【正文】 2023 網(wǎng)絡(luò)脆弱性掃描產(chǎn)品技術(shù)要求 1 GB/T202802023 網(wǎng)絡(luò)脆弱性掃描產(chǎn)品測(cè)試評(píng)價(jià)方法 16 、 GB/T209452023 信息系統(tǒng)安全審計(jì)產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法 1 GB/T 210282023 服務(wù)器安全技術(shù)要求 1 GB/T250632023 服務(wù)器安全側(cè)評(píng)要求 1 GB/T 210502023 網(wǎng)絡(luò)交換機(jī)安全技術(shù)要求（評(píng)估保障級(jí) 3） GB/T284522023 應(yīng)用軟件系統(tǒng)通用安全技術(shù)要求 2 GB/T284562023 IPsec協(xié)議應(yīng)用測(cè)試規(guī)范 2 GB/T284572023 SSL協(xié)議應(yīng)用測(cè)試規(guī)范 （四） 物理安全標(biāo)準(zhǔn)（ 4） GB/T28872023 計(jì)算機(jī)場(chǎng)地通用規(guī)范 GB/T210522023 信息系統(tǒng)物理安全技術(shù)要求 國(guó)家公共安全與保密標(biāo)準(zhǔn)（ M） GGBB11999 信息設(shè)備電磁泄漏發(fā)射限值 GGBB21999 信息設(shè)備電磁泄漏測(cè)試方法 此外，需要特別說明，我國(guó)的信息安全主管、有關(guān)部門，還自主制定或轉(zhuǎn)化國(guó)際標(biāo)準(zhǔn)形成一大批非 GB編號(hào)的標(biāo)準(zhǔn)，它們同樣在我國(guó)信息安全各領(lǐng)域發(fā)揮著重要作用。在國(guó)家信息安全等級(jí)保護(hù)主管部門、信息安全標(biāo)準(zhǔn)化部門等的領(lǐng)導(dǎo)、指導(dǎo)下，經(jīng)過近十年的共同努力，截止 2023年底，全國(guó)信息安全標(biāo)準(zhǔn)化成立后，我國(guó)共發(fā)布新的信息安全標(biāo)準(zhǔn) 110項(xiàng)。 系統(tǒng)地制定國(guó)家信息安全標(biāo)準(zhǔn)，源于 90 年代末執(zhí)行 1110 工程形成的一批信息安全標(biāo)準(zhǔn) 。 標(biāo)準(zhǔn)化的顯著好處是改進(jìn)產(chǎn)品、過程和服務(wù)的適用性，防止貿(mào)易壁壘，并便利技術(shù)合作。 標(biāo)準(zhǔn)化 在 ISO/IEC上述文件中對(duì)標(biāo)準(zhǔn)化所作定義是： 為在一定的范圍內(nèi)獲得最佳秩序，而對(duì)實(shí)際的或潛在的問題制定共同的和重復(fù)使用的規(guī)則的活動(dòng)。該文件經(jīng)協(xié)商一致，并由一個(gè)公認(rèn)機(jī)構(gòu)批準(zhǔn)。 十二、本決定自公布之日起施行。構(gòu)成犯罪的，依法追究刑事責(zé)任。 國(guó)家機(jī)關(guān)及其工作人員對(duì)在履行職責(zé)中知悉的公民個(gè)人電子信息應(yīng)當(dāng)予以保密，不得泄露、篡改、毀 損，不得出售或者向他人提供。 十、有關(guān)主管部門應(yīng)當(dāng)在各自職權(quán)范圍內(nèi)依法履行職責(zé)，采取技術(shù)措施和其他必要措施，防范、制止和查處竊取或者以其他非法方式獲取、出售或者非法向他人提供公民個(gè)人電子信息的違法犯罪行為以及其他網(wǎng)絡(luò)信息違法犯罪行為。 九、任何組織和個(gè)人對(duì)竊取或者以其他非法方式獲取、出售或者非法向他人提供公民個(gè)人電子信息的違法犯罪行為以及其他網(wǎng)絡(luò)信息違法犯罪行為，有權(quán)向有關(guān)主管部門舉報(bào)、控告，接到舉報(bào)、控告的部門應(yīng)當(dāng)依法及時(shí)處理。 七、任何組織和個(gè)人未經(jīng)電子信息接收者同意或者請(qǐng)求，或者電子信息接收者明確表示拒絕的，不得向其固定電話、移動(dòng)電話或者個(gè)人電子郵箱發(fā)送商業(yè)性電子信息。 五、網(wǎng)絡(luò)服務(wù)提供者應(yīng)當(dāng)加強(qiáng)對(duì)其用戶發(fā)布的信息的管理，發(fā)現(xiàn)法律、法規(guī)禁止發(fā)布或者傳輸?shù)男畔⒌?，?yīng)當(dāng)立即停止傳輸該信息，采取消除等處置措施，保存有關(guān)記錄，并向有關(guān)主管部門報(bào)告。 三、網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位及其工作人員對(duì)在業(yè)務(wù)活動(dòng)中收集的公民個(gè)人電子信息必須嚴(yán)格保密，不得泄露、篡改、毀損，不得出售或者非法向他人提供。 二、網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位在業(yè)務(wù)活動(dòng)中收集、使用公民個(gè)人電子信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。 人大常委會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定 （ 2023年 12月 28日第十一屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第三十次會(huì)議通過），決定共 12條： 一 、 國(guó)家保護(hù)能夠識(shí)別公民個(gè)人身份和涉及公民個(gè)人隱私的電子信息。加強(qiáng)大中小學(xué)信息技術(shù)、信息安全和網(wǎng)絡(luò)道德教育，在政府機(jī)關(guān)和涉密單位定期開展信息安全教育培訓(xùn)。 開展面向全社會(huì)的信息化應(yīng)用和信息安全宣傳教育培訓(xùn)。 積極參與制定信息安全國(guó)際行為準(zhǔn)則、互聯(lián)網(wǎng)治理等國(guó)際規(guī)則和標(biāo)準(zhǔn)。健全相關(guān)法規(guī)制度， ......制定完善新一代信息技術(shù)在重點(diǎn)領(lǐng)域的應(yīng)用標(biāo)準(zhǔn) ，注重發(fā)揮標(biāo)準(zhǔn)對(duì)產(chǎn)業(yè)發(fā)展的技術(shù)支撐作用。 （ 3）加快法規(guī)制度和標(biāo)準(zhǔn)建設(shè)。 ......中央財(cái)政加大投入，重點(diǎn)支持信息安全重要基礎(chǔ)性工作。 （ 2）加強(qiáng)財(cái)稅政策扶持。在國(guó)家信息化領(lǐng)導(dǎo)小組和國(guó)家網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組的領(lǐng)導(dǎo)下，各有關(guān)部門要按照職責(zé)分工，認(rèn)真落實(shí)各項(xiàng)工作任務(wù)，加強(qiáng)協(xié)調(diào)配合，形成合力，共同推進(jìn)信息化發(fā)展和網(wǎng)絡(luò)信息安全保障工作。繼續(xù)組織實(shí)施信息安全產(chǎn)業(yè)化專項(xiàng) ，完善有關(guān)信息安全政府采購政策措施和管理制度，支持信息安全產(chǎn)業(yè)發(fā)展。 （ 4）加快技術(shù)攻關(guān)和產(chǎn)業(yè)發(fā)展 。進(jìn)一步完善監(jiān)管體制，充實(shí)監(jiān)管力量，加強(qiáng)對(duì)基礎(chǔ)信息網(wǎng)絡(luò)安全工作的指導(dǎo)和監(jiān)督管理。 加強(qiáng)信息共享和交流平臺(tái)建設(shè)，健全網(wǎng)絡(luò)與信息安全信息通報(bào)機(jī)制。 (3）提升網(wǎng)絡(luò)與信息安全監(jiān)管能力。制定電子商務(wù)信用評(píng)價(jià)規(guī)范，建立互聯(lián)網(wǎng)網(wǎng)站、電子商務(wù)交易平臺(tái)誠信評(píng)價(jià)機(jī)制，支持符合條件的第三方機(jī)構(gòu)開展信用評(píng)價(jià)服務(wù)。 （ 2）加強(qiáng)網(wǎng)絡(luò)信任體系建設(shè)和密碼保障 。強(qiáng)化網(wǎng)絡(luò)與信息安全應(yīng)急處置工作，完善應(yīng)急預(yù)案，加強(qiáng)對(duì)網(wǎng)絡(luò)與信息安全災(zāi)備設(shè)施建設(shè)的指導(dǎo)與協(xié)調(diào)。 研究制定國(guó)家信息安全戰(zhàn)略和規(guī)劃，強(qiáng)化頂層 設(shè)計(jì)。在軟件服務(wù)外包、信息技術(shù)服務(wù)和電子商務(wù)等領(lǐng)域開展個(gè)人信息保護(hù)試點(diǎn)，加強(qiáng)個(gè)人信息保護(hù)工作。 加強(qiáng)地理、人口、法人、統(tǒng)計(jì)等基礎(chǔ)信息資源的保護(hù)和管理，保障信息系統(tǒng)互聯(lián)互通和部門間信息資源共享安全。對(duì)重點(diǎn)領(lǐng)域使用的關(guān)鍵產(chǎn)品開展安全測(cè)評(píng)，實(shí)行安全風(fēng)險(xiǎn)和漏洞通報(bào)制度。 加強(qiáng)核設(shè)施、航空航天、先進(jìn)制造、石油石化、油氣管網(wǎng)、電力系統(tǒng)、交通運(yùn)輸、水利樞紐、城市設(shè)施等重要領(lǐng)域工業(yè)控制系統(tǒng)，以及物聯(lián)網(wǎng)應(yīng)用、數(shù)字城市建設(shè)中的安全防護(hù)和管理，定期開展安全檢查和風(fēng)險(xiǎn)評(píng)估。落實(shí)涉密信息系統(tǒng)分級(jí)保護(hù)制度 ，強(qiáng)化涉密信息系統(tǒng)審查機(jī)制。建立政府網(wǎng)站開辦審核、統(tǒng)一標(biāo)識(shí)、監(jiān)測(cè)和 和舉報(bào)制度。 （ 2）加強(qiáng)政府和涉密信息系統(tǒng)安全管理。加大無線電安全管理和重要信息系統(tǒng)無線電頻率保障力度。 實(shí)施 “寬帶中國(guó) ”工程，構(gòu)建下一代信息基礎(chǔ)設(shè)施（ 3） 推動(dòng)信息化和工業(yè)化深度融合，提高經(jīng)濟(jì)發(fā)展信息化水平（ 5） 加快社會(huì)領(lǐng)域信息化，推進(jìn)先進(jìn)網(wǎng)絡(luò)文化 建設(shè)（ 4） 推進(jìn)農(nóng)業(yè)農(nóng)村信息化，實(shí)現(xiàn)信息強(qiáng)農(nóng)惠農(nóng)（ 2） 健全安全防護(hù)和管理，保障重點(diǎn)領(lǐng)域信息安全（ 4) （ 1）確保重要信息系統(tǒng)和基礎(chǔ)信息網(wǎng)絡(luò)安全。 集成電路、系統(tǒng)軟件、關(guān)鍵元器件等領(lǐng)域取得一批重大創(chuàng)新成果， ...... 國(guó)家信息安全保障體系基本形成。 ...... 下一代信息基礎(chǔ)設(shè)施 初步建成。 文件正文分八個(gè)部分 ； 指導(dǎo)思想和主要目標(biāo) （ 2） （ 1）指導(dǎo)思想 以鄧小平理論和 “三個(gè)代表 ”重要思想為指導(dǎo)，深入貫徹落實(shí)科學(xué)發(fā)展觀， ......堅(jiān)持積極利用、科學(xué)發(fā)展、依法管理、確保安全，加強(qiáng)統(tǒng)籌協(xié)調(diào)和頂層設(shè)計(jì)，健全信息安全保障體系，切實(shí)增強(qiáng)信息安全保障能力，維護(hù)國(guó)家信息安全，促進(jìn)經(jīng)濟(jì)平穩(wěn)較快發(fā)