1.《网络安全技术 政务云安全配置基线要求》等18项网络安全国家标准发布

　　5月28日，根据2026年5月25日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2026年第23号），全国网络安全标准化技术委员会归口的18项国家标准正式发布。具体包括《网络安全技术 政务云安全配置基线要求》《网络安全技术 存储安全指南》、《网络安全技术 网络存储安全技术要求》、《网络安全技术 事件调查原则和过程》、《网络安全技术 网络安全等级保护测评机构能力要求和评估规范》《网络安全技术国家网络身份 认证公共服务应用接入要求》等。

　　原文链接：

　　https://www.secrss.com/articles/90764

　　2.印度CERT发布指南文件，应对AI辅助漏洞利用新趋势

　　5月25日，印度计算机应急响应团队（CERT-In）发布《减少数字化基础设施暴露面并防御 AI 辅助漏洞利用的蓝图》文件，指出大模型、智能体普及使得网络攻击发生颠覆性变化，攻击者正借助AI压缩从漏洞发现到实施利用之间的时间，进一步缩短防御方的响应窗口，传统静态合规防御已经失效，为此提出利用AI进行自适应防御，包括构建智能体SOC、自动化漏洞评估与暴露面管理、告警分诊降噪、主动威胁狩猎等。为匹配AI时代的攻击速度，该指南建议面向互联网的关键系统的已被利用漏洞（KEV）需在12小时内修复，可使用AI辅助漏洞/暴露面评估、动态优先级等手段加快修补速度。

　　原文链接：

　　https://www.secrss.com/articles/90729

　　3.国家数研院等发布《数据流通安全合规框架和指标体系1.0》