低空经济安全可控发展。
9. 2026年3月23日，工信部发布《关于做好2026年信息通信业安全生产和网络运行安全工作的通知》（工信厅信管函〔2026〕110号）
《通知》提出七项主要任务，要求严格落实通信枢纽、核心机楼及重要业务平台的冗余备份，定时进行业务倒换与数据备份有效性测试；做好深圳APEC峰会等重大活动期间网络运行安全保障；强化网络变更操作的全流程管理与合规性核查。
1. 2026年1月28日，国家标准GB/T 47020-2026《网络安全技术 软件物料清单数据格式》发布
该标准规定了软件物料清单数据格式，包括软件物料清单组成、文件格式要求、元素以及各元素的属性和属性值格式，适用于指导软件供应链相关方之间进行软件物料清单信息的生成、共享和使用。
2. 2026年3月30日，全国网络安全标准化技术委员会发布《网络安全标准实践指南——工业公司数据安全能力成熟度模型》
该实践指南提出了工业公司数据安全能力成熟度模型，规定了数据全生命周期安全和通用安全的成熟度等级要求，可用于指导企业开展数据安全能力建设与评估。
该标准规定了车联网平台网络安全防护要求，包括物理环境安全、安全管理和安全技术的分级要求，适用于智能网联汽车生产企业、车联网平台运营企业等开展对车联网平台的网络安全分级防护工作。
4. 2026年3月31日，国家标准GB/T 47325-2026《车联网在线升级安全技术方面的要求与测试方法》发布
该标准规定了车联网在线升级过程中在线升级包、车联网在线升级服务平台、通信链路和在线升级应用相关安全技术方面的要求与测试方法，适用于指导车联网在线升级服务平台、通信链路和在线升级应用的安全设计、研发、测试和运行。
5. 2026年3月31日，国家标准GB/T 44462.4-2026《工业互联网公司网络安全 第4部分：数据防护要求》发布
该标准是工业互联网公司网络安全系列国家标准的第4部分，标准规定了工业互联网公司的数据安全防护要求，包括数据分类分级要求、数据全生命周期分级防护要求及数据安全管理要求，适用于工业互联网公司开展数据安全防护工作。
1.2026年1月4日，水利行业标准SL/T 864—2026《水利数据分类分级规则》发布
该标准主要规定了水利数据分类分级的原则、数据分类规则、数据分级规则、数据分类分级流程、分类分级动态更新等，适用于水利部、流域管理机构、水利工程单位等各级水利部门工作中处理的非涉密数据的分类分级。
2. 2026年1月9日，金融行业标准JR/T 0347—2026《证券期货业信息系统密码技术应用指引》发布
该标准提供了证券期货业信息系统在密码技术、密码产品及密码服务的使用、密码安全功能与密码技术的对应关系、宜选用的密码产品、适用的证券期货业数据安全要求等方面的指引，可作为证券期货业各类机构在开展信息系统密码技术应用时的指引，也适用于监督管理的机构对证券期货业各类机构密码技术应用方案做评估时的参考。
3. 2026年1月9日，公安行业标准GA/T 2380-2026《信息安全技术 网络安全等级保护数据安全基础要求》发布
该标准以GB/T 22239—2019为基础，对核心数据、重要数据、一般数据实施差异化保护，细化等保第一至四级数据安全要求，并强化了敏感个人隐私信息全流程安全管控，构建了系统性的数据安全基础要求框架，适用于指导网络运营者在等级保护基础上开展数据安全保护工作。
4. 2026年1月9日，公安行业标准GA/T 2381-2026《信息安全技术 网络安全等级保护数据安全测评机构能力要求》发布
该标准为网络安全等级保护测评机构在数据安全测评领域开展能力建设、评价和管理提供指导，实现测评机构在数据安全测评领域的“赋能”，适用于网络安全等级保护测评机构数据安全测评能力建设、测评能力评价和规范化管理。
5. 2026年1月9日，公安行业标准GA/T 2382-2026《信息安全技术 容器安全监测产品安全技术方面的要求》发布
该标准规定了容器安全监测产品的安全功能、安全保障及等级划分要求，适用于容器安全监测产品的设计、开发及测试。
6. 2026年1月9日，公安行业标准GA/T 2383-2026《信息安全技术 DNS安全监测防御产品安全技术方面的要求》发布
该标准规定了DNS安全监测防御产品的安全功能要求、自身安全要求、安全保障要求及等级划分要求，适用于DNS安全监测防御产品的设计、开发和检测。
7. 2026年1月9日，公安行业标准GA/T 2384-2026《信息安全技术 软件源代码安全缺陷检验测试产品技术要求》发布
该标准规定了软件源代码安全缺陷检验测试产品的安全功能要求和安全保障要求，适用于软件源代码安全缺陷检测产品的设计、开发和检测。
8. 2026年1月9日，公安行业标准GA/T 2385-2026《信息安全技术 工业控制系统主机白名单产品安全技术方面的要求》发布
该标准规定了工控主机白名单产品的安全功能、安全保障及等级划分要求，适用于工控主机白名单产品的设计、开发及检测。
9. 2026年1月11日，民航行业标准MH/T 4064—2026《民用无人驾驶航空器航行服务系统数据安全技术方面的要求》发布
该标准确立了USS系统的业务组成与数据分类，规定了数据收集、传输、存储、使用、提供、删除等全生命周期的安全技术方面的要求。
在数字经济与实体经济深层次地融合的时代背景下，政策法规与标准体系的协同效应正在加速显现。天融信作为上市公司中成立最早的网络安全企业，始终坚定不移争做网络安全政策的践行者、网络安全标准建设的贡献者。未来，天融信将持续关注国家政策，热情参加标准研制，通过技术创新与产业协同，为网络强国建设添砖加瓦。