筑牢邮件安全防线：GB/T 37002-2026正式发布，盛邦安全参与标准制定

近日，GB/T 37002-2026《网络安全技术 电子邮件系统安全技术规范》正式发布，此标准将于2027年2月1日起实施，全面替代现行 GB/T 37002-2018 版本。该标准由全国网络安全标准化技术委员会归口，国家信息技术安全研究中心牵头，联合36家单位共同修订完成，盛邦安全（股票代码：688651）作为起草单位之一全程深度参与。

研制背景：此项国标为提升电子邮件系统的防钓鱼、防泄密、防身份防冒用等能力而制定。

主要内容：本标准规定了电子邮件系统网络安全要求，包括电子邮件系统的安全技术要求、安全管理要求、安全运行要求，并描述了测试评价方法。

适用范围：本标准适用于电子邮件系统的设计、建设、使用和测试评估。

等级分类：安全要求按保障强度分为两个等级——基本级和增强级，各单位可按单位属性、用户数量、业务重要度自主选级。

核心变化：

新增测试评价方法——为安全技术要求、管理要求、运行要求提供可操作依据。

强化反垃圾邮件、防病毒——增加防钓鱼技术要求；增加单位内部邮件安全检测与拦截要求，防范账户被控后横向传播；增强威胁情报风险识别能力。

提升身份鉴别强度——基本级增加异常行为告警，增强级要求双因子认证。

强化收发过程与客户端安全——防范发件人伪造，客户端默认启用SSL/TLS，禁止凭证授权于第三方。

其它——引用对应国标；增加云部署、信息防泄漏、基础设置要求等技术要求，加强数据存储与传输等级要求等。

此国标有助于推动形成电子邮件系统的安全标准与实践规范，构筑完整的防御体系。

作为标准的起草单位之一，依托在网络安全领域的深厚积累与实战经验，盛邦安全为标准的要素分类、风险维度界定、攻防场景适配及行业落地优化提供了关键支撑，保证标准的前瞻性与可操作性。盛邦安全始终发挥行业引领作用，以标准赋能行业、以责任护航安全，持续输出成熟、适配国产化环境的安全解决方案，为网络安全防护贡献标杆企业力量。

本文信息源自全国网安标委官方公众号，点击文末【】了解国标详情。

· 推荐阅读 ·

卫星互联网设备安全的新战场：AI 正在重塑代码审计

2026年7月27日

数字丝路·大咖谈｜权小文：用“魔法”对抗“魔法”，以AI守护AI时代安全

2026年7月24日

用“魔法”打败“魔法”，构筑智能体时代的主动防御体系

2026年7月23日