主要技术内容
本标准提出了检验检测机构开展网络安全保护的工作方法,从定义网络安全目标、识别网络安全保护对象、开展网络安全风险评估以及选择和建设网络安全控制措施等方面构建了网络安全工作框架。提出了网络安全等级保护、数据安全管理认证、商用密码应用安全性评估等检验检测机构必须实施或选择开展的具体网络安全工作事项,并给出了这些工作事项的工作内容和工作流程。
Guidelines on cyber practices of inspection and testing institutions
现行
2022-07-08
2022-09-01
T/CIQA 39-2022
中国出入境检验检疫协会
否
35.110
I6440 互联网安全服务
团体标准
本标准提出了检验检测机构开展网络安全保护的工作方法,从定义网络安全目标、识别网络安全保护对象、开展网络安全风险评估以及选择和建设网络安全控制措施等方面构建了网络安全工作框架。提出了网络安全等级保护、数据安全管理认证、商用密码应用安全性评估等检验检测机构必须实施或选择开展的具体网络安全工作事项,并给出了这些工作事项的工作内容和工作流程。
北京时代新威信息技术有限公司、华测检测认证集团股份有限公司、中理检验有限公司、青岛海检集团有限公司、力鸿检验集团有限公司、嘉德信(大连)检验测试科技有限公司、中国电子科技集团公司第十五研究所(信息产业信息安全测评中心)、中国出入境检验检疫协会进出口商品检验鉴定机构分会
王新杰、王连强、杨玉忠、俞政臣、杜云浩、王亚涛、谭新星、王勋龙、费杨洁、童连松、刘健、张琳
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| T/CAICI 69-2023 | 网络安全中台体系架构 | 现行 | 2023-09-15 | 2023-10-05 |
| T/CITSA 44-2024 | 轨道交通车辆 以太网控制网络安全审计产品技术要求 | 现行 | 2024-10-16 | 2024-11-30 |
| T/GDNS 005-2023 | 医疗机构网络安全事件应急处置规范 | 现行 | 2023-04-18 | 2023-04-24 |
| T/UNP 267-2024 | DCS工控网络安全审计分析系统技术要求 | 现行 | 2024-11-14 | 2024-11-14 |
| T/UNP 268-2024 | 基于PCIe总线的工控网络安全可组态板技术要求 | 现行 | 2024-11-14 | 2024-11-14 |
| T/WHCSA 004-2024 | 智慧园区网络安全防御体系建设指南 | 现行 | 2024-11-26 | 2025-01-01 |
| T/WHCSA 007-2024 | 网络安全风险量化评估规范 | 现行 | 2024-12-30 | 2025-01-10 |
| T/CIIPA 00011-2024 | 自主可控网络安全技术 机密计算安全服务接口规范 | 现行 | 2025-06-09 | 2025-06-11 |
| T/CIIPA 00012-2024 | 自主可控网络安全技术基于网络靶场的软件自主可控能力测试指南 | 现行 | 2025-06-09 | 2025-06-11 |
| T/CIIPA 00013-2024 | 自主可控网络安全技术云灾备平台功能要求 | 现行 | 2025-06-09 | 2025-06-11 |
| T/SDINSA 0001-2017 | 山东省网络安全等级服务管理规范 | 现行 | 2017-01-12 | 2017-03-29 |
| GB/T 44810.3-2024 | IPv6网络安全设备技术要求 第3部分:入侵防御系统(IPS) | 现行 | 2024-10-26 | 2025-02-01 |
| GB/T 36959-2018 | 信息安全技术 网络安全等级保护测评机构能力要求和评估规范 | 现行 | 2018-12-28 | 2019-07-01 |
| GB/T 43698-2024 | 网络安全技术 软件供应链安全要求 | 现行 | 2024-04-25 | 2024-11-01 |
| GB/T 46902-2025 | 网络安全技术 网络空间安全图谱要素表示要求 | 即将实施 | 2025-12-31 | 2026-07-01 |
| GB/T 19713-2025 | 网络安全技术 公钥基础设施 在线证书状态协议 | 现行 | 2025-02-28 | 2025-09-01 |
| GB/T 44886.3-2025 | 网络安全技术 网络安全产品互联互通 第3部分:告警信息格式 | 即将实施 | 2025-12-02 | 2026-07-01 |
| GB/T 44862-2024 | 网络安全技术 网络弹性评价准则 | 现行 | 2024-10-26 | 2025-05-01 |
| DB31/T 1582-2025 | 智能网联汽车网络安全保障能力测评要求 | 现行 | 2025-05-28 | 2025-09-01 |
| GB/Z 42885-2023 | 信息安全技术 网络安全信息共享指南 | 现行 | 2023-08-06 | |
| GB/T 30279-2020 | 信息安全技术 网络安全漏洞分类分级指南 | 现行 | 2020-11-19 | 2021-06-01 |
| GB/T 45909-2025 | 网络安全技术 数字水印技术实现指南 | 现行 | 2025-06-30 | 2026-01-01 |
| GB/T 44602-2024 | 网络安全技术 智能门锁网络安全技术规范 | 现行 | 2024-09-29 | 2025-04-01 |
| DB34/T 4091.1-2022 | 网络安全等级保护测评机构 第1部分:测评质量要求 | 现行 | 2022-03-29 | 2022-04-29 |
| DB5305/T 19.4-2019 | 保山市信息惠民工程综合标准 第4部分:网络安全域划分标准 | 现行 | 2019-10-30 | 2019-11-01 |
| T/CZG 001-2022 | 潮州蕉柑生产技术标准 | 现行 | 2022-08-19 | 2022-09-01 |
| T/CAICI 41-2022 | 大数据分析与应用开发职业技能等级标准 | 现行 | 2022-06-29 | 2022-07-01 |