《Tecnología de seguridad de redes - Infraestructura de clave pública - Protocolo de gestión de certificados》y otras 7 normas nacionales de seguridad de redes aprobadas y publicadas
El Comité Técnico Nacional de Normalización de Seguridad de Redes ha aprobado y publicado 7 normas nacionales de seguridad de redes, que cubren PKI, gestión de certificados, sellado de tiempo, gestión de riesgos de seguridad de la información, seguridad en la nube, etc., y entrarán en vigor oficialmente el 1 de febrero de 2026.
Recientemente se aprobaron y publicaron siete normas nacionales de seguridad de redes, entre ellas «Tecnología de seguridad de redes - Infraestructura de clave pública - Protocolo de gestión de certificados» y «Tecnología de seguridad de redes - Infraestructura de clave pública - Especificación de sello de tiempo», bajo la responsabilidad del Comité Técnico Nacional de Normalización de Seguridad de Redes. Todas entrarán en vigor oficialmente el 1 de febrero de 2026.
Recientemente se aprobaron y publicaron siete normas nacionales de seguridad de redes bajo la responsabilidad del Comité Técnico Nacional de Normalización de Seguridad de Redes. Son las siguientes: «Tecnología de seguridad de redes - Infraestructura de clave pública - Protocolo de gestión de certificados», «Tecnología de seguridad de redes - Infraestructura de clave pública - Especificación de interoperabilidad mínima de componentes PKI», «Tecnología de seguridad de redes - Infraestructura de clave pública - Especificación de sello de tiempo», «Tecnología de seguridad de redes - Directrices para la gestión de riesgos de seguridad de la información», «Tecnología de seguridad de redes - Método de evaluación de la capacidad de seguridad de servicios de computación en la nube», «Tecnología de seguridad de redes - Guía de implementación de operación y mantenimiento de seguridad de redes» y «Tecnología de seguridad de redes - Marco de seguridad para plataformas de computación de inteligencia artificial». Todas estas normas entrarán en vigor oficialmente el 1 de febrero de 2026.
1. GB/T 19714-2025 «Tecnología de seguridad de redes - Infraestructura de clave pública - Protocolo de gestión de certificados»
GB/T 19714-2025 describe el protocolo de gestión de certificados en la infraestructura de clave pública (PKI) y define la información de protocolo necesaria para la producción y gestión de certificados, como solicitud de certificados, revocación de certificados, actualización de claves y recuperación de claves. La implementación de esta norma ayudará a orientar a los operadores de redes, operadores de infraestructuras críticas de información y organismos de servicios de seguridad de redes en el diseño, desarrollo y operación de la infraestructura de clave pública.
2、GB/T 19771-2025《Tecnología de seguridad de redes - Infraestructura de clave pública - Especificación de interoperabilidad mínima de componentes PKI》
GB/T 19771-2025 especifica los requisitos funcionales básicos y los requisitos de formato de datos para la interoperabilidad mínima de los componentes de la infraestructura de clave pública, y describe los métodos de prueba y evaluación; se aplica al diseño, desarrollo, pruebas y aplicación de PKI en actividades como firma electrónica, sello electrónico y gestión de identidad.
3、GB/T 20520-2025《Tecnología de seguridad de redes - Infraestructura de clave pública - Especificación de sello de tiempo》
GB/T 20520-2025 describe la composición de los componentes del sistema de sello de tiempo de la infraestructura de clave pública (PKI), el contenido del sello de tiempo y el proceso de solicitud y emisión, especifica los requisitos técnicos relacionados con el sello de tiempo y describe los métodos de prueba y verificación correspondientes. La implementación de esta norma ayudará a orientar a los operadores de redes, operadores de infraestructuras críticas de información, agencias de servicios de seguridad de redes y otros para llevar a cabo el desarrollo, la evaluación y la adquisición y uso de sistemas de sello de tiempo de infraestructura de clave pública.
4、GB/T 31722-2025《Tecnología de seguridad de redes - Guía para la gestión de riesgos de seguridad de la información》
GB/T 31722-2025 proporciona orientación para ayudar a las organizaciones a: cumplir con los requisitos de GB/T 22080—2025 en relación con las actividades para abordar los riesgos de seguridad de la información; implementar actividades de gestión de riesgos de seguridad de la información, especialmente la evaluación y el tratamiento de riesgos de seguridad de la información. Se aplica a todas las organizaciones, independientemente de su tipo, tamaño o sector.
5. GB/T 34942-2025 «Tecnología de seguridad de redes — Método de evaluación de la capacidad de seguridad de los servicios de computación en la nube»
GB/T 34942-2025 establece los principios y el proceso de implementación para realizar evaluaciones conforme a GB/T 31168—2023, y describe los métodos para evaluar cada requisito de seguridad específico; es aplicable a las evaluaciones que realizan organismos de evaluación externos sobre las capacidades de seguridad de los proveedores de servicios en la nube al ofrecer servicios de computación en la nube, y también sirve como referencia para que los proveedores de servicios en la nube realicen autoevaluaciones.
6. GB/T 45940-2025 «Tecnología de seguridad de redes — Guía de implementación de la operación y mantenimiento de la seguridad de redes»
GB/T 45940-2025 propone un marco de referencia para la operación y mantenimiento de la seguridad de redes, las condiciones para los proveedores de servicios de operación y mantenimiento de seguridad de redes y el personal de operación y mantenimiento, así como el proceso de establecimiento del negocio de operación y mantenimiento; también describe el contenido de implementación de las principales etapas de trabajo de la operación y mantenimiento de la seguridad de redes, como la gestión de la operación y mantenimiento, la identificación, la protección, el análisis de monitoreo, el manejo de incidentes, la coordinación y la evaluación de la efectividad; es aplicable tanto a los proveedores como a los demandantes de servicios de operación y mantenimiento de seguridad de redes, con el fin de orientar la implementación de dichos servicios y servir como referencia para que los demandantes de servicios y los organismos externos evalúen la efectividad de la implementación y la capacidad de operación y mantenimiento de la seguridad de redes.
7. GB/T 45958-2025 «Tecnología de seguridad de redes — Marco de seguridad de la plataforma de computación con inteligencia artificial»
GB/T 45958-2025 establece un marco de seguridad para las plataformas de computación con inteligencia artificial y especifica las funciones de seguridad, la gestión de seguridad y las responsabilidades de seguridad de los roles; es aplicable al diseño, la construcción, la aplicación y la operación y mantenimiento de las plataformas de computación con inteligencia artificial.
Fuente: Comité Técnico Nacional de Normalización de la Seguridad de Redes, Centro de Seguridad de Redes del Ministerio de Industria y Tecnología de la Información, Asociación de Seguridad de Redes