速下载 | 19项网络与数据安全新国标全文公开
根据2023年5月23日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2023年第2号），全国信息安全标准化技术委员会归口的19项网络安全国家标准正式发布。近日，标准全文正式公开，炼石第一时间搜集整理这19项新国标全文，供读者学习参考，标准涵盖网络安全审计产品、网络安全事件分类、信息安全风险管理、网络入侵防御产品、反垃圾邮件产品、云计算服务安全、信息安全管理、电子政务移动办公、边缘计算安全、区块链技术安全和信息服务安全、可信执行环境服务、网络身份服务、个人信息处理、移动互联网应用程序、政务网络安全、电子凭据服务等领域技术要求。19项新国标的发布，对规范企业数据开发利用，增强网络与数据安全保障能力，落实国家要求，具有重要作用。
关注本公众号并后台回复关键词“炼石就是数据安全054”，即可打包下载19项网络与数据安全国家标准的PDF高清版。
扫码入群
为了共同推动数据安全产业发展，欢迎行业同仁加入“[炼石]数据安全法规圈”微信群，探讨网络与数据安全领域法律法规的最新动态和合规要求。
序号 | 标准编号 | 标准名称 | 实施日期 |
1 | GB/T 20945-2023 | 信息安全技术 网络安全审计产品技术规范 | 2023-12-01 |
2 | GB/T 20986-2023 | 信息安全技术 网络安全事件分类分级指南 | 2023-12-01 |
3 | GB/T 24364-2023 | 信息安全技术 信息安全风险管理实施指南 | 2023-12-01 |
4 | GB/T 28451-2023 | 信息安全技术 网络入侵防御产品技术规范 | 2023-12-01 |
5 | GB/T 30282-2023 | 信息安全技术 反垃圾邮件产品技术规范 | 2023-12-01 |
6 | GB/T 31167-2023 | 信息安全技术 云计算服务安全指南 | 2023-12-01 |
7 | GB/T 31168-2023 | 信息安全技术 云计算服务安全能力要求 | 2023-12-01 |
8 | GB/T 31496-2023 | 信息技术 安全技术 信息安全管理体系 指南 | 2023-12-01 |
9 | GB/T 32920-2023 | 信息安全技术 行业间和组织间通信的信息安全管理 | 2023-12-01 |
10 | GB/T 35282-2023 | 信息安全技术 电子政务移动办公系统安全技术规范 | 2023-12-01 |
11 | GB/T 42564-2023 | 信息安全技术 边缘计算安全技术要求 | 2023-12-01 |
12 | GB/T 42570-2023 | 信息安全技术 区块链技术安全框架 | 2023-12-01 |
13 | GB/T 42571-2023 | 信息安全技术 区块链信息服务安全规范 | 2023-12-01 |
14 | GB/T 42572-2023 | 信息安全技术 可信执行环境服务规范 | 2023-12-01 |
15 | GB/T 42573-2023 | 信息安全技术 网络身份服务安全技术要求 | 2023-12-01 |
16 | GB/T 42574-2023 | 信息安全技术 个人信息处理中告知和同意的实施指南 | 2023-12-01 |
17 | GB/T 42582-2023 | 信息安全技术 移动互联网应用程序（App）个人信息安全测评规范 | 2023-12-01 |
18 | GB/T 42583-2023 | 信息安全技术 政务网络安全监测平台技术规范 | 2023-12-01 |
19 | GB/T 42589-2023 | 信息安全技术 电子凭据服务安全规范 | 2023-12-01 |
《信息安全技术 网络安全审计产品技术规范》
标准编号：GB/T 20945-2023
概述/要求：本文件规定了网络安全审计产品的技术要求并描述了测评方法,本文件适用于网络安全审计产品的设计、开发、测试和评价。
左右滑动查看更多
《信息安全技术 网络安全事件分类分级指南》
标准编号：GB/T 20986-2023
概述/要求：本文件描述了网络安全事件分类和分级的方法，界定了网络安全事件类别和级别,并明确了网络安全事件分类代码。本文件适用于网络运营者以及相关部门开展网络安全事件研判、信息通报、监测预警和应急处置等活动。
左右滑动查看更多
《信息安全技术 信息安全风险管理实施指南》
标准编号：GB/T 24364-2023
概述/要求：本文件确立了信息安全风险管理的实施框架,描述了信息安全风险管理的原则、保障机制、保障措施、能力和过程，提供了每个管理过程的实施要点和工作形式。本文件适用于各类组织开展信息安全风险管理工作。
左右滑动查看更多
《信息安全技术 网络入侵防御产品技术规范》
标准编号：GB/T 28451-2023
概述/要求：本文件规定了网络入侵防御产品的安全技术要求和测评方法,并进行了等级划分。本文件适用于网络入侵防御产品的设计、开发、测试和评价。
左右滑动查看更多
《信息安全技术 反垃圾邮件产品技术规范》
标准编号：GB/T 30282-2023
概述/要求：本文件规定了反垃圾邮件产品的技术要求,并描述了对应的测试评价方法。本文件适用于对反垃圾邮件产品的研制、测试和评价，以及用于指导产品的使用和管理
左右滑动查看更多
《信息安全技术 云计算服务安全指南》
标准编号：GB/T 31167-2023
概述/要求：本文件提出了党政机关及关键信息基础设施运营者采用云计算服务的安全管理基本要求,明确了采用云计算服务的生命周期各阶段的安全管理和技术措施。本文件为党政机关及关键信息基础设施运营者采用云计算服务,特别是采用社会化的云计算服务提供全生命周期的安全指导。适用于党政机关及关键信息基础设施运营者采购和使用云计算服务，也可供其他各事业单位参考。
左右滑动查看更多（征求意见稿）
《信息安全技术 云计算服务安全能力要求》标准编号：GB/T 31168-2023
概述/要求：本文件规定了云服务商提供云计算服务时应具备的安全能力。本文件适用于对云计算服务能力的建设、监督、管理和评估。
左右滑动查看更多
《信息技术 安全技术 信息安全管理体系 指南》
标准编号：GB/T 31496-2023
概述/要求：本文件为GB/T 22080—2016提供了解释说明和指南。
左右滑动查看更多（征求意见稿）
《信息安全技术 行业间和组织间通信的信息安全管理》
标准编号：GB/T 32920-2023
概述/要求：本文件提供了信息安全管理体系(ISMS)标准族的补充指南，用于在信息共享团体中实现信息安全管理。本文件为行业间和组织间通信提供了有关发起、实现、维护与改进信息安全的控制和指南。它为如何使用已建立的消息传递和其他技术方法满足规定要求提供了指南和通用原则。本文件适用于行业间和组织间各种形式的敏感信息交换与共享。特别的，本文件可适用于与组织或国家关键基础设施的供给、维护和保护相关的信息交换与共享。
左右滑动查看更多（征求意见稿）
《信息安全技术 电子政务移动办公系统安全技术规范》
标准编号：GB/T 35282-2023
概述/要求：本文件规定了电子政务移动办公系统的移动终端安全、移动通信安全、移动接入安全、服务端安全和系统安全管理等各部分技术要求，给出了测试评价方法。本文件适用于电子政务移动办公系统的安全设计、建设实施、安全管理和测试评价。
左右滑动查看更多
《信息安全技术 边缘计算安全技术要求》
标准编号：GB/T 42564-2023
概述/要求：本文件规定了边缘计算安全框架以及安全框架下的基础设施安全、网络安全、应用安全、数据安全、安全运维、安全支撑、端边协同安全、云边协同安全技术要求。本文件适用于指导边缘计算提供者和边缘计算开发者开展边缘计算的研发、测试、部署和运营。
左右滑动查看更多
《信息安全技术 区块链技术安全框架》
标准编号：GB/T 42570-2023
概述/要求：本文件给出了区块链技术安全框架,该框架包括区块链密码支撑、区块链安全功能组件、区块链安全管理运行和区块链角色安全职责等部分。本文件适用于指导区块链业务提供者在区块链设计、开发、部署、管理和运维的过程中进行整体规划和安全框架设计，也可为开展区块链安全评估提供参考。
左右滑动查看更多
《信息安全技术 区块链信息服务安全规范》
标准编号：GB/T 42571-2023
概述/要求：本文件规定了区块链信息服务提供者的安全技术要求和安全管理要求,描述了相应测试评估方法和检查评估方法。本文件适用于对区块链信息服务开展安全建设、安全运行、安全管理和安全评估等服务。
左右滑动查看更多
《信息安全技术 可信执行环境服务规范》
标准编号：GB/T 42572-2023
概述/要求：本文件确立了可信执行环境服务的技术框架体系,并规定了相关安全技术要求及测试评价的方法本文件适用于可信执行环境服务的设计、开发、测试等,设备制造商、系统软件提供商、检测机构和科研机构等可信执行环境服务参与方可参照使用。
左右滑动查看更多
《信息安全技术 网络身份服务安全技术要求》
标准编号：GB/T 42573-2023
概述/要求：本文件确立了面向自然人的网络身份服务的参与方和模型,规定了网络身份服务安全级别和安全技术要求。本文件适用于面向自然人的网络身份服务的设计、开发、部署和应用。
左右滑动查看更多
《信息安全技术 个人信息处理中告知和同意的实施指南》
标准编号：GB/T 42574-2023
概述/要求：本文件给出了处理个人信息时,向个人告知处理规则、取得个人同意的实施方法和步骤。本文件适用于个人信息处理者在开展个人信息处理活动时保障个人权益,也可为监管、检查、评估等活动提供参考。
左右滑动查看更多
《信息安全技术 移动互联网应用程序(App)个人信息安全测评规范》
标准编号：GB/T 42582-2023
概述/要求：本文件规定了依据 GB/T 35273-2020 开展移动互联网应用程序个人信息安全测评的测评流程以及对各项安全要求进行测评的方法。本文件适用于指导第三方测评机构对移动互联网应用程序个人信息安全进行测评，以及主管监管部门对移动互联网应用程序个人信息安全进行监督管理，移动互联网应用程序运营者开展个人信息安全自评时参照执行。
左右滑动查看更多
《信息安全技术 政务网络安全监测平台技术规范》
标准编号：GB/T 42583-2023
概述/要求：本文件规定了政务网络安全监测平台的通用技术要求、扩展技术要求以及测试评价方法本文件适用于政务网络安全监测平台的设计、建设、运维和测试评价。
左右滑动查看更多
《信息安全技术 电子凭据服务安全规范》
标准编号：GB/T 42589-2023
概述/要求：本文件规定了电子凭据核发、开具、交付、存储、核准、查验、状态管理等服务的安全要求及测评方法。本文件适用于电子凭据服务的设计、部署、提供和测评,也可为电子凭据服务监管提供参考。
左右滑动查看更多
扫码入群
为了共同推动数据安全产业发展，欢迎行业同仁加入“[炼石]数据安全法规圈”微信群，探讨网络与数据安全领域法律法规的最新动态和合规要求。
关注本公众号并后台回复关键词“炼石就是数据安全054”，即可打包下载19项网络与数据安全国家标准的PDF高清版。
▼ 往期精彩回顾 ▼
2023密评管理办法图解来了（附下载）
300页幻灯片图解数据安全风险评估（附下载）
图解未成年人个人信息保护要求（附下载）
速下载 | 200页幻灯片图解新版《商用密码管理条例》
速下载｜图解《关键信息基础设施安全保护要求》，五一起实施
十问1500亿数据安全产业！附十六部委指导意见PPT图解下载
速下载｜历经23年累计359项网络与数据安全国标全景剖析
国家“数据安全三认证”图解来了
个人信息保护法一周年 | 181 项法规政策、标准报告大全(附下载)
数据安全法一周年 | 2022数据安全技术白皮书( 19 万字附下载)
22 万字数据安全产业洞察报告(下载) |《数据安全法》一周年
17 万字 | 2021密码应用技术白皮书（附下载）
三万 字 | 2021密码产业洞察报告（附下载）
200页 幻灯片图解典型行业与省市数据法规要求（附下载）
炼石网络是一家数据安全技术创新厂商，先后获得安天、国科嘉和、腾讯、重庆科技成果转化基金、朗玛峰等投资，面向个人信息和商业数据保护等场景，开创自研“免改造数据安全”产品，并为客户提供专业的数据安全服务。炼石免改造数据安全夺得第七届互联网安全大会（ISC 2019）首届“创新独角兽沙盒大赛”总冠军，技术特色是免开发改造应用的数据保护、高性能国产密码和去标识化技术，为政府、金融、运营商、交通、教医旅、工业等用户提供个人信息保护、商业数据保护、数据安全合规改造、国密合规改造。面向《密码法》《数据安全法》《个人信息保护法》等法律法规，企业重要数据与个人信息亟待提升防护水平与合规改造。炼石基于免改造数据安全技术，通过高覆盖率的数据控制点，横向覆盖广泛应用，纵向叠加发现识别、加密、去标识化、检测/响应、审计追溯等安全能力，有效保护结构化与非结构化数据，实现集中式管控、分布式保护，可应用在数据收集、存储、使用、加工、传输、提供等环节。炼石方案可在不影响业务的前提下敏捷实施上线，将安全与业务在技术上解耦、但又在能力上融合交织，实现主体到应用内用户、客体到字段/文档级的有效保护，打造实战化数据安全防护体系。
微信号：炼石网络CipherGateway