中华人民共和国国家标准
GB/T 37002-2026代替GB/T37002-2018
网络安全技术 电子邮件系统安全 技术规范
Cybersecurity technology-Security technology specifications for electronicmail system
国家市场监督管理总局 国家标准化管理委员会 发布
目次
1范围2规范性引用文件3术语和定义4缩略语5述5.1安全技术框架5.2安全目标 5.3安全级别6基本级安全要求6.1安全技术要求6.2安全管理要求6.3安全运行要求 107增强级安全要求. 137.1安全技术要求7.2安全管理要求 157.3安全运行要求 168安全要求测试评价方法 178.1安全技术要求测试评价方法 178.2安全管理要求测试评价方法 8.3安全运行要求测试评价方法 28附录A（资料性）电子邮件系统安全级别选择方法 35附录B（资料性）基于加密技术的电子邮件系统模型 45参考文献. 46
前言
本文件按照GB/T1.1-2020（标准化工作导则第1部分；标准化文件的结构和起草规则》的规定起草.
本文件代替GB/T37002-2018《信息安全技术电子邮件系统安全技术要求》，与GB/T37002一2018相比，除结构调整和编辑性改动外，主要技术变化如下：
删除了术语“应用服务隔离机制”（见2018年版的3.3）；增加了“邮件应用系统"垃圾邮件"的术语和定义（见3.3、3.4）；一更改了电子邮件系统安全技术架构中安全技术要求和安全运行要求（见第5章图1，2018年版的第5章图1);一更改了硬件、操作系统、支撑系统以及云计算环境等相关安全技术要求为参照相应国家标准 （见6.1.1.1、6.1.1.2、6.1.1.3、6.1.1.4 2018 年版的 6 1.1.1、6 1.1.2、6.1.1.3 6.1.1.4) ;更改了身份鉴别的安全要求（见6.1.1.5.1、7.1.1.5.1 2018年版的6.1.1.5.1、7.1.1.5.1）；更改了访问控制为权限管理（见6.1.1.5.2、7.1.1.5.2 2018年版的6.1.1.5.2、7.1.1.5.2）；更改了用户审计的安全要求（见6.1.1.5.3、7.1.1.5.3，2018年版的6.1.1.5.3、7.1.1.5.3）；更改了收发过程保护的安全要求（见6.1.1.5.5，2018年版的6.1.1.5.5）； -更改了邮件客户端的安全要求（见6.1.2，2018年版的6.1.2）：更改了安全传输的安全要求（见6.1.3.3、7.1.3.3，2018年版的6.1.3.3、7.1.3.3）；一增加了云计算环境相关安全管理与运行要求（见6.2.7、6.3.3、6.3.9、6.3.10）：更改了网络安全监测的安全要求（见6.3.3，2018年版的6.3.3）； 更改了反垃圾邮件、防病毒的安全要求（见6.3.4、6.3.5，2018年版的6.3.4、6.3.5）；增加了防钓鱼的安全要求（见6.3.6）；增加了基础设施的安全要求（见6.3.10）：增加了管理员操作终端访问控制要求（见7.2.5）；增加了安全要求测试评价方法（见第8章）.
请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任.
本文件由全国网络安全标准化技术委员会（SAC/TC260）提出并归口.
本文件起草单位：国家信息技术安全研究中心、中国电子技术标准化研究院、深圳奥联信息安全技术有限公司、中移动信息技术有限公司、国家信息中心、中国信息安全测评中心、北京国信安邮科技有限公司、国家计算机网络应急技术处理协调中心、国家计算机网络应急技术处理协调中心北京分中心、 中资网络信总安全科技有限公司、北京安宁创新网络科技股份有限公司、广东盈世计算机科技有限公司、北京亿中邮信息技术有限公司、公安部第一研究所、上海市信息安全测评认证中心、西安邮电大学、中科信息安全共性技术国家工程研究中心有限公司、北京时代亿信科技股份有限公司、公安部第三研究所、北京神州绿盟科技有限公司、北京网际思安科技有限公司、中国电子科技集团公司第十五研究所、启明星辰信息技术集团股份有限公司、远江盛邦安全科技集团股份有限公司、上海斗象信息科技有限公 天翼安全科技有限公司、中国核能电力股份有限公司、南方电网数字电网集团信息通信科技有限公司、司、长扬科技（北京）股份有限公司、天翼云科技有限公司、用友网络科技股份有限公司、中电信量子信息科技集团有限公司、奇安信网神信息技术（北京）股份有限公司、三未信安科技股份有限公司、昆仑数智科技有限责任公司、中科方德软件有限公司、国网吉林省电力有限公司.
本文件主要起草人：姚佳明、李京春、刘红庆、张卫博、王惠莅、程朝辉、王阳、罗海宁、任飞、欧阳文蕾、
