隨著《數據安全法》與《個人信息保護法》正式落地,市場監管力度持續加碼,為信息安全行業帶來了發展機遇,也推動了信息安全技術的發展。從全國標準信息公共服務平臺獲悉,多項信息安全技術國家標準于2021年10月11日發布,并將于2022年5月1日正式實施。下面一起來了解一下吧!
《信息安全技術 實體鑒別保障框架》(GB/T 40651-2021)
本文件確立了實體鑒別的保障框架,規定了各參與方角色的職責、實體鑒別的主要流程環節以及實體鑒別保障等級的類別和等級劃分原則,并規定了實體鑒別保障所需的管理要求。由全國信息安全標準化技術委員會宣布提出并歸口管理,聯想(北京)有限公司 、國民認證科技(北京)有限公司 、中國科學院數據與通信保護研究教育中心 、中國科學院軟件研究所 、中國電子技術標準化研究院 、格爾軟件股份有限公司 、中國信息通信研究院 、北京國民安盾科技有限公司等多家單位共同參與起草。
適用范圍:本文件適用于實體鑒別服務的安全測試和評估,并為其它實體身份鑒別相關標準的制定提供依據和參考。
《信息安全技術 安全處理器技術要求》(GB/T 40653-2021)
本文件規定了安全處理器的安全功能要求和安全保障要求。由全國信息安全標準化技術委員會宣布提出并歸口管理,北京多思科技工業園股份有限公司、中國信息安全測評中心、國家密碼管理局商用密碼檢測中心、華北電力大學、公安部第三研究所、網神信息技術(北京)股份有限公司、中國電子信息產業發展研究院、杭州華瀾微電子股份有限公司、杭州安恒信息技術股份有限公司、中國人民解放軍戰略支援部隊信息工程大學、珠海復旦創新研究院、北京多思安全芯片科技有限公司等多家單位共同參與起草。
適用范圍:本文件適用于安全處理器設計、生產和應用。
《信息安全技術網絡入侵檢測系統技術要求和測試評價方法》(GB/T 20275-2021)
本文件規定了網絡入侵檢測系統的安全技術要求和測試評價方法。由全國信息安全標準化技術委員會宣布提出并歸口管理,公安部第三研究所 、北京天融信網絡安全技術有限公司 、奇安信科技集團股份有限公司 、北京神州綠盟科技有限公司 、啟明星辰信息技術集團股份有限公司 、上海國際技貿聯合有限公司 、網神信息技術(北京)股份有限公司 、中國網絡安全審查技術與認證中心 、中國電子科技集團公司第十五研究所(信息產業信息安全測評中心) 、上海市信息安全測評認證中心 、北京山石網科信息技術有限公司 、西安交大捷普網絡科技有限公司 、新華三技術有限公司 、北京安博通科技股份有限公司 、北京中科網威信息技術有限公司 、深信服科技股份有限公司 、深圳市騰訊計算機系統有限公司 、中國信息通信研究院 、工業和信息化部計算機與微電子發展研究中心(中國軟件評測中心) 、華信咨詢設計研究院有限公司 、中國科學院信息工程研究所 、中國電力科學研究院有限公司信息通信研究所 、陜西省網絡與信息安全測評中心 、上海工業控制安全創新科技有限公司 、國網新疆電力有限公司電力科學研究院等多家單位共同參與起草。
適用范圍:本文件適用于網絡入侵檢測系統的設計、開發與測評。
《信息安全技術 互聯網信息服務安全通用要求》(GB/T 40645-2021)
本標準規定了互聯網信息服務的安全通用要求,包括安全技術要求和安全保障要求。由全國信息安全標準化技術委員會宣布提出并歸口管理,中國科學院信息工程研究所 、公安部第三研究所 、中國電子技術標準化研究院 、中國信息通信研究院 、中國電子科技集團公司第十五研究所 、北京理工大學 、中國信息安全測評中心 、國家計算機網絡應急技術處理協調中心 、中國互聯網絡信息中心 、國家信息技術安全研究中心 、浙江大學 、工業和信息化部計算機與微電子發展研究中心(中國軟件測評中心) 、陜西省網絡與信息安全測評中心 、四川省信息安全測評中心 、云南省信息安全測評中心 、湖北大學 、北京百度網訊科技有限公司 、阿里巴巴(北京)軟件服務有限公司 、深圳市騰訊計算機系統有限公司 、杭州網易易盾科技有限公司 、北京小米移動軟件有限公司 、杭州趣鏈科技有限公司 、網神信息技術(北京)股份有限公司 、北京北信源軟件股份有限公司 、OPPO廣東移動通信有限公司 、杭州梵為科技有限公司 、貝殼找房(北京)科技有限公司 、奇安信科技集團股份有限公司等多家單位共同參與起草。
適用范圍:本標準適用于互聯網信息服務提供者開展互聯網信息服務安全建設和安全評估,包括安全管理制度和技術保障措施等。