《网络安全技术 公钥基础设施 证书管理协议》等7项网络安全国家标准获批发布
全国网络安全标准化技术委员会归口的7项网络安全国家标准获批发布，涵盖PKI证书管理、时间戳、信息安全风险管理、云计算安全等领域，将于2026年2月1日起正式实施。
เมื่อเร็ว ๆ นี้ มาตรฐานแห่งชาติด้านความมั่นคงปลอดภัยไซเบอร์ 7 ฉบับ ซึ่งอยู่ภายใต้การกำกับดูแลของคณะกรรมการเทคนิคมาตรฐานความมั่นคงปลอดภัยไซเบอร์แห่งชาติ เช่น "เทคโนโลยีความมั่นคงปลอดภัยไซเบอร์ โครงสร้างพื้นฐานกุญแจสาธารณะ โปรโตคอลการจัดการใบรับรอง" และ "เทคโนโลยีความมั่นคงปลอดภัยไซเบอร์ โครงสร้างพื้นฐานกุญแจสาธารณะ ข้อกำหนดการประทับเวลา" ได้รับการอนุมัติให้เผยแพร่ และทั้งหมดจะมีผลบังคับใช้อย่างเป็นทางการตั้งแต่วันที่ 1 กุมภาพันธ์ 2026 เป็นต้นไป
เมื่อเร็ว ๆ นี้ มาตรฐานแห่งชาติด้านความมั่นคงปลอดภัยไซเบอร์ 7 ฉบับ ซึ่งอยู่ภายใต้การกำกับดูแลของคณะกรรมการเทคนิคมาตรฐานความมั่นคงปลอดภัยไซเบอร์แห่งชาติ ได้รับการอนุมัติให้เผยแพร่ ได้แก่ "เทคโนโลยีความมั่นคงปลอดภัยไซเบอร์ โครงสร้างพื้นฐานกุญแจสาธารณะ โปรโตคอลการจัดการใบรับรอง" "เทคโนโลยีความมั่นคงปลอดภัยไซเบอร์ โครงสร้างพื้นฐานกุญแจสาธารณะ ข้อกำหนดการทำงานร่วมกันขั้นต่ำของส่วนประกอบ PKI" "เทคโนโลยีความมั่นคงปลอดภัยไซเบอร์ โครงสร้างพื้นฐานกุญแจสาธารณะ ข้อกำหนดการประทับเวลา" "เทคโนโลยีความมั่นคงปลอดภัยไซเบอร์ แนวทางการจัดการความเสี่ยงด้านความมั่นคงปลอดภัยสารสนเทศ" "เทคโนโลยีความมั่นคงปลอดภัยไซเบอร์ วิธีการประเมินความสามารถด้านความมั่นคงปลอดภัยของบริการคลาวด์คอมพิวติง" "เทคโนโลยีความมั่นคงปลอดภัยไซเบอร์ แนวปฏิบัติการดำเนินการและบำรุงรักษาความมั่นคงปลอดภัยไซเบอร์" และ "เทคโนโลยีความมั่นคงปลอดภัยไซเบอร์ กรอบความมั่นคงปลอดภัยของแพลตฟอร์มคอมพิวติงปัญญาประดิษฐ์" มาตรฐานทั้งหมดนี้จะมีผลบังคับใช้อย่างเป็นทางการตั้งแต่วันที่ 1 กุมภาพันธ์ 2026 เป็นต้นไป
1. GB/T 19714-2025 "เทคโนโลยีความมั่นคงปลอดภัยไซเบอร์ โครงสร้างพื้นฐานกุญแจสาธารณะ โปรโตคอลการจัดการใบรับรอง"
GB/T 19714-2025 อธิบายโปรโตคอลการจัดการใบรับรองในโครงสร้างพื้นฐานกุญแจสาธารณะ (PKI) และนิยามข้อมูลโปรโตคอลที่จำเป็นซึ่งเกี่ยวข้องกับการออกและจัดการใบรับรอง เช่น การขอใบรับรอง การเพิกถอนใบรับรอง การอัปเดตกุญแจ และการกู้คืนกุญแจ การบังคับใช้มาตรฐานนี้จะช่วยชี้แนะผู้ให้บริการเครือข่าย ผู้ให้บริการโครงสร้างพื้นฐานสารสนเทศสำคัญ และหน่วยงานบริการความมั่นคงปลอดภัยไซเบอร์ ในการออกแบบ พัฒนา และดำเนินการโครงสร้างพื้นฐานกุญแจสาธารณะ
2. GB/T 19771-2025 “เทคโนโลยีความมั่นคงปลอดภัยไซเบอร์ ข้อกำหนดการทำงานร่วมกันขั้นต่ำของส่วนประกอบโครงสร้างพื้นฐานกุญแจสาธารณะ PKI”
GB/T 19771-2025 กำหนดข้อกำหนดฟังก์ชันพื้นฐานและข้อกำหนดรูปแบบข้อมูลสำหรับการทำงานร่วมกันขั้นต่ำของส่วนประกอบโครงสร้างพื้นฐานกุญแจสาธารณะ และอธิบายวิธีการทดสอบและประเมินผล ใช้ได้กับการออกแบบ การพัฒนา การทดสอบ และการประยุกต์ใช้ PKI ในกิจกรรมต่างๆ เช่น ลายมือชื่ออิเล็กทรอนิกส์ ตราประทับอิเล็กทรอนิกส์ และการจัดการข้อมูลประจำตัว
3. GB/T 20520-2025 “เทคโนโลยีความมั่นคงปลอดภัยไซเบอร์ โครงสร้างพื้นฐานกุญแจสาธารณะ ข้อกำหนดการประทับเวลา”
GB/T 20520-2025 อธิบายองค์ประกอบของระบบประทับเวลาโครงสร้างพื้นฐานกุญแจสาธารณะ (PKI) เนื้อหาของการประทับเวลา และกระบวนการยื่นคำขอและออกใบรับรอง กำหนดข้อกำหนดทางเทคนิคที่เกี่ยวข้องกับการประทับเวลา และอธิบายวิธีการทดสอบและตรวจสอบที่สอดคล้องกัน การนำมาตรฐานนี้ไปใช้จะช่วยชี้แนะผู้ดำเนินการเครือข่าย ผู้ดำเนินการโครงสร้างพื้นฐานสารสนเทศสำคัญ และหน่วยงานบริการความมั่นคงปลอดภัยไซเบอร์ ในการวิจัย พัฒนา ประเมินผล และจัดซื้อจัดจ้างระบบประทับเวลาโครงสร้างพื้นฐานกุญแจสาธารณะ
4. GB/T 31722-2025 “เทคโนโลยีความมั่นคงปลอดภัยไซเบอร์ แนวทางการจัดการความเสี่ยงด้านความมั่นคงปลอดภัยสารสนเทศ”
GB/T 31722-2025 ให้แนวทางเพื่อช่วยองค์กร: ปฏิบัติตามข้อกำหนดของ GB/T 22080—2025 เกี่ยวกับกิจกรรมการจัดการความเสี่ยงด้านความมั่นคงปลอดภัยสารสนเทศ และดำเนินกิจกรรมการจัดการความเสี่ยงด้านความมั่นคงปลอดภัยสารสนเทศ โดยเฉพาะการประเมินและการจัดการความเสี่ยงด้านความมั่นคงปลอดภัยสารสนเทศ ใช้ได้กับทุกองค์กรโดยไม่คำนึงถึงประเภท ขนาด หรือขอบเขต
5、GB/T 34942-2025《เทคโนโลยีความปลอดภัยทางไซเบอร์ วิธีการประเมินศักยภาพด้านความปลอดภัยของบริการคลาวด์คอมพิวติ้ง》
GB/T 34942-2025 กำหนดหลักการและกระบวนการดำเนินการประเมินตาม GB/T31168—2023 และอธิบายวิธีการประเมินสำหรับข้อกำหนดด้านความปลอดภัยเฉพาะแต่ละข้อ เหมาะสำหรับหน่วยประเมินภายนอกในการประเมินศักยภาพด้านความปลอดภัยของผู้ให้บริการคลาวด์เมื่อให้บริการคลาวด์คอมพิวติ้ง และยังใช้เป็นข้อมูลอ้างอิงสำหรับผู้ให้บริการคลาวด์ในการประเมินตนเองได้
6、GB/T 45940-2025《เทคโนโลยีความปลอดภัยทางไซเบอร์ แนวทางปฏิบัติการดำเนินงานและบำรุงรักษาความปลอดภัยทางไซเบอร์》
GB/T 45940-2025 นำเสนอกรอบอ้างอิงการดำเนินงานและบำรุงรักษาความปลอดภัยทางไซเบอร์ เงื่อนไขของผู้ให้บริการและบุคลากรด้านการดำเนินงานและบำรุงรักษาความปลอดภัยทางไซเบอร์ และกระบวนการจัดตั้งธุรกิจการดำเนินงานและบำรุงรักษา พร้อมระบุเนื้อหาการดำเนินการในขั้นตอนหลักของงานดำเนินงานและบำรุงรักษาความปลอดภัยทางไซเบอร์ ได้แก่ การจัดการ การระบุ การป้องกัน การเฝ้าระวังและวิเคราะห์ การจัดการเหตุการณ์ การประสานงาน และการประเมินผลลัพธ์ เหมาะสำหรับผู้ให้บริการและผู้ต้องการใช้การดำเนินงานและบำรุงรักษาความปลอดภัยทางไซเบอร์ ใช้เป็นแนวทางในการดำเนินการด้านการดำเนินงานและบำรุงรักษาความปลอดภัยทางไซเบอร์ และเป็นข้อมูลอ้างอิงสำหรับผู้ต้องการใช้บริการและหน่วยงานภายนอกในการประเมินผลลัพธ์และศักยภาพด้านการดำเนินงานและบำรุงรักษาความปลอดภัยทางไซเบอร์
7、GB/T 45958-2025《เทคโนโลยีความปลอดภัยทางไซเบอร์ กรอบความปลอดภัยของแพลตฟอร์มคอมพิวติ้งปัญญาประดิษฐ์》
GB/T 45958-2025 กำหนดกรอบความปลอดภัยของแพลตฟอร์มคอมพิวติ้งปัญญาประดิษฐ์ โดยระบุฟังก์ชันความปลอดภัย การจัดการความปลอดภัย และหน้าที่ความรับผิดชอบด้านความปลอดภัยตามบทบาท เหมาะสำหรับการออกแบบ การก่อสร้าง การใช้งาน และการดำเนินงานและบำรุงรักษาแพลตฟอร์มคอมพิวติ้งปัญญาประดิษฐ์
ที่มา: คณะกรรมการมาตรฐานเทคโนโลยีความปลอดภัยทางไซเบอร์แห่งชาติ, ศูนย์ความปลอดภัยทางไซเบอร์ กระทรวงอุตสาหกรรมและเทคโนโลยีสารสนเทศ, สมาคมความปลอดภัยทางไซเบอร์