根据2025年12月2日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告(2025年第33号),国家标准GB/T 46796-2025《数据安全技术 数据接口安全风险监测方法》(以下简称“标准”)获批发布,将于2026年7月1日开始正式实施。此项国家标准由深信服深度参编。
深信服深度参编《数据安全技术 数据接口安全风险监测方法》
该国家标准由TC260(全国网络安全标准化技术委员会)归口,主管部门为国家标准委,起草单位包括近40家业内优秀产学研机构。
标准简介&专家解读
标准描述了数据接口安全风险监测的要素关系、监测方式,给出了数据接口安全风险监测流程各阶段的说明。适用于指导数据处理者、第三方机构开展数据接口安全风险监测工作,主管(监管)部门实施数据接口安全风险监督管理时参考使用。
深信服数据安全首席专家宋博韬介绍,该标准完善了数据要素价值共创的安全版图,填补了数据接口安全风险监测领域的方法论空白,将成为数据处理者、第三方机构等科学开展数据接口安全风险监测的权威依据,同时也是主管(监管)部门实施数据接口安全风险监督管理的关键抓手。
在数据要素市场化和价值化的过程中,数据接口作为数据流通的关键枢纽,其安全保障至关重要。该标准聚焦数据接口安全风险监测,确立了包含监测准备、风险识别、分析研判和预警处置在内的闭环监测流程,高度契合国家关于数据流通安全治理的顶层设计和战略需求。
该标准的发布,标志着数据接口安全风险监测进入规范化、体系化的新阶段,有助于促进数据高质量发展和高水平安全的协同提升,推动数据要素价值的有效释放。
AI赋能数据安全风险监测
深信服数据安全平台作为基于AI的数据安全态势平台,全面匹配标准中数据接口安全风险监测的闭环流程,为用户提供实战化监测能力。
深信服数据安全平台
实时识别,精准施策
凭借出色的自然语言理解及推理生成能力,通过对流动数据的识别以及分类分级,解决数据治理与风险监测脱节的难题。通过看清数据分布、看清数据流动,辅助用户科学制定数据安全策略。
三擎驱动,宽进严出
引入“检测、消减、研判”三级智能引擎,建立“小模型宽进线索、大模型严出结论”的协同机制,兼顾数据在数据处理活动中风险/事件发现的全面性,同时显著提升告警准确率。
智能研判,高效闭环
针对标准提出的分析研判与预警处置要求,利用大模型对每个风险/事件进行推理举证和深度解读,降低定性与决策难度,切实提高安全运营闭环效率。
未来,深信服将持续发挥“AI+数据安全”的核心优势,积极推动该标准的应用与实践,通过构建实战化安全监测体系,筑牢数据流通的安全防线,为用户的数据安全场景持续赋能。