GB/T 40645-2021 信息安全技术 互联网信息服务安全通用要求

GB/T 40645-2021 Information security technology—General requirements for security of internet information services

国家标准 中文简体 现行 页数:22页 | 格式:PDF

基本信息

标准号
GB/T 40645-2021
相关服务
标准类型
国家标准
标准状态
现行
中国标准分类号(CCS)
国际标准分类号(ICS)
发布日期
2021-10-11
实施日期
2022-05-01
发布单位/组织
国家市场监督管理总局、国家标准化管理委员会
归口单位
全国信息安全标准化技术委员会(SAC/TC 260)
适用范围
本文件规定了互联网信息服务的安全通用要求,包括安全技术要求和安全保障要求。
本文件适用于互联网信息服务提供者开展互联网信息服务安全建设和安全评估,包括安全管理制度和技术保障措施等。

发布历史

研制信息

起草单位:
中国科学院信息工程研究所、公安部第三研究所、中国电子技术标准化研究院、中国信息通信研究院、中国电子科技集团公司第十五研究所、北京理工大学、中国信息安全测评中心、国家计算机网络应急技术处理协调中心、中国互联网络信息中心、国家信息技术安全研究中心、浙江大学、工业和信息化部计算机与微电子发展研究中心(中国软件测评中心)、陕西省网络与信息安全测评中心、四川省信息安全测评中心、云南省信息安全测评中心、湖北大学、北京百度网讯科技有限公司、阿里巴巴(北京)软件服务有限公司、深圳市腾讯计算机系统有限公司、杭州网易易盾科技有限公司、北京小米移动软件有限公司、杭州趣链科技有限公司、网神信息技术(北京)股份有限公司、北京北信源软件股份有限公司、OPPO广东移动通信有限公司、杭州梵为科技有限公司、贝壳找房(北京)科技有限公司、奇安信科技集团股份有限公司
起草人:
孟丹、郭涛、张潇丹、顾健、周熙、胡静远、韩冀中、赵云霞、贺滢睿、姚相振、郭晓雷、魏薇、霍珊珊、锁延锋、张媛媛、马庆栋、周薇、王宇航、邸丽清、任泽君、吕红蕾、史洪彬、刘总真、张华平、王红兵、陈妍、张海阔、贺明、弭伟、陈家玓、汤学海、戴娇、林俊宇、张朝、王丹琛、张艳、蔡亮、李伟、陈晓丰、祝卓、邓婷、薛君立、陈洪波、高瑞、姜一、李明菊、白晓媛、李民、王少杰、王婷
出版信息:
页数:22页 | 字数:44 千字 | 开本: 大16开

内容描述

ICS35.030

CCSL80

中华人民共和国国家标准

/—

GBT406452021

信息安全技术

互联网信息服务安全通用要求

InformationsecurittechnoloGeneralreuirementsfor

ygyq

securitofinternetinformationservices

y

2021-10-11发布2022-05-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT406452021

目次

前言…………………………Ⅰ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4概述………………………2

5安全技术要求……………5

5.1信息生成……………5

5.2信息处理……………6

5.3信息发布……………6

5.4信息传播……………7

5.5信息存储……………7

5.6信息销毁……………8

6安全保障要求……………8

6.1管理制度……………8

6.2机构和人员…………………………9

6.3业务连续性…………………………10

6.4运行和维护…………………………11

()………

附录规范性互联网信息服务安全等级划分

A12

()……

附录资料性互联网信息服务安全通用要求组件包定制示例

B

定制服务