标准不是政策,但企业会撞上
强制性国家标准、推荐性国家标准、行业标准和网安标委实践指南效力不同。方法是先分强制还是推荐,再决定合同和产品要不要对标。
政策库里标准条目最多。专题不把每一号写成一讲。企业真正会撞上的,是效力等级:强制、推荐、行业标准、实践指南。
先给答案
| 类型 | 例子(已证实) | 对企业 |
|---|---|---|
| 强制性国家标准 GB | GB 45438—2025 生成合成内容标识方法,2025-09-01 实施 | 必须按方法标识 |
| 推荐性国家标准 GB/T | GB/T 45654—2025 生成式服务安全基本要求 等,2025-11-01 实施 | 被法规、招投标或合同引用后变硬 |
| 行业标准 YY/T 等 | YY/T 1833 系列人工智能医疗器械质量要求和评价 | 注册、检测按药监行标 |
| 实践指南 | 全国网安标委 TC260 发布的实践指南 | 不是国家标准;目录可核对,门户通知页偶发抓取不稳 |
国标计划号(如 20252061-Z-469)表示正在制定,不是已发布标准。
生成式安全三份 GB/T
与标识强制标准配套、同属「网络安全技术」族的还有:
- GB/T 45654—2025 服务安全基本要求
- GB/T 45652—2025 预训练和优化训练数据安全规范
- GB/T 45674—2025 数据标注安全规范
实施日均为 2025 年 11 月 1 日。条目在全国标准信息公共服务平台。它们回答「服务和数据怎么做才符合推荐规范」,不替代令第 15 号的备案义务。
算子接口 GB/T 46069.1 / .2、可信赖通则 GB/T 47507—2026,属于技术和质量族,和内容标识不是同一条产品线。
医疗行标为什么单独出现
药监局 2022 年第 52 号公告发布 YY/T 1833 等医疗人工智能行标。医院场景既可能碰到卫健委 30 号(应用发展),也可能碰到 YY/T(产品质评)。两套文件不要并成一句「医疗 AI 国标」。
TC260 怎么引用
网安标委实践指南、安全治理框架 2.0 有官方发布页。框架 1.0 在库中已废止,接替为 2.0。部分 2026 年实践指南(如智能体部署使用安全指引)仍待证实:目录可见、独立通知页不稳,正文标待核。
今天还能核对什么
- 标准号与实施日:
std.samr.gov.cn条目页。 - TC260:
tc260.org.cn发布页或实践指南目录。 - 不要用商业文库的「标准解读 PDF」代替条目页。