„Cybersicherheitstechnik Public-Key-Infrastruktur Zertifikatsverwaltungsprotokoll“ und 7 weitere nationale Cybersicherheitsstandards wurden genehmigt und veröffentlicht

Kürzlich wurden 7 nationale Cybersicherheitsstandards, darunter „Cybersicherheitstechnik Public-Key-Infrastruktur Zertifikatsverwaltungsprotokoll“ und „Cybersicherheitstechnik Public-Key-Infrastruktur Zeitstempel-Spezifikation“, die vom Nationalen Technischen Komitee für Cybersicherheitsstandardisierung betreut werden, zur Veröffentlichung freigegeben und treten alle am 1. Februar 2026 offiziell in Kraft.

Kürzlich wurden 7 nationale Cybersicherheitsstandards, die vom Nationalen Technischen Komitee für Cybersicherheitsstandardisierung betreut werden, zur Veröffentlichung freigegeben. Es handelt sich um „Cybersicherheitstechnik Public-Key-Infrastruktur Zertifikatsverwaltungsprotokoll“, „Cybersicherheitstechnik Public-Key-Infrastruktur Spezifikation für minimale Interoperabilität von PKI-Komponenten“, „Cybersicherheitstechnik Public-Key-Infrastruktur Zeitstempel-Spezifikation“, „Cybersicherheitstechnik Leitfaden für Informationssicherheits-Risikomanagement“, „Cybersicherheitstechnik Bewertungsmethoden für die Sicherheitsfähigkeit von Cloud-Computing-Diensten“, „Cybersicherheitstechnik Implementierungsleitfaden für den Betrieb und die Wartung von Netzwerksicherheit“ sowie „Cybersicherheitstechnik Sicherheitsrahmen für Plattformen für künstliche Intelligenz“. Diese Standards treten alle offiziell am 1. Februar 2026 in Kraft.

1. GB/T 19714-2025 „Cybersicherheitstechnik Public-Key-Infrastruktur Zertifikatsverwaltungsprotokoll“

GB/T 19714-2025 beschreibt das Zertifikatsverwaltungsprotokoll in einer Public-Key-Infrastruktur (PKI) und definiert die Protokollinformationen, die für die Erstellung und Verwaltung von Zertifikaten erforderlich sind, wie z. B. Zertifikatsantrag, Zertifikatswiderruf, Schlüsselerneuerung und Schlüsselwiederherstellung. Die Umsetzung dieses Standards wird dazu beitragen, Netzwerkbetreiber, Betreiber kritischer Informationsinfrastrukturen, Cybersicherheitsdienstleister und andere bei der Konzeption, Entwicklung und dem Betrieb von Public-Key-Infrastrukturen anzuleiten.

2、GB/T 19771-2025《Cybersicherheitstechnik Public-Key-Infrastruktur Spezifikation der minimalen Interoperabilität von PKI-Komponenten》

GB/T 19771-2025 legt die grundlegenden Funktionsanforderungen und Datenformatvorgaben für die minimale Interoperabilität von Public-Key-Infrastruktur-Komponenten fest und beschreibt Prüf- und Bewertungsmethoden; sie gilt für Design, Entwicklung, Prüfung und Anwendung von PKI bei elektronischen Signaturen, elektronischen Siegeln, Identitätsmanagement und anderen Aktivitäten.

3、GB/T 20520-2025《Cybersicherheitstechnik Public-Key-Infrastruktur Zeitstempelspezifikation》

GB/T 20520-2025 beschreibt die Komponentenzusammensetzung eines Zeitstempelsystems der Public-Key-Infrastruktur (PKI), den Inhalt von Zeitstempeln und den Antrags- und Ausstellungsablauf, legt technische Anforderungen an Zeitstempel fest und beschreibt die entsprechenden Prüf- und Verifikationsmethoden. Die Umsetzung dieser Norm wird dazu beitragen, Netzbetreiber, Betreiber kritischer Informationsinfrastrukturen, Cybersicherheits-Dienstleister und andere bei der Entwicklung, Bewertung sowie Beschaffung und Nutzung von Zeitstempelsystemen der Public-Key-Infrastruktur zu unterstützen.

4、GB/T 31722-2025《Cybersicherheitstechnik Leitfaden für das Informationssicherheits-Risikomanagement》

GB/T 31722-2025 bietet Leitlinien, um Organisationen zu helfen: die Anforderungen von GB/T22080—2025 hinsichtlich der Aktivitäten zur Behandlung von Informationssicherheitsrisiken zu erfüllen; Aktivitäten des Informationssicherheits-Risikomanagements umzusetzen, insbesondere die Bewertung und Behandlung von Informationssicherheitsrisiken. Sie gilt für alle Organisationen, unabhängig von Art, Größe oder Tätigkeitsbereich.

5. GB/T 34942-2025 „Cybersicherheitstechnik – Bewertungsmethode für die Sicherheitsfähigkeit von Cloud-Computing-Diensten“

GB/T 34942-2025 legt die Grundsätze und den Durchführungsprozess für die Bewertung auf der Grundlage von GB/T 31168—2023 fest und beschreibt Methoden zur Bewertung der einzelnen konkreten Sicherheitsanforderungen. Sie ist anwendbar, wenn Drittbewertungsstellen die Sicherheitsfähigkeit von Cloud-Dienstanbietern bei der Bereitstellung von Cloud-Computing-Diensten bewerten, und dient Cloud-Dienstanbietern zugleich als Referenz bei der Selbsteinschätzung.

6. GB/T 45940-2025 „Cybersicherheitstechnik – Implementierungsleitfaden für Cybersicherheitsbetrieb und -wartung“

GB/T 45940-2025 stellt einen Referenzrahmen für den Cybersicherheitsbetrieb, die Bedingungen für Anbieter und Personal von Cybersicherheitsbetrieb und -wartung sowie den Prozess zum Aufbau eines Betriebsgeschäfts vor und beschreibt die Umsetzungsinhalte der wesentlichen Arbeitsschritte des Cybersicherheitsbetriebs wie Betriebsmanagement, Erkennung, Schutz, Überwachung und Analyse, Ereignisbehandlung, Koordination und Wirksamkeitsbewertung. Sie ist anwendbar für Anbieter und Nachfrager von Cybersicherheitsbetrieb und -wartung, dient als Leitfaden für die Umsetzung des Cybersicherheitsbetriebs und bietet Nachfragern sowie Drittstellen eine Referenz für die Bewertung der Umsetzungswirkung und der Fähigkeiten im Cybersicherheitsbetrieb.

7. GB/T 45958-2025 „Cybersicherheitstechnik – Sicherheitsrahmen für Plattformen für künstliche Intelligenz und Computing“

GB/T 45958-2025 legt den Sicherheitsrahmen für Plattformen für künstliche Intelligenz und Computing fest und regelt Sicherheitsfunktionen, Sicherheitsmanagement sowie rollenbezogene Sicherheitsverantwortlichkeiten. Sie ist anwendbar auf Entwurf, Aufbau, Anwendung sowie Betrieb und Wartung von Plattformen für künstliche Intelligenz und Computing.

Quelle: Nationales Technisches Komitee für Cybersicherheitsstandardisierung, Cybersicherheitszentrum des Ministeriums für Industrie und Informationstechnologie, Cybersicherheitsverband