各有关单位:
为贯彻落实《国务院关于印发深化标准化工作改革方案的通知》要求,根据广西电子商务企业联合会《团体标准管理办法》的规定,本会标委会对广西产学研科学研究院提出研制的团体标准 1.《出版区块链版权确权、交易与溯源技术指南》,2.《基层医保服务人员培训与评价指南》,3.《档案数字化成果质量检测与验收规范》,4.《电子财务数据管理与质量控制规范》,5.《档案数字化建设规范》,6.《文化馆群众文化活动组织指南》,7.《公共图书馆少儿阅读普惠服务实施规范》,8.《乡村文旅产业人才培育与服务能力提升指南》,9.《数字出版內容规范质量》,10.《广播电视信号传输规范》,11.《博物馆数字藏品管理规范》,12.《农产品产销对接服务导则》,13.《基层公共图书馆阅读推广服务准则》,14.《文物数字化成果应用管理导则》,15.《审计流程与质量控制规范》,16.《子宫內膜癌筛查技术规程》,17.《科技管理信息化建设规范》,18.《出版业生成式AI内容生产与质量管控技术规范》,19.《数字教材核心元数据与封装格式规范》,20.《配电线路运维安全技术规范》,21.《长度计量实验室环境管控细则》,22.《食品理化指标检测技术规范》,23.《医疗器械通用安全要求与试验规程》,24.《新型电力系统调度协同控制技术规范》,25.《水土保持措施碳汇计量与监测方法》,26.《消化道出血急诊内镜诊治流程与质量控制标准》,27.《变电站(神经脉络)宽窄融合终端无线接入技术规范》,28.《计算机用户身份认证与访问控制规范》进行立项公示。本次公示期为发布日期起10个工作日。如有异议,请在公示期内以书面、邮件等形式向广西电子商务企业联合会标准化技术委员会反馈,未在公示期内回复的视为无异议。
请有关单位严格按照要求抓紧组织实施,严把标准质量关,按时完成标准的编制工作。
联系人:张颜净
联系电话:0771-2309517
邮箱:bwh_gdsl@126.com
邮编:530221
地址:中国(广西)自由贸易试验区南宁片区银海大道956号
广西电子商务企业联合会标准化技术委员会
2026年08月10日
立项项目信息
1.出版区块链版权确权、交易与溯源技术指南
计划号:GXDSL-279-2026
立项日期:2026-08-10
项目名称:出版区块链版权确权、交易与溯源技术指南
编制单位:广州中山大学出版社有限公司;广西产学研科学研究院;广西产学研科学研究院成果转移转化中心
主要内容:本指南适用于出版领域应用区块链技术开展版权管理服务,涵盖版权存证确权、版权可信交易及侵权溯源等场景。技术架构包括节点层、管理层、服务层与业务层。规范了版权存证、确权、流转及维权等智能合约开发组件的应用要求,明确了内容创作者、平台服务方、区块链服务方及监管方的节点职责。交易环节依托智能合约实现授权自动执行与流转数据上链存证,溯源依托链上哈希值比对完成侵权验证,为出版版权保护提供技术支撑。
2.
基层医保服务人员培训与评价指南
计划号:
GXDSL-280-2026
立项日期:
2026-08-10
项目名称:
基层医保服务人员培训与评价指南
编制单位:
邹平市医疗保障局;宝鸡市种子工作站;广西产学研科学研究院
主要内容:
本指南适用于县级及以下医保经办机构、基层服务站点人员的培训与评价工作。培训内容涵盖医保政策法规、业务经办流程、系统操作技能、服务规范及沟通技巧等。培训方式包括集中授课、跟窗实训、岗位练兵及案例复盘等。评价应建立日常考核、月度测评与年度总评相结合的综合评价机制,考核指标包括业务准确率、服务态度、群众满意度及合规履职情况。强化考核结果运用,与薪酬待遇、评优评先挂钩,建立奖惩与退出机制,以评促学、以评促优。
3.
档案数字化成果质量检测与验收规范
计划号:
GXDSL-281-2026
立项日期:
2026-08-10
项目名称:
档案数字化成果质量检测与验收规范
编制单位:
潍坊市奎文区档案馆;薛城区公路事业发展中心;广西产学研科学研究院
主要内容:
本规范适用于纸质及其他载体档案数字化成果的质量检测与验收。检测方式应实行全过程分级质检,包括数字化加工方自检(100%全检)、监理方质检(100%全检)及档案部门抽检相结合。检测内容包括目录数据著录准确性、数字图像清晰度与完整性、数据挂接对应关系、元数据规范性及档案还原质量等。验收采取计算机自动检验与人工检验相结合方式,抽检合格率应不低于95%,关键项(数据挂接)合格率须达100%。验收结论分“通过”与“不通过”,不通过须限期整改后复验
4.
电子财务数据管理与质量控制规范
计划号:
GXDSL-282-2026
立项日期:
2026-08-10
项目名称:
电子财务数据管理与质量控制规范
编制单位:
台州技师学院;沂南县界湖街道农业和财经服务中心;广西产学研科学研究院
主要内容:
本规范适用于单位电子财务数据的采集、存储、处理、输出等全流程管理与质量控制。数据采集应确保来源合法、真实完整,对电子凭证进行验签及防篡改校验。数据处理应遵循国家统一会计制度,适配电子凭证会计数据标准,生成符合要求的结构化数据文件。数据输出应提供标准数据接口,保障数据口径统一与可追溯性。质量控制应建立事前校验、事中审核、事后稽核相结合的全过程控制机制,确保电子财务数据真实、完整、可用与安全。
5.
档案数字化建设规范
计划号:
GXDSL-283-2026
立项日期:
2026-08-10
项目名称:
档案数字化建设规范
编制单位:
都安瑶族自治县融媒体中心;泰安市全民健身服务中心;广西产学研科学研究院
主要内容:
本规范适用于各级各类档案馆(室)及档案服务机构的档案数字化建设与管理。建设应遵循标准先行、安全可控、资源共享原则。建设内容包括数字化基础设施、数字化管理规划、数字化管理过程(采集、编目、归档、移交、销毁等环节)及监控评价。系统建设应符合电子档案管理功能要求,数字化加工设备应满足安全性、规范性与高效性要求。应建立全流程质量控制与安全管理机制,确保档案数字资源真实、完整、可用与安全,实现档案资源数字化、管理标准化、利用便捷化。
6.
文化馆群众文化活动组织指南
计划号:
GXDSL-284-2026
立项日期:
2026-08-10
项目名称:
文化馆群众文化活动组织指南
编制单位:
甘肃省陇南市文化馆;荆州市长江河道管理局松滋分局;广西产学研科学研究院
主要内容:
本指南适用于文化馆组织开展的各类群众文化活动。活动应坚持正确导向、公益普惠、因地制宜、安全有序原则。活动类型包括文艺演出、展览展示、培训辅导、讲座交流、民俗节庆及数字文化活动等。组织流程涵盖活动策划立项、方案编制与审核、资源调配与宣传、现场执行与安全管理、活动总结与资料归档各环节。应落实安全管理责任,制定应急预案,做好人员疏导与场地保障。活动结束后应开展群众满意度测评,建立改进台账,推动群众文化活动标准化、品牌化发展。
7.
公共图书馆少儿阅读普惠服务实施规范
计划号:
GXDSL-285-2026
立项日期:
2026-08-10
项目名称:
公共图书馆少儿阅读普惠服务实施规范
编制单位:
大连市图书馆(大连市古籍 保护中心、大连市少年儿童 图书馆);福建省三明市尤溪县图书馆;广西产学研科学研究院
主要内容:
本规范适用于公共图书馆面向少年儿童开展的阅读普惠服务。服务应遵循公益公平、分级分龄、安全健康、儿童优先原则。服务内容包括文献借阅、阅读指导、阅读推广活动及数字资源服务等。馆舍应设置独立的少儿服务区域,配备适龄文献资源与安全设施,少儿文献藏量不低于总藏量10%。应配备具有儿童心理学、教育学或图书馆学专业背景的专职人员。开放时间应保障寒暑假及法定节假日的服务供给。应建立读者满意度调查与服务质量反馈机制,定期开展服务评估与改进。
8.
乡村文旅产业人才培育与服务能力提升指南
计划号:
GXDSL-286-2026
立项日期:
2026-08-10
项目名称:
乡村文旅产业人才培育与服务能力提升指南
编制单位:
山东省滨州市博兴县兴福镇人民政府;广西产学研科学研究院;广西产学研科学研究院成果转移转化中心
主要内容:
本指南适用于乡村文旅产业人才的培育、服务能力建设及评价管理。培育应遵循党建引领、服务群众、示范带动、创新发展的原则。培育对象涵盖乡村文化和旅游带头人、文旅特派员、研学旅游指导师、非遗传承人及乡村运营管理人才等。培育内容包括政策法规、文化传承、文旅策划、运营管理、数字技能、服务规范及安全教育等。培育方式包括集中培训、跟岗实训、案例教学、交流考察及项目实践等。服务能力提升应搭建交流平台、强化联系服务、鼓励创新实践。建立日常考核、项目绩效与群众评价相结合的综合评价机制,强化考核结果运用。
9.
数字出版內容规范质量
计划号:
GXDSL-287-2026
立项日期:
2026-08-10
项目名称:
数字出版內容规范质量
编制单位:
广东教育出版社有限公司;广西产学研科学研究院;广西产学研科学研究院成果转移转化中心
主要内容:
本规范适用于各类数字出版产品的内容质量管理与评价。质量要求涵盖内容有效性、完整性、准确性三大要素。内容应确保可正常打开与读取,无数据损坏、报错等有效性缺陷;应包含必备的封面、版权信息及正文等核心要素;文字差错率应低于万分之三,图像差错率低于千分之一。文本、图片、音频、视频等内容元素应满足规范性、准确性与一致性要求。检测采用计算机自动检验与人工检验相结合方式,抽检合格率须达到规定指标,不合格须限期整改。
10.
广播电视信号传输规范
计划号:
GXDSL-288-2026
立项日期:
2026-08-10
项目名称:
广播电视信号传输规范
编制单位:
山西广播电视无线管理中心;云南音像出版社;广西产学研科学研究院
主要内容:
本规范适用于广播电视信号的传输、覆盖与管理。传输链路涵盖信号获取、编解码复用、承载网络及发射系统等环节,应确保信号传输连续、稳定、可靠。技术系统应配置信号源系统、发射系统与自台监控系统,节目信号源应具备不少于两路不同传输路由互为备份。应建立全流程质量监测与告警机制,对播出信号进行监听监看并记录技术信息。传输覆盖网络工程建设应符合国家强制性规范要求,保障功能性能与安全。
11.
博物馆数字藏品管理规范
计划号:
GXDSL-289-2026
立项日期:
2026-08-10
项目名称:
博物馆数字藏品管理规范
编制单位:
思南县乌江博物馆;永丰县博物馆;广西产学研科学研究院
主要内容:
本规范适用于博物馆数字藏品的采集、登记、存储、授权与流转等管理环节。藏品数字化采集应确保原始数据真实、完整,建立统一的元数据标准与数据资源目录。数字藏品应通过区块链技术进行上链登记,确保唯一性、不可篡改和可追溯。授权管理应明确授权主体、范围、期限与方式,建立许可审查与风险防控机制。权属界定应区分公有领域文物数字资源与具有独创性表达的版权作品。应建立全生命周期数据管理制度,实现来源可查、去向可追、使用可监督。
12.
农产品产销对接服务导则
计划号:
GXDSL-290-2026
立项日期:
2026-08-10
项目名称:
农产品产销对接服务导则
编制单位:
河南省区域合作中心;广西产学研科学研究院;广西产学研科学研究院成果转移转化中心
主要内容:
本导则适用于农产品产销对接服务的组织与实施。服务应遵循市场导向、协同联动、质量安全、高效流通原则。服务主体涵盖农产品生产主体、流通企业、电商平台及批发市场等,服务内容包括信息采集发布、供需匹配、仓储物流、质量检测与溯源管理等。应建立农产品生产档案与质量安全追溯体系,实现产地准出与市场准入信息互通。服务流程包括供需双方资质审核、对接平台签约、协议签订、货物交付验收及结算等环节。应建立履约评价与信用管理机制,促进产销双方长期稳定合作。
13.
基层公共图书馆阅读推广服务准则
计划号:
GXDSL-291-2026
立项日期:
2026-08-10
项目名称:
基层公共图书馆阅读推广服务准则
编制单位:
佛山市高明区图书馆;佛山市高明区明城镇文体旅游服务中心(文化站);广西产学研科学研究院
主要内容:
本准则适用于县级及以下公共图书馆、乡镇(街道)及村(社区)图书室开展的阅读推广服务。服务应遵循导向正确、普惠均等、分级分类、注重实效原则。服务对象应覆盖辖区内未成年人、老年人、残障人士等各类群体,服务形式包括主题阅读活动、读书分享会、讲座培训、流动服务和数字阅读推广等。应结合区域特色与群众需求制定年度阅读推广计划,建立志愿者队伍并定期组织培训。应建立服务档案与绩效评估机制,定期开展读者满意度调查,以评促改、持续提升阅读服务效能。
14.
文物数字化成果应用管理导则
计划号:
GXDSL-292-2026
立项日期:
2026-08-10
项目名称:
文物数字化成果应用管理导则
编制单位:
承德市避署山庄管理中心;广西产学研科学研究院;广西产学研科学研究院成果转移转化中心
主要内容:
本导则适用于文物数字化成果的规范管理、开放利用与安全监管。文物数字化成果属国家所有,由文物管理机构承担具体管理职责。应用管理应遵循安全可控、开放有序、分级服务原则。实行全生命周期管理,涵盖成果加工、存储、登记、传输、服务等环节。建立数据登记制度,实现来源可溯、流向可查、利用可管。服务方式分为主动公开与非营利性、经营性活动授权使用,遵循“原始数据不出域、数据可控可计量”要求。应建设数据登记平台,完善安全监管与责任追究机制。
15.
审计流程与质量控制规范
计划号:
GXDSL-293-2026
立项日期:
2026-08-10
项目名称:
审计流程与质量控制规范
编制单位:
东莞市水务环境投资控股集团管网有限公司;济南市历城区人民政府华山街道办事处;广西产学研科学研究院
主要内容:
本规范适用于各类审计项目的全流程管理与质量控制。审计流程应遵循依法依规、独立客观、全面覆盖、分级负责原则。流程划分为审前调查、方案编制、现场取证、工作底稿编制、报告撰写、意见交换、整改跟踪及档案归档等阶段。质量控制应建立审计组自检、业务部门复核、审理机构审理的三级质量控制机制。各环节应明确质量标准、责任主体与时限要求,确保审计证据充分可靠、定性准确、处理适当。建立审计质量责任追究与优秀项目评比制度,保障审计质量持续提升。
16.
子宫內膜癌筛查技术规程
计划号:
GXDSL-294-2026
立项日期:
2026-08-10
项目名称:
子宫內膜癌筛查技术规程
编制单位:
桂林医科大学第一附属医院;东台市人民医院;广西产学研科学研究院
主要内容:
本规程适用于各级医疗机构开展子宫内膜癌筛查工作。筛查应遵循风险分层、规范操作、早诊早治原则。目标人群分为普通人群、风险增加人群和高风险人群,推荐对风险增加人群及有症状人群开展筛查。筛查流程包括高危因素评估、知情同意、临床检查与病理诊断。筛查技术可采用经阴道超声进行初筛,联合子宫内膜脱落细胞基因甲基化检测进行风险分层。阳性者应进一步行诊断性刮宫或宫腔镜下活检,以组织病理学为确诊标准。应建立筛查档案与随访管理制度,定期开展质控与评价。
17.
科技管理信息化建设规范
计划号:
GXDSL-295-2026
立项日期:
2026-08-10
项目名称:
科技管理信息化建设规范
编制单位:
江西省科技事务中心;晋江市生产力促进中心;广西产学研科学研究院
主要内容:
本规范适用于科技管理部门信息化系统的规划、建设与运维管理。建设应遵循统筹规划、业务协同、安全可控、数据驱动原则。系统功能应覆盖科技计划项目申报、评审立项、过程管理、结题验收、成果登记及绩效评价等全流程管理环节。应建立统一的数据标准与接口规范,实现与财政、税务、统计等部门系统互联互通、数据共享。应采用国产密码技术保障数据传输与存储安全,定期开展系统安全等级保护测评。应建立运维管理制度与应急响应预案,保障系统持续稳定运行。
18.
出版业生成式AI内容生产与质量管控技术规范
计划号:
GXDSL-296-2026
立项日期:
2026-08-10
项目名称:
出版业生成式AI内容生产与质量管控技术规范
编制单位:
人民日报出版社有限责任公司;辽宁少年儿童出版社有限责任公司;广西产学研科学研究院
主要内容:
本规范适用于出版机构应用生成式人工智能技术开展内容生产与质量管控活动。内容生产应遵循导向正确、合规安全、透明可溯原则,坚持“人类主导、AI辅助”定位。规范涵盖AI辅助创作、编校、审稿等应用场景的全流程管理,明确内容审核校验要求与质量评价指标。应建立AI生成内容的标识标注与版权声明机制,实现人工智能应用过程可识别、可追溯。建立覆盖数据采集、模型训练到内容输出的质量保障体系与安全管控机制,确保内容可信可控。
19.
数字教材核心元数据与封装格式规范
计划号:
GXDSL-297-2026
立项日期:
2026-08-10
项目名称:
数字教材核心元数据与封装格式规范
编制单位:
广州中山大学出版社有限公司;广西产学研科学研究院;广西产学研科学研究院成果转移转化中心
主要内容:
本规范适用于数字教材资源的描述、封装、存储与交换。核心元数据应涵盖教材标识、内容结构、版本信息、教学关联及资源分布等关键描述项,统一元素命名与语义定义规则,确保机器可读与跨平台互操作。封装格式应明确内部目录结构与资源文件组织方式,支持文本、图片、音视频等多媒体内容的标准化打包,确保兼容主流学习平台。元数据著录与封装数据包须通过格式规范性校验,保障数字教材在不同系统间的一致呈现与可靠交换。
20.
配电线路运维安全技术规范
计划号:
GXDSL-298-2026
立项日期:
2026-08-10
项目名称:
配电线路运维安全技术规范
编制单位:
国网湖北省电力有限公司建始县供电公司;华能伊敏煤电有限责任公司;海盐南原电力工程有限责任公司
主要内容:
本规范适用于配电线路的运行维护与安全管理。运维单位应建立用电安全岗位责任制,明确各级职责与管辖范围。运维内容包括巡视检查、检修维护及缺陷管理,应建立全流程缺陷闭环处理机制,实现缺陷发现、报告、处理与验收的闭环管理。安全技术措施应涵盖停电、验电、挂接地线、悬挂标示牌等关键环节,操作应执行操作票制度。应编制应急处理方案并定期演练,强化人员资质与防护装备要求,保障人身与设备安全。
21.
长度计量实验室环境管控细则
计划号:
GXDSL-299-2026
立项日期:
2026-08-10
项目名称:
长度计量实验室环境管控细则
编制单位:
南通市通州区综合检验检测中心;运城市综合检验检测中心;中检西南计量有限公司
主要内容:
本细则适用于长度计量实验室的环境条件控制与管理。环境管控应遵循稳定可靠、分区控制、连续监测原则。实验室应进行功能分区,分为高精度测量区和普通测量区,各区保持独立隔离。温度、湿度应按计量标准要求进行动态调控,高精度区温度波动应控制在±1℃以内,相对湿度宜保持在40%~60%之间。应配置温湿度自动监控系统,实时记录并超限报警。环境参数记录应完整保存、可追溯。应建立防震、防尘、防电磁干扰及清洁维护制度。建立环境异常应急处理与周期性验证机制,保障量值传递准确可靠。
22.
食品理化指标检测技术规范
计划号:
GXDSL-301-2026
立项日期:
2026-08-10
项目名称:
食品理化指标检测技术规范
编制单位:
广东产品质量监督检验研究院(国家质量技术监督局广州电气安全检验所、广东省试验认证研究院、华安实验室);北海市公共检验检测中心(北海市食品药品检验所);西藏自治区粮食局粮油中心化验室
主要内容:
本规范适用于食品中理化指标的检测与分析。检测应遵循方法科学、数据准确、操作规范原则。检测项目涵盖水分、蛋白质、脂肪、灰分、酸价、过氧化值、食品添加剂及污染物等指标。检测方法应采用现行有效的国家标准或行业标准方法,必要时可经验证后采用非标方法。检测过程应实施空白试验、平行样测定、加标回收及质控样等质量控制措施,确保精密度与准确度符合方法要求。原始记录应完整、清晰、可追溯,检测报告应规范出具,包含必要的信息与判定结论。
23.
医疗器械通用安全要求与试验规程
计划号:
GXDSL-302-2026
立项日期:
2026-08-10
项目名称:
医疗器械通用安全要求与试验规程
编制单位:
山西省汾阳医院;桂林市口腔医院;苏州苏大卫生与环境技术研究所有限公司
主要内容:
本规程适用于医疗器械的设计、生产及注册检验中的安全评价与试验验证。安全要求应遵循风险管理原则,确保产品在预期使用条件下对患者、使用者及他人的风险可接受。通用试验涵盖物理性能(结构强度、密封性)、化学性能(溶出物、重金属)、电气安全(漏电流、耐压)、电磁兼容及生物相容性(细胞毒性、致敏)等维度。有源器械应重点验证电气与电磁安全,植入及接触类器械须完成生物学评价。检验方式包括型式试验与逐批检验,采用的标准应符合GB 9706.1、GB/T 16886等强制性及推荐性标准要求。
24.
新型电力系统调度协同控制技术规范
计划号:
GXDSL-303-2026
立项日期:
2026-08-10
项目名称:
新型电力系统调度协同控制技术规范
编制单位:
青海职业技术大学;国网辽宁省电力有限公司抚顺供电公司;青岛东昭科技有限公司
主要内容:
本规范适用于新型电力系统调度协同控制体系的规划、建设与运行管理。调度应遵循统一调度、分层分区、源网荷储协同原则。涵盖主网与配网协同运行、分布式电源及储能集群调控、多源数据融合与状态估计等关键技术要求。系统功能包括新能源功率预测、调频调压控制、主配网协同优化及应急调控等模块。通信与信息安全应满足相关标准,保障数据交互与调度指令可靠执行。
25.
水土保持措施碳汇计量与监测方法
计划号:
GXDSL-304-2026
立项日期:
2026-08-10
项目名称:
水土保持措施碳汇计量与监测方法
编制单位:
宁波财经学院;普洱市检验检测院;运城市综合检验检测中心
主要内容:
本文件适用于水土保持措施的碳汇计量与监测工作。计量应遵循科学规范、可操作、保守性原则,将工程、植物和耕作三类治理措施统一纳入核算框架。应明确项目边界、碳库选择、排放源及计入期等基本规定,构建涵盖植被增汇、土壤固碳和减蚀减排的核算体系。监测应规定碳层划分方法、关键参数监测路径及野外采样规程,明确数据来源与监测频次要求。建立从项目设计、数据监测到核查核证的全流程技术体系,为水土保持碳汇项目开发及交易提供可操作、可验证的规范支撑。
26.
消化道出血急诊内镜诊治流程与质量控制标准
计划号:
GXDSL-305-2026
立项日期:
2026-08-10
项目名称:
消化道出血急诊内镜诊治流程与质量控制标准
编制单位:
广西壮族自治区人民医院(广西医学科学院、广西壮族自治区救援医学临床医疗中心);山东第二医科大学附属医院;吕梁市第一人民医院(山西医科大学附属吕梁医院、山西医科大学第十一临床医学院);嘉兴市中医医院
主要内容:
本标准适用于各级医疗机构对消化道出血患者行急诊内镜的诊疗全流程管理。诊治应遵循快速评估、合理复苏、精准止血、严控并发症原则。流程涵盖院前急救、快速分诊、高危预警、血流动力学稳定、术前准备、内镜干预时机选择(建议高危患者出血后24h内行内镜)、止血方法及术后管理。质量监控指标包括内镜完成率、止血成功率、再出血率与30d病死率,需定期分析反馈,持续改进。
27.
变电站(神经脉络)宽窄融合终端无线接入技术规范
计划号:
GXDSL-306-2026
立项日期:
2026-08-10
项目名称:
变电站(神经脉络)宽窄融合终端无线接入技术规范
编制单位:
四川昆仑电力工程有限公司;国网宁夏电力有限公司银川供电公司;广西产学研科学研究院
主要内容:
本规范适用于各电压等级变电站内运行监测、远程巡视及运维管理类多业务终端接入宽窄融合无线网络的设计、建设和运行维护,配电站可参考执行。规范规定了终端接入的技术要求与试验方法,涵盖宽窄融合通信协议、标准化接口、终端接入安全认证等关键技术要求。通过规范统一接入标准,解决多类型终端兼容性差、网络安全保障不足等问题,推动变电站通信向统一接入、协同通信演进。
28.计算机用户身份认证与访问控制规范
计划号:GXDSL-2026-9411
立项日期:2026-08-10
项目名称:计算机用户身份认证与访问控制规范
编制单位:广州商学院;山东交通职业学院;四平市劳动人事争议仲裁院
主要内容:本规范适用于计算机系统用户身份认证与访问控制的设计、部署及管理。应遵循最小权限、职责分离与多因素认证原则。身份认证方式分为口令、生物特征及数字证书三类。口令管理应满足长度、复杂度及定期更换要求,生物特征信息须加密存储。访问控制实行基于角色的权限管理,并辅以强制访问控制或自主访问控制模型。应建立用户权限申请、审批、变更与注销的全流程管理机制,定期开展权限审计与安全评估。关键操作须审计日志并保留六个月以上。





鲁公网安备 37060202000128号