根据2022年4月15日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告(2022年第6号),全国信息安全标准化技术委员会归口的10项国家标准正式发布。具体清单如下:
信息安全技术:智能家居通用安全规范
主要起草单位:中移(杭州)信息技术有限公司 、中国移动通信集团有限公司 、中国信息通信研究院 、公安部第三研究所 、国家计算机网络应急技术处理协调中心 、中国电子技术标准化研究院 、中国软件评测中心(工业和信息化部软件与集成电路促进中心) 、中国网络安全审查技术与认证中心 、北京京东尚科信息技术有限公司 、联想(北京)有限公司 、北京百度网讯科技有限公司 、阿里巴巴(北京)软件服务有限公司 、海信集团控股股份有限公司 、青岛海尔科技有限公司 、三六零科技集团有限公司 、北京奇虎科技有限公司 、深圳市优点科技有限公司 、OPPO广东移动通信有限公司 、华为技术有限公司 、北京小米移动软件有限公司 、中国信息通信科技集团有限公司 、杭州安恒信息技术股份有限公司 、深圳市腾讯计算机系统有限公司 。
主要起草人:路晓明 、张锦卫 、邱勤等。
信息安全技术:可信执行环境 基本安全规范
主要起草单位:中国银联股份有限公司 、中国电子技术标准化研究院 、中国科学院大学 、北京银联金卡科技有限公司 、中国信息通信研究院 、公安部第三研究所 、华为技术有限公司 、北京小米移动软件有限公司 、OPPO广东移动通信有限公司 、维沃移动通信有限公司 、中国金融认证中心 、深圳市腾讯计算机系统有限公司 、蚂蚁科技集团股份有限公司 、北京百度网讯科技有限公司 、北京谦川科技有限公司 、联想(北京)有限公司 、高通无线通信技术(中国)有限公司 、华控清交信息科技(北京)有限公司 、上海聚虹光电科技有限公司 。
主要起草人:柴洪峰 、孙权 、孙彦等。
信息安全技术:SM9密码算法使用规范
主要起草单位:北京国脉信安科技有限公司 、上海信息安全工程技术研究中心 、深圳奥联信息安全技术有限公司 、无锡华正天网信息安全系统有限公司 、国网区块链科技(北京)有限公司 。
主要起草人:袁峰 、王晓春 、封维端等。
信息安全技术:移动互联网应用程序(App)收集个人信息基本要求
主要起草单位 中国电子技术标准化研究院 、北京理工大学 、中国网络安全审查技术与认证中心 、公安部第一研究所 、北京信息安全测评中心 、国家计算机网络应急技术处理协调中心 、中国信息通信研究院 、华为技术有限公司 、阿里巴巴(北京)软件服务有限公司 、北京百度网讯科技有限公司 、蚂蚁科技集团股份有限公司 、北京小桔科技有限公司 、高德软件有限公司 、北京字节跳动科技有限公司 、北京三快科技有限公司 、北京京东尚科信息技术有限公司 、三六零科技集团有限公司 、顺丰速运有限公司 、京东科技控股股份有限公司 、北京小米移动软件有限公司 、北京快手科技有限公司 、中国移动通信集团有限公司 、贝壳找房(北京)科技有限公司 、北京智者天下科技有限公司 、百合佳缘网络集团股份有限公司 、浙江菜鸟供应链管理有限公司 、北京爱奇艺科技有限公司 、中国铁道科学研究院集团有限公司铁路12306科创中心 、天翼电子商务有限公司 、财付通支付科技有限公司 、汉庭星空(上海)酒店管理有限公司 、招商银行股份有限公司 、中信银行股份有限公司 、中国银行股份有限公司 。
主要起草人 杨建军 、刘贤刚 、上官晓丽等。
信息安全技术:工业控制系统信息安全防护能力成熟度模型
主要起草单位:中国电子技术标准化研究院 、太极计算机股份有限公司 、江苏赛西科技发展有限公司 、工业和信息化部计算机与微电子发展研究中心(中国软件评测中心) 、广州赛宝认证中心服务有限公司 、中国石油天然气股份有限公司西北销售分公司 、中国石油天然气股份有限公司长庆石化分公司 、宁波和利时信息安全研究院有限公司 、国家工业信息安全发展研究中心 、国家信息技术安全研究中心 、中国信息安全测评中心 、浙江省能源集团有限公司 、浙江浙能乐清发电有限责任公司 、上海三零卫士信息安全有限公司 、陕西省网络与信息安全测评中心 、西门子(中国)有限公司 、上海工业控制安全创新科技有限公司 、华东师范大学 、杭州安恒信息技术股份有限公司 、中国网络安全审查技术与认证中心 、昆仑数智科技有限责任公司 、西安电子科技大学 、国网新疆电力有限公司电力科学研究院 、中电长城网际系统应用有限公司 、中国石油天然气股份有限公司新疆油田分公司数据公司 、杭州立思辰安科科技有限公司 、东莞市擎洲光电科技有限公司 、柳州源创电喷技术有限公司 、江苏省电子信息产品质量监督检验研究院(江苏省信息安全测评中心) 、北京六方云信息技术有限公司 、中国科学院软件研究所 、烽台科技(北京)有限公司 、上海化工宝数字科技有限公司 、北京和仲宁信息技术有限公司 、杭州木链物联网科技有限公司 、陕西科技大学 、中石油华东设计院有限公司 、中国能源建设集团浙江省电力设计院有限公司 、陕西延长石油富县发电有限公司 、上海大学 、海澜智云科技有限公司 、成都航天通信设备有限责任公司 。
主要起草人:姚相振 、李琳 、甘俊杰等 。
信息安全技术:网络数据处理安全要求
主要起草单位:中国网络安全审查技术与认证中心 、中国电子技术标准化研究院 、清华大学 、国家信息中心 、国家计算机网络应急技术处理协调中心 、公安部第三研究所 、中国信息通信研究院 、陕西省网络与信息安全测评中心 、中电长城网际系统应用有限公司 。
主要起草人:魏昊 、吴晓龙 、程瑜琦等。
信息安全技术:信息安全风险评估方法
主要起草单位:国家信息中心 、北京安信天行科技有限公司 、信息产业信息安全测评中心 、北京信息安全测评中心 、中国信息安全测评中心 、中国网络安全审查技术与认证中心 、中国电子技术标准化研究院 、公安部信息安全等级保护评估中心 、公安部第一研究所 、上海观安信息技术股份有限公司 、成都民航电子技术有限责任公司 、河南金盾信安检测评估中心有限公司 、深圳市南山区政务服务数据管理局 、云南公路联网收费管理有限公司 、国网宁夏电力有限公司 、国网新疆电力有限公司 。
主要起草人:禄凯 、詹榜华 、陈永刚等 。
信息安全技术:可信计算密码支撑平台功能与接口规范
主要起草单位:联想(北京)有限公司 、国民技术股份有限公司 、中国科学院软件研究所 、北京信息科技大学 、中国电子技术标准化研究院 、武汉大学 、北京大学 、北京奇虎科技有限公司 、大唐高鸿信安(浙江)信息科技有限公司 、中电科技(北京)股份有限公司 、神州网信技术有限公司 、浪潮电子信息产业股份有限公司 、兴唐通信科技有限公司 、阿里云计算有限公司 、深圳数字电视国家工程实验室股份有限公司 、国家计算机网络与信息安全管理中心 、公安部第三研究所 、国民认证科技(北京)有限公司 、北京蚂蚁云金融信息服务有限公司 、华为技术有限公司 、北京卓识网安技术股份有限公司 、同方股份有限公司 、山谷网安科技股份有限公司 、联想(北京)信息技术有限公司 、全球能源互联网研究院有限公司 、深圳市腾讯计算机系统有限公司 、新华三技术有限公司 。
主要起草人:韦卫 、李汝鑫 、秦宇等 。
信息安全技术:信息安全服务 分类与代码
主要起草单位:中国电子科技网络信息安全有限公司 、上海三零卫士信息安全有限公司 、中国电子技术标准化研究院 、中电长城网际系统应用有限公司 、中国信息安全测评中心 、中国网络安全审查技术与认证中心 、公安部第三研究所 、国家计算机网络应急技术处理协调中心 、毕马威企业咨询(中国)有限公司 、安天科技集团股份有限公司 、北京天融信网络安全技术有限公司 、中国科学院信息工程研究所(信息安全国家重点实验室) 、陕西省网络与信息安全测评中心 、北京东方通网信科技有限公司 、陕西省信息化工程研究院 、国网区块链科技(北京)有限公司 、山谷网安科技股份有限公司 、北京北信源软件股份有限公司 、烽台科技(北京)有限公司 、成都卫士通信息安全技术有限公司 、工业互联网创新中心(上海)有限公司 、北京知道创宇信息技术股份有限公司 、北京红戎信安技术有限公司 、网神信息技术(北京)股份有限公司 、远江盛邦(北京)网络安全科技股份有限公司 、北京奇虎科技有限公司 、西安西电捷通无线网络通信股份有限公司 、北京百度网讯科技有限公司 。
主要起草人:张焱 、刘慧晶 、干露等。
信息安全技术:政务网站系统安全指南
主要起草单位:北京信息安全测评中心 、中电数据服务有限公司 、首都之窗运行管理中心 、中电长城网际系统应用有限公司 、黑龙江省网络空间研究中心 、北京市城乡经济信息中心 、杭州安恒信息技术股份有限公司 、北京天融信网络安全技术有限公司 、桂林电子科技大学 、湖北省标准化与质量研究院 、陕西省信息化工程研究院 、新华三技术有限公司 、深圳开源互联网安全技术有限公司 、武汉网安教育科技有限公司 、国家应用软件产品质量检验检测中心 、北京神州绿盟科技有限公司 、北京数字认证股份有限公司 、国家工业信息安全发展研究中心 、北京北信源软件股份有限公司 、国家计算机网络应急技术处理协调中心 、远江盛邦(北京)网络安全科技股份有限公司 、恒安嘉新(北京)科技股份公司 、山谷网安科技股份有限公司 、上海市信息安全测评认证中心 、陕西省网络与信息安全测评中心 、江苏省电子信息产品质量监督检验研究院(江苏省信息安全测评中心) 、中国科学院信息工程研究所 、四川省信息安全测评中心 、北京知道创宇信息技术股份有限公司 、上海观安信息技术股份有限公司 。
主要起草人:刘海峰 、李媛 、赵章界等。
来源:腾讯网