GB/T 40645-2021信息安全技術(shù)互聯(lián)網(wǎng)信息服務(wù)安全通用要求

ICS35030

CCSL.80

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T40645—2021

信息安全技術(shù)

互聯(lián)網(wǎng)信息服務(wù)安全通用要求

Informationsecuritytechnology—Generalrequirementsfor

securityofinternetinformationservices

2021-10-11發(fā)布2022-05-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T40645—2021

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

概述

4………………………2

安全技術(shù)要求

5……………5

信息生成

5.1……………5

信息處理

5.2……………6

信息發(fā)布

5.3……………6

信息傳播

5.4……………7

信息存儲(chǔ)

5.5……………7

信息銷(xiāo)毀

5.6……………8

安全保障要求

6……………8

管理制度

6.1……………8

機(jī)構(gòu)和人員

6.2…………………………9

業(yè)務(wù)連續(xù)性

6.3…………………………10

運(yùn)行和維護(hù)

6.4…………………………11

附錄規(guī)范性互聯(lián)網(wǎng)信息服務(wù)安全等級(jí)劃分

A()………12

附錄資料性互聯(lián)網(wǎng)信息服務(wù)安全通用要求組件包定制示例

B()……15

附錄資料性互聯(lián)網(wǎng)信息服務(wù)安全評(píng)估流程

C()………17

確定評(píng)估對(duì)象

C.1……………………17

確定評(píng)估對(duì)象安全級(jí)

C.2……………17

定制通用要求

C.3……………………17

制定測(cè)評(píng)表

C.4………………………17

實(shí)施評(píng)估

C.5…………………………17

認(rèn)定結(jié)果

C.6…………………………17

參考文獻(xiàn)

……………………19

GB/T40645—2021

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專(zhuān)利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專(zhuān)利的責(zé)任

。。

本文件由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本文件起草單位中國(guó)科學(xué)院信息工程研究所公安部第三研究所中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院

:、、、

中國(guó)信息通信研究院中國(guó)電子科技集團(tuán)公司第十五研究所北京理工大學(xué)中國(guó)信息安全測(cè)評(píng)中心國(guó)

、、、、

家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心國(guó)家信息技術(shù)安全研究中心浙江大學(xué)

、、、、

工業(yè)和信息化部計(jì)算機(jī)與微電子發(fā)展研究中心中國(guó)軟件測(cè)評(píng)中心陜西省網(wǎng)絡(luò)與信息安全測(cè)評(píng)中心

()、、

四川省信息安全測(cè)評(píng)中心云南省信息安全測(cè)評(píng)中心湖北大學(xué)北京百度網(wǎng)訊科技有限公司阿里巴巴

、、、、

北京軟件服務(wù)有限公司深圳市騰訊計(jì)算機(jī)系統(tǒng)有限公司杭州網(wǎng)易易盾科技有限公司北京小米移

()、、、

動(dòng)軟件有限公司杭州趣鏈科技有限公司網(wǎng)神信息技術(shù)北京股份有限公司北京北信源軟件股份有

、、()、

限公司廣東移動(dòng)通信有限公司杭州梵為科技有限公司貝殼找房北京科技有限公司奇安

、OPPO、、()、

信科技集團(tuán)股份有限公司

。

本文件主要起草人孟丹郭濤張瀟丹顧健周熙胡靜遠(yuǎn)韓冀中趙云霞賀瀅睿姚相振

:、、、、、、、、、、

郭曉雷魏薇霍珊珊鎖延鋒張媛媛馬慶棟周薇王宇航邸麗清任澤君呂紅蕾史洪彬劉總真

、、、、、、、、、、、、、

張華平王紅兵陳妍張海闊賀明弭偉陳家玓湯學(xué)海戴嬌林俊宇張朝王丹琛張艷蔡亮

、、、、、、、、、、、、、、

李偉陳曉豐祝卓鄧婷薛君立陳洪波高瑞姜一李明菊白曉媛李民王少杰王婷

、、、、、、、、、、、、。

Ⅰ

GB/T40645—2021

信息安全技術(shù)

互聯(lián)網(wǎng)信息服務(wù)安全通用要求

1范圍

本文件規(guī)定了互聯(lián)網(wǎng)信息服務(wù)的安全通用要求包括安全技術(shù)要求和安全保障要求

,。

本文件適用于互聯(lián)網(wǎng)信息服務(wù)提供者開(kāi)展互聯(lián)網(wǎng)信息服務(wù)安全建設(shè)和安全評(píng)估包括安全管理制

,

度和技術(shù)保障措施等

。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求

GB/T22239—2019

信息安全技術(shù)術(shù)語(yǔ)

GB/T25069

信息安全技術(shù)個(gè)人信息安全規(guī)范

GB/T35273—2020

3術(shù)語(yǔ)和定義

和界定的以及下列術(shù)語(yǔ)和定義適用于本文件

GB/T25069GB/T35273—2020。

31

.

互聯(lián)網(wǎng)信息服務(wù)internetinformationservice

基于信息發(fā)布交互傳播等相關(guān)技術(shù)和功能屬性通過(guò)互聯(lián)網(wǎng)面向社會(huì)公眾提供的公開(kāi)場(chǎng)景信息

、、,

服務(wù)

。

注