« Technique de cybersécurité – Infrastructure à clé publique – Protocole de gestion des certificats » et 7 autres normes nationales de cybersécurité approuvées et publiées
Sept normes nationales de cybersécurité relevant du comité technique national de normalisation de la cybersécurité ont été approuvées et publiées, couvrant la gestion des certificats PKI, l'horodatage, la gestion des risques liés à la sécurité de l'information, la sécurité du cloud computing, etc. Elles entreront officiellement en vigueur le 1er février 2026.
Récemment, sept normes nationales de cybersécurité, dont « Technologie de la sécurité des réseaux — Infrastructure à clé publique — Protocole de gestion des certificats » et « Technologie de la sécurité des réseaux — Infrastructure à clé publique — Spécification d'horodatage », relevant du Comité technique national de normalisation de la sécurité des réseaux, ont été approuvées et publiées. Elles entreront officiellement en vigueur le 1er février 2026.
Récemment, sept normes nationales de cybersécurité relevant du Comité technique national de normalisation de la sécurité des réseaux ont été approuvées et publiées. Il s'agit de : « Technologie de la sécurité des réseaux — Infrastructure à clé publique — Protocole de gestion des certificats », « Technologie de la sécurité des réseaux — Infrastructure à clé publique — Spécification d'interopérabilité minimale des composants PKI », « Technologie de la sécurité des réseaux — Infrastructure à clé publique — Spécification d'horodatage », « Technologie de la sécurité des réseaux — Lignes directrices pour la gestion des risques liés à la sécurité de l'information », « Technologie de la sécurité des réseaux — Méthode d'évaluation des capacités de sécurité des services d'informatique en nuage », « Technologie de la sécurité des réseaux — Guide de mise en œuvre de l'exploitation et de la maintenance de la sécurité des réseaux » et « Technologie de la sécurité des réseaux — Cadre de sécurité des plateformes de calcul d'intelligence artificielle ». Ces normes entreront officiellement en vigueur le 1er février 2026.
1. GB/T 19714-2025 « Technologie de la sécurité des réseaux — Infrastructure à clé publique — Protocole de gestion des certificats »
GB/T 19714-2025 décrit le protocole de gestion des certificats dans l'infrastructure à clé publique (PKI) et définit les informations protocolaires nécessaires à la génération et à la gestion des certificats, telles que la demande de certificat, la révocation de certificat, le renouvellement de clé et la récupération de clé. La mise en œuvre de cette norme contribuera à guider les opérateurs de réseaux, les opérateurs d'infrastructures critiques d'information et les prestataires de services de sécurité des réseaux dans la conception, le développement et l'exploitation de l'infrastructure à clé publique.
2、GB/T 19771-2025《Technique de sécurité du réseau - Spécification minimale d'interopérabilité des composants d'ICP (infrastructure à clé publique)》
GB/T 19771-2025 définit les exigences fonctionnelles de base et les exigences de format de données pour l'interopérabilité minimale des composants d'infrastructure à clé publique, et décrit les méthodes d'essai et d'évaluation ; il s'applique à la conception, au développement, aux essais et à l'application de l'ICP dans des activités telles que la signature électronique, le cachet électronique et la gestion d'identité.
3、GB/T 20520-2025《Technique de sécurité du réseau - Spécification d'horodatage d'infrastructure à clé publique》
GB/T 20520-2025 décrit la composition des composants d'un système d'horodatage d'infrastructure à clé publique (ICP), le contenu d'un horodatage et le processus de demande et d'émission, définit les exigences techniques relatives à l'horodatage et décrit les méthodes d'essai et de vérification correspondantes. La mise en œuvre de la présente norme contribuera à guider les exploitants de réseaux, les exploitants d'infrastructures critiques d'information, les organismes de services de sécurité des réseaux et autres acteurs dans le développement, l'évaluation, l'approvisionnement et l'utilisation de systèmes d'horodatage d'infrastructure à clé publique.
4、GB/T 31722-2025《Technique de sécurité du réseau - Lignes directrices pour la gestion des risques liés à la sécurité de l'information》
GB/T 31722-2025 fournit des lignes directrices pour aider les organisations à : satisfaire aux exigences de la norme GB/T 22080—2025 concernant les activités de traitement des risques liés à la sécurité de l'information ; mettre en œuvre des activités de gestion des risques liés à la sécurité de l'information, en particulier l'appréciation et le traitement des risques liés à la sécurité de l'information. Elle s'applique à toutes les organisations, quels que soient leur type, leur taille ou leur domaine d'activité.
5、GB/T 34942-2025《Techniques de sécurité des réseaux — Méthode d'évaluation des capacités de sécurité des services d'informatique en nuage》
GB/T 34942-2025 établit les principes et le processus de mise en œuvre de l'évaluation conformément à GB/T 31168—2023, et décrit les méthodes d'évaluation de chaque exigence de sécurité spécifique ; il s'applique aux organismes d'évaluation tiers pour évaluer les capacités de sécurité dont disposent les fournisseurs de services cloud lorsqu'ils fournissent des services d'informatique en nuage, et sert également de référence aux fournisseurs de services cloud lors de leurs auto-évaluations.
6、GB/T 45940-2025《Techniques de sécurité des réseaux — Guide de mise en œuvre de l'exploitation et de la maintenance de la sécurité des réseaux》
GB/T 45940-2025 propose un cadre de référence pour l'exploitation et la maintenance de la sécurité des réseaux, les conditions relatives aux prestataires et au personnel chargés de l'exploitation et de la maintenance de la sécurité des réseaux, ainsi que le processus d'établissement des activités d'exploitation et de maintenance ; il donne le contenu de mise en œuvre des principales étapes de travail de l'exploitation et de la maintenance de la sécurité des réseaux telles que la gestion de l'exploitation et de la maintenance, l'identification, la protection, l'analyse de surveillance, le traitement des incidents, la coordination et l'évaluation des effets ; il s'applique aux prestataires et aux demandeurs d'exploitation et de maintenance de la sécurité des réseaux, sert de guide pour la mise en œuvre de l'exploitation et de la maintenance de la sécurité des réseaux, et fournit une référence aux demandeurs d'exploitation et de maintenance de la sécurité des réseaux ainsi qu'aux organismes tiers pour évaluer l'efficacité de la mise en œuvre et les capacités d'exploitation et de maintenance de la sécurité des réseaux.
7、GB/T 45958-2025《Techniques de sécurité des réseaux — Cadre de sécurité des plateformes de calcul d'intelligence artificielle》
GB/T 45958-2025 établit le cadre de sécurité des plateformes de calcul d'intelligence artificielle, et spécifie les fonctions de sécurité, la gestion de la sécurité et les responsabilités de sécurité des rôles ; il s'applique à la conception, à la construction, à l'application et à l'exploitation et la maintenance des plateformes de calcul d'intelligence artificielle.
Source : Comité national de normalisation des techniques de sécurité des réseaux, Centre de sécurité des réseaux du Ministère de l'industrie et des technologies de l'information, Association de la sécurité des réseaux