主要技术内容
本标准提出了检验检测机构开展网络安全保护的工作方法，从定义网络安全目标、识别网络安全保护对象、开展网络安全风险评估以及选择和建设网络安全控制措施等方面构建了网络安全工作框架。提出了网络安全等级保护、数据安全管理认证、商用密码应用安全性评估等检验检测机构必须实施或选择开展的具体网络安全工作事项，并给出了这些工作事项的工作内容和工作流程。
Guidelines on cyber practices of inspection and testing institutions
现行
2022-07-08
2022-09-01
T/CIQA 39-2022
中国出入境检验检疫协会
否
35.110
I6440 互联网安全服务
团体标准
本标准提出了检验检测机构开展网络安全保护的工作方法，从定义网络安全目标、识别网络安全保护对象、开展网络安全风险评估以及选择和建设网络安全控制措施等方面构建了网络安全工作框架。提出了网络安全等级保护、数据安全管理认证、商用密码应用安全性评估等检验检测机构必须实施或选择开展的具体网络安全工作事项，并给出了这些工作事项的工作内容和工作流程。
北京时代新威信息技术有限公司、华测检测认证集团股份有限公司、中理检验有限公司、青岛海检集团有限公司、力鸿检验集团有限公司、嘉德信(大连)检验测试科技有限公司、中国电子科技集团公司第十五研究所（信息产业信息安全测评中心）、中国出入境检验检疫协会进出口商品检验鉴定机构分会
王新杰、王连强、杨玉忠、俞政臣、杜云浩、王亚涛、谭新星、王勋龙、费杨洁、童连松、刘健、张琳
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| GB/T 33565-2024 | 网络安全技术 无线局域网接入系统安全技术要求 | 现行 | 2024-04-25 | 2024-11-01 |
| DB44/T 2650-2025 | 网络安全合规咨询服务规范 | 现行 | 2025-04-11 | 2025-07-11 |
| JR/T 0254-2022 | 金融网络安全 信息科技外包评价指标数据元 | 现行 | 2022-08-29 | 2022-08-29 |
| GB/T 15843.2-2024 | 网络安全技术 实体鉴别 第2部分：采用鉴别式加密的机制 | 现行 | 2024-09-29 | 2025-04-01 |
| GB/T 47475-2026 | 网络安全技术 开放的第三方资源授权协议 | 即将实施 | 2026-04-30 | 2026-11-01 |
| DB5305/T 19.4-2019 | 保山市信息惠民工程综合标准 第4部分：网络安全域划分标准 | 废止 | 2019-10-30 | 2019-11-01 |
| GB/T 38561-2020 | 信息安全技术 网络安全管理支撑系统技术要求 | 现行 | 2020-03-06 | 2020-10-01 |
| T/WHCSA 004-2024 | 智慧园区网络安全防御体系建设指南 | 现行 | 2024-11-26 | 2025-01-01 |
| YD/T 6017.1-2024 | 网络安全产品能力评价体系 第1部分：概念和模型 | 现行 | 2024-10-24 | 2025-02-01 |
| GB/T 20945-2023 | 信息安全技术 网络安全审计产品技术规范 | 现行 | 2023-05-23 | 2023-12-01 |
| DB21/T 4170-2025 | 网络安全漏洞风险级别评估指南 | 现行 | 2025-08-30 | 2025-09-30 |
| DB23/T 3279-2022 | 网络安全检查工作评估指南 | 现行 | 2022-07-07 | 2022-08-06 |
| GB/T 41241-2022 | 核电厂工业控制系统网络安全管理要求 | 现行 | 2022-03-09 | 2022-10-01 |
| GB/Z 42885-2023 | 信息安全技术 网络安全信息共享指南 | 现行 | 2023-08-06 | |
| YD/T 4576-2023 | 网络安全众测平台第三方安全审计技术要求 | 现行 | 2023-12-20 | 2024-04-01 |
| YD/T 3745-2020 | 网络安全众测服务管理要求 | 现行 | 2020-08-31 | 2020-10-01 |
| JR/T 0071.2-2020 | 金融行业网络安全等级保护实施指引 第2部分：基本要求 | 现行 | 2020-11-11 | 2020-11-11 |
| MH/T 0076-2020 | 民用航空网络安全等级保护基本要求 | 现行 | 2020-07-20 | 2020-10-01 |
| GB/T 22080-2025 | 网络安全技术 信息安全管理体系 要求 | 现行 | 2025-06-30 | 2026-01-01 |
| GY/T 337-2020 | 广播电视网络安全等级保护定级指南 | 现行 | 2020-11-23 | 2020-11-23 |
| GB/T 45279.4-2025 | IPv4/IPv6网络安全防护技术规范 第4部分：内容分发网络 | 现行 | 2025-02-28 | 2025-06-01 |
| GB/T 25058-2019 | 信息安全技术 网络安全等级保护实施指南 | 现行 | 2019-08-30 | 2020-03-01 |
| YD/T 4571-2023 | IPv6网络安全测评方法 | 现行 | 2023-12-20 | 2024-04-01 |
| GB/T 36627-2018 | 信息安全技术 网络安全等级保护测试评估技术指南 | 现行 | 2018-09-17 | 2019-04-01 |
| GA/T 1717.3-2020 | 信息安全技术 网络安全事件通报预警 第3部分：数据分类编码与标记标签技术体系技术规范 | 现行 | 2020-03-24 | 2020-08-01 |
| T/CZG 001-2022 | 潮州蕉柑生产技术标准 | 现行 | 2022-08-19 | 2022-09-01 |