2020年12月28日，由公安部第三研究所主办的“2020年度网络安全标准论坛上，全国信息安全标准化技术委员会副秘书长上官晓丽介绍了2020年发布的53项网络安全国家标准。此外，密码、金融、通信、公安等行业也发布了数十项网络安全行业标准。

一、国家标准

2020年3月6日，GB/T 38540-2020《信息安全技术 安全电子签章密码技术规范》发布本标准规定了采用密码技术实现电子印章和电子签章的数据结构定义，以及相应的生成与验证流程。

2020年3月6日，GB/T 38541-2020《信息安全技术 电子文件密码应用指南》发布本标准提出了电子文件的密码应用技术框架和安全目标，描述了对电子文件进行密码操作的方法和电子文件应用系统使用密码技术的方法。2020年3月6日，GB/T 38556-2020《信息安全技术 动态口令密码应用技术规范》发布本标准规定了动态口令技术框架，动态口令生成算法、鉴别和密钥管理等的相关内容。2020年3月6日，GB/T 38561-2020《信息安全技术 网络安全管理支撑系统技术要求》发布本标准规定了网络安全管理支撑系统的技术要求，包括系统功能要求、自身安全性要求和安全保障要求。2020年3月9日GB/T 35273-2020《信息安全技术 个人信息安全规范》发布，11月19日，GB/T 39335-2020《信息安全技术 个人信息安全影响评估指南》发布这两项标准提出了个人信息保护方面的安全规范和评估指南，其中GB/T 35273-2020代替GB/T 35273-2017，规定了开展收集、存储、使用、共享、转让、公开披露、删除等个人信息处理活动的原则和安全要求；GB/T 39335-2020作为GB/T 35273-2020的配套标准，给出了个人信息安全影响评估的基本原理、实施流程。2020年4月28日，GB/T 22240-2020《信息安全技术 网络安全等级保护定级指南》发布本标准代替GB/T 22240-2008，给出了等级保护对象的定级方法和定级流程。2020年4月28日，GB/T 20281-2020《信息安全技术 防火墙安全技术要求和测试评价方法》发布本标准替代以下标准：GB/T 20010-2005、GB/T 20281-2015、GB/T 31505-2015、GB/T 32917-2016，规定了防火墙的等级划分、安全技术要求及测评方法。2020年4月28日，GB/T 38636-2020《信息安全技术 传输层密码协议（TLCP）》发布本标准规定了传输层密码协议，包括记录层协议、握手协议族和密钥计算。2020年4月28日，GB/T 38628-2020《信息安全技术 汽车电子系统网络安全指南》发布本标准给出了汽车电子系统网络安全活动框架和网络安全活动、组织管理、支撑保障等方面的建议。2020年4月28日，GB/T 38645-2020《信息安全技术 网络安全事件应急演练指南》发布本标准给出了网络安全事件应急演练实施的目的、原则、形式、方法及规划，并描述了应急演练的组织架构以及实施过程。2020年4月28日，GB/T 25066-2020《信息安全技术 信息安全产品类别与代码》发布本标准规定了信息安全产品的主要类别与代码，包括物理环境安全类、通信网络安全类、区域边界安全类、计算环境安全类、安全管理支持类及其他类六个方面。2020年4月28日，GB/T 38625-2020《信息安全技术 密码模块安全检测要求》发布本标准规定了密码模块的检测要求和对应的送检材料要求。2020年4月28日，GB/T 38626-2020《信息安全技术 智能联网设备口令保护指南》发布本标准给出了智能联网设备的账号和口令在生成、管理和使用等方面的安全技术指南。2020年4月28日，GB/T 38628-2020《信息安全技术 汽车电子系统网络安全指南》发布本标准给出了汽车电子系统网络安全活动框架，以及在此框架下的汽车电子系统网络安全活动、组织管理和支撑保障等方面的建议。2020年4月28日，GB/T 38635-2020《信息安全技术 SM9标识密码算法》系列标准发布本系列标准规定了SM9标识密码算法涉及的必要相关数学基础知识、密码技术和具体参数以及密码算法中的数字签名算法、密钥交换协议、密钥封装机制和加密算法等内容。2020年4月28日，GB/T 38638-2020《信息安全技术 可信计算 可信计算体系结构》和GB/T 38644-2020《信息安全技术 可信计算 可信连接测试方法》发布这2项标准规定了可信计算的体系结构、可信部件、完整性度量模式、可信计算节点类型、可信网络连接协议以及所涉及的密码算法的测试要求及方法。2020年4月28日，GB/T 38646-2020《信息安全技术 移动签名服务技术要求》发布本标准规定了实现移动签名服务的技术要求，包括移动签名服务的基本框架、基本服务流程、参与移动签名服务的主要实体功能、接口功能及安全要求等。2020年4月28日，GB/T 38671-2020《信息安全技术 远程人脸识别系统技术要求》发布本标准规定了采用人脸识别技术在服务器端远程进行身份鉴别的信息系统的功能、性能和安全要求、安全保障要求。2020年4月28日，GB/T 38674-2020《信息安全技术 应用软件安全编程指南》发布本标准提出了应用软件安全编程的通用框架，从提升软件安全性的角度对应用软件编程过程进行指导。2020年11月19日，GB/T 39477-2020《信息安全技术 政务信息共享 数据安全技术要求》发布本标准提出了政务信息共享数据安全要求技术框架，规定了政务信息共享过程中共享数据准备、共享数据交换、共享数据使用阶段的数据安全技术要求以及相关基础设施的安全技术要求。2020年11月19日，GB/T 39276-2020《信息安全技术 网络产品和服务安全通用要求》发布本标准规定了网络产品和服务应满足的安全通用要求，包括安全功能要求和安全保障要求。2020年11月19日，GB/T 30276-2020《信息安全技术 网络安全漏洞管理规范》、GB/T 28458-2020《信息安全技术 网络安全漏洞标识与描述规范》、GB/T 30279-2020《信息安全技术 网络安全漏洞分类分级指南》发布这3项标准提出了网络安全漏洞方面的管理流程、管理要求、证实方法以及漏洞的标识、描述和分类分级方法。2020年11月19日，GB/T 20261-2020《信息安全技术 系统安全工程 能力成熟度模型》发布本标准给出了系统安全工程能力成熟度模型是一个过程参考模型，它关注信息技术安全（ITS）领域内的某个系统或者若干相关系统实现安全的要求。2020年11月19日，GB/T 39412-2020《信息安全技术 代码安全审计规范》发布本标准规定了代码安全的审计过程以及安全功能缺陷、代码实现安全缺陷、资源使用安全缺陷、环境安全缺陷等典型审计指标及对应的证实方法。2020年12月14日，GB/T 39680-2020《信息安全技术 服务器安全技术要求和测评准则》发布本标准代替GB/T 21028-2007,GB/T 25063-2010，规定了服务器安全的测评要求,包括第一级、第二级、第三级和第四级服务器安全测评要求。2020年12月14日，GB/T 39720-2020《信息安全技术 移动智能终端安全技术要求和测试评价方法》发布本标准为移动智能终端用户、生产厂商、评估机构提供了一个多方认可的，通用的移动智能终端安全要求和评估准则。2020年12月14日，GB/T 39725-2020《信息安全技术 健康医疗数据安全指南》发布本标准给出了健康医疗数据控制者在保护健康医疗数据时可采取的安全措施。

二、行业标准

密码行业

 2020年12月28日，GM/T 0079-2020《可信计算平台直接匿名证明规范》发布本标准规定了可信计算平台的直接匿名证明协议的功能、接口和数据结构。

 2020年12月28日，GM/T 0082-2020《可信密码模块保护轮廓》发布本标准以GB/T 29829和GB/T 18336为基础，构建可信密码模块的保护轮廓，对符合评估保障级第3级的评估对象的定义、安全环境、安全目的、安全要求等进行了详细说明，并给出相应的基本原理说明。

 2020年12月28日，GM/T 0088-2020《云服务器密码机管理接口规范》发布本标准规定了云平台管理系统与云服务器密码机之间的设备管理接口和协议。

 2020年12月28日，GM/T 0091-2020《基于口令的密钥派生规范》发布本标准规定了基于口令的密钥派生规范，包括基于口令的密钥派生函数、基于口令的加密方案、基于口令的消息鉴别码。

 2020年12月28日，GM/T 0093-2020《证书与密钥交换格式规范》发布本标准规定了证书与密钥等信息的传递语法，包括私钥、证书、证书撤销列表、各种形式的秘密值及其扩展的标准化封装。

 2020年12月28日，GM/T 0094-2020《公钥密码应用技术体系框架规范》发布本标准规定了公钥密码应用技术体系框架，给出该框架内各组成部分及其逻辑关系。

 2020年12月28日，GM/T 0099-2020《开放式版式文档密码应用技术规范》发布本标准规范了采用密码技术对开放式版式文档进行签名、加密及完整性保护等相关内容。