依照网安秘字〔2024〕114号、119号的通知,全国网络安全标准化技术委员会归口的《网络安全技术 网络身份认证公共服务应用接入规范》等19项国家标准现已形成标准征求意见稿。根据《全国网络安全标准化技术委员会标准制修订工作程序》要求,现将该19项标准征求意见稿面向社会公开征求意见。
标准相关材料已发布在网安标委网站(网址:https://www.tc260.org.cn/front/bzzqyjList.html?start=0&length=10),对附件16-19项和1-15项如有意见或建议,请分别于2024年11月11日和29日24:00前反馈秘书处。
涉及网络身份认证公共服务、身份鉴别产品技术规范,公钥密码应用技术体系框架、公钥基础设施等规范,数据泄漏防护、销毁软件以及终端接入控制、安全监测软件技术产品规范等。其中《网络安全技术 网络身份认证公共服务 应用接入规范》如下介绍:
为解决多种应用接入国家网络身份认证公共服务平台过程中非授权接入、网络安全、数据泄露问题,支撑《国家网络身份认证公共服务管理办法》的落地实施,按照《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规要求,并参考《信息安全技术 网络安全等级保护基本要求》GB/T 22239-2019等国家标准制定本标准。本标准旨在便于接入机构快速理解、指导应用高效接入,增强应用安全,达到保障公民个人信息和公共服务平台安全目的。
联系人:王丹丹 18811126578 wangdd@cesi.cn
张博然 13051502670 zhangbr@cesi.cn
下载附件:
1. 网络安全技术 统一威胁管理产品(UTM)技术规范-标准文本
2. 网络安全技术 公钥密码应用技术体系框架-标准文本
3. 网络安全技术 身份鉴别产品技术规范-标准文本
4. 网络安全技术 数据泄露防护产品技术规范-标准文本
5. 网络安全技术 终端接入控制产品技术规范-标准文本
6. 网络安全技术 负载均衡产品技术规范-标准文本
7. 网络安全技术 网络型流量控制产品技术规范-标准文本
8. 网络安全技术 USB移动存储介质管理系统技术规范-标准文本
9. 网络安全技术 信息过滤产品技术规范-标准文本
10. 网络安全技术 电子文档安全管理产品技术规范-标准文本
11. 网络安全技术 终端安全监测产品技术规范-标准文本
12. 网络安全技术 日志分析产品技术规范-标准文本
13. 网络安全技术 安全配置检查产品技术规范-标准文本
14. 网络安全技术 数据销毁软件产品技术规范-标准文本
15. 网络安全技术 抗拒绝服务攻击产品技术规范-标准文本
16. 网络安全技术 网络身份认证公共服务 应用接入规范-标准文本
17. 网络安全技术 公钥基础设施 证书管理协议-标准文本
18. 网络安全技术 公钥基础设施 PKI组件最小互操作规范-标准文本
19. 网络安全技术 公钥基础设施 时间戳规范-标准文本
来源:全国网安标委网站,附件下载请在页面底部扫码关注我们的微信公众号“idtzed”,对话框内发送“241012”或“入”添加老邪企业微信获取链接。
领取数字人才中国方案,直通数治x行业社群、AIGC+X 成长营,一起产研内训、知识平台共建!