由全国信息安全标准化技术委员会宣布提出并归口管理的《信息安全技术 互联网信息服务安全通用要求》(GB/T 40645-2021)国家标准,于2021年10月11日发布,并于2022年05月01日正式实施。
由全国信息安全标准化技术委员会宣布提出并归口管理,中国科学院信息工程研究所 、公安部第三研究所 、中国电子技术标准化研究院 、中国信息通信研究院 、中国电子科技集团公司第十五研究所 、北京理工大学 、中国信息安全测评中心 、国家计算机网络应急技术处理协调中心 、中国互联网络信息中心 、国家信息技术安全研究中心 、浙江大学 、工业和信息化部计算机与微电子发展研究中心(中国软件测评中心) 、陕西省网络与信息安全测评中心 、四川省信息安全测评中心 、云南省信息安全测评中心 、湖北大学 、北京百度网讯科技有限公司 、阿里巴巴(北京)软件服务有限公司 、深圳市腾讯计算机系统有限公司 、杭州网易易盾科技有限公司 、北京小米移动软件有限公司 、杭州趣链科技有限公司 、网神信息技术(北京)股份有限公司 、北京北信源软件股份有限公司 、OPPO广东移动通信有限公司 、杭州梵为科技有限公司 、贝壳找房(北京)科技有限公司 、奇安信科技集团股份有限公司等多家单位共同参与起草的《信息安全技术 互联网信息服务安全通用要求》(GB/T 40645-2021)国家标准,于2021年10月11日发布,并于2022年05月01日正式实施。
范围
本标准规定了互联网信息服务的安全通用要求,包括安全技术要求和安全保障要求。
本标准适用于互联网信息服务提供者开展互联网信息服务安全建设和安全评估,包括安全管理制度和技术保障措施等。
标准全文在线阅读: