ICS35030

CCSL.80

中華人民共和國國家標準

GB/T40645—2021

信息安全技術

互聯網信息服務安全通用要求

Informationsecuritytechnology—Generalrequirementsfor

securityofinternetinformationservices

2021-10-11發布2022-05-01實施

國家市場監督管理總局發布

國家標準化管理委員會

GB/T40645—2021

目次

前言

…………………………Ⅰ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

概述

4………………………2

安全技術要求

5……………5

信息生成

5.1……………5

信息處理

5.2……………6

信息發布

5.3……………6

信息傳播

5.4……………7

信息存儲

5.5……………7

信息銷毀

5.6……………8

安全保障要求

6……………8

管理制度

6.1……………8

機構和人員

6.2…………………………9

業務連續性

6.3…………………………10

運行和維護

6.4…………………………11

附錄規范性互聯網信息服務安全等級劃分

A()………12

附錄資料性互聯網信息服務安全通用要求組件包定制示例

B()……15

附錄資料性互聯網信息服務安全評估流程

C()………17

確定評估對象

C.1……………………17

確定評估對象安全級

C.2……………17

定制通用要求

C.3……………………17

制定測評表

C.4………………………17

實施評估

C.5…………………………17

認定結果

C.6…………………………17

參考文獻

……………………19

GB/T40645—2021

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任

。。

本文件由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本文件起草單位中國科學院信息工程研究所公安部第三研究所中國電子技術標準化研究院

:、、、

中國信息通信研究院中國電子科技集團公司第十五研究所北京理工大學中國信息安全測評中心國

、、、、

家計算機網絡應急技術處理協調中心中國互聯網絡信息中心國家信息技術安全研究中心浙江大學

、、、、

工業和信息化部計算機與微電子發展研究中心中國軟件測評中心陜西省網絡與信息安全測評中心

()、、

四川省信息安全測評中心云南省信息安全測評中心湖北大學北京百度網訊科技有限公司阿里巴巴

、、、、

北京軟件服務有限公司深圳市騰訊計算機系統有限公司杭州網易易盾科技有限公司北京小米移

()、、、

動軟件有限公司杭州趣鏈科技有限公司網神信息技術北京股份有限公司北京北信源軟件股份有

、、()、

限公司廣東移動通信有限公司杭州梵為科技有限公司貝殼找房北京科技有限公司奇安

、OPPO、、()、

信科技集團股份有限公司

。

本文件主要起草人孟丹郭濤張瀟丹顧健周熙胡靜遠韓冀中趙云霞賀瀅睿姚相振

:、、、、、、、、、、

郭曉雷魏薇霍珊珊鎖延鋒張媛媛馬慶棟周薇王宇航邸麗清任澤君呂紅蕾史洪彬劉總真

、、、、、、、、、、、、、

張華平王紅兵陳妍張海闊賀明弭偉陳家玓湯學海戴嬌林俊宇張朝王丹琛張艷蔡亮

、、、、、、、、、、、、、、

李偉陳曉豐祝卓鄧婷薛君立陳洪波高瑞姜一李明菊白曉媛李民王少杰王婷

、、、、、、、、、、、、。

Ⅰ

GB/T40645—2021

信息安全技術

互聯網信息服務安全通用要求

1范圍

本文件規定了互聯網信息服務的安全通用要求包括安全技術要求和安全保障要求

,。

本文件適用于互聯網信息服務提供者開展互聯網信息服務安全建設和安全評估包括安全管理制

,

度和技術保障措施等

。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術網絡安全等級保護基本要求

GB/T22239—2019

信息安全技術術語

GB/T25069

信息安全技術個人信息安全規范

GB/T35273—2020

3術語和定義

和界定的以及下列術語和定義適用于本文件

GB/T25069GB/T35273—2020。

31

.

互聯網信息服務internetinformationservice

基于信息發布交互傳播等相關技術和功能屬性通過互聯網面向社會公眾提供的公開場景信息

、、,

服務

。

注