GB/T 40645-2021《信息安全技术互联网信息服务安全通用要求》

Information security technology—General requirements for security of Internet information services

标准类型：国家标准

标准属性：推荐性

标准状态：现行

下载PDF文件

国家标准《信息安全技术互联网信息服务安全通用要求》由TC260（全国网络安全标准化技术委员会）归口，主管部门为国家标准委。

主要起草单位中国科学院信息工程研究所、公安部第三研究所、中国电子技术标准化研究院、中国信息通信研究院、中国电子科技集团公司第十五研究所、北京理工大学、中国信息安全测评中心、国家计算机网络应急技术处理协调中心、中国互联网络信息中心、国家信息技术安全研究中心、浙江大学、工业和信息化部计算机与微电子发展研究中心（中国软件测评中心）、陕西省网络与信息安全测评中心、四川省信息安全测评中心、云南省信息安全测评中心、湖北大学、北京百度网讯科技有限公司、阿里巴巴（北京）软件服务有限公司、深圳市腾讯计算机系统有限公司、杭州网易易盾科技有限公司、北京小米移动软件有限公司、杭州趣链科技有限公司、网神信息技术（北京）股份有限公司、北京北信源软件股份有限公司、OPPO广东移动通信有限公司、杭州梵为科技有限公司、贝壳找房（北京）科技有限公司、奇安信科技集团股份有限公司。

主要起草人孟丹、郭涛、张潇丹、顾健、周熙、胡静远、韩冀中、赵云霞、贺滢睿、姚相振、郭晓雷、魏薇、霍珊珊、锁延锋、张媛媛、马庆栋、周薇、王宇航、邸丽清、任泽君、吕红蕾、史洪彬、刘总真、张华平、王红兵、陈妍、张海阔、贺明、弭伟、陈家玓、汤学海、戴娇、林俊宇、张朝、王丹琛、张艳、蔡亮、李伟、陈晓丰、祝卓、邓婷、薛君立、陈洪波、高瑞、姜一、李明菊、白晓媛、李民、王少杰、王婷。

基础信息

标准号：GB/T 40645-2021发布日期：2021-10-11实施日期：2022-05-01标准类别：安全中国标准分类号：L80国际标准分类号：35.030 归口单位：全国网络安全标准化技术委员会执行单位：全国网络安全标准化技术委员会主管部门：国家标准委

起草单位

中国科学院信息工程研究所中国电子技术标准化研究院中国电子科技集团公司第十五研究所中国信息安全测评中心中国互联网络信息中心浙江大学陕西省网络与信息安全测评中心云南省信息安全测评中心北京百度网讯科技有限公司深圳市腾讯计算机系统有限公司北京小米移动软件有限公司网神信息技术（北京）股份有限公司OPPO广东移动通信有限公司贝壳找房（北京）科技有限公司公安部第三研究所中国信息通信研究院北京理工大学国家计算机网络应急技术处理协调中心国家信息技术安全研究中心工业和信息化部计算机与微电子发展研究中心（中国软件测评中心）四川省信息安全测评中心湖北大学阿里巴巴（北京）软件服务有限公司杭州网易易盾科技有限公司杭州趣链科技有限公司北京北信源软件股份有限公司杭州梵为科技有限公司奇安信科技集团股份有限公司

起草人

孟丹郭涛周熙胡静远贺滢睿姚相振霍珊珊锁延锋周薇王宇航吕红蕾史洪彬王红兵陈妍弭伟陈家玓林俊宇张朝蔡亮李伟邓婷薛君立姜一李明菊王少杰王婷张潇丹顾健韩冀中赵云霞郭晓雷魏薇张媛媛马庆栋邸丽清任泽君刘总真张华平张海阔贺明汤学海戴娇王丹琛张艳陈晓丰祝卓陈洪波高瑞白晓媛李民

相近标准(计划)

GA 611-2006 互联网信息服务系统安全保护技术措施技术要求GA 1716-2020 信息安全技术互联网公共上网服务场所信息安全管理系统的无线上网接入产品安全技术要求GA 1277-2015 信息安全技术互联网交互式服务安全保护要求GA 1278-2015 信息安全技术互联网服务安全评估基本程序及要求20240395-T-469 网络安全技术互联网信息服务深度合成安全规范YD/T 2248-2015 互联网数据中心和互联网接入服务信息安全管理系统技术要求YD/T 2248-2012 互联网数据中心和互联网接入服务信息安全管理系统技术要求GA 1277.11-2023 互联网交互式服务安全管理要求第11部分：互联网短租房信息服务YD/T 4908-2024 基于移动互联网的数字车钥匙信息安全技术要求YD/T 3164-2016 互联网资源协作服务信息安全管理系统技术要求