主要技术内容
1、提供了网络安全服务责任评估依据及方法:回溯评价网络安全服务履责情况与网络安全事件的关联,进一步确定服务机构责任比例。2、提供了损失评估原则、方法和评审意见:归纳整理了网络安全事件损失评估原则及损失评估方法。
Cybersecurity service liability and loss assessment
现行
2023-04-19
2023-04-24
T/GDNS 010-2023
广东省计算机信息网络安全协会
否
35.240.99 信息技术在其他领域中
I659 其他信息技术服务业
团体标准
1、提供了网络安全服务责任评估依据及方法:回溯评价网络安全服务履责情况与网络安全事件的关联,进一步确定服务机构责任比例。2、提供了损失评估原则、方法和评审意见:归纳整理了网络安全事件损失评估原则及损失评估方法。
广东省计算机信息网络安全协会、广东省人民医院、南方医科大学南方医院、中山大学附属第一医院、中国人民解放军南部战区总医院、中山大学附属口腔医院、中山大学附属肿瘤医院、中山大学附属第三医院、南方医科大学附属第三医院、肇庆市第一人民医院、中山大学附属第三医院肇庆医院、中山大学附属第五医院、广东省妇幼保健院、广州医科大学附属第一医院、广州医科大学附属第二医院、广州医科大学附属第五医院、广州医科大学附属市八医院、广州市妇女儿童医疗中心、广东药科大学附属第一医院、暨南大学附属第一医院、广州市番禺区中心医院、香港大学深圳医院、东莞市第六人民医院、顺德区第三人民医院、江门市中心医院、清远市人民医院、茂名市人民医院、阳江市人民医院、粤北人民医院、广州市番禺区卫生健康局、广州大学、广东轻工职业技术学院、江泰保险经纪股份有限公司广东营业部、广东创医元信息技术有限公司、广东和谐医患纠纷人民调解委员会、广东北源律师事务所、广东天商律师事务所、北京鼎世律师事务所、广东安证计算机司法鉴定所、工业和信息化部电子第五研究所(中国赛宝实验室)、深圳市网安计算机安全检测技术有限公司、深信服科技股份有限公司、广东珠江智联信息科技股份有限公司、深圳市博通智能技术有限公司、广州粤安网络技术有限公司、绿盟科技集团股份有限公司广州分公司、广州竞远安全技术股份有限公司、北京市天元律师事务所、奇安信安全技术(广东)有限公司、深圳市智安网络有限公司、深圳观安信息技术有限公司、广东物壹信息科技股份有限公司、广东南方信息安全研究院、北京永信至诚科技股份有限公司、锐捷网络股份有限公司、广东致盛技术有限公司、赛安科技(广东)有限公司
杨洋、黄振毅、严静东、余俊蓉、赵霞、高峰、任忠敏、银琳、张家庆、陈翔、范年丰、周欣、赖志存、陈智、杨广黔、李斌、黄波、曹晓均、陈义良、钟军锐、黄幸青、庞勤、熊劲光、郑华国、温明锋、邓联丙、李卫昌、曾幸辉、廖茂成、严晓明、邓晓辉、陈永辉、吴龙、刘翰腾、曾艺、李进、刘泽华、卢正山、汪林、陈思宇、王健英、植吕梅、许瑞凤、陈玉婷、庞理鹏、朱宣烨、魏智煌、魏光辉、鄢帅、龙军、吴瑞、彭世强、成嘉轩、黄志敏、谭鑫、周灵军、罗晓明、叶国伦、王君、陈明阳、周绪、彭丽超、才华、林伟照、田洪烈、庄泽帆、胡禹
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| YY/T 1843-2022 | 医用电气设备网络安全基本要求 | 现行 | 2022-05-18 | 2023-06-01 |
| DB11/T 2040-2022 | 信息安全技术 灯光秀系统网络安全防护规范 | 现行 | 2022-12-27 | 2023-04-01 |
| GB/T 19713-2025 | 网络安全技术 公钥基础设施 在线证书状态协议 | 现行 | 2025-02-28 | 2025-09-01 |
| T/CERS 0043-2024 | 能源企业数字化转型能力评价 网络安全防护 | 现行 | 2024-12-24 | 2024-12-24 |
| DB21/T 4170-2025 | 网络安全漏洞风险级别评估指南 | 现行 | 2025-08-30 | 2025-09-30 |
| GY/T 352-2021 | 广播电视网络安全等级保护基本要求 | 现行 | 2021-07-14 | 2021-07-14 |
| YD/T 1826-2008 | 网络安全应急处理小组建设指南 | 现行 | 2008-07-28 | 2008-11-01 |
| GB/T 28455-2026 | 网络安全技术 引入可信第三方的实体鉴别及接入架构规范 | 即将实施 | 2026-05-25 | 2026-12-01 |
| T/WHCSA 007-2024 | 网络安全风险量化评估规范 | 现行 | 2024-12-30 | 2025-01-10 |
| T/TSIA 005-2019 | 网络安全第三方服务机构管理规范 | 现行 | 2019-04-08 | 2019-04-08 |
| GB/T 45576-2025 | 网络安全技术 网络安全保险应用指南 | 现行 | 2025-04-25 | 2025-11-01 |
| DB11/T 1654-2019 | 信息安全技术 网络安全事件应急处置规范 | 现行 | 2019-09-26 | 2020-01-01 |
| YD/T 4577-2023 | 网络安全仿真 恶意软件危害性测评方法 | 现行 | 2023-12-20 | 2024-04-01 |
| YD/T 4238-2023 | 基于公众电信网的体育赛事网络安全实施指南 | 现行 | 2023-05-22 | 2023-08-01 |
| GB/T 43698-2024 | 网络安全技术 软件供应链安全要求 | 现行 | 2024-04-25 | 2024-11-01 |
| GB/T 36635-2018 | 信息安全技术 网络安全监测基本要求与实施指南 | 现行 | 2018-09-17 | 2019-04-01 |
| YD/T 4237-2023 | 基于公众电信网的体育赛事网络安全总体要求 | 现行 | 2023-05-22 | 2023-08-01 |
| LD/T04-2022 | 人力资源社会保障网络安全监测和应急处置规范 | 现行 | 2022-06-01 | 2022-07-01 |
| GB/T 20279-2024 | 网络安全技术 网络和终端隔离产品技术规范 | 现行 | 2024-09-29 | 2025-04-01 |
| YD/T 1614-2007 | 公众IP网络安全要求——基于数字证书的访问控制 | 现行 | 2007-04-16 | 2007-10-01 |
| GB/T 44462.4-2026 | 工业互联网企业网络安全 第4部分:数据防护要求 | 即将实施 | ||
| GA/T 1717.2-2020 | 信息安全技术 网络安全事件通报预警 第2部分:通报预警流程规范 | 现行 | 2020-03-24 | 2020-08-01 |
| GB/T 44462.2-2024 | 工业互联网企业网络安全 第2部分:平台企业防护要求 | 现行 | 2024-09-29 | 2025-01-01 |
| GB/T 17903.3-2024 | 网络安全技术 抗抵赖 第3部分:采用非对称技术的机制 | 现行 | 2024-03-15 | 2024-10-01 |
| DB35/T 2056-2022 | 城市轨道交通综合监控系统网络安全实施要求 | 现行 | 2022-04-25 | 2022-07-25 |
| T/GDNS 011-2023 | 医疗机构信息系统等级保护定级工作指南 | 现行 | 2023-04-19 | 2023-04-24 |