GB/T 40645-2021《信息安全技术 互联网信息服务安全通用要求》 | 标准说明

一、标准简介

 GB/T 40645-2021《信息安全技术 互联网信息服务安全通用要求》由国家市场监督管理总局与国家标准化管理委员会于2021年10月11日联合发布，自2022年5月1日起实施。

二、编制背景

GB/T 40645-2021《信息安全技术 互联网信息服务安全通用要求》按照GB/T 1.1-2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草，由全国信息安全标准化技术委员会（SAC/TC 260）提出并归口，文件起草单位为中国科学院信息工程研究所、公安部第三研究所、中国电子技术标准化研究院等。

三、适用范围

本标准编制的目的是为了规定互联网信息服务的安全通用要求，包括安全技术要求和安全保障要求。

本标准适用于互联网信息服务提供者开展互联网信息服务安全建设和安全评估，包括安全管理制度和技术保障措施等。

四、原文内容

GB/T 40645-2021《信息安全技术 互联网信息服务安全通用要求》封面如下图所示，共分6章3个附录，主要技术内容是：范围；规范性引用文件；术语和定义；概述；安全技术要求；安全保障要求。