此标准规定了网络产品和服务应满足的安全通用要求,包括安全功能要求和安全保障要求。
此标准适用于网络产品和服务提供者进行网络产品和服务的安全设计、安全实现和安全运行,也可用于指导第三方测评机构对网络产品和服务进行安全测评。
GB/T 39276-2020 信息安全技术 网络产品和服务安全通用要求
起草单位:中国电子技术标准化研究院、北京赛西科技发展有限责任公司、公安部第三研究所、中国信息安全测评中心、中国网络安全审查技术与认证中心、国家信息技术安全研究中心、中国电子信息产业发展研究院、中国科学院信息工程研究所、中国信息通信研究院、国家信息中心、国家计算机网络与信息安全管理中心、中电数据服务有限公司、中国软件评测中心、工业和信息化部电子第五研究所、中国电子科技集团公司第十五研究所、中国科学院软件研究所、公安部第一研究所、阿里巴巴(北京)软件服务有限公司、联想(北京)有限公司、阿里云计算有限公司、浪潮电子信息产业股份有限公司、北京天融信网络安全技术有限公司、华为技术有限公司、启明星辰信息技术集团股份有限公司、中国电力科学研究院有限公司、北京神州绿盟科技有限公司、深圳市腾讯计算机系统有限公司、北京奇虎科技有限公司、北京威努特技术有限公司、山谷网安科技股份有限公司、国家应用软件产品质量监督检验中心、新华三技术有限公司、浙江蚂蚁小微金融服务集团股份有限公司、深信服科技股份有限公司、西门子(中国)有限公司、奇安信科技集团股份有限公司。
起草人:刘贤刚 、李京春 、顾健 、李斌 、李嵩 、叶润国 、孙彦 、谢安明 、胡影 、王闯 、许东阳 、高金萍 、宋好好 、周开波 、舒敏 、吴迪 、刘蓓 、何延哲 、方进社 、崔宁宁 、周亚超 、张宝峰 、布宁 、任泽君 、申永波 、李汝鑫 、樊洞阳 、雷晓锋 、鲍旭华 、程广明 、郭永振 、白晓媛 、赵江 、杜晓黎 、史岗 、韩煜 、董晶晶 、刘玉岭 、李凌 、李娜 、严妍 、徐雨晴 、张屹 、焦玉峰 、代威 、石凌志 、钟建伟 、姚金龙 、宋铮 、闫韬 、郭旭 、王晖 。