GB/T 40645-2021信息安全技术　互联网信息服务安全通用要求.pdf

ICS35.030 CCSL80 中华人 民共和 国国家标准 / — GBT40645 2021 信息安全技术 互联网信息服务安全通用要求 — Informationsecurittechnolo Generalreuirementsfor y gy q securitofinternetinformationservices y 2021-10-11发布 2022-05-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — GBT40645 2021 目 次 前言 ………………………………………………………………………………………………………… Ⅰ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 概述 ……………………………………………………………………………………………………… 2 5 安全技术要求 …………………………………………………………………………………………… 5 5.1 信息生成 …………………………………………………………………………………………… 5 5.2 信息处理 …………………………………………………………………………………………… 6 5.3 信息发布 …………………………………………………………………………………………… 6 5.4 信息传播 …………………………………………………………………………………………… 7 5.5 信息存储 …………………………………………………………………………………………… 7 5.6 信息销毁 …………………………………………………………………………………………… 8 6 安全保障要求 …………………………………………………………………………………………… 8 6.1 管理制度 …………………………………………………………………………………………… 8 6.2 机构和人员 ………………………………………………………………………………………… 9 6.3 业务连续性 ………………………………………………………………………………………… 10 6.4 运行和维护 ………………………………………………………………………………………… 11 ( ) ……………………………………………………… 附录 规范性 互联网信息服务安全等级划分 A 12 ( ) …………………………………… 附录 资料性 互联网信息服务安全通用要求组件包定制示例 B 15 ( )