王惠莅：关键信息基础设施和人工智能安全国家标准进展

9月29日，2026中国互联网基础资源大会“域名基础设施智能与安全”论坛在北京举办，中国电子技术标准化研究院技术总监、正高级工程师王惠莅发表主旨演讲，主题为《关键信息基础设施和人工智能安全国家标准进展》，系统梳理两大领域国家标准体系框架、已发布成果、在研项目以及面向域名、互联网基础设施场景的落地指引，为网络基础设施安全合规提供清晰参考。

一、关键信息基础设施安全标准：框架成型，补齐全流程规范

王惠莅介绍，我国关基安全保护标准体系已经初步成型，当前已发布国家标准1项，在研标准6项，体系划分为基础类、分析识别类、安全防护类、检测评估类、监测预警类、主动防御类、事件处置类七大方向，覆盖关基保护全生命周期。

核心基准为《信息安全技术关键信息基础设施安全保护要求》（GB/T39204-2022），也是关基领域首项国标，明确六大核心环节：分析识别、安全防护、检测评估、监测预警、主动防御、事件处置，是各行业关基单位开展定级、防护、自查的总依据。

在研项目重点补齐落地短板，包含《关键信息基础设施边界识别方法》《关键信息基础设施安全保护能力指标体系》《关键信息基础设施安全监测预警实施指南》等，解决长期以来边界判定难、能力量化难、预警落地难的痛点。域名、DNS、根服务器等互联网基础资源设施，被明确纳入关基重点覆盖场景，要求配套适配关基标准开展常态化安全评估与威胁处置。

二、人工智能安全国家标准：数量快速扩容，强制性标准先行

AI安全标准体系按照基础共性、安全管理、关键技术、测试评估、产品与应用五大维度搭建，节奏呈现“强制标准托底、推荐标准配套、场景规范跟进”的特点。截至演讲时点，已发布AI安全国标6项（含强制性国标1项），在研国标28项（含强制性国标1项、指导性技术文件9项），配套研究项目5项。

其中标志性文件是《网络安全技术人工智能生成合成内容标识方法》（GB45438-2025），为AI领域首个强制性国家标准，支撑《人工智能生成合成内容标识办法》，落地“1+1+N”标识体系，对深度合成内容标注、溯源提出硬性要求，应对AI换脸、语音克隆、虚假合成信息等风险。

同时，大模型安全、训练数据安全、智能体安全、AI应用安全评估、政务大模型安全规范等一批重点标准正在推进研制，重点回应智能体自主执行、AI供应链安全、开源模型风险等新兴问题，适配域名基础设施、DNS解析平台引入AI能力后的安全管控需求。

三、两大体系协同：面向互联网基础资源的适配要求

本次论坛聚焦域名基础设施，王惠莅重点点明，域名系统、注册解析平台属于典型的交叉场景：一方面作为互联网关键基础设施，需要遵守关基保护的基线要求；另一方面，平台引入AI审计、AI流量分析、AI智能运维等能力，必须同步满足AI安全标准。

这意味着域名运营主体需要双线合规：按照关基标准完成资产识别、边界防护、持续监测、应急处置；同时针对AI组件落实模型安全评估、输入输出风险过滤、合成内容标识、调用日志留存。演讲也提出，后续将推动关基与AI安全标准在基础设施场景的配套指南，减少企业多头对标、重复测评成本。

四、标准化工作思路：分类分级、敏捷迭代，兼顾安全与产业创新

在研制思路上，标准体系坚持分类分级治理，区分关基设施的重要等级、区分AI模型的能力等级与应用风险，不搞一刀切。对于成熟稳定的安全要求，优先转化为强制性标准；对于技术迭代快的AI方向，以推荐性国标、技术文件、实施指南快速跟进，保持敏捷治理节奏。

同时同步推进国内标准与国际协同，在DNS安全、AI安全评估、深度合成标识等方向参与国际标准化工作，输出国内治理实践经验。王惠莅也提示，标准不是静态文件，随着AI智能体、基础设施攻击手段持续演化，标准会动态更新，企业需要建立常态化对标、持续合规的机制。

五、行业启示：域名等基础设施进入双重合规时代

本次演讲释放明确信号：互联网基础资源不再只关注传统DNS安全、DDoS防护，关基保护+AI安全两套国标体系叠加，成为域名注册局、注册商、解析服务商的合规新主线。

对域名行业从业者而言，一方面要对照GB/T39204完成关基保护自查、能力建设；另一方面，只要引入AI工具用于内容审核、流量研判、客户服务，就要提前对标AI安全系列标准，做好模型风险评估、内容溯源、权限管控。随着一批在研标准陆续报批发布，后续行业测评、监管检查会更加细化，提前布局标准落地，是基础设施运营方的必然选择。