国家标准计划《信息安全技术 互联网信息服务安全通用要求》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委。
主要起草单位 中国科学院信息工程研究所 、公安部第三研究所 、中国电子技术标准化研究院等 。
| 35 信息技术、办公机械 |
| 35.040 字符集和信息编码 |
范围:该标准面向基于信息发布、交互、传播等技术或功能属性,通过互联网提供具有社会化特征的互联网信息服务,规定了其应满足信息安全管理制度和技术措施的安全通用要求。 主要技术内容:1.界定通过互联网提供具有社会化特征的互联网信息服务的定义和范围;2.归纳稿源管理、信息发布等不同服务形式,提炼出六个信息生命阶段:信息生成、处理、发布、传播、存储、销毁,以及存在安全风险的信息源,信息内容识别与过滤等安全族;3.以组件的方式明确各个信息生命阶段应满足的信息安全管理制度和技术措施的通用要求,涵盖存在信息安全风险的内容识别与过滤、审核与监测等方面。