GB/T 20274.2-2026 网络安全技术 信息系统安全保障评估框架 第2部分：安全保障要求

标准编号：GB/T 20274.2-2026

标准名称：网络安全技术 信息系统安全保障评估框架 第2部分：安全保障要求

英文名称：Cybersecurity technology—Evaluation framework for information systems security assurance—Part 2： Security assurance requirements

发布日期：2026-05-25

实施日期：2026-12-01

提出单位：全国网络安全标准化技术委员会

归口单位：全国网络安全标准化技术委员会

批准发布部门：国家标准委

起草人

宋璟、温哲、张毅、李斌、肖鹏、刘占丰、王文佳、梁伟、刘玉红、樊凯、杨杰、张雪莲、吴强、宋皓、孙晓丽、于园园、陈芳、张峰、吴文超、谭近军、姚雨秋、胡建勋、于敏、宋好好、肖红阳、王颉、徐可、彭勇、田斌、杨光、胡超群、王新洋、石磊、王文君、邸丽清、王庆、任望、江常青、杨天识、梁露露、赵媛、张鹏、黄伟键、王学力、昌彦伟、叶晓俊、孟晓阳、阮晶晶、陈永刚、李祉岐、崔庆虎、李滨丞、王作为、孙文龙、董晶晶、袁泉、程虎、张强、王丹琛、赖永晓、张普含、杜宇鸽、赵佳璐、刘彦钊、孙子玉、伊玮珑

起草单位

中国信息安全测评中心、国家信息中心、云南电网有限责任公司数智运营中心、国家石油天然气管网集团有限公司、吉林信息安全测评中心、启明星辰信息技术集团股份有限公司、浪潮电子信息产业股份有限公司、北京数安行科技有限公司、中国银联股份有限公司、华润（集团）有限公司、中国电子科技集团公司第十五研究所、北京时代新威信息技术有限公司、国网思极网安科技（北京）有限公司、陕西省网络与信息安全测评中心、中国医学科学院北京协和医院、北京源堡科技有限公司、四川省数字经济研究中心、杭州安恒信息技术股份有限公司、深圳开源互联网安全技术有限公司、北京神州绿盟科技有限公司、深信服科技股份有限公司、上海观安信息技术股份有限公司、国家信息技术安全研究中心、南方电网数字电网集团信息通信科技有限公司、南航数智科技（广东）有限公司、公安部第三研究所、广东省信息安全测评中心、天翼安全科技有限公司、浪潮软件集团有限公司、中国移动通信集团有限公司、昆仑数智科技有限责任公司、国家计算机病毒应急处理中心、清华大学、广州市昊恒信息科技有限公司、中国信息安全测评中心华中测评中心、中科信息安全共性技术国家工程研究中心有限公司、工业和信息化部电子第五研究所、北京中测安华科技有限公司、中贸促信息技术有限责任公司、中国电力科学研究院有限公司、山西轩辕信息安全技术有限公司、奇安信网神信息技术（北京）股份有限公司、北京禹宏信安科技有限公司

标准范围

本文件确立了信息系统安全保障评估框架和安全保障能力等级，规定了技术保障组件和管理保障组件的要求。

本文件适用于指导信息系统建设者、运营者和评估者等开展信息系统安全保障相关工作。

标准文档截图