«Технологии сетевой безопасности. Инфраструктура открытых ключей. Протокол управления сертификатами» и ещё 6 национальных стандартов сетевой безопасности утверждены и опубликованы
7 национальных стандартов сетевой безопасности, находящихся в ведении Национального технического комитета по стандартизации сетевой безопасности, утверждены и опубликованы. Они охватывают управление сертификатами PKI, метки времени, управление рисками информационной безопасности, безопасность облачных вычислений и другие области и вступят в силу с 1 февраля 2026 года.
Недавно 7 национальных стандартов в области сетевой безопасности, включая «Технологии сетевой безопасности. Инфраструктура открытых ключей. Протокол управления сертификатами» и «Технологии сетевой безопасности. Инфраструктура открытых ключей. Спецификация меток времени», подведомственные Национальному техническому комитету по стандартизации сетевой безопасности, были одобрены к публикации и вступят в силу с 1 февраля 2026 года.
Недавно были одобрены к публикации 7 национальных стандартов в области сетевой безопасности, подведомственные Национальному техническому комитету по стандартизации сетевой безопасности. Это «Технологии сетевой безопасности. Инфраструктура открытых ключей. Протокол управления сертификатами», «Технологии сетевой безопасности. Инфраструктура открытых ключей. Спецификация минимальной совместимости компонентов PKI», «Технологии сетевой безопасности. Инфраструктура открытых ключей. Спецификация меток времени», «Технологии сетевой безопасности. Руководство по управлению рисками информационной безопасности», «Технологии сетевой безопасности. Методы оценки способности обеспечения безопасности облачных вычислительных услуг», «Технологии сетевой безопасности. Руководство по внедрению эксплуатации и обслуживания сетевой безопасности» и «Технологии сетевой безопасности. Система безопасности вычислительной платформы искусственного интеллекта». Все эти стандарты вступят в силу с 1 февраля 2026 года.
1. GB/T 19714-2025 «Технологии сетевой безопасности. Инфраструктура открытых ключей. Протокол управления сертификатами»
GB/T 19714-2025 описывает протокол управления сертификатами в инфраструктуре открытых ключей (PKI) и определяет информацию протокола, необходимую для создания и управления сертификатами, включая запрос сертификата, отзыв сертификата, обновление ключа, восстановление ключа и другие. Внедрение настоящего стандарта поможет направлять сетевых операторов, операторов критической информационной инфраструктуры, организации по обеспечению сетевой безопасности и других в проектировании, разработке и эксплуатации инфраструктуры открытых ключей.
2、GB/T 19771-2025《Технологии сетевой безопасности. Инфраструктура открытых ключей. Спецификация минимальной совместимости компонентов PKI》
GB/T 19771-2025 устанавливает основные функциональные требования и требования к форматам данных для минимальной совместимости компонентов инфраструктуры открытых ключей, описывает методы тестирования и оценки; применяется при проектировании, разработке, тестировании и использовании PKI в таких сферах, как электронная подпись, электронная печать и управление идентификацией.
3、GB/T 20520-2025《Технологии сетевой безопасности. Инфраструктура открытых ключей. Спецификация меток времени》
GB/T 20520-2025 описывает состав компонентов системы меток времени инфраструктуры открытых ключей (PKI), содержание метки времени и процесс подачи заявки и выпуска, устанавливает технические требования, связанные с метками времени, и описывает соответствующие методы тестирования и проверки. Применение настоящего стандарта будет способствовать тому, чтобы операторы сетей, операторы критической информационной инфраструктуры, организации, предоставляющие услуги сетевой безопасности, и другие стороны могли проводить разработку, оценку, закупку и использование систем меток времени инфраструктуры открытых ключей.
4、GB/T 31722-2025《Технологии сетевой безопасности. Руководство по управлению рисками информационной безопасности》
GB/T 31722-2025 предоставляет руководство, помогающее организациям: выполнять требования GB/T22080—2025 в отношении деятельности по обработке рисков информационной безопасности; осуществлять деятельность по управлению рисками информационной безопасности, в частности оценку и обработку рисков информационной безопасности. Применим ко всем организациям независимо от их типа, размера или сферы деятельности.
5、GB/T 34942-2025《Технологии сетевой безопасности. Методы оценки возможностей безопасности услуг облачных вычислений》
GB/T 34942-2025 устанавливает принципы проведения оценки на основе GB/T 31168—2023, процесс выполнения оценки, описывает методы оценки конкретных требований безопасности; применяется для оценки возможностей безопасности, которыми обладают поставщики облачных услуг при предоставлении услуг облачных вычислений сторонними оценочными организациями, а также служит справочным материалом для самооценки поставщиков облачных услуг.
6、GB/T 45940-2025《Технологии сетевой безопасности. Руководство по внедрению эксплуатации и обслуживанию сетевой безопасности》
GB/T 45940-2025 предлагает эталонную структуру эксплуатации и обслуживания сетевой безопасности, условия для поставщиков услуг эксплуатации и обслуживания сетевой безопасности и обслуживающего персонала, а также процесс создания бизнеса по эксплуатации и обслуживанию; приводит содержание основных этапов работ по эксплуатации и обслуживанию сетевой безопасности, включая управление эксплуатацией, идентификацию, защиту, мониторинг и анализ, обработку инцидентов, взаимодействие и оценку эффективности; применяется для поставщиков и заказчиков услуг эксплуатации и обслуживания сетевой безопасности, служит руководством по внедрению эксплуатации и обслуживания сетевой безопасности, а также справочным материалом для заказчиков услуг и сторонних организаций при оценке эффективности внедрения и возможностей эксплуатации и обслуживания сетевой безопасности.
7、GB/T 45958-2025《Технологии сетевой безопасности. Структура безопасности платформы вычислений с искусственным интеллектом》
GB/T 45958-2025 устанавливает структуру безопасности платформы вычислений с искусственным интеллектом, определяет функции безопасности, управление безопасностью и обязанности по безопасности ролей; применяется при проектировании, создании, применении и эксплуатации платформ вычислений с искусственным интеллектом.
Источник: Национальный технический комитет по стандартизации сетевой безопасности, Центр сетевой безопасности Министерства промышленности и информационных технологий, Ассоциация сетевой безопасности