刚经过了4年一遇的一天，开始步入2020年3月，自3月1日起将有28项至关重要的项线上与资讯安全规则和规范宣布综合实施。

1、《线上资讯内容生态治理规定》最严线上资讯审核规定2020年3月1日正式实施，不得散布暴力、恐怖淫秽、禁止线上暴力、人肉搜索等。

线上资讯内容生产者不得制作、复制、发布含有“危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一”和“损害国家荣誉和利益”等内容的违法资讯，应当采取措施，防范和抵制制作、复制、发布含有“使用夸张标题，内容与标题严重不符”和“炒作绯闻、丑闻、劣迹”等内容的不良资讯。

线上资讯内容配合中心应当建立线上资讯内容生态治理机制，制定本中心线上资讯内容生态治理细则，健全用户注册、账号管理、资讯发布审核、跟帖评论审核、版面页面生态管理、实时巡查、应急处置和线上谣言、黑色产业链资讯处置等制度。

线上资讯内容配合使用者和生产者、中心不得开展线上暴力、人肉搜索、深度伪造、流量造假、操纵账号等违法活动。

2、《GB/T 25058-2019 线上安全等级保护实施指南》该制度是等级保护2.0系列制度中的重要制度之一，代替十年前发布的GB/T25058-2010，规定了等级保护对象实施线上安全等级保护工作的过程，适用于知道线上安全等级保护工作的实施。

3、《GB/T 20272-2019 操作体系安全手段要求》该制度规定了五个安全等级操作体系的安全手段要求，适用于操作体系安全性的研究、测试、维护和评价。

4、《GB/T 37962-2019 工业控制体系产品资讯安全通用评估准则》该制度定义了工业控制体系产品资讯安全评估的通用安全功能组件和安全保障组件集合，规定了工业控制体系产品的安全要求和评估准则，适用于工业控制体系产品安全保障能力的评估，产品安全功能的设计、开发和测试也可参照使用。

5、《GB/T 21050-2019 线上交换机安全手段要求》该制度规定了线上交换机达到EAL2和EAL3的安全功能要求及安全保障要求，涵盖了安全问题定义、安全目的、安全要求等内容，适用于线上交换机的测试、评估和釆购，也可用于指导该类产品的研制和开发。

智彩(广州)有限公司每一次服务都力求超越您的期望。

6、《GB/T 20009-2019 数据库管理体系安全评估准则》该制度依据GB/T 20273-2019规定了数据库管理体系安全评估总则、评估内容和评估方法，适用于数据库管理体系的测试和评估，也可用于指导数据库管理体系的研发。

7、《GB/T 18018-2019 路由器安全手段要求》该制度分等级规定了路由器的安全功能要求和安全保障要求，适用于路由器产品安全性设计和实现，对路由器产品进行的测试、评估和管理也可参照使用。

8、《GB/T 20979-2019 虹膜识别体系手段要求》该制度规定了采用虹膜识别手段进行身份识别的虹膜识别体系的结构、功能、性能、安全要求及等级划分，适用于虹膜识别体系的设计与实现，对虹膜识别体系的测试、管理也可参照使用。

9、《GB/T 37971-2019 智慧城市安全体系框架》智慧城市是运用物联网、云端计算、大数据、空间地理资讯集成等新一代资讯手段，促进城市规划、筑造、管理和配合智慧化的新观念和新模式，是新一代资讯手段创意应用与城市转换成长深度融合的产物，是助力政府职能转变、推进社会管理创意的新手段和新方法，是城市走向绿色、低碳、可持续成长的本质需求。本制度以资讯通信手段（ICT）为视角，在参考资讯保障手段框架（IATF）、资讯安全管理体系（ISMS）、防护/检测/响应/恢复（PDRR）和预警/保护/检测/响应/恢复/反击（WPDRRC）的安全模型、网际空间安全指南、关键基础设施线上安全框架、新型智慧城市评价指标体系、智慧城市手段参考框架以及我国资讯安全领域制度的基础上，针对智慧城市保护对象和安全目的,从安全角色和安全要素的视角提出了体现智慧城市特点、具有可操作性的安全体系框架。

10、《GB/T 37973-2019 大数据安全管理指南》大数据手段的成长和应用影响着国家的治理模式、企业的决策架构、商业的业务模式以及个人的生活方式。我国大数据仍处于起步成长阶段，各地成长大数据积极性高，行业应用得到快速推广,范畴幅度迅速扩大。在面向大量用户的应用和配合中，数据采集者希望能获得更多的资讯，以赠与更加丰富、迅捷的个性化配合。随着数据的聚集和应用,数据价值不断提升。而伴随大量数据集中，新手段不断涌现和应用，使数据面临新的安全风险，大数据安全受到高度重视。目前拥有大量数据的组织的管理和手段水平参差不齐，有不少组织缺乏手段、运维等方面的专长安全人员，容易因数据中心和计算中心的脆弱性遭受线上攻击，导致数据泄露。在大数据的生命周期中,将有不同的组织对数据做出不同的操作,关键是要加强掌握数据的组织的手段和管理能力的筑造，加强数据采集、存储、处理、分发等环节的手段和管理措施，使组织从管理和手段上有效保护数据，使数据的安全风险可控。本制度指导拥有、处理大数据的企业、事业单位、政府部门等组织做好大数据的安全管理、风险评估等工作，有效、安全地应用大数据，釆用有效手段和管理措施保障数据安全。

11、《GB/T 20273-2019 数据库管理体系安全手段要求》该制度规定了数据库管理体系评估对象描述,不同评估保障级的数据库管理体系安全问题定义、安全目的和安全要求,安全问题定义与安全目的、安全目的与安全要求之间的基本原理，适用于数据库管理体系的测试、评估和采购，也可用于指导数据库管理体系的研发。

12、《GB/T 37980-2019 工业控制体系安全检查指南》随着工业化和资讯化的深度融合，工业控制体系广泛应用于核设施、钢铁、有色、化工、石油石化、电力、天然气、先进制造、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供、供热以及其他与国计民生紧密相关的領域。工业控制体系指应用于工业領域的数据釆集、监视与控制体系，是由计算机装置、工业过程控制组件和线上组成的控制体系，是工业領域的神经中枢。工业領域使用的控制系統包括监控与数据采集体系(SCADA),分布式控制体系(DCS)、可编程逻辑控制器(PLC)体系等。近年来针对工业控制体系的攻击事件层出不穷，工业控制体系的安全性将直接关系到国家重要基础工业设施生产的正常运行和广大公众的利益。

　该制度制定的目的是为了指导我国国家关健基础设施中相关工业控制体系行业用户开展工业控制系統资讯安全自评工作,掌握工业控制系統资讯安全总体状况，及时有效发现工业控制系統存在的问题和薄弱环节环节，进一步健全工业控制体系资讯安全管理制度，完善工业控制体系资讯安全手段措施，提高工业控制体系资讯安全防护能力，为国家对重点行业工业控制系統资讯安全检査等工作赠与支撑，为实现更安全的工业控制体系并在其内部进行有效的风险管理赠与帮助。

　该制度輸出了工业控制体系资讯安全检査的范围、方式、流程、方法和内容，适用于开展工业控制系統的资讯安全监督检査、委托检査工作，同时也适用于各企业在本集团（体系）范围内开展相关体系的资讯安全自检査。

13、《GB/T 37931-2019 Web应用安全检测体系安全手段要求和测试评价方法》该制度规定了 Web应用安全检测体系的安全手段要求、测评方法及等级划分，适用于Web应用安全检测体系的设计、开发与测评。

14、《GB/T 37934-2019 工业控制线上安全隔离与资讯交换体系安全手段要求》该制度规定了工业控制线上安全隔离与资讯交换体系的安全功能要求、自身安全要求和安全保障要求，适用于工业控制线上安全隔离与资讯交换体系的设计、开发及测试。

15、《GB/T 37932-2019 数据交易配合安全要求》数据正日益对全球生产、流通、分配、消费活动以及经济运行机制、社会生活方式和国家治理能力产生重要影响。数据交易可以促进数据资本流通,破除数据孤岛，有效支撑数据应用的快速成长，发挥数据资本的经济价值。然而,数据交易面临诸多安全问题和障碍，影响了数据应用的进一步健康成长。为规范数据资本交易行为，建立良好的数据交易秩序，促进数据交易配合参与者安全保障能力提升，本制度将对数据交易配合进行安全规范，增强对数据交易配合的安全管控能力，在确保数据安全的前提下，促进数据资本自由流通，从而带动整个数据产业的安全、健康、快速成长。

制度规定了通过数据交易配合机构进行数据交易配合的安全要求，包括数据交易参与方、交易对象和交易过程的安全要求，适用于数据交易配合机构进行安全自评估，也可供第三方测评机构对数据交易配合机构进行安全评估时参考。

16、《GB/T 37933-2019资讯安全手段工业控制体系专用防火墙手段要求》　该制度规定了工业控制体系专用防火墙（以下简称工控防火墙）的安全功能要求、自身安全要求、性能要求和安全保障要求，适用于工控防火墙的设计、开发和测试。

随着工业化与资讯化的深度融合,来自资讯线上的安全威胁正逐步对工业控制体系造成极大的安全威胁，通用防火墙在面对工业控制体系的安全防护时显得力不从心，因此急需要一种能应用于工业控制环境的防火墙对工业控制体系进行安全防护。

应用于工业控制环境的防火墙与通用防火墙的主要差异体现在：

——通用防火墙除了需具备基本的五元组过滤外,还需要具备一定的应用层过滤防护能力。　用于工业控制环境的防火墙除了具有通用防火墙的部分通用协议应用层过滤能力外，还具有对工业控制协议应用层的过滤能力。

——用于工业控制环境的防火墙比通用防火墙具有更高的环境适应能力。

——工业控制环境中，通常流量相对较小，但对控制命令的落实要求具有实时性。因此，工业控制防火墙的吞吐量性能要求可相对低一些,而对实时性要求较高。

——工业控制环境下的防火墙比通用防火墙具有更高的可靠性、稳定性等要求。

17、《GB/T 37988-2019资讯安全手段数据安全能力成熟度模型》该制度给出了组织数据安全能力的成熟度模型架构,规定了数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全、通用安全的成熟度等级要求，适用于对组织数据安全能力进行评估,也可作为组织开展数据安全能力筑造时的依据。

18、《GB/T 37972-2019 云端计算配合运行监管框架》该制度确定了云端计算配合运行监管框架，规定了安全控制措施监管、变更管理监管和应急响应监管的内容及监管活动，给出运行监管实现方式的建议，适用于对政府部门使用的云端计算配合进行运行监管，也可供重点行业和其他企事业单位使用云端计算配合时参考。

19、《GB/T 37935-2019 可信计算规范可信系统基》该制度规定了可信系统基的功能结构、工作流程、保障要求和交互接口规范，适用于可信系统基的设计、生产和测评。

20、《GB/T 37941-2019 工业控制体系线上审计产品安全手段要求》该制度规定了工业控制体系线上审计产品的安全手段要求，包括安全功能要求、自身安全要求和安全保障要求，适用于工业控制体系线上审计产品的设计、生产和测试。

21、《GB/T 37939-2019 线上存储安全手段要求》该制度规定了线上存储的安全手段要求，包括安全功能要求、安全保障要求，适用于线上存储的设计和实现,线上存储的安全测试和管理可参照使用。

22、《GB/T 37964-2019 个人资讯去标识化指南》该制度描述了个人资讯去标识化的目的和原则,提出了去标识化过程和管理措施。针对微数据赠与具体的个人资讯去标识化指导，适用于组织开展个人资讯去标识化工作，也适用于线上安全相关主管部门、第三方评估机构等组织开展个人资讯安全监督管理、评估等工作。

23、《GB/T 37950-2019 桌面云端安全手段要求》该制度规定了基于虚拟化手段的桌面云端在应用过程中的安全手段要求，适用于桌面云端的安全设计、开发，可用于指导桌面云端安全测试。

24、《GB/T 37954-2019 工业控制体系漏洞检测产品手段要求及测试评价方法》该制度规定了针对工业控制体系的漏洞检测产品的手段要求，包括安全功能要求、自身安全要求和安全保障要求，以及相应的测试评价方法，适用于工业控制体系漏洞检测产品的设计、开发和测评。

25、《GB/T 37952-2019 移动终端安全管理中心手段要求》该制度规定了移动终端安全管理中心的手段要求，包括安全功能要求和安全保障要求，适用于移动终端安全管理中心产品的设计、开发与检测，为组织或机构实施移动互联应用的安全防护赠与参考。

26、《GB/T 37953-2019 工业控制线上监测安全手段要求及测试评价方法》该制度规定了工业控制线上监测产品的安全手段要求和测试评价方法，适用于工业控制线上监测产品的设计生产方对其设计、开发及测评等赠与指导，同时也可为工业控制体系设计、筑造和运维方开展工业控制体系安全防护工作赠与指导。

27、《GB/T 37955-2019 数控线上安全手段要求》该制度提出了数据化工厂或数据化车间的数控线上安全防护原则，规定了数控线上的安全手段要求，包括装置安全手段要求、线上安全手段要求、应用安全手段要求和数据安全手段要求，适用于数控线上安全防护的规划、设计和检查评估。

28、《GB/T 37956-2019 网站安全云端防护中心手段要求》该制度规定了网站安全云端防护中心的手段要求，包括中心功能要求和中心安全要求，适用于网站安全云端防护中心的开发、管理及使用，为政府部门、企事业单位、社会团体等组织或个人选购网站安全云端防护中心赠与参考。