JR/T 0072-2020 标准详情

JR/T 0072-2020 现行
金融行业网络安全等级保护测评指南

标准内容导航

标准状态

2020-11-11
2020-11-11

标准信息

中国人民银行
全国金融标准化技术委员会
修订
A11
03.060
金融业
安全标准
金融
行业标准
现行
JR/T 0072-2020
金融行业网络安全等级保护测评指南

适用范围

本标准规定了金融行业对第二级、 第三级和第四级的等级保护对象的安全测评通用要求和安全测评扩展要求。本标准适用于指导金融机构、 测评机构和金融行业网络安全等级保护主管部门对等级保护对象的安全状况进行安全测评。

起草单位

中国人民银行科技司、 中国银行保险监督管理委员会统计信息与风险监测部、 中国金融电子化公司等

起草人

李伟、 陈立吾、 沈筱彦、 车珍等

相似标准推荐

行业标准
GA/T 1390.5-2017 现行
信息安全技术 网络安全等级保护基本要求 第5部分:工业控制系统安全扩展要求
发布日期2017-05-08
实施日期2017-05-08
CCS分类L80
ICS分类35.04
国家标准
GB/T 30276-2020 现行
信息安全技术 网络安全漏洞管理规范
Information security technology—Specification for cybersecurity vulnerability management
发布日期2020-11-19
实施日期2021-06-01
CCS分类L80
ICS分类35.040
地方标准
DB44/T 2679-2025 现行
数字政府网络安全指数指标体系
发布日期2025-06-11
实施日期2025-09-11
CCS分类L69
ICS分类35.240.99
国家标准
GB/T 30279-2020 现行
信息安全技术 网络安全漏洞分类分级指南
Information security technology—Guidelines for categorization and classification of cybersecurity vulnerability
发布日期2020-11-19
实施日期2021-06-01
CCS分类L80
ICS分类35.040
国家标准
GB/T 42583-2023 现行
信息安全技术 政务网络安全监测平台技术规范
Information security technology—Technical specifications for government network security monitoring platform
发布日期2023-05-23
实施日期2023-12-01
CCS分类L80
ICS分类35.030
团体标准
T/GDIOT 002-2024 现行
网络安全管理运营规范
发布日期2024-04-11
实施日期2024-04-11
CCS分类
ICS分类35.110
团体标准
T/GDNS 001-2024 现行
广东省网络安全等级保护专家库管理规范
发布日期2024-01-22
实施日期2024-01-22
CCS分类
ICS分类35.020
团体标准
T/ZISIA 01-2024 现行
自主创新型网络安全技术 框架
Autonomous and innovative cybersecurity technology —— Framework
发布日期2024-06-05
实施日期2024-06-05
CCS分类
ICS分类35.240.01 信息技术应用综合
国家标准
GB/T 45279.1-2025 现行
IPv4/IPv6网络安全防护技术规范 第1部分:IP承载网
IPv4/IPv6 network security protection technical specifications—Part 1: IP bearer network
发布日期2025-02-28
实施日期2025-06-01
CCS分类L78
ICS分类33.040.40
行业标准
YD/T 4951-2024 现行
基于公众电信网的车载远程通信终端网络安全技术要求
发布日期2024-07-05
实施日期2024-10-01
CCS分类M30
ICS分类33.060
行业标准
YD/T 1826-2008 现行
网络安全应急处理小组建设指南
发布日期2008-07-28
实施日期2008-11-01
CCS分类M01
ICS分类
国家标准
GB/T 33009.3-2016 现行
工业自动化和控制系统网络安全 集散控制系统(DCS) 第3部分:评估指南
Industrial automation and control system security—Distributed control system(DCS)—Part 3: Assessment guidelines
发布日期2016-10-13
实施日期2017-05-01
CCS分类N10
ICS分类25.040
行业标准
YD/T 2251-2011 现行
国家网络安全应急处理平台安全信息获取接口要求
发布日期2011-05-18
实施日期2011-06-01
CCS分类M21
ICS分类
地方标准
DB21/T 4170-2025 现行
网络安全漏洞风险级别评估指南
发布日期2025-08-30
实施日期2025-09-30
CCS分类L70
ICS分类91.120.25
国家标准
GB/T 32914-2023 现行
信息安全技术 网络安全服务能力要求
Information security technology —Capability requirements of cybersecurity service
发布日期2023-09-07
实施日期2024-04-01
CCS分类L80
ICS分类35.030
行业标准
YD/T 4585-2023 现行
电信网和互联网网络安全能力成熟度评价方法
发布日期2023-12-20
实施日期2024-04-01
CCS分类L70
ICS分类35.03
行业标准
YD/T 2387-2023 现行
网络安全监测系统技术要求
发布日期2023-07-28
实施日期2023-11-01
CCS分类L70
ICS分类35.020000000000003
团体标准
T/ZMDS 20007-2023 现行
健康软件和健康IT系统安全性、有效性和网络安全—第1部分:原则和概念
Health software and health IT systems safety, effectiveness and security —Part1: Principles and concepts
发布日期2023-12-29
实施日期2023-12-29
CCS分类C30
ICS分类35.240.80 信息技术在医药卫生技
行业标准
JR/T 0071.5-2020 现行
金融行业网络安全等级保护实施指引 第5部分:审计要求
发布日期2020-11-11
实施日期2020-11-11
CCS分类A11
ICS分类03.060
国家标准
GB/T 36958-2018 现行
信息安全技术 网络安全等级保护安全管理中心技术要求
Information security technology—Technical requirements of security management center for classified protection of cybersecuriy
发布日期2018-12-28
实施日期2019-07-01
CCS分类L80
ICS分类35.040
行业标准
DL/T 2473.2-2022 现行
可调节负荷并网运行与控制技术规范 第2部分:网络安全防护
发布日期2022-05-13
实施日期2022-11-13
CCS分类F21
ICS分类29.02
地方标准
DB43/T 2313-2025 现行
政务信息化项目网络安全审查规范
发布日期2025-12-15
实施日期2026-03-15
CCS分类A90
ICS分类13.200
行业标准
GA/T 1349-2017 现行
信息安全技术 网络安全等级保护专用知识库接口规范
发布日期2017-11-20
实施日期2017-11-20
CCS分类L80
ICS分类35.04
行业标准
JR/T 0213-2021 现行
金融网络安全 Web 应用服务安全测试通用规范
发布日期2021-02-10
实施日期2021-02-10
CCS分类A11
ICS分类35.240.40
国家标准
GB/T 33009.4-2016 现行
工业自动化和控制系统网络安全 集散控制系统(DCS) 第4部分:风险与脆弱性检测要求
Industrial automation and control system security—Distributed control system (DCS)—Part 4: Risk and vulnerability detection requirements
发布日期2016-10-13
实施日期2017-05-01
CCS分类N10
ICS分类25.040
行业标准
NB/T 11135-2023 现行
矿用物料金属探测装置
发布日期2023-02-06
实施日期2023-08-06
CCS分类D98
ICS分类29.260.20