通知第39/2017/TT-BTTTT号发布关于国家机关信息技术应用技术标准目录

✦ Tóm lược thông minh

根据提供的资料，这是在不同领域如网页通信、电子邮件服务、文件传输、数据加密、用户认证、公钥管理、公钥基础设施和Web服务安全等方面推荐使用的网络信息和网络安全标准列表。每个标准都有具体版本和特定用途。

Đối tượng áp dụng

各组织和企业需要遵守有关信息安全和网络安全的规定，特别是在日益复杂的数字技术环境中。

Các điểm cốt lõi

网页通信标准：HTTPS, FTPS, SFTP
电子邮件服务标准：SMTPS, POP3S, IMAPS
安全文件传输标准：SSH v2.0, TLS V1.2
数据加密标准：AES, 3DES, ECC
用户认证标准：SAML v2.0
公钥管理XML消息标准：XKMS v2.0
公钥基础设施标准：PKCS#7 vl.5, PKCS#15 vl.l, PKCS#8 VI.2, PKCS#11 V2.20, PKCS#12 vl.l

🌐 Tác động xã hội từ văn bản này

加强信息安全和网络安全
减少数据丢失和隐私侵犯的风险
提高数字系统运行效率

❓ Câu hỏi thường gặp

遵守信息安全标准的原因是什么？

遵守安全标准有助于确保信息系统完整性和安全性以及持续运行能力。

推荐使用哪些标准进行安全文件传输？

FTPS、SFTP和SSH v2.0是推荐用于安全文件传输的标准。

应该使用什么标准来加密数据？

AES、3DES和ECC是推荐用于数据加密的算法。

Toàn văn

信息和通信部

中华人民共和国

独立自由幸福

数：39/2017/TT-BTTTT

北京，二零一七年十二月十五日

通知

发布信息技术应用技术标准目录

在国家机关中的信息技术应用

根据2006年6月29日《电信法》；

根据二零零七年四月十日国务院第64/2007/NĐ-CP号法令关于国家机关应用信息技术的规定；

根据二零零九年十一月六日国务院令第102号《关于使用财政资金投资信息技术应用管理的规定》；

根据二零一七年二月十七日国务院令第17号《关于机构职能、任务、权限和组织结构的决定》规定的信息产业部职能、任务、权限和组织结构；

根据科技司司长的建议，

信息产业部部长发布本通知，规定国家机关中信息技术应用的技术标准目录。

本通知附带制定地质基础调查、矿产地质调查和矿产勘查钻探工程经济和技术定额。 本通知附带发布国家机关中信息技术应用的技术标准目录（以下简称“目录”）。

条 2. 该目录包括强制或推荐应用于国家机关信息系统以确保连接顺畅、同步和信息共享及安全便捷交换的标准。

该目录也适用于使用财政资金进行信息技术应用投资和服务租赁活动的基础。

条 3. 自本通知生效之日起一年内，正在运行的国家机关信息系统需要审查并制定符合本通知规定的转换和升级方案。

组织实施 科技司负责主持并与相关单位定期审查和更新本通知规定的目录。

信息化局负责指导应用本通知规定的目录中的技术标准。

第五条。 本通知自二零一八年七月一日生效，并取代二零一三年十二月二十三日信息产业部部长发布的第22/2013/TT-BTTTT号通知《国家机关中信息技术应用的技术标准目录》。

条 6. 办公厅主任、科技司司长、信息化局局长、各部机关和直属单位负责人、各省和直辖市信息产业局局长以及有关组织和个人对执行本通知负有责任。/

部长

聂文俊

张明俊

技术标准目录

关于在国家机关中应用信息技术

（随第39/2017/TT-BTTTT号通知二零一七年十二月十五日发布
2023年月日

信息产业部部长）
号码信息类别	密码和数字签名标准	标准代码	标准全称	应用规定
1	连接标准
1.1	超文本传输	HTTP v1.1	超文本传输协议版本1.1	强制适用
1.1	超文本传输	HTTP v2.0	超文本传输协议版本2.0	推荐适用
1.2	文件传输	FTP	文件传输协议	强制适用其中一个或两个标准
		HTTP v1.1	超文本传输协议版本1.1	强制适用其中一个或两个标准
		HTTP v2.0	超文本传输协议版本2.0	推荐适用
		WebDAV	基于网络的分布式编辑和版本控制	推荐适用
1.3	音频/视频流传输	RTSP	实时流传输协议	推荐适用
		RTP	实时传输协议	推荐适用
		RTCP	实时控制协议	推荐适用
1.4	数据访问与共享	OData v4	开放数据协议版本4.0	推荐适用
1.5	电子邮件传输	SMTP/MIME	简单邮件传输协议/多用途互联网邮件扩展	强制适用
1.6	提供电子邮件访问服务	POP3	邮件协议版本3	强制适用两个标准之一
1.6	提供电子邮件访问服务	IMAP 4rev1	互联网消息访问协议版本4修订版1	强制适用两个标准之一

1.7	目录访问	LDAP v3	轻量级目录访问协议版本3	强制适用
1.8	域名服务	DNS	域名系统	强制适用
1.9	连接网络传输	TCP	传输控制协议	强制适用
1.10	无连接网络传输	UDP	用户数据报协议	强制适用
1.11	局域网/广域网互联	IPv4	因特网协议版本4	强制适用
1.11	局域网/广域网互联	IPv6	因特网协议版本6	对具有互联网连接的设备强制适用
1.12	无线局域网	IEEE 802.11g	电气和电子工程师学会标准(IEEE) 802.11g	强制适用
1.12	无线局域网	IEEE 802.11n	电气和电子工程师学会标准(IEEE) 802.11n	推荐适用
1.13	无线设备互联网接入	WAP v2.0	无线应用协议版本2.0	强制适用
1.14	基于SOAP的Web服务	SOAP v1.2	简单对象访问协议版本1.2	强制适用一个、两个或三个标准之一
		WSDL v2.0	Web服务描述语言版本2.0
		UDDI v3	统一描述、发现和集成版本3
1.15	基于REST的Web服务	RESTful Web Service	表示状态转移	推荐适用
1.16	Web服务描述	ws BPEL v2.0	Web服务业务流程执行语言版本2.0	推荐适用

		WS-I简单SOAP绑定配置文件版本1.0	简单SOAP绑定配置文件版本1.0	推荐适用
		WS-Federation v1.2	Web服务联邦语言版本1.2	推荐适用
		ws- 地址v1.0	Web服务地址1.0	推荐适用
		ws- 协调版本1.2	Web服务协调版本1.2	推荐适用
		WS-Policy v1.2	Web服务协调版本1.2	推荐适用
		OASIS Web服务业务活动版本1.2	Web服务业务活动版本1.2	推荐适用
		ws- 发现版本1.1	Web服务动态发现版本1.1	推荐适用
		ws- 元数据交换	Web服务元数据交换	推荐适用
1.17	时间同步服务	NTP v3	网络时间协议版本3	强制适用两个标准之一
1.17	时间同步服务	NTP v4	网络时间协议版本4	强制适用两个标准之一

2	数据集成标准		力
2.1	文本格式语言	XML v1.0 (5th Edition)^{XML v1.1 (2nd Edition)} 可扩展标记语言版本1.0 (第五版)	XML v1.1 (第二版)^{可扩展标记语言版本1.1} 可扩展标记语言版本1.0 (第五版)	强制适用两个标准之一
2.1	文本格式语言	电子业务可扩展标记语言(ebXML)^第二条可扩展标记语言版本1.0 (第五版)	定义XML文档中的模式 XML模式	强制适用两个标准之一
2.2	v1.1	XML模式版本1.1	数据转换	强制适用
2.3	XSL	可扩展样式表语言	强制适用最新版本	强制适用
2.4	对象建模	UML v2.5	统一建模语言版本2.5 数据资源模型	RDF
2.5	资源描述框架	OWL	Web本体语言	推荐适用
2.6	字符集呈现	UTF-8	8位通用字符集	推荐适用
2.6	字符集呈现	(Unicode转换格式)	地理信息交换模板	推荐适用
2.7	GML v3.3	地理标记	语言版本3.3 地理信息访问和更新 WMS v1.3.0	强制适用
2.8	OpenGIS网络地图服务版本1.3.0	WFS v1.1.0	Web特征服务版本 XML文档描述数据交换	强制适用
2.9	XMI v2.4.2	XML元数据互换版本2.4.2	超级数据注册表(MDR)	强制适用
2.9	XMI v2.4.2	ISO/IEC 11179:2015	超级数据注册表(Metadata registries - MDR) 1.1.0	强制适用
2.10	杜宾核心元数据元素集	ISO 15836-1:2017	杜宾核心元数据元素集	推荐适用

2.11	Dublin Core	ISO/IEC 11179:2015	超数据登记册（Metadata registries - MDR）	推荐适用
2.12	都柏林核心元数据元素集	ISO 15836-1:2017	元数据元素集都柏林核心	推荐采用(*)
2.13	描述对象的JavaScript剧本格式	JSON RFC7159	JavaScript对象表示法	推荐适用
2.14	业务流程建模语言	BPMN 2.0	业务过程模型和符号版本2.0	推荐适用
3	访问信息标准
3.1	网页内容标准	HTML V4.01	超文本标记语言版本4.01	强制适用
		WCAG 2.0	W3C网页内容无障碍指南（WCAG）2.0	推荐适用
		HTML 5	超文本标记语言版本5	推荐适用
3.2	扩展网页内容标准	XHTML vl.l	可扩展超文本标记语言版本1.1	强制适用
3.3	用户界面	CSS2	层叠样式表第2级	必须采用三个标准之一
		CSS3	层叠样式表第3级
		UML v2.5	扩展样式表语言版本

(*) 对于属于通令第24/2011/TT-BTTTT范围的对象，仍适用该通令的规定。

3.4	文本	(.txt)	纯文本格式(.txt)：适用于无结构的基本文档	强制适用
		(.rtf)vl.8, V 1.9.1	丰富文本格式(.rtf)版本1.8, 1.9.1：适用于可在不同平台间交换的文档	强制适用
		(.docx)	微软Word扩展文本格式(.docx)	推荐适用
		(,pdf) vl.4, vl.5, vl.6, vl.7	可移植文档格式(.pdí)版本1.4, 1.5, 1.6, 1.7：适用于只读文档	必须采用一个、两个或全部三个标准
		(.doc)	微软Word文本格式(.doc)
		(.odt) vl.2	开放文档文本(.odt)版本1.2
3.5	表格	(.csv)	带分隔符的变量格式(.csv)：适用于在不同应用程序间交换的表格	强制适用
		(.xlsx)	微软Excel扩展表格格式(.xlsx)	推荐适用
		(.xls)	微软Excel表格格式(.xls)	强制适用其中一个或两个标准
		(.ods) vl .2	开放文档电子表格(.ods)版本1.2	强制适用其中一个或两个标准
3.6	演示文稿	(.htm)	超文本文档格式(.htm)：适用于通过不同浏览器交换的演示文稿	强制适用
		(.pptx)	微软PowerPoint扩展格式(.pptx)	推荐适用
		(.pdí)	可移植文档格式(.pdf)：适用于只读演示文稿	强制适用一个、两个或三个标准之一
		(•ppt)	微软PowerPoint格式(.ppt)	强制适用一个、两个或三个标准之一

		(.odp) vl.2	开放文档演示文稿(.odp)版本1.2
3.7	图形图像	JPEG	联合图像专家小组(JPEG)	必须采用一个、两个、三个或全部四个标准
		GIF v89a	图像交换格式(GIF)版本89a
		TIFF	标记图像文件(TIFF)
		PNG	可移植网络图形(PNG)
3.8	地理坐标图像	GEO TIFF	用于地理信息系统应用的标记图像文件格式	强制适用
3.9	影片和音频	MPEG-1	运动图像专家组-1	推荐适用
		MPEG-2	运动图像专家组-2 MPEG-4	推荐适用
		运动图像专家组-4	运动图像专家组-2 MP3	推荐适用
		MPEG-1音频层3	影片和音频流	推荐适用
		AAC	高级音频编码	推荐适用
3.10	(.así), (.wma), (,wmv)	微软Windows Media Player格式(.asf), (.wma), (.wmv)	Real Audio/Real Video格式(.ra), (,rm), (.ram), (.rmm)	推荐适用
		(.avi), (.mov), (•qt)	苹果Quicktime格式(.avi), (.mov), Gqt)	推荐适用
		动画	(.swf)	推荐适用
3.11	Macromedia Flash格式(.swf)	GIF v89a	图像交换格式(GIF)版本89a	推荐适用
		Macromedia Shockwave格式(.swf)	(.avi), (.qt), (.mov)	推荐适用
		Macromedia Shockwave格式(.swf)	苹果	推荐适用
		Quicktime格式(.avi),(.qt),(.mov)	移动设备内容标准 WML v2.0	推荐适用

3.12	无线标记语言版本2.0	字符集和编码	ASCII	强制适用
3.13	美国信息交换标准代码	越南语字符集和编码	TCVN 6909:2001	强制适用
3.14	TCVN 6909:2001“信息技术—16位越南语字符集”	数据压缩	Zip	强制适用
3.15	Zip (.zip)	必须采用一个或两个标准	.gz v4.3	GNU Zip (.gz)版本4.3
3.15	Zip (.zip)	客户端脚本语言	ECMA 262	GNU Zip (.gz)版本4.3
3.16	ECMAScript版本6 (6	网页内容共享	RSS vl.o^{可扩展标记语言版本1.1} 可扩展标记语言版本1.0 (第五版)	强制适用
3.17	RDF站点摘要版本1.0	必须采用两个标准之一	RSS v2.0	简单聚合版本2.0
		ATOM vl.o	ATOM版本1.0	简单聚合版本2.0
		门户网站应用接口标准	JSR 168	推荐适用
3.18	Java规范请求168（门户规范）	必须采用	JSR 286	Java规范请求286（门户规范）
		WSRP vl.o	远程门户服务版本1.0	推荐适用
		WSRP v2.0	远程门户服务版本2.0 信息安全标准	强制适用
		电子邮件安全	S/MIME v3.2	推荐适用
4	安全多用途互联网邮件扩展版本3.2
4.1	OpenPGP	传输层安全	SSH v2.0	强制适用
4.1	OpenPGP	安全外壳协议版本2.0	安全外壳协议版本2.0	推荐适用

4.2	传输层安全版本1.2	文件传输安全	HTTPS	强制适用
4.2	传输层安全版本1.2	超文本传输协议安全	FTPS	强制适用
4.3	安全文件传输协议	SFTP	安全外壳文件传输协议	强制适用
		电子邮件传输安全	SMTPS	推荐适用
		简单邮件传输	协议安全	推荐适用
4.4	邮箱访问服务安全	POP3S	邮局协议版本3安全 IMAPS	Java规范请求286（门户规范）
4.5	域名系统安全扩展	DNSSEC	域名系统安全扩展	强制适用其中一个或两个标准
4.5	域名系统安全扩展	网络层安全	互联网消息访问 IMAPS	强制适用其中一个或两个标准
4.6	IPsec - IP ESP	Internet协议安全与IPESP	无线网络安全	推荐适用
4.7	WPA2	Wi-Fi保护接入2	加密算法	强制适用
4.8	信息技术。数据加密算法AES技术	3DES	三重数据加密标准	强制适用
4.9	PKCS#1	TCVN 7816:2007	V2.2	推荐适用
		RSA密码标准-版本2.2	推荐使用RSAES-OAEP方案进行加密	推荐适用
		ECC 椭圆曲线密码学	数字签名算法	必须采用并使用RSASSA-PSS方案进行签名
		数字签名散列算法	SHA-2	推荐适用

4.10	安全哈希算法-2	ECC 椭圆曲线密码学	数字签名算法	密钥交换算法
4.10	安全哈希算法-2	ECDSA	Elliptic Curve Digital Signature Algorithm	推荐适用
4.11	RSA-KEM	Rivest-Shamir-Adleman - KEM（密钥封装机制）密钥传输算法	ECDHE	推荐适用
4.12	椭圆曲线Diffie-Hellman临时密钥交换	用户身份验证解决方案	SAML v2.0	强制适用
4.12	椭圆曲线Diffie-Hellman临时密钥交换	安全断言标记语言版本2.0	XML消息安全交换	推荐适用
4.13	XML加密语法和处理	XML数字签名语法和处理	公钥管理XML消息	推荐适用
4.14	XKMS v2.0	XML密钥管理规范版本2.0	XML密钥管理规范版本2.0	强制适用
4.14	XKMS v2.0	个人隐私安全协议	个人隐私安全协议	强制适用
4.15	P3P vl.l	隐私偏好平台项目	版本1.1	推荐适用
4.16	公钥基础设施	密码消息语法用于签名和加密版本1.5	PKCS//7 vl.5 (RFC 2315) 文件签名和加密的密码消息语法版本1.5	推荐适用

4.17	密码卡信息语法			推荐适用
	PKCS#15 vl.l	密码令牌信息语法版本1.1	私钥信息语法
	PKCS#8	VI.2 (RFC 5958)	私钥信息语法标准版本1.2
	密码卡接口标准	PKCS#11 V2.20	密码令牌接口标准版本2.20 个人信息交换语法
	PKCS#12 vl.l	个人信息交换语法版本1.1 证书撤销列表配置文件	RFC 5280
	证书撤销列表配置文件	PKCS#12 v1.1	个人信息交换语法版本1.1
	撤销证书列表格式	RFC 5280	撤销证书列表配置 профиль
	数字证书格式	RFC 5280	公钥基础设施证书
	请求验证语法	PKCS#10 v1.7（RFC 2986）	认证请求语法规范版本1.7
	在线证书状态协议	RFC 6960	在线证书状态协议
	时间戳协议	RFC3161	时间戳协议

时间戳服务

ISO/IEC 18014-1:2008

ISO/IEC 18014-2:2009

ISO/IEC 18014-3:2009

ISO/IEC 18014-4:2015

信息技术安全技术—时间戳服务第一部分：框架第二部分：生成独立令牌的机制

第三部分：生成链接令牌的机制第四部分：时间源可追溯性

4.18

Web服务安全

WS-Security v1.1

Web服务安全：SOAP消息安全

版本1.1.1

推荐适用

4.19

网络安全事件数据交换格式

RFC 7970

事件对象描述交换格式版本2（IODEF）

推荐适用

Văn bản gốc (PDF)

Mở PDF trong tab mới ↗

Tải văn bản

DOCX Tải nội dung văn bản (Bản Web)

PDF VanBanGoc_TT39-2017.pdf

Bản đồ quan hệ

↑ Cơ sở & văn bản tác động lên văn bản này

Căn cứ 68

Được dẫn chiếu bởi 14

Được hướng dẫn bởi 4

41/2022/QĐ-UBND QUYẾT ĐỊNH SỐ 41/2022/QĐ-UBND BAN HÀNH ĐỊNH MỨC DỰ TOÁN MỘT SỐ SẢN PHẨM, DỊCH VỤ CÔNG TRÊN ĐỊA BÀN THÀNH PHỐ TUY HÒA, TỈNH PHÚ YÊN Còn hiệu lực 28/2021/QĐ-UBND Quyết định số 28/2021/QĐ-UBND Ban hành Quy định về cấp lần đầu, cấp đổi, cấp lại Giấy chứng nhận quyền sử dụng đất, quyền sở hữu nhà ở và tài sản khác gắn liền với đất cho hộ gia đình, cá nhân đang sử dụng đất trên địa bàn tỉnh Nghệ An Hết hiệu lực 15/2018/TT-BGDĐT Thông tư số 15/2018/TT-BGDĐT quy định tổ chức hoạt động, sử dụng thư điện tử và trang thông tin điện tử của các cơ sở giáo dục đại học, các trường cao đẳng sư phạm Còn hiệu lực 05/2021/TT-BKHCN Thông tư số 05/2021/TT-BKHCN Quy định yêu cầu kỹ thuật đối với dữ liệu thông tin đầu vào của Cơ sở dữ liệu quốc gia về khoa học và công nghệ Còn hiệu lực

39/2017/TT-BTTTT

通知第39/2017/TT-BTTTT号发布关于国家机关信息技术应用技术标准目录

生效中

↓ Văn bản chịu tác động từ văn bản này

Liên quan 55

01/2026/QĐ-UBND Quyết định số 01/2026/QĐ-UBND Ban hành Quy chế quản lý hoạt động và cung cấp thông tin của Cổng Thông tin điện tử tỉnh Thái Nguyên Chưa có trong hệ thống

Thay thế 1

22/2013/TT-BTTTT Thông tư số 22/2013/TT-BTTTT Ban hành Danh mục tiêu chuẩn kỹ thuật về ứng dụng công nghệ thông tin trong cơ quan nhà nước Hết hiệu lực

Bấm vào một văn bản để mở. Viền đỏ = quan hệ làm thay đổi hiệu lực.

Bản dịch

Văn bản này có sẵn ở các ngôn ngữ sau:

Tiếng Việt Thông tư số 39/2017/TT-BTTTT Ban hành Danh mục tiêu chuẩn kỹ thuật về ứng dụng công nghệ thông tin trong cơ quan nhà nước English Circular No. 39/2017/TT-BTTTT Issuing the List of Technical Standards for Information Technology Applications in State Agencies 한국어 통일령 제 39/2017/TT-BTTTT 응용 정보기술 기준 목록에 관한 기관 발행

通知第39/2017/TT-BTTTT号发布关于国家机关信息技术应用技术标准目录

Đối tượng áp dụng

Các điểm cốt lõi

🌐 Tác động xã hội từ văn bản này

❓ Câu hỏi thường gặp

Toàn văn ☆ Lưu 🖨 In 🔗 Chia sẻ A− A+

Văn bản gốc (PDF)

Tải văn bản

Bản đồ quan hệ

Bản dịch

Toàn văn