多项信息安全技术国家标准将于2022年实施
- 来源：安防展览网整理
- 2021/12/17 13:20:2647966
【安防展览网 行业标准】随着《数据安全法》与《个人信息保护法》正式落地，市场监管力度持续加码，为信息安全行业带来了发展机遇，也推动了信息安全技术的发展。近期，小编从全国标准信息公共服务平台获悉，多项信息安全技术国家标准于2021年10月11日发布，并将于2022年5月1日正式实施。下面一起来了解一下吧！
《信息安全技术 实体鉴别保障框架》(GB/T 40651-2021)
本文件确立了实体鉴别的保障框架，规定了各参与方角色的职责、实体鉴别的主要流程环节以及实体鉴别保障等级的类别和等级划分原则，并规定了实体鉴别保障所需的管理要求。由全国信息安全标准化技术委员会宣布提出并归口管理，联想(北京)有限公司 、国民认证科技(北京)有限公司 、中国科学院数据与通信保护研究教育中心 、中国科学院软件研究所 、中国电子技术标准化研究院 、格尔软件股份有限公司 、中国信息通信研究院 、北京国民安盾科技有限公司等多家单位共同参与起草。
适用范围：本文件适用于实体鉴别服务的安全测试和评估，并为其它实体身份鉴别相关标准的制定提供依据和参考。
《信息安全技术 安全处理器技术要求》(GB/T 40653-2021)
本文件规定了安全处理器的安全功能要求和安全保障要求。由全国信息安全标准化技术委员会宣布提出并归口管理，北京多思科技工业园股份有限公司、中国信息安全测评中心、国家密码管理局商用密码检测中心、华北电力大学、公安部第三研究所、网神信息技术(北京)股份有限公司、中国电子信息产业发展研究院、杭州华澜微电子股份有限公司、杭州安恒信息技术股份有限公司、中国人民*战略支援部队信息工程大学、珠海复旦创新研究院、北京多思安全芯片科技有限公司等多家单位共同参与起草。
适用范围：本文件适用于安全处理器设计、生产和应用。
《信息安全技术网络入侵检测系统技术要求和测试评价方法》(GB/T 20275-2021)
本文件规定了网络入侵检测系统的安全技术要求和测试评价方法。由全国信息安全标准化技术委员会宣布提出并归口管理，公安部第三研究所 、北京天融信网络安全技术有限公司 、奇安信科技集团股份有限公司 、北京神州绿盟科技有限公司 、启明星辰信息技术集团股份有限公司 、上海国际技贸联合有限公司 、网神信息技术(北京)股份有限公司 、中国网络安全审查技术与认证中心 、中国电子科技集团公司第十五研究所(信息产业信息安全测评中心) 、上海市信息安全测评认证中心 、北京山石网科信息技术有限公司 、西安交大捷普网络科技有限公司 、新华三技术有限公司 、北京安博通科技股份有限公司 、北京中科网威信息技术有限公司 、深信服科技股份有限公司 、深圳市腾讯计算机系统有限公司 、中国信息通信研究院 、工业和信息化部计算机与微电子发展研究中心(中国软件评测中心) 、华信咨询设计研究院有限公司 、中国科学院信息工程研究所 、中国电力科学研究院有限公司信息通信研究所 、陕西省网络与信息安全测评中心 、上海工业控制安全创新科技有限公司 、国网新疆电力有限公司电力科学研究院等多家单位共同参与起草。
适用范围：本文件适用于网络入侵检测系统的设计、开发与测评。
《信息安全技术 互联网信息服务安全通用要求》（GB/T 40645-2021）
本标准规定了互联网信息服务的安全通用要求，包括安全技术要求和安全保障要求。由全国信息安全标准化技术委员会宣布提出并归口管理，中国科学院信息工程研究所 、公安部第三研究所 、中国电子技术标准化研究院 、中国信息通信研究院 、中国电子科技集团公司第十五研究所 、北京理工大学 、中国信息安全测评中心 、国家计算机网络应急技术处理协调中心 、中国互联网络信息中心 、国家信息技术安全研究中心 、浙江大学 、工业和信息化部计算机与微电子发展研究中心(中国软件测评中心) 、陕西省网络与信息安全测评中心 、四川省信息安全测评中心 、云南省信息安全测评中心 、湖北大学 、北京百度网讯科技有限公司 、阿里巴巴(北京)软件服务有限公司 、深圳市腾讯计算机系统有限公司 、杭州网易易盾科技有限公司 、北京小米移动软件有限公司 、杭州趣链科技有限公司 、网神信息技术(北京)股份有限公司 、北京北信源软件股份有限公司 、OPPO广东移动通信有限公司 、杭州梵为科技有限公司 、贝壳找房(北京)科技有限公司 、奇安信科技集团股份有限公司等多家单位共同参与起草。
适用范围：本标准适用于互联网信息服务提供者开展互联网信息服务安全建设和安全评估，包括安全管理制度和技术保障措施等。