I6440 标准查询与下载

T/ZS 0610-2024 移动支付平台 网络安全规范

前言　 1  范围　 2  规范性引用文件　 3  术语和定义　 4  基本要求　 5  风险评估　 6  风险应对　

Mobile payment platform—Cybersecurity specification

T/ZS 0608-2024 移动支付平台 操作风险防控技术规范

前言　 1  范围　 2  规范性引用文件　 3  术语和定义　 4  总体要求　 5  系统风险防控　 6  数据风险防控　 7  交易风险防控　 8  内部管理风险防控　 9  外部入侵风险防控　 10  第三方风险防控　 11  法律风险防控　

Mobile payment platform—Technical specification for operational risk prevention and control

T/CIET 459-2024 区块链数据访问安全技术通则

本文件规定了区块链数据访问安全技术的区块链技术、区块链安全风险、区块链安全风险应对要求、区块链数据访问、区块链数据访问安全运维管理等内容。 本文件适用于区块链数据访问安全技术。

General Principles of Blockchain Data Access Security Technology

T/GDIOT 002-2024 网络安全管理运营规范

本标准旨在明确网络安全运营管理的流程、职责和要求，提供网络安全运营中安全管理技术要求、人员要求，以及管理要求的指导思路及方法。

Network security management and operation specifications

T/WHCSA 002-2024 信息安全专员能力水平评价规范

本文件主要参考中共中央办公厅国务院办公厅《关于分类推进人才评价机制改革的指导意见》中明确提出的健全以市场和出资人认可为重要标准的组织经营管理人才评价体系，在国标GB/T 42446-2023《信息安全技术 网络安全从业人员能力基本要求》基础上，面对企业的信息安全及数据安全的从业人员或即将上岗的信息安全从业人员，围绕工作者的工作学识、工作经验、工作技能、安全认证与评估、基础知识、安全事件处置等方面展开全方位的工作评定，目标是提升人员能力、提升企业或组织经营能力、实现信息安全赋能企业的战略目标，制定了相关评估细则和要求，最大程度的满足企业对数字安全需求的价值实现及安全的保障企业数字化系统持续服务目标。面向信息安全方向专业专职人才的培养目标，建立社会化的高端网络安全人才评价制度,发挥市场、社会等多元评价主体作用，突出对个人专业能力，个人管理能力，企业经营业绩和综合素质的评价和考核，积极培育发展各级信息安全人才评价社会组织和专业机构，逐步有序承接政府转移的人才评价职能，建立信息安全人才评价机构综合评估、动态调整机制的相关政策而制定的人才评价标准规范。

Evaluation specification for the competence level of information security specialist

T/SZAS 79-2024 内容分发网络（CDN）安全及合规技术要求

6 传输安全   6.1 HTTPS传输协议   6.2 QUIC传输协议   6.3 证书管理 7 访问控制   7.1 防盗链   7.2 IP黑白名单   7.3 IP访问限频   7.4 UA黑白名单 8 内容防篡改 9 内容合规   9.1 内容检测   9.2 异常内容管理 10 网络安全   10.1 安全防护   10.2 安全警告   10.3 安全保护等级 11 资源安全   11.1 资源覆盖   11.2 资源隔离   11.3 资源合规   11.4 资源冗余 11 资源安全

Security and compliance technical requirements for Content Delivery Network (CDN)

T/CIQA 75-2024 网络安全检测人员能力要求

本标准主要技术内容包括：网络安全检测人员职场素养要求、按高级、中级、初级划分的岗位职责、任职条件、基本技能要求、专业技能要求及评价方法等。

Capacity requirements of cybersecurity testing personnel

T/CIQA 77-2024 检验检测行业网络安全等级保护实施指南

本标准主要技术内容包括：规定了检验检测行业网络安全等级保护工作的基本原则、对象、目标及工作环节，定义了检验检测机构信息系统安全等级保护工作的实施活动主要任务， 以及等级保护实施各阶段的主要工作流程和成果。

Implementation guide for cybersecurity classified protection in inspection and testing industry

T/SHCCIA 001-2024 SPD网关产品密码应用技术要求

本文件规定了SDP网关产品中的密钥管理要求、密码算法、密码应用技术要求。

Specification of Cryptographic Application for SDP Gateway Products

T/KJDL 022-2024 车联网服务平台与车载终端交互安全技术要求

智能网联汽车服务平台与车载终端交互的系统架构、通信方式、接口命令规则及相关安全技术要求。车联网服务平台数据功能和业务功能要求和访问安全要求，车载终端数据采集功能数据处理与存储功能要求，并对平台和终端的具体性能作了详细要求，还在附件中对V5接口的安全过程做了规范性要求。

Technical Requirements for Security of Interaction between Internet of Vehicles Service Platform and Vehicle Terminal

T/KJDL 021-2024 商用车高级辅助驾驶系统终端与远程平台安全技术要求

本文件规定了商用车高级辅助驾驶系统(ADAS)与远程平台的安全要求，包含数据采集、传输与存储安全要求，身份确认、控制命令及远程交互信息的安全技术要求。

Technical Requirements On Commercial-Vehicle ADAS And Remote Platform Security

T/SHMHZQ 036-2023 金融数据低延迟平台技术规范

1 范围　 2 规范性引用文件　 3 术语和定义　 3.1 低延迟　 3.2 金融数据　 3.3 金融数据低延迟平台　 4 技术要求　 4.1 数据采集　 4.2 数据处理　 4.3 数据存储　 4.4 数据传输　 5 数据处理流程　 5.1 数据接收与验证　 5.2 数据清洗与规范化　 5.3 数据处理与算法应用　 5.4 数据存储与分布式架构　 5.5 数据传输与加密安全　 5.6 数据可视化与信息呈现　 6 数据传输与存储　 6.1 数据传输协议　 6.2 数据传输速率　 6.3 数据存储格式　 6.4 数据存储介质　 6.5 数据备份与恢复　 7 系统性能与安全性　 8.3 要求与评价　

Financial data low-latency platform technical specifications

T/STSI 46-2023 电子商务个人信息安全 支付服务

本文件规定了电子商务支付服务的个人信息内容、个人信息安全管理要求、支付业务访问控制要求、个人信息处理要求、个人信息安全事件处置要求、监测、评估与改进要求。 本文件适用于电子商务支付服务个人信息安全的运营和管理。

Personal information security of electronic business—Payment service

T/STSI 47-2023 电子商务平台个人信息安全评价规范

本文件规定了电子商务平台个人信息安全评价指标体系、评价内容、评价流程及方式、报告编制 。 本文件适用于电子商务平台个人信息安全评价 。

Specification for personal information security evaluation of e-commerce platform

T/STSI 45-2023 电子商务个人信息安全 配送服务

本文件规定了电子商务配送服务个人信息内容、个人信息安全管理要求、个人信息处理要求、信息系统建设要求和监测、评估与改进要求。 本文件适用于电子商务配送服务业务运营和管理中对个人信息的管理和处理。

Personal information security of electronic business—Delivery service

T/CSEIA 1008-2023 城市综合能源智慧物联管控技术导则

本文件规定了城市综合能源智慧物联管控的基本原则、管控架构和功能要求。 本文件适用于城市综合能源智慧物联管控项目的实施。

Technical Guidelines for Smart IoT Management and Control of Urban Integrated Energy

T/AI 124-2023 物联网感知设备接入和传输技术要求

本文件统一物联网终端接入标准，目的在于统一市场终端的技术和接入要求，解决不同网络、不同终端无法共享数据、无法互联互通的问题，对物联网终端大规模生产，降低生产运营成本，促进产业发展具有重要的指导意义。

Technical requirements for access and transmission of IoT sensing devices

T/CA 601.6-2023 电子印章（含智能印章）技术行业应用规范 第6部分：电子印章系统安全规范

本文件规定了电子印章制作及备案过程及具体技术要求，包括电子印章申请要求、审核要求、制发要求、备案要求、注销要求等技术内容。 本文件适用于基于全国电子印章管理与服务平台开展电子印章制作及备案的业务规范。 实现全国电子印章基础数据管理、密钥管理、制作服务、比对服务、验证服务、备案服务等各类服务的基础信息平台，包括核心节点、分中心节点、省级平台节点、行业平台节点、区域接入点、行业接入点、终端网点等工作单元。

Industry Application Specification for Electronic Seal (including Smart Seal) Technology Part 6: Specification for Electronic Seal System Security

T/CA 601.9-2023 电子印章（含智能印章）技术行业应用规范 第9部分：智能印章装置技术要求

本文件规定了电子印章制作及备案过程及具体技术要求，包括电子印章申请要求、审核要求、制发要求、备案要求、注销要求等技术内容。 本文件适用于基于全国电子印章管理与服务平台开展电子印章制作及备案的业务规范。 实现全国电子印章基础数据管理、密钥管理、制作服务、比对服务、验证服务、备案服务等各类服务的基础信息平台，包括核心节点、分中心节点、省级平台节点、行业平台节点、区域接入点、行业接入点、终端网点等工作单元。

Industry Application Specification for Electronic Seal (including Smart Seal) Technology Part 9: Technical requirements for smart seal control device

T/CA 601.5-2023 电子印章（含智能印章）技术行业应用规范 第5部分：电子印章系统运行规范

本文件规定了电子印章制作及备案过程及具体技术要求，包括电子印章申请要求、审核要求、制发要求、备案要求、注销要求等技术内容。 本文件适用于基于全国电子印章管理与服务平台开展电子印章制作及备案的业务规范。 实现全国电子印章基础数据管理、密钥管理、制作服务、比对服务、验证服务、备案服务等各类服务的基础信息平台，包括核心节点、分中心节点、省级平台节点、行业平台节点、区域接入点、行业接入点、终端网点等工作单元。

Industry Application Specification for Electronic Seal (including Smart Seal) Technology Part 5:Specification for Electronic Seal System Operation