《網絡安全技術 公鑰基礎設施 證書管理協議》等7項網絡安全國家標準獲批發布
全國網絡安全標準化技術委員會歸口的7項網絡安全國家標準獲批發布，涵蓋PKI證書管理、時間戳、信息安全風險管理、雲計算安全等領域，將於2026年2月1日起正式實施。
近日，由全國網路安全標準化技術委員會歸口的《網路安全技術 公鑰基礎設施 證書管理協議》《網路安全技術 公鑰基礎設施 時間戳規範》等7項網路安全國家標準獲批發布，都將於2026年2月1日起正式實施。
近日，由全國網路安全標準化技術委員會歸口的7項網路安全國家標準獲批發布，它們分別是《網路安全技術 公鑰基礎設施 證書管理協議》、《網路安全技術 公鑰基礎設施 PKI元件最小互操作規範》、《網路安全技術 公鑰基礎設施 時間戳規範》、《網路安全技術 資訊安全風險管理指導》、《網路安全技術 雲端運算服務安全能力評估方法》、《網路安全技術 網路安全運維實施指南》以及《網路安全技術 人工智慧計算平台安全框架》。這些標準都將於2026年2月1日起正式實施。
1、GB/T 19714-2025《網路安全技術 公鑰基礎設施 證書管理協議》
GB/T 19714-2025，描述了公鑰基礎設施（PKI）中的證書管理協議，定義了與證書產生和管理相關所需的申請證書、撤銷證書、金鑰更新、金鑰恢復等協議資訊。本標準的實施將有助於指導網路營運者、關鍵資訊基礎設施營運者、網路安全服務機構等開展公鑰基礎設施的設計、開發與營運。
2、GB/T 19771-2025《網路安全技術 公鑰基礎設施 PKI元件最小互通規範》
GB/T 19771-2025，規定了公鑰基礎設施元件最小互通的基本功能要求和資料格式要求，描述了測試評價方法；適用於電子簽名、電子簽章、身分管理等活動中PKI的設計、開發、測試及其應用。
3、GB/T 20520-2025《網路安全技術 公鑰基礎設施 時間戳規範》
GB/T 20520-2025，描述了公鑰基礎設施（PKI）時間戳系統元件組成、時間戳的內容和申請簽發流程，規定了時間戳相關技術要求，描述了對應的測試驗證方法。本標準的實施將有助於指導網路運營者、關鍵資訊基礎設施運營者、網路安全服務機構等開展公鑰基礎設施時間戳系統的研發、測評和採購使用。
4、GB/T 31722-2025《網路安全技術 資訊安全風險管理指導》
GB/T 31722-2025，提供了指導，以幫助組織：滿足GB/T22080—2025有關應對資訊安全風險活動的要求；實施資訊安全風險管理活動，特別是資訊安全風險評估和處置。適用於所有組織，無論其型別、規模或領域。
5、GB/T 34942-2025《網路安全技術 雲端運算服務安全能力評估方法》
GB/T 34942-2025，確立了依據GB/T31168—2023開展評估的原則、實施過程，描述了針對各項具體安全要求進行評估的方法；適用於第三方評估機構對雲服務商提供雲端運算服務時具備的安全能力進行評估，也為雲服務商在進行自評估時提供參考。
6、GB/T 45940-2025《網路安全技術 網路安全運維實施指南》
GB/T 45940-2025，提出了網路安全運維參考框架、網路安全運維提供方和運維人員條件和運維業務建立過程，給出了運維管理、識別、防護、監測分析、事件處置、協同和效果評估等網路安全運維主要工作環節實施內容；適用於網路安全運維提供方和需求方，用於網路安全運維的實施提供指導，並為網路安全運維需求方、第三方機構對網路安全運維實施效果和網路安全運維能力進行評估提供參考。
7、GB/T 45958-2025《網路安全技術 人工智慧計算平台安全框架》
GB/T 45958-2025，確立了人工智慧計算平台的安全框架，規定了安全功能、安全管理和角色安全職責；適用於人工智慧計算平台的設計、建設、應用和運維。
來源：全國網路安全標準化技術委員會、工信部網安中心、網路安全協會