中國發布三項網路安全國家標準，2026 年 7 月 1 日起實施

本文介紹中國《數據安全技術 基於個人請求的個人信息轉移要求》、《網絡安全技術 網絡空間安全圖譜要素表示要求》及《數據安全技術 個人信息保護合規審計要求》三項網路安全國家標準。下列名稱以繁體字呈現原標準名稱，適用語境為中國。

近日，由中國全國網絡安全標準化技術委員會歸口的 GB/T 46901—2025《數據安全技術 基於個人請求的個人信息轉移要求》、GB/T 46902—2025《網絡安全技術 網絡空間安全圖譜要素表示要求》及 GB/T 46903—2025《數據安全技術 個人信息保護合規審計要求》正式發布，均將於 2026 年 7 月 1 日起實施。

1. GB/T 46901—2025：基於個人請求的個人資訊轉移要求

本標準規定依個人資訊主體請求進行資訊轉移時的適用範圍、前提條件、流程要求，以及特定情況下的其他要求。適用於指導個人資訊處理者回應資訊主體的轉移請求，也適用於監管部門、第三方評估機構進行相關監督及管理工作。

2. GB/T 46902—2025：網路空間安全圖譜要素表示要求

本標準規定網路空間安全圖譜要素的分類、代碼與圖形符號表示方式。適用於網路安全監管者、產業主管機關、網路營運者及網路服務供應商建立安全圖譜，並進行視覺化呈現。

3. GB/T 46903—2025：個人資訊保護合規稽核要求

本標準提出個人資訊保護合規稽核的原則，並規定整體要求、實施流程、稽核內容與方法。適用於個人資訊處理者及專業機構進行個人資訊保護合規稽核活動。

資料來源：中國全國網絡安全標準化技術委員會。