根据2022年4月15日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告(2022年第6号),全国信息安全标准化技术委员会归口的10项国家标准正式发布,实施日期均为2022年11月1日。
序号 | 标准编号 | 标准名称 | 代替标准号 |
1 | GB/T 41387-2022 | 信息安全技术 智能家居通用安全规范 | - |
2 | GB/T 41388-2022 | 信息安全技术 可信执行环境 基本安全规范 | - |
3 | GB/T 41389-2022 | 信息安全技术SM9密码算法使用规范 | - |
4 | GB/T 41391-2022 | 信息安全技术 移动互联网应用程序(APP)手机个人信息基本要求 | - |
5 | GB/T 41400-2022 | 信息安全技术 工业控制系统信息安全防护能力成熟度模型 | - |
6 | GB/T 41479-2022 | 信息安全技术 网络数据处理安全要求 | - |
7 | GB/T 20984-2022 | 信息安全技术 信息安全风险评估办法 | GB/T 20984-2007 |
8 | GB/T 29829-2022 | 信息安全技术可信计算密码支撑平台功能与接口规范 | GB/T 29829-2013 |
9 | GB/T 30283-2022 | 信息安全技术 信息安全服务 分类与代码 | GB/T 30283-2013 |
10 | GB/T 31506-2022 | 信息安全技术 政务网站系统安全指南 | GB/T 31506-2015 |
信息安全技术 智能家居通用安全规范(GB/T 41387-2022)
主要起草单位有:中移(杭州)信息技术有限公司、中国移动通信集团有限公司、中国信息通信研究院、公安部第三研究所、国家计算机网络应急技术处理协调中心、中国电子技术标准化研究院、中国软件评测中心(工业和信息化部软件与集成电路促进中心)、中国网络安全审查技术与认证中心、北京京东尚科信息技术有限公司、联想(北京)有限公司、北京百度网讯科技有限公司、阿里巴巴(北京)软件服务有限公司、海信集团控股股份有限公司、青岛海尔科技有限公司、三六零科技集团有限公司、北京奇虎科技有限公司、深圳市优点科技有限公司、OPPO广东移动通信有限公司、华为技术有限公司、北京小米移动软件有限公司、中国信息通信科技集团有限公司、杭州安恒信息技术股份有限公司、深圳市腾讯计算机系统有限公司。
信息安全技术 可信执行环境 基本安全规范(GB/T 41388-2022)
主要起草单位有:中国银联股份有限公司、中国电子技术标准化研究院、中国科学院大学、北京银联金卡科技有限公司、中国信息通信研究院、公安部第三研究所、华为技术有限公司、北京小米移动软件有限公司、OPPO广东移动通信有限公司、维沃移动通信有限公司、中国金融认证中心、深圳市腾讯计算机系统有限公司、蚂蚁科技集团股份有限公司、北京百度网讯科技有限公司、北京谦川科技有限公司、联想(北京)有限公司、高通无线通信技术(中国)有限公司、华控清交信息科技(北京)有限公司、上海聚虹光电科技有限公司。
信息安全技术SM9密码算法使用规范(GB/T 41389-2022)
主要起草单位有:北京国脉信安科技有限公司、上海信息安全工程技术研究中心、深圳奥联信息安全技术有限公司、无锡华正天网信息安全系统有限公司、国网区块链科技(北京)有限公司。
信息安全技术 移动互联网应用程序(APP)手机个人信息基本要求(GB/T 41391-2022)
主要起草单位有:中国电子技术标准化研究院、北京理工大学、中国网络安全审查技术与认证中心、公安部第一研究所、北京信息安全测评中心、国家计算机网络应急技术处理协调中心、中国信息通信研究院、华为技术有限公司、阿里巴巴(北京)软件服务有限公司、北京百度网讯科技有限公司、蚂蚁科技集团股份有限公司、北京小桔科技有限公司、高德软件有限公司、北京字节跳动科技有限公司、北京三快科技有限公司、北京京东尚科信息技术有限公司、三六零科技集团有限公司、顺丰速运有限公司、京东科技控股股份有限公司、北京小米移动软件有限公司、北京快手科技有限公司、中国移动通信集团有限公司、贝壳找房(北京)科技有限公司、北京智者天下科技有限公司、百合佳缘网络集团股份有限公司、浙江菜鸟供应链管理有限公司、北京爱奇艺科技有限公司、中国铁道科学研究院集团有限公司铁路12306科创中心、天翼电子商务有限公司、财付通支付科技有限公司、汉庭星空(上海)酒店管理有限公司、招商银行股份有限公司、中信银行股份有限公司、中国银行股份有限公司。
信息安全技术 工业控制系统信息安全防护能力成熟度模型(GB/T 41400-2022)
主要起草单位有:中国电子技术标准化研究院、太极计算机股份有限公司、江苏赛西科技发展有限公司、工业和信息化部计算机与微电子发展研究中心(中国软件评测中心)、广州赛宝认证中心服务有限公司、中国石油天然气股份有限公司西北销售分公司、中国石油天然气股份有限公司长庆石化分公司、宁波和利时信息安全研究院有限公司、国家工业信息安全发展研究中心、国家信息技术安全研究中心、中国信息安全测评中心、浙江省能源集团有限公司、浙江浙能乐清发电有限责任公司、上海三零卫士信息安全有限公司、陕西省网络与信息安全测评中心、西门子(中国)有限公司、上海工业控制安全创新科技有限公司、华东师范大学、杭州安恒信息技术股份有限公司、中国网络安全审查技术与认证中心、昆仑数智科技有限责任公司、西安电子科技大学、国网新疆电力有限公司电力科学研究院、中电长城网际系统应用有限公司、中国石油天然气股份有限公司新疆油田分公司数据公司、杭州立思辰安科科技有限公司、东莞市擎洲光电科技有限公司、柳州源创电喷技术有限公司、江苏省电子信息产品质量监督检验研究院(江苏省信息安全测评中心)、北京六方云信息技术有限公司、中国科学院软件研究所、烽台科技(北京)有限公司、上海化工宝数字科技有限公司、北京和仲宁信息技术有限公司、杭州木链物联网科技有限公司、陕西科技大学、中石油华东设计院有限公司、中国能源建设集团浙江省电力设计院有限公司、陕西延长石油富县发电有限公司、上海大学、海澜智云科技有限公司、成都航天通信设备有限责任公司。
信息安全技术 网络数据处理安全要求(GB/T 41479-2022)
主要起草单位有:中国网络安全审查技术与认证中心、中国电子技术标准化研究院、清华大学、国家信息中心、国家计算机网络应急技术处理协调中心、公安部第三研究所、中国信息通信研究院、陕西省网络与信息安全测评中心、中电长城网际系统应用有限公司。
信息安全技术 信息安全风险评估办法(GB/T 20984-2022)
主要起草单位有:国家信息中心、北京安信天行科技有限公司、信息产业信息安全测评中心、北京信息安全测评中心、中国信息安全测评中心、中国网络安全审查技术与认证中心、中国电子技术标准化研究院、公安部信息安全等级保护评估中心、公安部第一研究所、上海观安信息技术股份有限公司、成都民航电子技术有限责任公司、河南金盾信安检测评估中心有限公司、深圳市南山区政务服务数据管理局、云南公路联网收费管理有限公司、国网宁夏电力有限公司、国网新疆电力有限公司。
信息安全技术可信计算密码支撑平台功能与接口规范(GB/T 29829-2022)
主要起草单位有:联想(北京)有限公司、国民技术股份有限公司、中国科学院软件研究所、北京信息科技大学、中国电子技术标准化研究院、武汉大学、北京大学、北京奇虎科技有限公司、大唐高鸿信安(浙江)信息科技有限公司、中电科技(北京)股份有限公司、神州网信技术有限公司、浪潮电子信息产业股份有限公司、兴唐通信科技有限公司、阿里云计算有限公司、深圳数字电视国家工程实验室股份有限公司、国家计算机网络与信息安全管理中心、公安部第三研究所、国民认证科技(北京)有限公司、北京蚂蚁云金融信息服务有限公司、华为技术有限公司、北京卓识网安技术股份有限公司、同方股份有限公司、山谷网安科技股份有限公司、联想(北京)信息技术有限公司、全球能源互联网研究院有限公司、深圳市腾讯计算机系统有限公司、新华三技术有限公司。
信息安全技术 信息安全服务 分类与代码(GB/T 30283-2022)
主要起草单位有:中国电子科技网络信息安全有限公司、上海三零卫士信息安全有限公司、中国电子技术标准化研究院、中电长城网际系统应用有限公司、中国信息安全测评中心、中国网络安全审查技术与认证中心、公安部第三研究所、国家计算机网络应急技术处理协调中心、毕马威企业咨询(中国)有限公司、安天科技集团股份有限公司、北京天融信网络安全技术有限公司、中国科学院信息工程研究所(信息安全国家重点实验室)、陕西省网络与信息安全测评中心、北京东方通网信科技有限公司、陕西省信息化工程研究院、国网区块链科技(北京)有限公司、山谷网安科技股份有限公司、北京北信源软件股份有限公司、烽台科技(北京)有限公司、成都卫士通信息安全技术有限公司、工业互联网创新中心(上海)有限公司、北京知道创宇信息技术股份有限公司、北京红戎信安技术有限公司、网神信息技术(北京)股份有限公司、远江盛邦(北京)网络安全科技股份有限公司、北京奇虎科技有限公司、西安西电捷通无线网络通信股份有限公司、北京百度网讯科技有限公司。
信息安全技术 政务网站系统安全指南(GB/T 31506-2022)
主要起草单位有:北京信息安全测评中心、中电数据服务有限公司、首都之窗运行管理中心、中电长城网际系统应用有限公司、黑龙江省网络空间研究中心、北京市城乡经济信息中心、杭州安恒信息技术股份有限公司、北京天融信网络安全技术有限公司、桂林电子科技大学、湖北省标准化与质量研究院、陕西省信息化工程研究院、新华三技术有限公司、深圳开源互联网安全技术有限公司、武汉网安教育科技有限公司、国家应用软件产品质量检验检测中心、北京神州绿盟科技有限公司、北京数字认证股份有限公司、国家工业信息安全发展研究中心、北京北信源软件股份有限公司、国家计算机网络应急技术处理协调中心、远江盛邦(北京)网络安全科技股份有限公司、恒安嘉新(北京)科技股份公司、山谷网安科技股份有限公司、上海市信息安全测评认证中心、陕西省网络与信息安全测评中心、江苏省电子信息产品质量监督检验研究院(江苏省信息安全测评中心)、中国科学院信息工程研究所、四川省信息安全测评中心、北京知道创宇信息技术股份有限公司、上海观安信息技术股份有限公司。