GB_T 39276-2020 信息安全技术 短信息服务系统技术要求.docxVIP

GB/T39276-2020信息安全技术短信息服务系统技术要求

前言

GB/T39276-2020《信息安全技术短信息服务系统技术要求》为国家推荐性标准，2020年11月19日发布，2021年6月1日正式实施，是国内**短信服务系统、短信网关、短信平台、端口短信业务**的唯一国标技术规范。

本标准规范了短信息服务系统的总体架构、功能技术要求、安全技术要求、性能指标、运维管理要求，适用于运营商短信中心、第三方短信服务平台、企业端口短信系统、验证码短信、公益短信、营销短信全业务场景，是短信系统入网验收、等级保护测评、合规整改、业务运营的法定依据。

本标准适配2G/4G/5G短消息业务体系，兼容传统点对点短信、端口群发短信、行业定制短信服务，衔接《通信短信息服务管理规定》监管要求，统一全国短信息服务系统建设与安全基线。

1范围

本文件规定了短信息服务系统的总体架构、基本功能要求、业务功能要求、安全技术要求、性能指标要求、运行维护管理要求。

本文件适用于公用通信网、行业专网部署的短信息服务系统，包含运营商短信中心、短信网关、第三方短信息服务平台、企业行业短信系统、验证码短信服务系统、政务公益短信推送系统的设计、开发、建设、运维、测评与合规监管。

本文件不适用于终端点对点私人短信的用户侧交互行为规范，仅针对**服务端短信系统、网关平台、业务推送体系**开展技术约束。

2规范性