GBT 37939-2026 网络安全技术 网络存储安全技术要求标准立项发展报告.docx

网络安全技术网络存储安全技术要求标准立项发展报告

英文标题：StandardizationDevelopmentReport:Cybersecuritytechnology—Technicalrequirementsfornetworkstoragesecurity

摘要：

随着数字经济的蓬勃发展和各行业数字化转型的深入推进，海量数据的产生、存储与处理已成为常态。网络存储系统作为数据基础设施的核心组成部分，其安全性直接关系到国家关键信息基础设施的安全、企业商业机密以及个人隐私保护。当前，网络攻击手段日趋复杂，勒索软件、数据泄露、APT攻击等安全威胁对存储系统提出了严峻挑战。在此背景下，现行标准GB/T37939-2019《信息安全技术网络存储安全技术要求》已发布实施多年，亟需结合新的技术发展趋势和网络安全形势进行修订。本标准立项旨在通过更新和强化网络存储系统的安全技术要求，重点覆盖数据加密与密钥管理、访问控制、数据防勒索、安全审计、供应链安全等关键领域。本报告详细阐述了标准的修订背景、主要技术内容、核心修订点及重要结论。报告指出，新标准的实施将有力提升网络存储产品的安全基线，指导相关企事业单位构建更安全、更可信的存储环境，从而支撑国家数据安全战略的有效落地。标准预计于2026年12月正式实施，将对存储产业生态产生深远影响。

关键词：GB/T37939-