Awesome-Laws
January 5, 2026 · View on GitHub
❗【免责声明】本项目所涉及的技术、思路和工具仅供学习，任何人不得将其用于非法用途和盈利，不得将其用于非授权渗透测试，否则后果自行承担，与本项目无关。 使用本项目前请先阅读 法律法规。
Disclaimer: The technologies, concepts, and tools provided in this Git repository are intended for educational and research purposes only. Any use for illegal activities, unauthorized penetration testing, or commercial purposes is strictly prohibited. Please read the Awesome-Lows before using this repository.
📖 一个网络安全相关法律法规、安全政策、国家标准、行业标准知识库。A knowledge base of cybersecurity policies, laws, guidelines, and technical standards.
目录
违法案例 🚫
资源导航
- 国家法律法规数据库
- 中央网络安全和信息化委员会办公室
- 国家标准全文公开系统
- 全国网络安全标准化技术委员会
- 全国标准信息公共服务平台 自 2017 年 1 月 1 日 后新发布的标准将在发布后 20 个工作日内公开
政策法规
法律
| 标题 | 制定机关 | 公布日期 | 实施日期 |
|---|---|---|---|
| 中华人民共和国宪法(2018年修正文本) | 全国人民代表大会 | 2018-03-11 | 2018-03-11 |
| 中华人民共和国国家安全法 | 全国人民代表大会常务委员会 | 2015-07-01 | 2015-07-01 |
| 中华人民共和国治安管理处罚法 | 全国人民代表大会常务委员会 | 2012-10-26 | 2013-01-01 |
| 中华人民共和国刑法 | 全国人民代表大会常务委员会 | 2020-12-26 | 2021-03-01 |
| 中华人民共和国保守国家秘密法 | 全国人民代表大会常务委员会 | 2024-02-27 | 2024-05-01 |
| 中华人民共和国个人信息保护法 | 全国人民代表大会常务委员会 | 2021-08-20 | 2021-11-01 |
| 中华人民共和国数据安全法 | 全国人民代表大会常务委员会 | 2021-06-10 | 2021-09-01 |
| 中华人民共和国密码法 | 全国人民代表大会常务委员会 | 2019-10-26 | 2020-01-01 |
| 中华人民共和国网络安全法 | 全国人民代表大会常务委员会 | 2016-11-07 | 2017-06-01 |
| 中华人民共和国电子商务法 | 全国人民代表大会常务委员会 | 2018-08-31 | 2019-01-01 |
| 中华人民共和国电子签名法 | 全国人民代表大会常务委员会 | 2019-04-23 | 2019-04-23 |
行政法规
| 标题 | 制定机关 | 公布日期 | 实施日期 |
|---|---|---|---|
| 国务院办公厅关于加快场景培育和开放推动新场景大规模应用的实施意见 | 国务院 | 2025-11-02 | - |
| 国务院关于深入实施“人工智能+”行动的意见 | 国务院 | 2025-08-21 | - |
| 网络数据安全管理条例 | 国务院 | 2024-09-24 | 2025-01-01 |
| 中华人民共和国保守国家秘密法实施条例 | 国务院 | 2024-07-10 | 2024-09-01 |
| 未成年人网络保护条例 | 国务院 | 2023-10-16 | 2024-01-01 |
| 关键信息基础设施安全保护条例 | 国务院 | 2021-07-30 | 2021-09-01 |
| 信息网络传播权保护条例 | 国务院 | 2013-01-30 | - |
| 互联网上网服务营业场所管理条例 | 国务院 | 2022-03-29 | 2022-05-01 |
| 计算机软件保护条例 | 国务院 | 2013-01-30 | - |
| 商用密码管理条例 | 国务院 | 2023-04-27 | 2023-07-01 |
| 互联网信息服务管理办法 | 国务院 | 2011-01-08 | - |
| 中华人民共和国电信条例 | 国务院 | 2016-02-06 | - |
| 计算机信息网络国际联网安全保护管理办法 | 国务院 | 2011-01-08 | - |
| 中华人民共和国计算机信息网络国际联网管理暂行规定 | 国务院 | 1997-05-20 | - |
| 中华人民共和国计算机信息系统安全保护条例 | 国务院 | 2011-01-08 | - |
部门规章
| 标题 | 发布机关 | 公布日期 | 实施日期 |
|---|---|---|---|
| 个人信息出境认证办法 | 国家互联网信息办公室 国家市场监督管理总局 | 2025-10-14 | 2026-01-01 |
| 关键信息基础设施商用密码使用管理规定 | 国家密码管理局 国家互联网信息办公室 中华人民共和国公安部 | 2025-06-11 | 2025-08-01 |
| 国家网络身份认证公共服务管理办法 | 中华人民共和国公安部 国家互联网信息办公室 中华人民共和国民政部 中华人民共和国文化和旅游部 国家卫生健康委员会 国家广播电视总局 | 2025-05-19 | 2025-07-15 |
| 人工智能气象应用服务办法 | 中国气象局 国家互联网信息办公室 | 2025-04-23 | 2025-06-01 |
| 人脸识别技术应用安全管理办法 | 国家互联网信息办公室 中华人民共和国公安部 | 2025-03-13 | 2025-06-01 |
| 个人信息保护合规审计管理办法 | 国家互联网信息办公室 | 2025-02-12 | 2025-05-01 |
| 网络暴力信息治理规定 | 国家互联网信息办公室 中华人民共和国公安部 中华人民共和国文化和旅游部 国家广播电视总局 | 2024-06-12 | 2024-08-01 |
| 促进和规范数据跨境流动规定 | 国家互联网信息办公室 | 2024-03-22 | 2024-03-22 |
| 生成式人工智能服务管理暂行办法 | 国家互联网信息办公室 中华人民共和国国家发展和改革委员会 中华人民共和国教育部 中华人民共和国科学技术部 中华人民共和国工业和信息化部 中华人民共和国公安部 国家广播电视总局 | 2023-07-10 | 2023-08-15 |
| 网信部门行政执法程序规定 | 国家互联网信息办公室 | 2023-03-18 | 2023-06-01 |
| 个人信息出境标准合同办法 | 国家互联网信息办公室 | 2023-02-22 | 2023-06-01 |
| 互联网信息服务深度合成管理规定 | 国家互联网信息办公室 中华人民共和国工业和信息化部 中华人民共和国公安部 | 2022-11-25 | 2023-01-10 |
| 数据出境安全评估办法 | 国家互联网信息办公室 | 2022-07-7 | 2022-09-01 |
| 互联网用户账号信息管理规定 | 国家互联网信息办公室 | 2022-06-27 | 2022-08-01 |
| 互联网信息服务算法推荐管理规定 | 国家互联网信息办公室 中华人民共和国工业和信息化部 中华人民共和国公安部 国家市场监督管理总局 | 2021-12-31 | 2022-03-01 |
| 网络安全审查办法 | 国家互联网信息办公室 中华人民共和国国家发展和改革委员会 中华人民共和国工业和信息化部 中华人民共和国公安部 中华人民共和国国家安全部 中华人民共和国财政部 中华人民共和国商务部 中国人民银行 国家市场监督管理总局 国家广播电视总局 中国证券监督管理委员会 国家保密局 国家密码管理局 | | 2021-12-28 | 2022-02-15 |
| 汽车数据安全管理若干规定（试行） | 国家互联网信息办公室 中华人民共和国国家发展和改革委员会 中华人民共和国工业和信息化部 中华人民共和国公安部 中华人民共和国交通运输部 | 2021-08-16 | 2021-10-01 |
| 网络信息内容生态治理规定 | 国家互联网信息办公室 | 2019-12-15 | 2020-03-01 |
| 儿童个人信息网络保护规定 | 国家互联网信息办公室 | 2019-08-22 | 2019-10-01 |
| 区块链信息服务管理规定 | 国家互联网信息办公室 | 2019-01-10 | 2019-02-15 |
| 互联网域名管理办法 | 国家互联网信息办公室 | 2017-08-24 | 2017-11-01 |
| 互联网新闻信息服务管理规定 | 国家互联网信息办公室 | 2017-05-02 | 2017-06-01 |
| 互联网信息内容管理行政执法程序规定 | 国家互联网信息办公室 | 2017-05-02 | 2017-06-01 |
| 网络出版服务管理规定 | 国家新闻出版广电总局 中华人民共和国工业和信息化部 | 2016-02-04 | 2016-03-10 |
| 外国机构在中国境内提供金融信息服务管理规定 | 中华人民共和国国务院新闻办公室 中华人民共和国商务部 中华人民共和国国家工商行政管理总局 | 2009-04-30 | 2009-06-01 |
| 电信和互联网用户个人信息保护规定 | 中华人民共和国工业和信息化部 | 2013-07-16 | 2013-09-01 |
| 规范互联网信息服务市场秩序若干规定 | 中华人民共和国工业和信息化部 | 2011-12-29 | 2012-03-15 |
| 互联网文化管理暂行规定 | 中华人民共和国文化部 | 2011-02-17 | 2011-04-01 |
| 互联网视听节目服务管理规定 | 国家广播电影电视总局 中华人民共和国信息产业部 | 2007-12-20 | 2008-01-31 |
| 互联网等信息网络传播视听节目管理办法 | 国家广播电影电视总局 | 2004-07-06 | 2004-10-11 |
国家标准
常见标准代号
- 强制性国家标准代号 GB
- 推荐性国家标准代号 GB/T
- 指导性技术文件代号 GB/Z
- 实物标准代号 GSB
2025 年新发布
| 标准号 | 标准名称 | 公布日期 | 实施日期 |
|---|---|---|---|
| GB/T 46820-2025 | 网络安全技术 网络安全试验平台 体系架构 | 2025-12-02 | 2026-07-01 |
| GB/T 46798-2025 | 网络安全技术 标识密码认证系统密码及其相关安全技术要求 | 2025-12-02 | 2026-07-01 |
| GB/T 25068.6-2025 | 信息技术 安全技术 网络安全 第 6 部分：无线网络访问安全 | 2025-12-02 | 2026-07-01 |
| GB/T 46795-2025 | 网络安全技术 公钥密码应用技术体系框架 | 2025-12-02 | 2026-07-01 |
| GB/T 44886.3-2025 | 网络安全技术 网络安全产品互联互通 第 3 部分：告警信息格式 | 2025-12-02 | 2026-07-01 |
| GB/T 44886.2-2025 | 网络安全技术 网络安全产品互联互通 第 2 部分：资产信息格式 | 2025-12-02 | 2026-07-01 |
| GB/T 25068.7-2025 | 信息技术 安全技术 网络安全 第 7 部分：网络虚拟化安全 | 2025-12-02 | 2026-07-01 |
| GB/T 45958-2025 | 网络安全技术 人工智能计算平台安全框架 | 2025-08-01 | 2026-02-01 |
| GB/T 20520-2025 | 网络安全技术 公钥基础设施 时间戳规范 | 2025-08-01 | 2026-02-01 |
| GB/T 19771-2025 | 网络安全技术 公钥基础设施 PKI 组件最小互操作规范 | 2025-08-01 | 2026-02-01 |
| GB/T 31722-2025 | 网络安全技术 信息安全风险管理指导 | 2025-08-01 | 2026-02-01 |
| GB/T 45940-2025 | 网络安全技术 网络安全运维实施指南 | 2025-08-01 | 2026-02-01 |
| GB/T 19714-2025 | 网络安全技术 公钥基础设施 证书管理协议 | 2025-08-01 | 2026-02-01 |
| GB/T 34942-2025 | 网络安全技术 云计算服务安全能力评估方法 | 2025-08-01 | 2026-02-01 |
| GB/T 22080-2025 | 网络安全技术 信息安全管理体系 要求 | 2025-06-30 | 2026-01-01 |
| GB/T 45909-2025 | 网络安全技术 数字水印技术实现指南 | 2025-06-30 | 2026-01-01 |
| GB/T 20988-2025 | 网络安全技术 信息系统灾难恢复规范 | 2025-06-30 | 2026-01-01 |
| GB/T 45576-2025 | 网络安全技术 网络安全保险应用指南 | 2025-04-25 | 2025-11-01 |
| GB/T 45674-2025 | 网络安全技术 生成式人工智能数据标注安全规范 | 2025-04-25 | 2025-11-01 |
| GB/T 45652-2025 | 网络安全技术 生成式人工智能预训练和优化训练数据安全规范 | 2025-04-25 | 2025-11-01 |
| GB/T 45654-2025 | 网络安全技术 生成式人工智能服务安全基本要求 | 2025-04-25 | 2025-11-01 |
| GB/T 45409-2025 | 网络安全技术 运维安全管理产品技术规范 | 2025-03-28 | 2025-10-01 |
| GB 45438-2025 | 网络安全技术 人工智能生成合成内容标识方法 | 2025-02-28 | 2025-09-01 |
| GB/T 19713-2025 | 网络安全技术 公钥基础设施 在线证书状态协议 | 2025-02-28 | 2025-09-01 |
| GB/T 45279.3-2025 | IPv4/IPv6 网络安全防护技术规范 第 3 部分：互联网数据中心 | 2025-02-28 | 2025-06-01 |
| GB/T 45279.1-2025 | IPv4/IPv6 网络安全防护技术规范 第 1 部分：IP 承载网 | 2025-02-28 | 2025-06-01 |
| GB/T 45279.2-2025 | IPv4/IPv6 网络安全防护技术规范 第 2 部分：移动通信网 | 2025-02-28 | 2025-06-01 |
| GB/T 45279.4-2025 | IPv4/IPv6 网络安全防护技术规范 第 4 部分：内容分发网络 | 2025-02-28 | 2025-06-01 |
| GB/T 37027-2025 | 网络安全技术 网络攻击和网络攻击事件判定准则 | 2025-02-28 | 2025-09-01 |
| GB/T 45181-2024 | 车联网网络安全异常行为检测机制 | 2024-12-31 | 2025-04-01 |
2024 年新发布
| 标准号 | 标准名称 | 公布日期 | 实施日期 |
|---|---|---|---|
| GB/T 30278-2024 | 网络安全技术 政务计算机终端核心配置规范 | 2024-11-28 | 2025-06-01 |
| GB/T 44886.1-2024 | 网络安全技术 网络安全产品互联互通 第 1 部分：框架 | 2024-11-28 | 2025-06-01 |
| GB/T 44810.2-2024 | IPv6 网络安全设备技术要求 第 2 部分：Web 应用防护系统（WAF） | 2024-10-26 | 2025-02-01 |
| GB/T 44810.1-2024 | IPv6 网络安全设备技术要求 第 1 部分：防火墙 | 2024-10-26 | 2025-02-01 |
| GB/T 44810.3-2024 | IPv6 网络安全设备技术要求 第 3 部分：入侵防御系统（IPS） | 2024-10-26 | 2025-02-01 |
| GB/T 44862-2024 | 网络安全技术 网络弹性评价准则 | 2024-10-26 | 2025-05-01 |
| GB/T 31500-2024 | 网络安全技术 存储介质数据恢复服务安全规范 | 2024-10-26 | 2025-05-01 |
| GB/T 44778-2024 | 汽车诊断接口信息安全技术要求及试验方法 | 2024-10-26 | 2024-10-26 |
| GB/T 44774-2024 | 汽车信息安全应急响应管理规范 | 2024-10-26 | 2024-10-26 |
| GB/T 44602-2024 | 网络安全技术 智能门锁网络安全技术规范 | 2024-09-29 | 2025-04-01 |
| GB/T 44462.2-2024 | 工业互联网企业网络安全 第 2 部分：平台企业防护要求 | 2024-09-29 | 2025-01-01 |
| GB/T 44462.3-2024 | 工业互联网企业网络安全 第 3 部分：标识解析企业防护要求 | 2024-09-29 | 2025-01-01 |
| GB/T 44462.1-2024 | 工业互联网企业网络安全 第 1 部分：应用工业互联网的工业企业防护要求 | 2024-09-29 | 2025-01-01 |
| GB/T 15852.2-2024 | 网络安全技术 消息鉴别码 第 2 部分：采用专门设计的杂凑函数的机制 | 2024-09-29 | 2025-04-01 |
| GB/T 44588-2024 | 数据安全技术 互联网平台及产品服务个人信息处理规则 | 2024-09-29 | 2025-04-01 |
| GB/T 29244-2024 | 网络安全技术 办公设备安全规范 | 2024-09-29 | 2025-04-01 |
| GB/T 20279-2024 | 网络安全技术 网络和终端隔离产品技术规范 | 2024-09-29 | 2025-04-01 |
| GB/T 22081-2024 | 网络安全技术 信息安全控制 | 2024-09-29 | 2025-04-01 |
| GB/T 15843.2-2024 | 网络安全技术 实体鉴别 第 2 部分：采用鉴别式加密的机制 | 2024-09-29 | 2025-04-01 |
| GB/T 18238.1-2024 | 网络安全技术 杂凑函数 第 1 部分：总则 | 2024-09-29 | 2025-04-01 |
| GB/T 18238.2-2024 | 网络安全技术 杂凑函数 第 2 部分：采用分组密码的杂凑函数 | 2024-09-29 | 2025-04-01 |
| GB/T 18238.3-2024 | 网络安全技术 杂凑函数 第 3 部分：专门设计的杂凑函数 | 2024-09-29 | 2025-04-01 |
| GB/T 44585.1-2024 | 风险管理在接入 IT 网络的医疗器械中的应用 第 1 部分：联网医疗器械或健康软件在其实施和使用中的安全、有效性和网络安全 | 2024-09-29 | 2026-04-01 |
| GB 44495-2024 | 汽车整车信息安全技术要求 | 2024-08-23 | 2026-01-01 |
| GB/T 43848-2024 | 网络安全技术 软件产品开源代码安全评价方法 | 2024-04-25 | 2024-11-01 |
| GB/T 43779-2024 | 网络安全技术 基于密码令牌的主叫用户可信身份鉴别技术规范 | 2024-04-25 | 2024-11-01 |
| GB/T 43741-2024 | 网络安全技术 网络安全众测服务要求 | 2024-04-25 | 2024-11-01 |
| GB/T 43698-2024 | 网络安全技术 软件供应链安全要求 | 2024-04-25 | 2024-11-01 |
| GB/T 43696-2024 | 网络安全技术 零信任参考体系架构 | 2024-04-25 | 2024-11-01 |
| GB/T 43694-2024 | 网络安全技术 证书应用综合服务接口规范 | 2024-04-25 | 2024-11-01 |
| GB/T 33565-2024 | 网络安全技术 无线局域网接入系统安全技术要求 | 2024-04-25 | 2024-11-01 |
| GB/T 33563-2024 | 网络安全技术 无线局域网客户端安全技术要求 | 2024-04-25 | 2024-11-01 |
| GB/T 30270-2024 | 网络安全技术 信息技术安全评估方法 | 2024-04-25 | 2024-11-01 |
| GB/T 18336.5-2024 | 网络安全技术 信息技术安全评估准则 第 5 部分：预定义的安全要求包 | 2024-04-25 | 2024-11-01 |
| GB/T 18336.4-2024 | 网络安全技术 信息技术安全评估准则 第 4 部分：评估方法和活动的规范框架 | 2024-04-25 | 2024-11-01 |
| GB/T 18336.3-2024 | 网络安全技术 信息技术安全评估准则 第 3 部分：安全保障组件 | 2024-04-25 | 2024-11-01 |
| GB/T 18336.2-2024 | 网络安全技术 信息技术安全评估准则 第 2 部分：安全功能组件 | 2024-04-25 | 2024-11-01 |
| GB/T 18336.1-2024 | 网络安全技术 信息技术安全评估准则 第 1 部分：简介和一般模型 | 2024-04-25 | 2024-11-01 |
| GB/T 43739-2024 | 数据安全技术 应用商店的移动互联网应用程序（App）个人信息处理规范性审核与管理指南 | 2024-04-25 | 2024-11-01 |
| GB/T 17903.3-2024 | 网络安全技术 抗抵赖 第 3 部分：用非对称技术的机制 | 2024-03-15 | 2024-10-01 |
| GB/T 31497-2024 | 网络安全技术 信息安全管理 监视、测量、分析和评价 | 2024-03-15 | 2024-10-01 |
| GB/T 17903.1-2024 | 网络安全技术 抗抵赖 第 1 部分：概述 | 2024-03-15 | 2024-10-01 |
| GB/T 15843.4-2024 | 网络安全技术 实体鉴别 第 4 部分：用密码校验函数的机制 | 2024-03-15 | 2024-10-01 |
| GB/T 43697-2024 | 数据安全技术 数据分类分级规则 | 2024-03-15 | 2024-10-01 |
2023 年新发布
| 标准号 | 标准名称 | 公布日期 | 实施日期 |
|---|---|---|---|
| GB/T 43578-2023 | 信息安全技术 通用密码服务接口规范 | 2023-12-28 | 2024-07-01 |
| GB/T 43577.1-2023 | 信息安全技术 电子发现 第 1 部分：概述和概念 | 2023-12-28 | 2024-07-01 |
| GB/T 35290-2023 | 信息安全技术 射频识别（RFID）系统安全技术规范 | 2023-12-28 | 2024-07-01 |
| GB/T 43557-2023 | 信息安全技术 网络安全信息报送指南 | 2023-12-28 | 2024-07-01 |
| GB/T 29246-2023 | 信息安全技术 信息安全管理体系 概述和词汇 | 2023-12-28 | 2024-07-01 |
| GB/T 43532-2023 | 核电厂仪表和控制系统网络安全防范管控 | 2023-12-28 | 2024-04-01 |
| GB/T 43269-2023 | 信息安全技术 网络安全应急能力评估准则 | 2023-11-27 | 2024-06-01 |
| GB/T 43435-2023 | 信息安全技术 移动互联网应用程序（App）软件开发工具包（SDK）安全要求 | 2023-11-27 | 2024-06-01 |
| GB/T 43445-2023 | 信息安全技术 移动智能终端预置应用软件基本安全要求 | 2023-11-27 | 2024-06-01 |
| GB/T 43026-2023 | 公共安全视频监控联网信息安全测试规范 | 2023-09-07 | 2024-10-01 |
| GB/T 42971-2023 | 第三方电子合同服务平台信息安全技术要求 | 2023-09-07 | 2024-04-01 |
| GB/T 43046-2023 | 信息技术服务 应对突发公共安全事件的信息技术应急风险管理 | 2023-09-07 | 2024-04-01 |
| GB/T 43207-2023 | 信息安全技术 信息系统密码应用设计指南 | 2023-09-07 | 2024-04-01 |
| GB/T 43206-2023 | 信息安全技术 信息系统密码应用测评要求 | 2023-09-07 | 2024-04-01 |
| GB/T 32916-2023 | 信息安全技术 信息安全控制评估指南 | 2023-09-07 | 2024-04-01 |
| GB/T 32914-2023 | 信息安全技术 网络安全服务能力要求 | 2023-09-07 | 2024-04-01 |
| GB/T 42884-2023 | 信息安全技术 移动互联网应用程序（App）生命周期安全管理指南 | 2023-08-06 | 2024-03-01 |
| GB/T 42888-2023 | 信息安全技术 机器学习算法安全评估规范 | 2023-08-06 | 2024-03-01 |
| GB/T 35274-2023 | 信息安全技术 大数据服务安全能力要求 | 2023-08-06 | 2024-03-01 |
| GB/Z 42885-2023 | 信息安全技术 网络安全信息共享指南 | 2023-08-06 | 2024-03-01 |
| GB/T 42926-2023 | 金融信息系统网络安全风险评估规范 | 2023-08-06 | 2023-12-01 |
| GB/T 42708-2023 | 金融网络安全威胁信息共享指南 | 2023-08-06 | 2023-08-06 |
| GB/T 42775-2023 | 证券期货业数据安全风险防控 数据分类分级指引 | 2023-08-06 | 2023-08-06 |
| GB/T 35274-2023 | 数据安全技术 大数据服务安全能力要求 | 2023-08-06 | 2024-03-01 |
| GB/T 42589-2023 | 信息安全技术 电子凭据服务安全规范 | 2023-05-23 | 2023-12-01 |
| GB/T 24364-2023 | 信息安全技术 信息安全风险管理实施指南 | 2023-05-23 | 2023-12-01 |
| GB/T 31168-2023 | 信息安全技术 云计算服务安全能力要求 | 2023-05-23 | 2023-12-01 |
| GB/T 31167-2023 | 信息安全技术 云计算服务安全指南 | 2023-05-23 | 2023-12-01 |
| GB/T 42574-2023 | 信息安全技术 个人信息处理中告知和同意的实施指南 | 2023-05-23 | 2023-12-01 |
| GB/T 42572-2023 | 信息安全技术 可信执行环境服务规范 | 2023-05-23 | 2023-12-01 |
| GB/T 42583-2023 | 信息安全技术 政务网络安全监测平台技术规范 | 2023-05-23 | 2023-12-01 |
| GB/T 42571-2023 | 信息安全技术 区块链信息服务安全规范 | 2023-05-23 | 2023-12-01 |
| GB/T 42582-2023 | 信息安全技术 移动互联网应用程序（App）个人信息安全测评规范 | 2023-05-23 | 2023-12-01 |
| GB/T 42570-2023 | 信息安全技术 区块链技术安全框架 | 2023-05-23 | 2023-12-01 |
| GB/T 42564-2023 | 信息安全技术 边缘计算安全技术要求 | 2023-05-23 | 2023-12-01 |
| GB/T 28451-2023 | 信息安全技术 网络入侵防御产品技术规范 | 2023-05-23 | 2023-12-01 |
| GB/T 20945-2023 | 信息安全技术 网络安全审计产品技术规范 | 2023-05-23 | 2023-12-01 |
| GB/T 30282-2023 | 信息安全技术 反垃圾邮件产品技术规范 | 2023-05-23 | 2023-12-01 |
| GB/T 20986-2023 | 信息安全技术 网络安全事件分类分级指南 | 2023-05-23 | 2023-12-01 |
| GB/T 42573-2023 | 信息安全技术 网络身份服务安全技术要求 | 2023-05-23 | 2023-12-01 |
| GB/T 35282-2023 | 信息安全技术 电子政务移动办公系统安全技术规范 | 2023-05-23 | 2023-12-01 |
| GB/T 32920-2023 | 信息安全技术 行业间和组织间通信的信息安全管理 | 2023-05-23 | 2023-12-01 |
| GB/T 42447-2023 | 信息安全技术 电信领域数据安全指南 | 2023-03-17 | 2023-10-01 |
| GB/T 42453-2023 | 信息安全技术 网络安全态势感知通用技术要求 | 2023-03-17 | 2023-10-01 |
| GB/T 42460-2023 | 信息安全技术 个人信息去标识化效果评估指南 | 2023-03-17 | 2023-10-01 |
| GB/T 32922-2023 | 信息安全技术 IPSec VPN 安全接入基本要求与实施指南 | 2023-03-17 | 2023-10-01 |
| GB/T 21054-2023 | 信息安全技术 公钥基础设施 PKI 系统安全测评方法 | 2023-03-17 | 2023-10-01 |
| GB/T 21053-2023 | 信息安全技术 公钥基础设施 PKI 系统安全技术要求 | 2023-03-17 | 2023-10-01 |
| GB/T 20274.1-2023 | 信息安全技术 信息系统安全保障评估框架 第 1 部分：简介和一般模型 | 2023-03-17 | 2023-10-01 |
| GB/T 33134-2023 | 信息安全技术 公共域名服务系统安全要求 | 2023-03-17 | 2023-10-01 |
| GB/T 42461-2023 | 信息安全技术 网络安全服务成本度量指南 | 2023-03-17 | 2023-10-01 |
| GB/T 42446-2023 | 信息安全技术 网络安全从业人员能力基本要求 | 2023-03-17 | 2023-10-01 |
2022 年新发布
| 标准号 | 名称 | 公布日期 | 实施日期 |
|---|---|---|---|
| GB 42250-2022 | 信息安全技术 网络安全专用产品安全技术要求 | 2022-12-29 | 2023-07-01 |
| GB/T 41817-2022 | 信息安全技术 个人信息安全工程指南 | 2022-10-14 | 2023-05-01 |
| GB/T 41819-2022 | 信息安全技术 人脸识别数据安全要求 | 2022-10-14 | 2023-05-01 |
| GB/T 41806-2022 | 信息安全技术 基因识别数据安全要求 | 2022-10-14 | 2023-05-01 |
| GB/T 41773-2022 | 信息安全技术 步态识别数据安全要求 | 2022-10-14 | 2023-05-01 |
| GB/T 41807-2022 | 信息安全技术 声纹识别数据安全要求 | 2022-10-14 | 2023-05-01 |
| GB/T 42014-2022 | 信息安全技术 网上购物服务数据安全要求 | 2022-10-14 | 2023-05-01 |
| GB/T 42012-2022 | 信息安全技术 即时通信服务数据安全要求 | 2022-10-14 | 2023-05-01 |
| GB/T 42015-2022 | 信息安全技术 网络支付服务数据安全要求 | 2022-10-14 | 2023-05-01 |
| GB/T 42017-2022 | 信息安全技术 网络预约汽车服务数据安全要求 | 2022-10-14 | 2023-05-01 |
| GB/T 42016-2022 | 信息安全技术 网络音视频服务数据安全要求 | 2022-10-14 | 2023-05-01 |
| GB/T 42013-2022 | 信息安全技术 快递物流服务数据安全要求 | 2022-10-14 | 2023-05-01 |
| GB/T 41871-2022 | 信息安全技术 汽车数据处理安全要求 | 2022-10-14 | 2023-05-01 |
| GB/T 39204-2022 | 信息安全技术 关键信息基础设施安全保护要求 | 2022-10-12 | 2023-05-01 |
| GB/T 41578-2022 | 电动汽车充电系统信息安全技术要求及试验方法 | 2022-07-11 | 2023-02-01 |
| GB/T 41400-2022 | 信息安全技术 工业控制系统信息安全防护能力成熟度模型 | 2022-04-15 | 2022-11-01 |
| GB/T 20984-2022 | 信息安全技术 信息安全风险评估方法 | 2022-04-15 | 2022-11-01 |
| GB/T 41574-2022 | 信息技术 安全技术 公有云中个人信息保护实践指南 | 2022-07-11 | 2023-02-01 |
| GB/T 41387-2022 | 信息安全技术 智能家居通用安全规范 | 2022-04-15 | 2022-11-01 |
| GB/T 41388-2022 | 信息安全技术 可信执行环境 基本安全规范 | 2022-04-15 | 2022-11-01 |
| GB/T 41389-2022 | 信息安全技术 SM9 密码算法使用规范 | 2022-04-15 | 2022-11-01 |
| GB/T 41391-2022 | 信息安全技术 移动互联网应用程序（App）收集个人信息基本要求 | 2022-04-15 | 2022-11-01 |
| GB/T 41479-2022 | 信息安全技术 网络数据处理安全要求 | 2022-04-15 | 2022-11-01 |
| GB/T 20984-2022 | 信息安全技术 信息安全风险评估方法 代替标准号：GB/T 20984-2007 信息安全技术 信息安全风险评估规范 | 2022-04-15 | 2022-11-01 |
| GB/T 29829-2022 | 信息安全技术 可信计算密码支撑平台功能与接口规范 代替标准号：GB/T 29829-2013 信息安全技术 可信计算密码支撑平台功能与接口规范 | 2022-04-15 | 2022-11-01 |
| GB/T 30283-2022 | 信息安全技术 信息安全服务 分类与代码 代替标准号：GB/T 30283-2013 信息安全技术 信息安全服务 分类 | 2022-04-15 | 2022-11-01 |
| GB/T 31506-2022 | 信息安全技术 政务网站系统安全指南 代替标准号：GB/T 31506-2015 信息安全技术 政府门户网站系统安全技术指南 | 2022-04-15 | 2022-11-01 |
| GB/T 25069-2022 | 信息安全技术 术语 | 2022-03-09 | 2022-10-01 |
2021 年及以前
网络攻击
| 标准号 | 名称 | 公布日期 | 实施日期 |
|---|---|---|---|
| GB/T 37027-2018 | 信息安全技术 网络攻击定义及描述规范 | 2018-12-28 | 2019-07-01 |
等级保护
| 标准号 | 名称 | 公布日期 | 实施日期 |
|---|---|---|---|
| GB/T 22240-2020 | 信息安全技术 网络安全等级保护定级指南 | 2020-04-28 | 2020-11-01 |
| GB/T 25058-2019 | 信息安全技术 网络安全等级保护实施指南 | 2019-08-30 | 2020-03-01 |
| GB/T 25070-2019 | 信息安全技术 网络安全等级保护安全设计技术要求 | 2019-05-10 | 2019-12-01 |
| GB/T 22239-2019 | 信息安全技术 网络安全等级保护基本要求 | 2019-05-10 | 2019-12-01 |
| GB/T 28448-2019 | 信息安全技术 网络安全等级保护测评要求 | 2019-05-10 | 2019-12-01 |
| GB/T 28449-2018 | 信息安全技术 网络安全等级保护测评过程指南 | 2018-12-28 | 2019-07-01 |
| GB/T 36958-2018 | 信息安全技术 网络安全等级保护安全管理中心技术要求 | 2018-12-28 | 2019-07-01 |
| GB/T 36959-2018 | 信息安全技术 网络安全等级保护测评机构能力要求和评估规范 | 2018-12-28 | 2019-07-01 |
| GB/T 37138-2018 | 电力信息系统安全等级保护实施指南 | 2018-12-28 | 2019-07-01 |
| GB/T 36627-2018 | 信息安全技术 网络安全等级保护测试评估技术指南 | 2018-09-17 | 2019-04-01 |
| GB/T 35317-2017 | 公安物联网系统信息安全等级保护要求 | 2017-12-29 | 2017-12-29 |
数据安全
| 标准号 | 名称 | 公布日期 | 实施日期 |
|---|---|---|---|
| GB/T 39725-2020 | 信息安全技术 健康医疗数据安全指南 | 2020-12-14 | 2021-07-01 |
| GB/T 39477-2020 | 信息安全技术 政务信息共享 数据安全技术要求 | 2020-11-19 | 2021-06-01 |
| GB/T 37973-2019 | 信息安全技术 大数据安全管理指南 | 2019-08-30 | 2020-03-01 |
| GB/T 37988-2019 | 信息安全技术 数据安全能力成熟度模型 | 2019-08-30 | 2020-03-01 |
| GB/T 37373-2019 | 智能交通 数据安全服务 | 2019-05-10 | 2019-12-01 |
入侵检测
| 标准号 | 标准名称 | 公布日期 | 实施日期 |
|---|---|---|---|
| GB/T 28454-2020 | 信息技术 安全技术 入侵检测和防御系统（IDPS）的选择、部署和操作 | 2020-04-28 | 2020-11-01 |
| GB/T 26268-2010 | 网络入侵检测系统测试方法 | 2011-01-14 | 2011-06-01 |
| GB/T 26269-2010 | 网络入侵检测系统技术要求 | 2011-01-14 | 2011-06-01 |
密码密钥
| 标准号 | 标准名称 | 公布日期 | 实施日期 |
|---|---|---|---|
| GB/T 41389-2022 | 信息安全技术 SM9 密码算法使用规范 | 2022-04-15 | 2022-11-01 |
| GB/T 38635.1-2020 | 信息安全技术 SM9 标识密码算法 第 1 部分：总则 | 2020-04-28 | 2020-11-01 |
| GB/T 38635.2-2020 | 信息安全技术 SM9 标识密码算法 第 2 部分：算法 | 2020-04-28 | 2020-11-01 |
| GB/T 35275-2017 | 信息安全技术 SM2 密码算法加密签名消息语法规范 | 2017-12-29 | 2018-07-01 |
| GB/T 35276-2017 | 信息安全技术 SM2 密码算法使用规范 | 2017-12-29 | 2018-07-01 |
| GB/T 32918.5-2017 | 信息安全技术 SM2 椭圆曲线公钥密码算法 第 5 部分：参数定义 | 2017-05-12 | 2017-12-01 |
| GB/T 32918.4-2016 | 信息安全技术 SM2 椭圆曲线公钥密码算法 第 4 部分：公钥加密算法 | 2016-08-29 | 2017-03-01 |
| GB/T 32918.3-2016 | 信息安全技术 SM2 椭圆曲线公钥密码算法 第 3 部分：密钥交换协议 | 2016-08-29 | 2017-03-01 |
| GB/T 32918.2-2016 | 信息安全技术 SM2 椭圆曲线公钥密码算法 第 2 部分：数字签名算法 | 2016-08-29 | 2017-03-01 |
| GB/T 32918.1-2016 | 信息安全技术 SM2 椭圆曲线公钥密码算法 第 1 部分：总则 | 2016-08-29 | 2017-03-01 |
| GB/T 32907-2016 | 信息安全技术 SM4 分组密码算法 | 2016-08-29 | 2017-03-01 |
| GB/T 32905-2016 | 信息安全技术 SM3 密码杂凑算法 | 2016-08-29 | 2017-03-01 |
| GB/T 33133.2-2021 | 信息安全技术 祖冲之序列密码算法 第 2 部分：保密性算法 | 2021-10-11 | 2022-05-01 |
| GB/T 33133.3-2021 | 信息安全技术 祖冲之序列密码算法 第 3 部分：完整性算法 | 2021-10-11 | 2022-05-01 |
| GB/T 17964-2021 | 信息安全技术 分组密码算法的工作模式 | 2021-10-11 | 2022-05-01 |
| GB/T 39786-2021 | 信息安全技术 信息系统密码应用基本要求 | 2021-03-09 | 2021-10-01 |
| GB/T 15852.1-2020 | 信息技术 安全技术 消息鉴别码 第 1 部分：采用分组密码的机制 | 2020-12-14 | 2021-07-01 |
| GB/T 38625-2020 | 信息安全技术 密码模块安全检测要求 | 2020-04-28 | 2020-11-01 |
| GB/T 38636-2020 | 信息安全技术 传输层密码协议（TLCP） | 2020-04-28 | 2020-11-01 |
| GB/T 17901.3-2021 | 信息技术 安全技术 密钥管理 第 3 部分：采用非对称技术的机制 | 2021-03-09 | 2021-10-01 |
| GB/T 17901.1-2020 | 信息技术 安全技术 密钥管理 第 1 部分：框架 | 2020-03-06 | 2020-10-01 |
| GB/T 38540-2020 | 信息安全技术 安全电子签章密码技术规范 | 2020-03-06 | 2020-10-01 |
| GB/T 38541-2020 | 信息安全技术 电子文件密码应用指南 | 2020-03-06 | 2020-10-01 |
| GB/T 38556-2020 | 信息安全技术 动态口令密码应用技术规范 | 2020-03-06 | 2020-10-01 |
| GB/T 37985-2019 | 机动车电子标识密钥管理系统技术要求 | 2019-08-30 | 2020-03-01 |
| GB/T 37033.1-2018 | 信息安全技术 射频识别系统密码应用技术要求 第 1 部分：密码安全保护框架及安全级别 | 2018-12-28 | 2019-07-01 |
| GB/T 37033.2-2018 | 信息安全技术 射频识别系统密码应用技术要求 第 2 部分：电子标签与读写器及其通信密码应用技术要求 | 2018-12-28 | 2019-07-01 |
| GB/T 37033.3-2018 | 信息安全技术 射频识别系统密码应用技术要求 第 3 部分：密钥管理技术要求 | 2018-12-28 | 2019-07-01 |
| GB/T 37092-2018 | 信息安全技术 密码模块安全要求 | 2018-12-28 | 2019-07-01 |
| GB/T 25056-2018 | 信息安全技术 证书认证系统密码及其相关安全技术规范 | 2018-06-07 | 2019-01-01 |
| GB/T 36322-2018 | 信息安全技术 密码设备应用接口规范 | 2018-06-07 | 2019-01-01 |
| GB/T 35291-2017 | 信息安全技术 智能密码钥匙应用接口规范 | 2017-12-29 | 2018-07-01 |
| GB/T 33560-2017 | 信息安全技术 密码应用标识规范 | 2017-05-12 | 2017-12-01 |
| GB/T 33133.1-2016 | 信息安全技术 祖冲之序列密码算法 第 1 部分：算法描述 | 2016-10-13 | 2017-05-01 |
| GB/T 32213-2015 | 信息安全技术 公钥基础设施 远程口令鉴别与密钥建立规范 | 2015-12-10 | 2016-08-01 |
其他
- 网络关键设备和网络安全专用产品安全认证和安全检测结果检索：公布日期为 2024 年 6 月 28 日。 截至 2025 年 4 月 10 日，共 4484 项产品符合标准 GB 42250-2022 等。
- 网络关键设备和网络安全专用产品目录：公布日期为 2023 年 7 月 3 日。