12项信息安全国家标准10月1日起实施！

1.《信息安全技术个人信息去标识化效果评估指南》

实施日期：2023-10-01

标准编号：GB/T42460-2023

概述/要求：本文件提供了个人信息去标识化效果分级与评估的指南。适用于个人信息去标识化活动，也适用于开展个人信息安全管理、监管和评估。

2.《信息安全技术电信领域数据安全指南》

实施日期：2023-10-01

标准编号：GB/T42447-2023

概述/要求：本文件给出了开展电信领域数据处理活动的安全原则、通用安全措施，及在实施数据收集、存储、使用加工、传输、提供、公开、销毁等过程中宜采取的相应安全措施。适用于指导电信数据处理者开展数据安全保护工作，也适用于指导第三方机构开展电信数据安全评估工作。

3.《信息安全技术网络安全服务成本度量指南》

实施日期：2023-10-01

标准编号：GB/T42461-2023

概述/要求：本文件确立了网络安全服务成本构成，提供了网络安全服务成本度量指南。本文件中的网络安全服务成本不包含利润。适用于网络安全服务供需双方开展网络安全服务成本预算、项目招投标、项目决算以及相关合同编制等活动，其他相关方参考使用。

4.《信息安全技术网络安全态势感知通用技术要求》

实施日期：2023-10-01

标准编号：GB/T42453-2023

概述/要求：本文件给出了网络安全态势感知技术框架，规定了该框架中核心组件的通用技术要求本文件适用于网络安全态势感知产品、系统或平台等的规划、设计、开发、建设和测评。

5.《信息安全技术网络安全从业人员能力基本要求》

实施日期：2023-10-01

标准编号：GB/T 42446-2023

概述/要求：本文件确立了网络安全从业人员分类,规定了各类从业人员具备的知识和技能要求。适用于各类组织对网络安全从业人员的使用、培养、评价、管理等。

6.《信息安全技术公共域名服务系统安全要求》

实施日期：2023-10-01

标准编号：GB/T 33134-2023

概述/要求：本文件规定了公共域名服务系统的安全技术要求和安全管理要求。适用于各级公共域名服务系统的运营和管理。

7.《信息技术安全技术实体鉴别第3部分：采用数字签名技术的机制》

实施日期：2023-10-01

标准编号：GB/T 15843.3-2023

概述/要求：本文件规定了两类采用数字签名技术的实体鉴别机制。第一类不引入在线可信第三方，包括两种单向鉴别机制和三种双向鉴别机制;第二类引入在线可信第三方，也包括两种单向鉴别机制和三种双向鉴别机制。适用于指导采用数字签名技术的实体鉴别机制的研究，以及相关产品和系统的研发与应用。

8.《信息技术安全技术带附录的数字签名第1部分：概述》

实施日期：2023-10-01

标准编号：GB/T 17902.1-2023

概述/要求：GB/T 17902规定了几种对任意长度消息进行签名的带附录的数字签名机制。本文件包括带附录的数字签名的一般原理与要求，同时也包括GB/T 17902各部分用到的定义与符号。

9.《信息安全技术信息系统安全保障评估框架第1部分：简介和一般模型》

实施日期：2023-10-01

标准编号：GB/T 20274.1-2023

概述/要求：本文件给出了信息系统安全保障的基本概念和模型，提出了信息系统安全保障评估框架。适用于指导系统建设者、运营者、服务提供者和评估者等开展信息系统安全保障工作。

10.《信息安全技术公钥基础设施PKI系统安全技术要求》

实施日期：2023-10-01

标准编号：GB/T 21053-2023

概述/要求：本文件将PKI系统的安全级别划分为基本级和增强级，规定了相应安全级别的安全功能要求和安全保障要求。适用于PKI系统的研发，PKI系统产品的测评和采购参照使用。

11.《信息安全技术公钥基础设施PKI系统安全测评方法》

实施日期：2023-10-01

标准编号：GB/T21054-2023

概述/要求：本文件依据GB/T 21053-2023规定了PKI系统的安全测评方法，包括安全功能测评方法和安全保障要求测评方法。适用于PKI系统的安全测评。

12.《信息安全技术IPSec VPN安全接入基本要求与实施指南》

实施日期：2023-10-01

标准编号：GB/T 32922-2023

概述/要求：本文件规定了IPSec VPN安全接入应用过程中网关、客户端、安全管理以及密码应用等方面的基本要求，提供了采用IPSec VPN技术实现安全接入的典型场景和实施过程指南。适用于采用IPSec VPN技术开展安全接入应用的机构,指导其基于IPSec VPN技术开展安全接入平台或系统的需求分析、方案设计、方案验证、配置实施、运行管理。

相关阅读