《Siber Güvenlik Teknolojisi Açık Anahtar Altyapısı Sertifika Yönetim Protokolü》 dahil 7 siber güvenlik ulusal standardı onaylanarak yayımlandı
Ulusal Siber Güvenlik Standardizasyon Teknik Komitesi tarafından yürütülen 7 siber güvenlik ulusal standardı onaylanarak yayımlandı; PKI sertifika yönetimi, zaman damgası, bilgi güvenliği risk yönetimi, bulut bilişim güvenliği gibi alanları kapsıyor ve 1 Şubat 2026 tarihinden itibaren resmen yürürlüğe girecek.
Son günlerde, Ulusal Ağ Güvenliği Standardizasyon Teknik Komitesi'nin sorumluluğunda olan "Ağ Güvenliği Teknolojisi Açık Anahtar Altyapısı Sertifika Yönetim Protokolü", "Ağ Güvenliği Teknolojisi Açık Anahtar Altyapısı Zaman Damgası Spesifikasyonu" dahil 7 ulusal ağ güvenliği standardı onaylanarak yayımlandı; hepsi 1 Şubat 2026'dan itibaren resmi olarak yürürlüğe girecek.
Son günlerde, Ulusal Ağ Güvenliği Standardizasyon Teknik Komitesi'nin sorumluluğunda olan 7 ulusal ağ güvenliği standardı onaylanarak yayımlandı. Bunlar şunlardır: "Ağ Güvenliği Teknolojisi Açık Anahtar Altyapısı Sertifika Yönetim Protokolü", "Ağ Güvenliği Teknolojisi Açık Anahtar Altyapısı PKI Bileşenleri Minimum Birlikte Çalışabilirlik Spesifikasyonu", "Ağ Güvenliği Teknolojisi Açık Anahtar Altyapısı Zaman Damgası Spesifikasyonu", "Ağ Güvenliği Teknolojisi Bilgi Güvenliği Risk Yönetimi Rehberi", "Ağ Güvenliği Teknolojisi Bulut Bilişim Hizmeti Güvenlik Yetkinliği Değerlendirme Yöntemi", "Ağ Güvenliği Teknolojisi Ağ Güvenliği İşletim ve Bakım Uygulama Kılavuzu" ve "Ağ Güvenliği Teknolojisi Yapay Zeka Hesaplama Platformu Güvenlik Çerçevesi". Bu standartların tümü 1 Şubat 2026 tarihinden itibaren resmi olarak yürürlüğe girecektir.
1、GB/T 19714-2025 "Ağ Güvenliği Teknolojisi Açık Anahtar Altyapısı Sertifika Yönetim Protokolü"
GB/T 19714-2025, açık anahtar altyapısı (PKI) içindeki sertifika yönetim protokolünü tanımlar; sertifika üretimi ve yönetimiyle ilgili olarak gereken sertifika başvurusu, sertifika iptali, anahtar güncelleme, anahtar kurtarma gibi protokol bilgilerini belirler. Bu standardın uygulanması, ağ operatörlerine, kritik bilgi altyapısı operatörlerine, ağ güvenliği hizmet kuruluşlarına açık anahtar altyapısının tasarımı, geliştirilmesi ve işletilmesinde rehberlik etmeye yardımcı olacaktır.
2、GB/T 19771-2025《网络安全技术 公钥基础设施 PKI组件最小互操作规范》
GB/T 19771-2025，规定了公钥基础设施组件最小互操作的基本功能要求和数据格式要求，描述了测试评价方法；适用于电子签名、电子签章、身份管理等活动中PKI的设计、开发、测试及其应用。
3、GB/T 20520-2025《网络安全技术 公钥基础设施 时间戳规范》
GB/T 20520-2025，描述了公钥基础设施（PKI）时间戳系统组件组成、时间戳的内容和申请签发流程，规定了时间戳相关技术要求，描述了对应的测试验证方法。 本标准的实施将有助于指导网络运营者、关键信息基础设施运营者、网络安全服务机构等开展公钥基础设施时间戳系统的研发、测评和采购使用。
4、GB/T 31722-2025《网络安全技术 信息安全风险管理指导》
GB/T 31722-2025，提供了指导，以帮助组织：满足GB/T22080—2025有关应对信息安全风险活动的要求；实施信息安全风险管理活动，特别是信息安全风险评估和处置。 适用于所有组织，无论其类型、规模或领域。
5、GB/T 34942-2025《Siber Güvenlik Teknolojisi Bulut Bilişim Hizmeti Güvenlik Yeteneği Değerlendirme Yöntemi》
GB/T 34942-2025, GB/T31168—2023’e göre değerlendirme yapmanın ilkelerini ve uygulama sürecini belirler; her bir somut güvenlik gereksinimine yönelik değerlendirme yöntemlerini tanımlar; üçüncü taraf değerlendirme kuruluşlarının, bulut hizmet sağlayıcılarının bulut bilişim hizmeti sunarken sahip olduğu güvenlik yeteneklerini değerlendirmesi için uygundur ve bulut hizmet sağlayıcılarının öz değerlendirme yapmasına da referans sağlar.
6、GB/T 45940-2025《Siber Güvenlik Teknolojisi Siber Güvenlik İşletim ve Bakım Uygulama Kılavuzu》
GB/T 45940-2025, siber güvenlik işletim ve bakım referans çerçevesini, siber güvenlik işletim ve bakım sağlayıcısı ile işletim ve bakım personelinin koşullarını ve işletim ve bakım işinin kuruluş sürecini ortaya koyar; işletim ve bakım yönetimi, tespit, koruma, izleme ve analiz, olay müdahalesi, iş birliği ve etki değerlendirmesi gibi siber güvenlik işletim ve bakımının ana çalışma aşamalarının uygulama içeriğini verir; siber güvenlik işletim ve bakım sağlayıcıları ile talep edenleri için uygundur, siber güvenlik işletim ve bakımının uygulanmasına rehberlik sağlar ve siber güvenlik işletim ve bakım talep edenleri ile üçüncü taraf kuruluşların siber güvenlik işletim ve bakım uygulama etkisini ve siber güvenlik işletim ve bakım yeteneğini değerlendirmesine referans sağlar.
7、GB/T 45958-2025《Siber Güvenlik Teknolojisi Yapay Zekâ Hesaplama Platformu Güvenlik Çerçevesi》
GB/T 45958-2025, yapay zekâ hesaplama platformunun güvenlik çerçevesini belirler; güvenlik işlevlerini, güvenlik yönetimini ve rol güvenlik sorumluluklarını tanımlar; yapay zekâ hesaplama platformunun tasarımı, inşası, uygulanması ve işletim ve bakımı için uygundur.
Kaynak: Ulusal Siber Güvenlik Standardizasyon Teknik Komitesi, MİT Siber Güvenlik Merkezi, Siber Güvenlik Derneği