信息安全技術(shù)-網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全通用要求

信息安全技術(shù)—網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全通用要求中華人民共和國國家標(biāo)準(zhǔn)01制定過程內(nèi)容范圍意義價(jià)值標(biāo)準(zhǔn)目次引用文件目錄03050204基本信息《信息安全技術(shù)—網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全通用要求》（GB/T39276-2020）是2021年6月1日實(shí)施的一項(xiàng)中華人民共和國國家標(biāo)準(zhǔn)，歸口于全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)?！缎畔踩夹g(shù)—網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全通用要求》（GB/T39276-2020）規(guī)定了網(wǎng)絡(luò)產(chǎn)品和服務(wù)應(yīng)滿足的安全通用要求，包括安全功能要求和安全保障要求。該標(biāo)準(zhǔn)適用于網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者進(jìn)行網(wǎng)絡(luò)產(chǎn)品和服務(wù)的安全設(shè)計(jì)、安全實(shí)現(xiàn)和安全運(yùn)行，也可用于指導(dǎo)第三方測評機(jī)構(gòu)對網(wǎng)絡(luò)產(chǎn)品和服務(wù)進(jìn)行安全測評。制定過程編制進(jìn)程起草工作制定依據(jù)制定過程編制進(jìn)程2019年10月24日，國家標(biāo)準(zhǔn)計(jì)劃《信息安全技術(shù)—網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全通用要求》（-T-469）下達(dá)，項(xiàng)目周期24個(gè)月，由TC260（全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)）提出并歸口上報(bào)及執(zhí)行，主管部門為中華人民共和國國家標(biāo)準(zhǔn)化管理委員會(huì)。

2020年11月19日，國家標(biāo)準(zhǔn)《信息安全技術(shù)—網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全通用要求》（GB/T39276-2020）由中華人民共和國國家市場監(jiān)督管理總局、中華人民共和國國家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布。

2021年6月1日，國家標(biāo)準(zhǔn)《信息安全技術(shù)—網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全通用要求》（GB/T39276-2020）實(shí)施。

制定依據(jù)國家標(biāo)準(zhǔn)《信息安全技術(shù)—網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全通用要求》（GB/T39276-2020）依據(jù)中國國家標(biāo)準(zhǔn)《標(biāo)準(zhǔn)化工作導(dǎo)則—第1部分：標(biāo)準(zhǔn)的結(jié)構(gòu)和編寫》（GB/T1.1-2009）規(guī)則起草。

起草工作主要起草單位：中國電子技術(shù)標(biāo)準(zhǔn)化研究院、北京賽西科技發(fā)展有限責(zé)任公司、公安部第三研究所、中國信息安全測評中心、中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心、國家信息技術(shù)安全研究中心、中國電子信息產(chǎn)業(yè)發(fā)展研究院、中國科學(xué)院信息工程研究所、中國信息通信研究院、國家信息中心、國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心、中電數(shù)據(jù)服務(wù)有限公司、中國軟件評測中心、工業(yè)和信息化部電子第五研究所、中國電子科技集團(tuán)公司第十五研究所、中國科學(xué)院軟件研究所、公安部第一研究所、阿里巴巴（北京）軟件服務(wù)有限公司、聯(lián)想（北京）有限公司、阿里云計(jì)算有限公司、浪潮電子信息產(chǎn)業(yè)股份有限公司、北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司、華為技術(shù)有限公司、啟明星辰信息技術(shù)集團(tuán)股份有限公司、中國電力科學(xué)研究院有限公司、北京神州綠盟科技有限公司、深圳市騰訊計(jì)算機(jī)系統(tǒng)有限公司、北京奇虎科技有限公司、北京威努特技術(shù)有限公司、山谷網(wǎng)安科技股份有限公司、國家應(yīng)用軟件產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心、新華三技術(shù)有限公司、浙江螞蟻小微金融服務(wù)集團(tuán)股份有限公司、深信服科技股份有限公司、西門子（中國）有限公司、奇安信科技集團(tuán)股份有限公司。

主要起草人：劉賢剛、李京春、顧健、李斌、李嵩、葉潤國、孫彥、謝安明、胡影、王闖、許東陽、高金萍、宋好好、周開波、舒敏、吳迪、劉蓓、何延哲、方進(jìn)社、崔寧寧、周亞超、張寶峰、布寧、任澤君、申永波、李汝鑫、樊洞陽、雷曉鋒、鮑旭華、程廣明、郭永振、白曉媛、趙江、杜曉黎、史崗、韓煜、董晶晶、劉玉嶺、李凌、李娜、嚴(yán)妍、徐雨晴、張屹、焦玉峰、代威、石凌志、鐘建偉、姚金龍、宋錚、閆韜、郭旭、王暉。

標(biāo)準(zhǔn)目次標(biāo)準(zhǔn)目次參考資料：

內(nèi)容范圍內(nèi)容范圍《信息安全技術(shù)—網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全通用要求》（GB/T39276-2020）規(guī)定了網(wǎng)絡(luò)產(chǎn)品和服務(wù)應(yīng)滿足的安全通用要求，包括安全功能要求和安全保障要求。該標(biāo)準(zhǔn)適用于網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者進(jìn)行網(wǎng)絡(luò)產(chǎn)品和服務(wù)的安全設(shè)計(jì)、安全實(shí)現(xiàn)和安全運(yùn)行，也可用于指導(dǎo)第三方測評機(jī)構(gòu)對網(wǎng)絡(luò)產(chǎn)品和服務(wù)進(jìn)行安全測評。

引用文件引用文件參考資料：

意義價(jià)值意義價(jià)值《信息安全技術(shù)—網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全通用要求》（GB/T39276-2020）為在中國境內(nèi)銷售或提供的網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供最小安全基線；有利于指導(dǎo)廠商進(jìn)行網(wǎng)絡(luò)產(chǎn)品和服務(wù)的安全設(shè)計(jì)、安全實(shí)現(xiàn)和安全運(yùn)行，指導(dǎo)第三方測評機(jī)構(gòu)對網(wǎng)絡(luò)產(chǎn)品和服務(wù)進(jìn)行安全測評。

該標(biāo)準(zhǔn)圍繞《網(wǎng)絡(luò)安全法》對網(wǎng)絡(luò)產(chǎn)品和服務(wù)的強(qiáng)制性要求，為提高網(wǎng)絡(luò)產(chǎn)品和服務(wù)的整體安全水平，防范供應(yīng)鏈安全風(fēng)險(xiǎn)，維護(hù)國家安全、公共利益