數字醫學與健康大會DMHC——美創與您相約古都金陵
2025-08-12
美創科技打造縣域醫療災備新標桿|神木市醫院 HIS 系統數據庫分鐘級切換演練實錄
2025-07-02
百萬罰單警示!DCAS助力金融機構筑牢數據安全防線,實現監管合規
2025-06-20
2025中國互聯網產業年會丨《中國互聯網產業綠色算力發展倡議》正式發布
2025-02-07
美創用戶專訪 | 精細化管理:醫療行業數據分類分級的策略與實踐
2025-01-10
存儲域
數據庫加密 諾亞防勒索訪問域
數據庫防水壩 數據庫防火墻 數據庫安全審計 動態脫敏流動域
靜態脫敏 數據水印 API審計 API防控 醫療防統方運維服務
數據庫運維服務 中間件運維服務 國產信創改造服務 駐場運維服務 供數服務安全咨詢服務
數據出境安全治理服務 數據安全能力評估認證服務 數據安全風險評估服務 數據安全治理咨詢服務 數據分類分級咨詢服務 個人信息風險評估服務 數據安全檢查服務近日,國家市場監督管理總局、國家標準化管理委員會發布的2025年第19號《中華人民共和國國家標準公告》,由全國網絡安全標準化技術委員會歸口的7項國家標準正式發布。標準具體內容如下:
1.GB/T 19714-2025《網絡安全技術 公鑰基礎設施 證書管理協議》
該標準出了公鑰基礎設施(PKI)中證書管理協議的結構和內容,規定了證書產生和管理所需要的協議消息格式;適用于公鑰基礎設施相關產品的研制,以及用于指導公鑰基礎設施相關產品的設計、開發和管理。
2.GB/T 19771-2025《網絡安全技術 公鑰基礎設施 PKI組件最小互操作規范》
該標準規定了公鑰基礎設施組件最小互操作的基本功能要求和數據格式要求,描述了測試評價方法;適用于電子簽名、電子簽章、身份管理等活動中PKI的設計、開發、測試及其應用。
3.GB/T 20520-2025《網絡安全技術 公鑰基礎設施 時間戳規范》
該標準給出了時間戳系統組成、時間戳的內容和申請頒發流程,規定了時間戳安全要求,描述了相應的測試評價方法;適用于時間戳系統及其應用的設計、開發與測試。
4.GB/T 31722-2025《網絡安全技術 信息安全風險管理指導》
該標準提供了指導,以幫助組織: 滿足GB/T22080—2025有關應對信息安全風險活動的要求;實施信息安全風險管理活動,特別是信息安全風險評估和處置。適用于所有組織,無論其類型、規模或領域。
5.GB/T 34942-2025《網絡安全技術 云計算服務安全能力評估方法》
該標準確立了依據GB/T31168—2023開展評估的原則、實施過程,描述了針對各項具體安全要求進行評估的方法;適用于第三方評估機構對云服務商提供云計算服務時具備的安全能力進行評估,也為云服務商在進行自評估時提供參考。
6.GB/T 45940-2025《網絡安全技術 網絡安全運維實施指南》
該標準提出了網絡安全運維參考框架、網絡安全運維提供方和運維人員條件和運維業務建立過程,給出了運維管理、識別、防護、監測分析、事件處置、協同和效果評估等網絡安全運維主要工作環節實施內容;適用于網絡安全運維提供方和需求方,用于網絡安全運維的實施提供指導,并為網絡安全運維需求方、第三方機構對網絡安全運維實施效果和網絡安全運維能力進行評估提供參考。
7.GB/T 45958-2025《網絡安全技術 人工智能計算平臺安全框架》
該標準確立了人工智能計算平臺的安全框架,規定了安全功能、安全管理和角色安全職責;適用于人工智能計算平臺的設計、建設、應用和運維。
以上標準將于2026年2月1日起正式實施。
來源:“全國網安標委”微信公眾號