标准号：GB/T 40645-2021
标准名称：信息安全技术 互联网信息服务安全通用要求
发布日期：2021-10-11
实施日期：2022-05-01
批准发布部门：国家标准化管理委员会
归口单位：全国信息安全标准化技术委员会
起草单位：中国科学院信息工程研究所、中国电子技术标准化研究院、中国电子科技集团公司第十五研究所、中国信息安全测评中心、中国互联网络信息中心、浙江大学、陕西省网络与信息安全测评中心、云南省信息安全测评中心、北京百度网讯科技有限公司、深圳市腾讯计算机系统有限公司、北京小米移动软件有限公司、网神信息技术（北京）股份有限公司、OPPO广东移动通信有限公司、贝壳找房（北京）科技有限公司、公安部第三研究所、中国信息通信研究院、北京理工大学、国家计算机网络应急技术处理协调中心、国家信息技术安全研究中心、工业和信息化部计算机与微电子发展研究中心（中国软件测评中心）、四川省信息安全测评中心、湖北大学、阿里巴巴（北京）软件服务有限公司、杭州网易易盾科技有限公司、杭州趣链科技有限公司、北京北信源软件股份有限公司、杭州梵为科技有限公司、奇安信科技集团股份有限公司
起草人：孟丹、郭涛、周熙、胡静远、贺滢睿、姚相振、霍珊珊、锁延锋、周薇、王宇航、吕红蕾、史洪彬、王红兵、陈妍、弭伟、陈家玓、林俊宇、张朝、蔡亮、李伟、邓婷、薛君立、姜一、李明菊、王少杰、王婷、张潇丹、顾健、韩冀中、赵云霞、郭晓雷、魏薇、张媛媛、马庆栋、邸丽清、任泽君、刘总真、张华平、张海阔、贺明、汤学海、戴娇、王丹琛、张艳、陈晓丰、祝卓、陈洪波、高瑞、白晓媛、李民
本文件规定了互联网信息服务的安全通用要求，包括安全技术要求和安全保障要求。
本文件适用于互联网信息服务提供者开展互联网信息服务安全建设和安全评估，包括安全管理制度和技术保障措施等。
