企业标准参编对标报告
「国家信息技术安全研究中心」
生成日期：2026年09月30日 · 数据来源：全国团体标准信息平台 / 全国标准信息公共服务平台等公开渠道 · 共收录标准 437,116 项（持续扩充中）
一、贵企业参编概况
119参编标准总数
10牵头起草
10团标
101国标
8行标
| 标准号 | 标准名称 | 级别 | 发布机构 | 本企业角色 |
|---|---|---|---|---|
| GB/T 37002-2026 | 网络安全技术 电子邮件系统安全技术规范 | 国标 | 国家标准化管理委员会 | 主要起草单位 |
| GB/T 45389-2025 | 数据安全技术 数据安全评估机构能力要求 | 国标 | 国家标准化管理委员会 | 主要起草单位 |
| T/CI 505—2024 | 智慧科研机构安全体系建设导则 | 团标 | 中国国际科技促进会 | 牵头起草单位 |
| GB/T 28458-2020 | 信息安全技术 网络安全漏洞标识与描述规范 | 国标 | 国家标准化管理委员会 | 主要起草单位 |
| GB/T 37002-2018 | 信息安全技术 电子邮件系统安全技术要求 | 国标 | 国家标准化管理委员会 | 主要起草单位 |
| GB/T 36466-2018 | 信息安全技术 工业控制系统风险评估实施指南 | 国标 | 国家标准化管理委员会 | 主要起草单位 |
| GB/T 33561-2017 | 信息安全技术 安全漏洞分类 | 国标 | 国家标准化管理委员会 | 主要起草单位 |
| GB/T 32919-2016 | 信息安全技术 工业控制系统安全控制应用指南 | 国标 | 国家标准化管理委员会 | 主要起草单位 |
| GB/T 31507-2015 | 信息安全技术 智能卡通用安全检测指南 | 国标 | 国家标准化管理委员会 | 主要起草单位 |
| GB/T 28458-2012 | 信息安全技术 安全漏洞标识与描述规范 | 国标 | 国家标准化管理委员会 | 主要起草单位 |
| GB/T 44886.4-2026 | 网络安全技术 网络安全产品互联互通 第4部分：威胁信息格式 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 47744-2026 | 网络安全技术 互联网恶意软件定义与描述格式 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 41400-2026 | 网络安全技术 工业控制系统网络安全防护能力成熟度模型 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 47689-2026 | 网络安全技术 嵌入式操作系统安全技术规范 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 47679.1-2026 | 网络安全技术 量子密钥分发的安全要求、测试和评估方法 第1部分：要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 47686-2026 | 网络安全技术 政务云安全配置基线要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 36959-2026 | 网络安全技术 网络安全等级保护测评机构能力要求和评估规范 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 28455-2026 | 网络安全技术 引入可信第三方的实体鉴别及接入架构规范 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 47679.2-2026 | 网络安全技术 量子密钥分发的安全要求、测试和评估方法 第2部分：测试和评估方法 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 20274.2-2026 | 网络安全技术 信息系统安全保障评估框架 第2部分：安全保障要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 47692-2026 | 网络安全技术 事件调查原则和过程 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 47697-2026 | 网络安全技术 鉴别与授权 基于属性的访问控制模型与管理规范 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 47470-2026 | 网络安全技术 软件安全开发能力评估准则 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 20272-2026 | 网络安全技术 操作系统安全技术规范 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 22186-2026 | 网络安全技术 具有中央处理器的IC卡芯片安全规范 | 国标 | 国家标准化管理委员会 | 起草单位 |
| YD/T 6745-2026 | 数字身份 分布式验证机制与技术要求 | 行标 | 工业和信息化部 | 起草单位 |
| GB/T 47020-2026 | 网络安全技术 软件物料清单数据格式 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 46903-2025 | 数据安全技术 个人信息保护合规审计要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| T/HBAS 255—2025 | 数据安全风险评估技术规范 | 团标 | 湖北省标准化学会 | 参编单位 |
| GB/T 44886.3-2025 | 网络安全技术 网络安全产品互联互通 第3部分：告警信息格式 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 46796-2025 | 数据安全技术 数据接口安全风险监测方法 | 国标 | 国家标准化管理委员会 | 起草单位 |
| T/CSAC 023—2025 | 网络安全技术 向未成年人提供生成式人工智能服务安全指引 | 团标 | 中国网络空间安全协会 | 参编单位 |
| T/GCC 1005—2025 | 机密计算平台技术要求与测评方法 | 团标 | 全球计算联盟 | 参编单位 |
| GB/T 46334-2025 | 网络关键设备安全检测方法 可编程逻辑控制器（PLC） | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 46071-2025 | 数据安全技术 数据安全和个人信息保护社会责任指南 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 46068-2025 | 数据安全技术 个人信息跨境处理活动安全认证要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 45958-2025 | 网络安全技术 人工智能计算平台安全框架 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 19771-2025 | 网络安全技术 公钥基础设施 PKI组件最小互操作规范 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 34942-2025 | 网络安全技术 云计算服务安全能力评估方法 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 45909-2025 | 网络安全技术 数字水印技术实现指南 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 45577-2025 | 数据安全技术 数据安全风险评估方法 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 45576-2025 | 网络安全技术 网络安全保险应用指南 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 45574-2025 | 数据安全技术 敏感个人信息处理安全要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 45406-2025 | 网络关键设备安全技术要求 可编程逻辑控制器（PLC） | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 45404-2025 | 数据安全技术 大型互联网企业内设个人信息保护监督机构要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| JT/T 1545-2025 | 交通运输行业网络安全实战演练工作规程 | 行标 | 交通运输部 | 起草单位 |
| GB/T 44862-2024 | 网络安全技术 网络弹性评价准则 | 国标 | 国家标准化管理委员会 | 起草单位 |
| YD/T 4999-2024 | 电信行业关键信息基础设施安全保护 安全管理总体要求 | 行标 | 工业和信息化部 | 起草单位 |
| GB/T 44462.1-2024 | 工业互联网企业网络安全 第1部分：应用工业互联网的工业企业防护要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 22081-2024 | 网络安全技术 信息安全控制 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 29244-2024 | 网络安全技术 办公设备安全规范 | 国标 | 国家标准化管理委员会 | 起草单位 |
| T/CI 503—2024 | 科研机构数字化建设导则 | 团标 | 中国国际科技促进会 | 参编单位 |
| GB/T 43698-2024 | 网络安全技术 软件供应链安全要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 43696-2024 | 网络安全技术 零信任参考体系架构 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 43741-2024 | 网络安全技术 网络安全众测服务要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 43848-2024 | 网络安全技术 软件产品开源代码安全评价方法 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 43697-2024 | 数据安全技术 数据分类分级规则 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 43435-2023 | 信息安全技术 移动互联网应用程序（App）软件开发工具包（SDK）安全要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 43207-2023 | 信息安全技术 信息系统密码应用设计指南 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 32914-2023 | 信息安全技术 网络安全服务能力要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 43206-2023 | 信息安全技术 信息系统密码应用测评要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 42888-2023 | 信息安全技术 机器学习算法安全评估规范 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 31168-2023 | 信息安全技术 云计算服务安全能力要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 42570-2023 | 信息安全技术 区块链技术安全框架 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 31167-2023 | 信息安全技术 云计算服务安全指南 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 42583-2023 | 信息安全技术 政务网络安全监测平台技术规范 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 42582-2023 | 信息安全技术 移动互联网应用程序（App）个人信息安全测评规范 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 42574-2023 | 信息安全技术 个人信息处理中告知和同意的实施指南 | 国标 | 国家标准化管理委员会 | 起草单位 |
| YD/T 4226-2023 | 支持拟态防御功能的路由器技术要求 | 行标 | 工业和信息化部 | 起草单位 |
| YD/T 4227-2023 | 支持拟态防御功能的路由器检测规范 | 行标 | 工业和信息化部 | 起草单位 |
| YD/T 4230-2023 | 支持拟态防御功能的交换机技术要求 | 行标 | 工业和信息化部 | 起草单位 |
| YD/T 4231-2023 | 支持拟态防御功能的交换机检测规范 | 行标 | 工业和信息化部 | 起草单位 |
| GB/T 20274.1-2023 | 信息安全技术 信息系统安全保障评估框架 第1部分：简介和一般模型 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 42453-2023 | 信息安全技术 网络安全态势感知通用技术要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 15843.3-2023 | 信息技术 安全技术 实体鉴别 第3部分：采用数字签名技术的机制 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB 42250-2022 | 信息安全技术 网络安全专用产品安全技术要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| T/CIITA 403—2022 | 移动互联网应用程序安全监测指标及评价方法 | 团标 | 中国信息产业商会 | 参编单位 |
| T/CPUMT 007—2022 | 工业控制系统信息安全事件应急演练基本要求 | 团标 | 中国和平利用军工技术协会 | 参编单位 |
| T/CPUMT 008—2022 | 工业信息安全漏洞分类分级指南 | 团标 | 中国和平利用军工技术协会 | 参编单位 |
| GB/T 42012-2022 | 信息安全技术 即时通信服务数据安全要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 39204-2022 | 信息安全技术 关键信息基础设施安全保护要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 41400-2022 | 信息安全技术 工业控制系统信息安全防护能力成熟度模型 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/Z 41288-2022 | 信息安全技术 重要工业控制系统网络安全防护导则 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 40645-2021 | 信息安全技术 互联网信息服务安全通用要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 40813-2021 | 信息安全技术 工业控制系统安全防护技术要求和测试评价方法 | 国标 | 国家标准化管理委员会 | 起草单位 |
| T/CECC 012—2021 | 远程桌面应用安全技术要求及检测方法 | 团标 | 中国电子商会 | 参编单位 |
| GA/T 1781-2021 | 公共安全社会视频资源安全联网设备技术要求 | 行标 | 公安部 | 起草单位 |
| GB/T 25068.5-2021 | 信息技术 安全技术 网络安全 第5部分：使用虚拟专用网的跨网通信安全保护 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 30279-2020 | 信息安全技术 网络安全漏洞分类分级指南 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 39276-2020 | 信息安全技术 网络产品和服务安全通用要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 30276-2020 | 信息安全技术 网络安全漏洞管理规范 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 39477-2020 | 信息安全技术 政务信息共享 数据安全技术要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 39205-2020 | 信息安全技术 轻量级鉴别与访问控制机制 | 国标 | 国家标准化管理委员会 | 起草单位 |
| T/CESA 1100—2020 | 工业控制系统信息安全防护建设实施规范 | 团标 | 中国电子工业标准化技术协会 | 参编单位 |
| GB/T 38628-2020 | 信息安全技术 汽车电子系统网络安全指南 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 38632-2020 | 信息安全技术 智能音视频采集设备应用安全要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 38647.2-2020 | 信息技术 安全技术 匿名数字签名 第2部分：采用群组公钥的机制 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 38647.1-2020 | 信息技术 安全技术 匿名数字签名 第1部分：总则 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 38645-2020 | 信息安全技术 网络安全事件应急演练指南 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 38644-2020 | 信息安全技术 可信计算 可信连接测试方法 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 38249-2019 | 信息安全技术 政府网站云计算服务安全指南 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 37953-2019 | 信息安全技术 工业控制网络监测安全技术要求及测试评价方法 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 37952-2019 | 信息安全技术 移动终端安全管理平台技术要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 37931-2019 | 信息安全技术 Web应用安全检测系统安全技术要求和测试评价方法 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 37044-2018 | 信息安全技术 物联网安全参考模型及通用要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 15851.3-2018 | 信息技术 安全技术 带消息恢复的数字签名方案 第3部分：基于离散对数的机制 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 36637-2018 | 信息安全技术 ICT供应链安全风险管理指南 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 36572-2018 | 电力监控系统网络安全防护导则 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 34953.2-2018 | 信息技术 安全技术 匿名实体鉴别 第2部分：基于群组公钥签名的机制 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 36635-2018 | 信息安全技术 网络安全监测基本要求与实施指南 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 36630.2-2018 | 信息安全技术 信息技术产品安全可控评价指标 第2部分：中央处理器 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 36630.1-2018 | 信息安全技术 信息技术产品安全可控评价指标 第1部分：总则 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 36323-2018 | 信息安全技术 工业控制系统安全管理基本要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 36470-2018 | 信息安全技术 工业控制系统现场测控设备通用安全功能要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 35280-2017 | 信息安全技术 信息技术产品安全检测机构条件和行为准则 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 35274-2017 | 信息安全技术 大数据服务安全能力要求 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 34953.1-2017 | 信息技术 安全技术 匿名实体鉴别 第1部分：总则 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 34942-2017 | 信息安全技术 云计算服务安全能力评估方法 | 国标 | 国家标准化管理委员会 | 起草单位 |
| GB/T 30276-2013 | 信息安全技术 信息安全漏洞管理规范 | 国标 | 国家标准化管理委员会 | 起草单位 |
最近一次参编标准发布日期：2026-07-02
二、同行参编对比
| 对标企业 | 参编总数 | 与本企业同标 |
|---|---|---|
| 中国电子技术标准化研究院 | 3463 项 | 81 项 |
| 中国信息安全测评中心 | 139 项 | 51 项 |
| 公安部第三研究所 | 503 项 | 50 项 |
三、可参编标准机会清单
以下 113 项标准有 2 家及以上同行领先企业参与、而贵企业尚未参编，建议优先评估：
| 标准号 | 标准名称 | 级别 | 发布机构 | 同行参与 |
|---|---|---|---|---|
| GB/T 44886.2-2025 | 网络安全技术 网络安全产品互联互通 第2部分：资产信息格式 | 国标 | 国家标准化管理委员会 | 中国信息安全测评中心、中国电子技术标准化研究院、公安部第三研究所（3 家） |
| GB/T 18336.1-2024 | 网络安全技术 信息技术安全评估准则 第1部分：简介和一般模型 | 国标 | 国家标准化管理委员会 | 中国信息安全测评中心、中国电子技术标准化研究院、公安部第三研究所（3 家） |
| GB/T 42446-2023 | 信息安全技术 网络安全从业人员能力基本要求 | 国标 | 国家标准化管理委员会 | 中国信息安全测评中心、中国电子技术标准化研究院、公安部第三研究所（3 家） |
| GB/T 30283-2022 | 信息安全技术 信息安全服务 分类与代码 | 国标 | 国家标准化管理委员会 | 中国信息安全测评中心、中国电子技术标准化研究院、公安部第三研究所（3 家） |
| GB/T 25069-2022 | 信息安全技术 术语 | 国标 | 国家标准化管理委员会 | 中国信息安全测评中心、中国电子技术标准化研究院、公安部第三研究所（3 家） |
| GB/T 39680-2020 | 信息安全技术 服务器安全技术要求和测评准则 | 国标 | 国家标准化管理委员会 | 中国信息安全测评中心、中国电子技术标准化研究院、公安部第三研究所（3 家） |
| GB/T 39412-2020 | 信息安全技术 代码安全审计规范 | 国标 | 国家标准化管理委员会 | 中国信息安全测评中心、中国电子技术标准化研究院、公安部第三研究所（3 家） |
| GB/T 20261-2020 | 信息安全技术 系统安全工程 能力成熟度模型 | 国标 | 国家标准化管理委员会 | 中国信息安全测评中心、中国电子技术标准化研究院、公安部第三研究所（3 家） |
四、招投标加分潜力分析
| 标准级别 | 牵头起草 | 参与起草 |
|---|---|---|
| 国家标准 | 4 ~ 6 分 | 2 ~ 4 分 |
| 行业标准 | 3 ~ 5 分 | 1.5 ~ 3 分 |
| 团体标准 | 2 ~ 4 分 | 1 ~ 2 分 |
贵企业现有参编组合的标准化加分潜力约为 243 ~ 468 分
其中牵头起草 10 项可争取更高档位分值 · 多数招标项目技术标标准化加分上限为 5 ~ 10 分，贵企业已可覆盖多数项目的加分上限，后续参编主要提升竞争壁垒
以上 119 项标准均可在发布前开具参编证明，直接作为投标佐证材料（1 周内可出）
| 企业 | 标准化加分潜力估算 | 与贵企业差距 |
|---|---|---|
| 本企业 | 243 ~ 468 分 | — |
| 中国电子技术标准化研究院 | 6,116.5 ~ 12233 分 | 落后约 11765 分 |
| 中国信息安全测评中心 | 265.5 ~ 531 分 | 落后约 63 分 |
| 公安部第三研究所 | 845.5 ~ 1691 分 | 落后约 1223 分 |
说明：分值区间依据政府采购、工程建设类招标常见评标办法整理，仅作参考；实际加分以各项目招标文件评审标准为准。
五、结论与建议
综上，贵企业当前参编 119 项标准（牵头 10 项），在同行业对比中仍有提升空间——同行领先企业参编 3463 项，差距即机会。结合上方机会清单，优先选择与主营业务强相关、正处于征集阶段的团体标准切入。
参编标准可为企业带来：投标加分与资质背书、行业话语权、参编证明（1 周内可出，标准发布前即可用于投标）。
参编申报咨询：18660107518（微信同号）