近日,公安部发布的2025年第1号《中华人民共和国公安部公共安全行业标准公告》,由公安部信息系统安全标准化技术委员会归口的8项公共安全行业标准正式发布。标准具体内容如下:% h z. i9 X/ |) ?
一、强制性标准7 |9 z2 ?7 m2 ^# t( T. v# v
1.GA 1277.12-2025《互联网交互式服务安全管理要求 第12部分:网络直播服务》# N+ T; z! p) e3 e- p* }6 ^% t. O
该标准规定了网络直播服务安全管理要求,适用于互联网交互式服务提供者落实网络直播服务安全保护管理制度和安全保护技术措施。
; ?6 X4 ?! X: ?' a6 o2.GA 1277.13-2025《互联网交互式服务安全管理要求 第13部分:网络支付服务》
2 U" k+ O. C. t该标准规定了网络支付服务安全管理要求,适用于互联网交互式服务提供者落实网络支付服务安全保护管理制度和安全保护技术措施。" T# {! a4 S1 r5 D; I
序号 标准编号 标准名称 代替标准号 实施日期 c8 Q. M3 p! S
1 GA 1277.12-2025 互联网交互式服务安全管理要求 第12部分:网络直播服务 无 2025.12.01$ B/ _5 X; N9 w9 z2 ^3 M# f8 e p
2 GA 1277.13-2025 互联网交互式服务安全管理要求 第13部分:网络支付服务 无 2025.12.01
& L, s, t6 ?; p4 I, ?0 g以上强制性标准将于2025年12月1日起正式实施。
8 ?2 T+ T9 j u1 v二、推荐性标准6 C0 C- O' x! G$ A8 x
1.GA/T 1390.6-2025《信息安全技术 网络安全等级保护基本要求 第6部分:边缘计算安全扩展要求》
3 T3 R- ?: `0 m/ R" w该标准规定了采用5G技术的边缘计算网络系统(不含运营商核心网)的第一级到第四级的安全扩展要求,适用于采用5G技术的边缘计算等级保护对象的安全建设和监督管理。# K: d9 I6 i- L
2.GA/T 1390.7-2025《信息安全技术 网络安全等级保护基本要求 第7部分:大数据系统安全扩展要求》; @9 D. c$ B B) m
该标准规定了大数据系统等级保护对象的网络安全等级保护第一级到第四级的安全扩展要求,适用于大数据系统等级保护对象的安全建设和监督管理。7 o0 P/ T( d+ H5 n6 g, x( F- H9 k
3.GA/T 1390.8-2025《信息安全技术 网络安全等级保护基本要求 第8部分:IPv6网络安全扩展要求》 N. _5 B: R0 W
该标准规定了IPv6网络等级保护对象的网络安全等级保护第一级到第四级的安全扩展要求,适用于IPv6网络等级保护对象的安全建设和监督管理。* O+ R+ J# w* w2 U! Y" ?
4.GA/T 1390.9-2025《信息安全技术 网络安全等级保护基本要求 第9部分:区块链安全扩展要求》
3 t G% }0 x2 B) D该标准规定了区块链等级保护对象的网络安全等级保护第一级到第四级的安全扩展要求,适用于联盟链和私有链的安全建设和监督管理。& k: @: Y6 T# g# y& M+ u
5.GA/T 2347-2025《信息安全技术 网络安全等级保护云计算测评指引》
' c- ^+ r- e4 R4 z) y5 f1 i该标准给出了云计算平台和云服务客户的业务应用系统开展网络安全等级保护测评活动的指引,适用于网络安全检测评估机构对云计算平台和云服务客户的业务应用系统开展网络安全等级保护测评活动,网络安全监管部门参照使用。
+ ?% H( N* V3 J4 U4 j+ A6.GA/T 2348-2025《信息安全技术 网络安全等级保护5G接入安全测评要求》
0 G8 \1 y8 [$ \该标准规定了采用5G技术的边缘计算网络系统(不含运营商核心网)的第一级到第四级的安全测评扩展要求,适用于指导网络安全检测评估机构、运营使用单位及主管部门对采用5G技术的边缘计算网络系统的安全状况进行安全测评,也适用于网络安全职能部门进行网络安全等级保护监督检查时参考使用。+ w6 s( e2 D; Z3 b4 z4 y T
序号 标准编号 标准名称 代替标准号 实施日期" }6 R# x- l$ G3 Y2 G5 y, Q- f) Z# X9 F* B
1 GA/T 1390.6-2025 信息安全技术 网络安全等级保护基本要求 第6部分:边缘计算安全扩展要求 无 2026.02.01; \0 ]+ C& n$ ]% h; E$ j
2 GA/T 1390.7-2025 信息安全技术 网络安全等级保护基本要求 第7部分:大数据系统安全扩展要求 无 2026.02.01. X+ u! e$ R. X6 C) L
3 GA/T 1390.8-2025 信息安全技术 网络安全等级保护基本要求 第8部分:IPv6网络安全扩展要求 无 2026.02.01- D5 B8 z" Y9 \7 ]9 d; j
4 GA/T 1390.9-2025 信息安全技术 网络安全等级保护基本要求 第9部分:区块链安全扩展要求 无 2026.02.01
: b+ m, q7 z$ a5 GA/T 2347-2025 信息安全技术 网络安全等级保护云计算测评指引 无 2026.02.01
. k' }3 D6 g! D6 GA/T 2348-2025 信息安全技术 网络安全等级保护5G接入安全测评要求 无 2026.02.01: ], e6 ^4 ]2 v( _ E0 P
以上推荐性标准将于2026年2月1日起正式实施。
8 I3 `( d& s1 z( s来源:公安部网安局 |