标准丨19项网络与数据安全新国标全文公开

根据2023年5月23日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2023年第2号），全国信息安全标准化技术委员会归口的19项网络安全国家标准正式发布。

标准涵盖网络安全审计产品、网络安全事件分类、信息安全风险管理、网络入侵防御产品、反垃圾邮件产品、云计算服务安全、信息安全管理、电子政务移动办公、边缘计算安全、区块链技术安全和信息服务安全、可信执行环境服务、网络身份服务、个人信息处理、移动互联网应用程序、政务网络安全、电子凭据服务等领域技术要求。

19项新国标的发布，对规范企业数据开发利用，增强网络与数据安全保障能力，落实国家要求，具有重要作用。

扫码关注我们

获取标准全文

下文将以图片的形式展示，如需下载文件原文，请在数政观察公众号首页对话框回复2023第六期下载。 

以下是标准预览

01

信息安全技术 网络安全审计产品技术规范

本文件规定了网络安全审计产品的技术要求并描述了测评方法,本文件适用于网络安全审计产品的设计、开发、测试和评价。

02

信息安全技术 网络安全事件分类分级指南

本文件描述了网络安全事件分类和分级的方法，界定了网络安全事件类别和级别,并明确了网络安全事件分类代码。本文件适用于网络运营者以及相关部门开展网络安全事件研判、信息通报、监测预警和应急处置等活动。

03

信息安全技术 信息安全风险管理实施指南

本文件确立了信息安全风险管理的实施框架,描述了信息安全风险管理的原则、保障机制、保障措施、能力和过程，提供了每个管理过程的实施要点和工作形式。本文件适用于各类组织开展信息安全风险管理工作。

04

信息安全技术 网络入侵防御产品技术规范

本文件规定了网络入侵防御产品的安全技术要求和测评方法,并进行了等级划分。本文件适用于网络入侵防御产品的设计、开发、测试和评价。

05

信息安全技术 反垃圾邮件产品技术规范

本文件规定了反垃圾邮件产品的技术要求,并描述了对应的测试评价方法。本文件适用于对反垃圾邮件产品的研制、测试和评价，以及用于指导产品的使用和管理。

06

信息安全技术 云计算服务安全指南

本文件提出了党政机关及关键信息基础设施运营者采用云计算服务的安全管理基本要求,明确了采用云计算服务的生命周期各阶段的安全管理和技术措施。本文件为党政机关及关键信息基础设施运营者采用云计算服务,特别是采用社会化的云计算服务提供全生命周期的安全指导。适用于党政机关及关键信息基础设施运营者采购和使用云计算服务，也可供其他各事业单位参考。

07

信息安全技术 云计算服务安全能力要求

本文件规定了云服务商提供云计算服务时应具备的安全能力。本文件适用于对云计算服务能力的建设、监督、管理和评估。

08

信息技术 安全技术 信息安全管理体系 指南

本文件为GB/T 22080—2016提供了解释说明和指南。

09

信息安全技术 行业间和组织间通信的信息安全管理

本文件提供了信息安全管理体系(ISMS)标准族的补充指南，用于在信息共享团体中实现信息安全管理。本文件为行业间和组织间通信提供了有关发起、实现、维护与改进信息安全的控制和指南。它为如何使用已建立的消息传递和其他技术方法满足规定要求提供了指南和通用原则。本文件适用于行业间和组织间各种形式的敏感信息交换与共享。特别的，本文件可适用于与组织或国家关键基础设施的供给、维护和保护相关的信息交换与共享。

10

信息安全技术 电子政务移动办公系统安全技术规范

本文件规定了电子政务移动办公系统的移动终端安全、移动通信安全、移动接入安全、服务端安全和系统安全管理等各部分技术要求，给出了测试评价方法。本文件适用于电子政务移动办公系统的安全设计、建设实施、安全管理和测试评价。

11

信息安全技术 边缘计算安全技术要求

本文件规定了边缘计算安全框架以及安全框架下的基础设施安全、网络安全、应用安全、数据安全、安全运维、安全支撑、端边协同安全、云边协同安全技术要求。本文件适用于指导边缘计算提供者和边缘计算开发者开展边缘计算的研发、测试、部署和运营。

12

信息安全技术 区块链技术安全框架

本文件给出了区块链技术安全框架,该框架包括区块链密码支撑、区块链安全功能组件、区块链安全管理运行和区块链角色安全职责等部分。本文件适用于指导区块链业务提供者在区块链设计、开发、部署、管理和运维的过程中进行整体规划和安全框架设计，也可为开展区块链安全评估提供参考。

13

信息安全技术 区块链信息服务安全规范

本文件规定了区块链信息服务提供者的安全技术要求和安全管理要求,描述了相应测试评估方法和检查评估方法。本文件适用于对区块链信息服务开展安全建设、安全运行、安全管理和安全评估等服务。

14

信息安全技术 可信执行环境服务规范

本文件确立了可信执行环境服务的技术框架体系,并规定了相关安全技术要求及测试评价的方法本文件适用于可信执行环境服务的设计、开发、测试等,设备制造商、系统软件提供商、检测机构和科研机构等可信执行环境服务参与方可参照使用。

15

信息安全技术 网络身份服务安全技术要求

本文件确立了面向自然人的网络身份服务的参与方和模型,规定了网络身份服务安全级别和安全技术要求。本文件适用于面向自然人的网络身份服务的设计、开发、部署和应用。

16

信息安全技术 个人信息处理中告知和同意的实施指南

本文件给出了处理个人信息时,向个人告知处理规则、取得个人同意的实施方法和步骤。本文件适用于个人信息处理者在开展个人信息处理活动时保障个人权益,也可为监管、检查、评估等活动提供参考。

17

信息安全技术 移动互联网应用程序（App）个人信息安全测评规范

本文件规定了依据 GB/T 35273-2020 开展移动互联网应用程序个人信息安全测评的测评流程以及对各项安全要求进行测评的方法。本文件适用于指导第三方测评机构对移动互联网应用程序个人信息安全进行测评，以及主管监管部门对移动互联网应用程序个人信息安全进行监督管理，移动互联网应用程序运营者开展个人信息安全自评时参照执行。

18

信息安全技术 政务网络安全监测平台技术规范

本文件规定了政务网络安全监测平台的通用技术要求、扩展技术要求以及测试评价方法本文件适用于政务网络安全监测平台的设计、建设、运维和测试评价。

19

信息安全技术 电子凭据服务安全规范

本文件规定了电子凭据核发、开具、交付、存储、核准、查验、状态管理等服务的安全要求及测评方法。本文件适用于电子凭据服务的设计、部署、提供和测评,也可为电子凭据服务监管提供参考。

分享

收藏

点赞

在看

end