标准号：GB/T 39276-2020
标准名称：信息安全技术 网络产品和服务安全通用要求
发布日期：2020-11-19
实施日期：2021-06-01
批准发布部门：国家标准化管理委员会
归口单位：全国信息安全标准化技术委员会
起草单位：中国电子技术标准化研究院、公安部第三研究所、中国网络安全审查技术与认证中心、中国电子信息产业发展研究院、中国信息通信研究院、国家计算机网络与信息安全管理中心、中国软件评测中心、中国电子科技集团公司第十五研究所、公安部第一研究所、联想（北京）有限公司、浪潮电子信息产业股份有限公司、华为技术有限公司、中国电力科学研究院有限公司、深圳市腾讯计算机系统有限公司、北京威努特技术有限公司、国家应用软件产品质量监督检验中心、浙江蚂蚁小微金融服务集团股份有限公司、西门子（中国）有限公司、北京赛西科技发展有限责任公司、中国信息安全测评中心、国家信息技术安全研究中心、中国科学院信息工程研究所、国家信息中心、中电数据服务有限公司、工业和信息化部电子第五研究所、中国科学院软件研究所、阿里巴巴（北京）软件服务有限公司、阿里云计算有限公司、北京天融信网络安全技术有限公司、启明星辰信息技术集团股份有限公司、北京神州绿盟科技有限公司、北京奇虎科技有限公司、山谷网安科技股份有限公司、新华三技术有限公司、深信服科技股份有限公司、奇安信科技集团股份有限公司
起草人：刘贤刚、李京春、李嵩、叶润国、胡影、王闯、宋好好、周开波、刘蓓、何延哲、周亚超、张宝峰、申永波、李汝鑫、鲍旭华、程广明、赵江、杜晓黎、董晶晶、刘玉岭、严妍、徐雨晴、代威、石凌志、宋铮、闫韬、顾健、李斌、孙彦、谢安明、许东阳、高金萍、舒敏、吴迪、方进社、崔宁宁、布宁、任泽君、樊洞阳、雷晓锋、郭永振、白晓媛、史岗、韩煜、李凌、李娜、张屹、焦玉峰、钟建伟、姚金龙、郭旭、王晖
本标准规定了网络产品和服务应满足的安全通用要求，包括安全功能要求和安全保障要求。
本标准适用于网络产品和服务提供者进行网络产品和服务的安全设计、安全实现和安全运行，也可用于指导第三方测评机构对网络产品和服务进行安全测评。
