“十四五”国家信息化规划指出,要全面加强网络安全保障体系和能力建设,完善相关法律法规和技术标准,规范各类数据资源采集、管理和使用,避免重要敏感信息泄露。2022年4月15日国家市场监督管理总局、国家标准化管理委员会发布中华人民共和国国家标准公告(2022年第6号),全国信息安全标准化技术委员会归口的10项国家标准正式发布,分别从数据安全、密码算法、风险评估、安全服务、可信执行、可信计算、政务安全、工控安全、移动安全、智能家居安全等维度,对相关安全要求进行规定。国内安全领域合规环境的规范性更进一步,网络安全、数据安全的落实工作迫在眉睫。本文收集了以上10项国家标准政策,以供大家参考。
关注本公众号“炼石网络CipherGateway”并回复关键词“炼石就是数据安全011”,即可打包下载本文所有政策文件。
10项网络安全国家标准获批发布
序号 | 标准编号 | 标准名称 |
1 | GB/T 41479-2022 | 《信息安全技术 网络数据处理安全要求》 |
2 | GB/T 41389-2022 | 《信息安全技术 SM9密码算法使用规范》 |
3 | GB/T 20984-2022 | 《信息安全技术 信息安全风险评估方法》 |
4 | GB/T 30283-2022 | 《信息安全技术 信息安全服务 分类与代码》 |
5 | GB/T 41388-2022 | 《信息安全技术 可信执行环境 基本安全规范》 |
6 | GB/T 29829-2022 | 《信息安全技术 可信计算密码支撑平台功能与接口规范》 |
7 | GB/T 31506-2022 | 《信息安全技术 政务网站系统安全指南》 |
8 | GB/T 41400-2022 | 《信息安全技术 工业控制系统信息安全防护能力成熟度模型》 |
9 | GB/T 41391-2022 | 《信息安全技术 移动互联网应用程序(App)收集个人信息基本要求》 |
10 | GB/T 41387-2022 | 《信息安全技术 智能家居通用安全规范》 |