路径: 主页 > GB/T > 第207页 > GB/T 40645-2021 | 标准编号 | GB/T 40645-2021 (GB/T40645-2021) | | 中文名称 | | | 英文名称 | Information security technology - General requirements for security of internet information services | | 行业 | 国家标准 (推荐) | | 中标分类 | L80 | | 字数估计 | 22,286 | | 发布机构 | 国家市场监督管理总局、中国国家标准化管理委员会 | GB/T 40645-2021
Information security technology -- General requirements for security of internet information services
ICS 35.030
CCSL80
中华人民共和国国家标准
信息安全技术
互联网信息服务安全通用要求
2021-10-11发布
2022-05-01实施
国 家 市 场 监 督 管 理 总 局
国 家 标 准 化 管 理 委 员 会 发 布
目次
前言 Ⅰ
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 概述 2
5 安全技术要求 5
5.1 信息生成 5
5.2 信息处理 6
5.3 信息发布 6
5.4 信息传播 7
5.5 信息存储 7
5.6 信息销毁 8
6 安全保障要求 8
6.1 管理制度 8
6.2 机构和人员 9
6.3 业务连续性 10
6.4 运行和维护 11
附录A(规范性) 互联网信息服务安全等级划分 12
附录B(资料性) 互联网信息服务安全通用要求组件包定制示例 15
附录C(资料性) 互联网信息服务安全评估流程 17
C.1 确定评估对象 17
C.2 确定评估对象安全级 17
C.3 定制通用要求 17
C.4 制定测评表 17
C.5 实施评估 17
C.6 认定结果 17
参考文献 19
前言
本文件按照GB/T 1.1-2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定
起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。
本文件起草单位:中国科学院信息工程研究所、公安部第三研究所、中国电子技术标准化研究院、
中国信息通信研究院、中国电子科技集团公司第十五研究所、北京理工大学、中国信息安全测评中心、国
家计算机网络应急技术处理协调中心、中国互联网络信息中心、国家信息技术安全研究中心、浙江大学、
工业和信息化部计算机与微电子发展研究中心(中国软件测评中心)、陕西省网络与信息安全测评中心、
四川省信息安全测评中心、云南省信息安全测评中心、湖北大学、北京百度网讯科技有限公司、阿里巴巴
(北京)软件服务有限公司、深圳市腾讯计算机系统有限公司、杭州网易易盾科技有限公司、北京小米移
动软件有限公司、杭州趣链科技有限公司、网神信息技术(北京)股份有限公司、北京北信源软件股份有
限公司、OPPO广东移动通信有限公司、杭州梵为科技有限公司、贝壳找房(北京)科技有限公司、奇安
信科技集团股份有限公司。
本文件主要起草人:孟丹、郭涛、张潇丹、顾健、周熙、胡静远、韩冀中、赵云霞、贺滢睿、姚相振、
郭晓雷、魏薇、霍珊珊、锁延锋、张媛媛、马庆栋、周薇、王宇航、邸丽清、任泽君、吕红蕾、史洪彬、刘总真、
张华平、王红兵、陈妍、张海阔、贺明、弭伟、陈家玓、汤学海、戴娇、林俊宇、张朝、王丹琛、张艳、蔡亮、
李伟、陈晓丰、祝卓、邓婷、薛君立、陈洪波、高瑞、姜一、李明菊、白晓媛、李民、王少杰、王婷。
信息安全技术
互联网信息服务安全通用要求
1 范围
本文件规定了互联网信息服务的安全通用要求,包括安全技术要求和安全保障要求。
本文件适用于互联网信息服务提供者开展互联网信息服务安全建设和安全评估,包括安全管理制
度和技术保障措施等。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文
件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于
本文件。
GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求
GB/T 25069 信息安全技术 术语
GB/T 35273-2020 信息安全技术 个人信息安全规范
3 术语和定义
GB/T 25069和GB/T 35273-2020界定的以及下列术语和定义适用于本文件。
3.1
基于信息发布、交互、传播等相关技术和功能属性,通过互联网面向社会公众提供的公开场景信息
服务。
注:互联网信息服务常见......
|