标准号：GB/T 42589-2023
中文标准名称：信息安全技术 电子凭据服务安全规范
英文标准名称：Information security technology—Specification for electronic credential service security
发布日期 2023-05-23
实施日期 2023-12-01
发布单位 国家市场监督管理总局、国家标准化管理委员会
本标准依托于李晖教授牵头负责的国家重点研发计划项目“安全电子凭据服务及其监管关键技术”，属于电子凭据安全服务系列标准成果，也是综合规范各类电子凭据服务安全的第一部自研国家网络安全标准。本标准规定了电子凭据核发、开具、交付、存储、核准、查验、状态管理等服务的安全要求及测评方法，适用于电子凭据服务的设计、部署、提供和测评，也可为电子凭据服务监管提供参考。
据悉，《国民经济与社会发展第十三个五年规划纲要》明确指出“推行电子发票”。本标准面向国家需求，聚焦电子凭据服务核心技术，保障国内电子凭据实用流程的同时增强其安全性。本标准结合我国电子发票、道路客票、行政事业单位资金往来收据等电子凭据服务/应用的特点和安全需求进行了明确和扩充，为设计和部署安全、统一的电子凭据相关服务提供安全保护框架，规范化支撑电子凭据的安全服务与全面监管，促进电子凭据服务及相关产业健康发展。