「网络安全技術 公開鍵基盤 証明書管理プロトコル」など7項目のサイバーセキュリティ国家標準が承認・公開
全国サイバーセキュリティ標準化技術委員会が所管する7項目のサイバーセキュリティ国家標準が承認・公開され、PKI証明書管理、タイムスタンプ、情報セキュリティリスク管理、クラウドコンピューティングセキュリティなどの分野をカバーし、2026年2月1日から正式に実施される。
このほど、全国ネットワークセキュリティ標準化技術委員会が所管する『ネットワークセキュリティ技術 公開鍵基盤 証明書管理プロトコル』『ネットワークセキュリティ技術 公開鍵基盤 タイムスタンプ仕様』など7件のネットワークセキュリティ国家標準が承認・発行され、いずれも2026年2月1日から正式に実施される予定です。
このほど、全国ネットワークセキュリティ標準化技術委員会が所管する7件のネットワークセキュリティ国家標準が承認・発行されました。それらはそれぞれ『ネットワークセキュリティ技術 公開鍵基盤 証明書管理プロトコル』『ネットワークセキュリティ技術 公開鍵基盤 PKIコンポーネント最小相互運用仕様』『ネットワークセキュリティ技術 公開鍵基盤 タイムスタンプ仕様』『ネットワークセキュリティ技術 情報セキュリティリスク管理ガイド』『ネットワークセキュリティ技術 クラウドコンピューティングサービスセキュリティ能力評価方法』『ネットワークセキュリティ技術 ネットワークセキュリティ運用保守実施ガイド』および『ネットワークセキュリティ技術 人工知能計算プラットフォームセキュリティフレームワーク』です。これらの標準は、いずれも2026年2月1日から正式に実施されます。
1、GB/T 19714-2025『ネットワークセキュリティ技術 公開鍵基盤 証明書管理プロトコル』
GB/T 19714-2025は、公開鍵基盤（PKI）における証明書管理プロトコルを記述し、証明書の生成と管理に関連して必要となる証明書申請、証明書失効、鍵更新、鍵回復などのプロトコル情報を定義しています。本标准の実施は、ネットワーク運営者、重要情報インフラ運営者、ネットワークセキュリティサービス機関などが公開鍵基盤の設計、開発、運営を実施する際の指針となるでしょう。
2、GB/T 19771-2025《网络安全技术 公开鍵基盤 PKIコンポーネント最小相互運用規範》
GB/T 19771-2025は、公開鍵基盤コンポーネントの最小相互運用に必要な基本機能要件とデータ形式要件を規定し、テスト評価方法を説明しています。電子署名、電子印鑑、身分管理などの活動におけるPKIの設計、開発、テストおよびその応用に適用されます。
3、GB/T 20520-2025《网络安全技术 公開鍵基盤 タイムスタンプ規範》
GB/T 20520-2025は、公開鍵基盤（PKI）タイムスタンプシステムのコンポーネント構成、タイムスタンプの内容および申請・発行プロセスを説明し、タイムスタンプに関連する技術要件を規定し、対応するテスト検証方法を説明しています。本標準の実施は、ネットワーク運営者、重要情報基盤運営者、ネットワークセキュリティサービス機関などが公開鍵基盤タイムスタンプシステムの研究開発、評価、調達および使用を行う際の指針となります。
4、GB/T 31722-2025《网络安全技术 信息安全リスク管理ガイド》
GB/T 31722-2025は、組織が以下を達成するためのガイダンスを提供します：GB/T22080—2025の情報セキュリティリスク活動への対応要件を満たすこと；情報セキュリティリスク管理活動、特に情報セキュリティリスク評価と対応を実施すること。あらゆる組織に適用されます。その種類、規模、分野を問いません。
5、GB/T 34942-2025《ネットワークセキュリティ技術 クラウドコンピューティングサービスセキュリティ能力評価方法》
GB/T 34942-2025は、GB/T31168—2023に基づいて評価を実施する原則と実施プロセスを確立し、具体的な各安全要件に対する評価方法を説明しています。これは、第三者評価機関がクラウドサービスプロバイダーがクラウドコンピューティングサービスを提供する際に備える安全能力を評価するために適用され、クラウドサービスプロバイダーが自己評価を行う際の参考にもなります。
6、GB/T 45940-2025《ネットワークセキュリティ技術 ネットワークセキュリティ運用保守実施ガイド》
GB/T 45940-2025は、ネットワークセキュリティ運用保守の参考フレームワーク、ネットワークセキュリティ運用保守提供者と運用保守担当者の条件、運用保守業務の確立プロセスを提案し、運用保守管理、識別、防护、監視分析、インシデント対応、連携、効果評価などのネットワークセキュリティ運用保守の主要な作業段階の実施内容を示しています。これは、ネットワークセキュリティ運用保守の提供者と需要者に適用され、ネットワークセキュリティ運用保守の実施に対する指導を提供し、ネットワークセキュリティ運用保守の需要者や第三者機関が運用保守の実施効果と能力を評価する際の参考にもなります。
7、GB/T 45958-2025《ネットワークセキュリティ技術 人工知能コンピューティングプラットフォームセキュリティフレームワーク》
GB/T 45958-2025は、人工知能計算プラットフォームの安全フレームワークを確立し、安全機能、安全管理、および役割別の安全責任を規定しています。これは、人工知能計算プラットフォームの設計、構築、応用、および運用保守に適用されます。
出典：全国网络安全標準化技術委員会、工業情報化部ネットワーク安全センター、ネットワーク安全協会