• GB/T 31500-2024 网络安全技术 存储介质数据恢复服务安全规范 即将实施
    译:GB/T 31500-2024 Cybersecurity technology—Security specification of data recovery service for storage media
    适用范围:本文件确立了存储介质数据恢复服务的安全原则、规定了安全管理要求和安全实施要求,描述了满足安全管理要求和安全实施要求的评价方法。 本文件适用于指导存储介质数据恢复服务机构针对非涉及国家秘密的数据恢复服务的实施和管理、存储介质数据恢复服务机构的自评价和第三方监督评审,以及存储服务使用单位采购数据恢复服务的评价。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2024-10-26 | 实施时间: 2025-05-01
  • DB21/T 4011-2024 工业网络安全态势感知技术规范 现行
    译:DB21/T 4011-2024 Industrial cybersecurity situational awareness technical specification
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-DB21)辽宁省地方标准 | 发布时间: 2024-09-30 | 实施时间: 2024-10-30
  • GB/T 44602-2024 网络安全技术 智能门锁网络安全技术规范 即将实施
    译:GB/T 44602-2024 Cybersecurity technology—Cybersecurity technical specification for smart lock products
    适用范围:本文件给出了智能门锁的组成结构,规定了智能门锁终端、接入网关、管理平台、控制端的网络安全技术要求以及安全等级划分,描述了相应的测评方法。 本文件适用于智能门锁的网络安全设计、开发、测试和评价。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2024-09-29 | 实施时间: 2025-04-01
  • GB/T 15852.2-2024 网络安全技术 消息鉴别码 第2部分:采用专门设计的杂凑函数的机制 即将实施
    译:GB/T 15852.2-2024 Cybersecurity technology—Message authentication codes(MACs)—Part 2:Mechanisms using a dedicated hash-function
    适用范围:本文件规定了采用专门设计的杂凑函数的消息鉴别码(MAC)的用户使用要求,提供了3种采用专门设计的杂凑函数的消息鉴别码算法。 注1:这些消息鉴别码算法能用于数据完整性检验,检验数据是否被非授权地改变。 本文件适用于安全体系结构、过程及应用的安全服务。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2024-09-29 | 实施时间: 2025-04-01
  • GB/T 18238.3-2024 网络安全技术 杂凑函数 第3部分:专门设计的杂凑函数 即将实施
    译:GB/T 18238.3-2024 Cybersecurity technology—Hash-functions—Part 3:Dedicated hash-functions
    适用范围:本文件规定了专门设计的杂凑函数的要求和模型。 本文件适用于专门设计的杂凑函数的设计、开发和检测。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2024-09-29 | 实施时间: 2025-04-01
  • GB/T 44588-2024 数据安全技术 互联网平台及产品服务个人信息处理规则 即将实施
    译:GB/T 44588-2024 Data security technology—Personal information processing rules of internet platforms, products and services
    适用范围:本文件规定了互联网平台及产品服务个人信息处理规则的基本要求、编制程序、规则内容、发布形式,以及个人信息处理规则争议纠纷解决等方面的要求。本文件适用于规范互联网平台及产品服务的运营者制定、发布个人信息处理规则的过程,也适用于对个人信息处理规则进行监督、管理和评估。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2024-09-29 | 实施时间: 2025-04-01
  • GB/T 18238.1-2024 网络安全技术 杂凑函数 第1部分:总则 即将实施
    译:GB/T 18238.1-2024 Cybersecurity technology—Hash-functions—Part 1:General
    适用范围:本文件规定了杂凑函数的要求和通用模型,描述了杂凑运算的四个步骤,并给出了通用模型的使用方法。 本文件包含GB/T 18238(所有部分)所共用的定义、符号和要求。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2024-09-29 | 实施时间: 2025-04-01
  • GB/T 29244-2024 网络安全技术 办公设备安全规范 即将实施
    译:GB/T 29244-2024 Cybersecurity technology—Security specification for office devices
    适用范围:本文件规定了办公设备的安全功能要求、安全保障要求和测评方法。 本文件适用于办公设备的采购、测评、维护和管理,也适用于办公设备的安全设计、实现和运行。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2024-09-29 | 实施时间: 2025-04-01
  • GB/T 15843.2-2024 网络安全技术 实体鉴别 第2部分:采用鉴别式加密的机制 即将实施
    译:GB/T 15843.2-2024 Cybersecurity technology—Entity authentication—Part 2:Mechanisms using authenticated encryption
    适用范围:本文件规定了两类(共六种)采用遵循GB/T 36624的鉴别式加密实现实体鉴别的机制。第一类不引入在线可信第三方,包含两种单向鉴别机制和两种相互鉴别机制。第二类引入一个在线可信第三方,包含两种单向或相互的实体鉴别机制。本文件适用于指导基于鉴别式加密实现的实体鉴别系统、产品或服务的设计、开发和测试等。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2024-09-29 | 实施时间: 2025-04-01
  • GB/T 20279-2024 网络安全技术 网络和终端隔离产品技术规范 即将实施
    译:GB/T 20279-2024 Cybersecurity technology—Technical specification for network and terminal separation products
    适用范围:本文件规定了网络和终端隔离产品的分类、级别划分、安全技术要求及测评方法。 本文件适用于网络和终端隔离产品的设计、开发与测试。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2024-09-29 | 实施时间: 2025-04-01
  • GB/T 18238.2-2024 网络安全技术 杂凑函数 第2部分:采用分组密码的杂凑函数 即将实施
    译:GB/T 18238.2-2024 Cybersecurity technology—Hash-functions—Part 2:Hash-functions using a block cipher
    适用范围:本文件规定了三种采用(n位)分组密码的杂凑函数。第一种杂凑函数提供长度不大于n位的杂凑值,第二种杂凑函数提供2n位的杂凑值,第三种杂凑函数提供3n位的杂凑值。本文件适用于采用分组密码的杂凑函数的设计、开发和检测。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2024-09-29 | 实施时间: 2025-04-01
  • GB/T 22081-2024 网络安全技术 信息安全控制 即将实施
    译:GB/T 22081-2024 Cybersecurity technology—Information security controls
    适用范围:本文件提供了一套通用信息安全控制参考集,包括实施指南。 本文件适用于: a)组织ISO/IEC 27001实施信息安全管理体系(ISMS); b)组织基于国际公认最佳实践实施信息安全控制; c)组织编制其自身的信息安全管理指南。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2024-09-29 | 实施时间: 2025-04-01
  • DB15/T 3660-2024 个人信息保护规范 现行
    译:DB15/T 3660-2024 Personal Information Protection Standards。
    【国际标准分类号(ICS)】 :35.040字符集和信息编码 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-DB15)内蒙古自治区地方标准 | 发布时间: 2024-09-06 | 实施时间: 2024-10-06
  • DB37/T 4756-2024 区块链网络安全基本要求与评价指标 现行
    译:DB37/T 4756-2024 Blockchain network security basic requirements and evaluation indicators
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-DB37)山东省地方标准 | 发布时间: 2024-09-03 | 实施时间: 2024-10-03
  • DB53/T 1289-2024 食品安全追溯信息安全规范 现行
    译:DB53/T 1289-2024 Food Safety Traceability Information Security Specification
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-DB53)云南省地方标准 | 发布时间: 2024-08-14 | 实施时间: 2024-11-14
  • DB3205/T 1127-2024 联网医疗设备网络安全管理规范 现行
    译:DB3205/T 1127-2024 Internet-connected medical device security management specification
    【国际标准分类号(ICS)】 :35.040字符集和信息编码 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-DB32)江苏省地方标准 | 发布时间: 2024-08-09 | 实施时间: 2024-08-16
  • DB31/T 1499-2024 城市轨道交通网络安全通用技术规范 现行
    译:DB31/T 1499-2024 Urban rail transit network security general technical specification
    【国际标准分类号(ICS)】 :35.040字符集和信息编码 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-DB31)上海市地方标准 | 发布时间: 2024-07-05 | 实施时间: 2024-11-01
  • YD/T 4970-2024 基于SIM卡的物联网安全服务技术要求 现行
    译:YD/T 4970-2024 Technical requirements for IoT security services based on SIM card
    适用范围:本文件适用于2/3/4/5G以及NB-IoT终端的安全体系设计。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-YD)行业标准-邮电通信 | 发布时间: 2024-07-05 | 实施时间: 2024-10-01
  • DB23/T 3703-2024 重大活动网络安全保障指南 现行
    译:DB23/T 3703-2024
    【国际标准分类号(ICS)】 :35.020信息技术(IT)综合 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-DB23)黑龙江省地方标准 | 发布时间: 2024-06-13 | 实施时间: 2024-07-12
  • GB/T 18336.3-2024 网络安全技术 信息技术安全评估准则 第3部分:安全保障组件 现行
    译:GB/T 18336.3-2024 Cybersecurity technology—Evaluation criteria for IT security—Part 3:Security assurance components
    适用范围:本文件定义了ISO/IEC 15408的保障要求,包括组成ISO/IEC 154085中包含的评估保障级和其他包的各个保障包,以及PP、PP配置、PP模块和ST的评估准则。
    【国际标准分类号(ICS)】 :暂无 【中国标准分类号(CCS)】 :L80数据加密
    发布单位或类别:(CN-GB)国家标准 | 发布时间: 2024-04-25 | 实施时间: 2024-11-01