2026年10月8日，国家市场监督管理总局、国家标准化管理委员会发布2026年第30号《中华人民共和国国家标准公告》，批准发布GB/T 20985.2-2026《网络安全技术 网络安全事件管理 第2部分：事件响应规划和准备指南》和GB/T 47744-2026《网络安全技术 互联网恶意软件定义与描述格式》两项网络安全国家标准，均自2027年2月1日起实施。

GB/T 20985.2-2026给出了规划和准备网络安全事件响应以及事件响应经验总结的指南，重点覆盖建立事件管理能力，包括事件管理团队的组织结构、主要活动、角色与职责等，为各类组织建立事件管理小组提供规范化参考，有助于提升网络安全事件的预防、发现、响应和恢复能力。

GB/T 47744-2026提出了互联网恶意软件的定义和分类，规定了其命名格式，以及关于捕获来源、行为、危害等描述格式。该标准为互联网恶意软件的安全管理、安全检测、上报、预警通报等提供规范化参考，有利于提升恶意软件信息的互通共享和协同处置水平。

当前，网络安全形势复杂严峻，关键信息基础设施、重要数据处理活动等面临的风险持续上升。两项国家标准的发布实施，是网络安全标准体系建设的重要补充，将为企事业单位、网络安全服务机构开展事件响应和恶意软件治理提供统一的技术规范和操作指引，助力筑牢网络安全防线。