邮件安全新国标 GB/T 37002-2026 正式发布！网际思安受邀参编，引领行业安全新规范

导语：

电子邮件系统作为企事业单位的核心通信基础设施，长期以来都是APT（高级持续性威胁）组织、钓鱼攻击和数据泄露的重灾区。

近日，国家标准化管理委员会正式批准发布了国家标准 GB/T 37002-2026《网络安全技术 电子邮件系统安全技术规范》。该标准将于2027年2月1日起正式实施，并全面替代现行的 GB/T 37002-2018 版本。

作为国内邮件安全领域的领军企业，北京网际思安科技有限公司（以下简称“网际思安”） 凭借深厚的技术积淀和丰富的行业实践，受邀与国家信息技术安全研究中心等单位共同参与了本次国家标准的修订工作，为我国电子邮件安全标准化建设贡献了核心技术力量！

01

研制背景：合规引领，应对严峻安全挑战

近年来，针对电子邮件系统的网络攻击愈演愈烈。邮件因其直达用户终端、承载核心机密的特性，已成为APT组织发起攻击的高频载体。

为了贯彻落实《网络安全法》、《数据安全法》以及《密码法》等相关法律法规要求，提升电子邮件系统在防钓鱼邮件、邮件内容防泄密、身份防仿冒等方面的安全防护能力，国家信息技术安全研究中心牵头联合网际思安等权威单位，对原有的 2018 版国标进行了全面、系统的修订，最终形成了全新的 GB/T 37002-2026 国家标准。

新国标的发布，不仅为企事业单位建设、运维安全电子邮件系统提供了最新的合规指引，也标志着我国邮件安全防护标准迈入了一个全新的时代。

02

架构剖析：三大维度，筑牢邮件安全防线

新版 GB/T 37002-2026《电子邮件系统安全技术规范》构建了严密的安全技术框架。本文件安全要求由 安全技术要求、安全管理要求、安全运行要求 三部分组成：

1.安全管理

覆盖用户管理、数据库管理、数据加密设备管理、密钥管理、配置管理、备份与恢复管理、系统升级与补丁管理。

2.安全技术：

邮件数据安全：数据加密、安全存储、安全传输。

邮件服务器安全（含应用系统安全）：身份鉴别、权限管理、接口安全、用户审计、收发过程保护。

支撑系统安全：中间件、数据库、操作系统、云计算环境、硬件。

邮件客户端安全：PC客户端软件、移动智能终端APP。

3.安全运行：

边界保护、主机安全监测、网络安全监测、反垃圾邮件、防病毒、防钓鱼、安全审计、防漏洞、日常维护、基础设施相关要求。

自主选级，精准防护

标准按照电子邮件系统的保障强度，将安全要求划分为基本级和增强级两个等级。各单位可根据自身单位属性、用户数量和业务重要度，自主选择使用基本级或增强级安全要求。

• 基本级：面向一般单位，提供基础保障强度。

• 增强级：面向高安全需求单位，提供更高保障强度。

03

深度解读：新旧标准对比的“五大主要变化”

相较于 2018 版旧标准，GB/T 37002-2026 紧跟近年来网络攻防对抗的升级，在链路、身份认证、防钓鱼、数据安全等多个维度进行了大幅度加强。主要变化如下：

1. 反垃圾、防病毒：系统化防御与情报共享

• 防钓鱼技术指标升级：不再单纯从用户层面要求其具备识别钓鱼邮件的能力（降低对用户的安全能力要求），而是将重心转移到了系统和平台侧的解决能力上，明确了平台防钓鱼和防身份仿冒的安全技术要求。

• 强化内网安全与横向防扩散：加强了对防病毒要求，新增了对本单位内部邮件的安全检测与拦截要求，有效防范因单位内部某邮件账户被控而导致的横向渗透和扩散。

• 标准联动：增加了对威胁情报国标的支持，有助于实现威胁情报的快速共享，及时发现和处置潜伏的安全风险。

2. 身份认证方面：全方位强化准入安全

• 基本级要求：增加了对默认口令、异常登录行为的识别及告警要求，并进一步加强了对管理员账户的管理。

• 增强级要求：明确规定身份鉴别应采用双因子身份鉴别方式（2FA），并对鉴别方式提出了具体的高强度要求。

3. 链路传输方面：防伪造与收发全链路加密

• 收发过程保护：加强了对发件人伪造的识别与防护（如SPF/DKIM/DMARC的落地），并对电子邮件系统相关配置进行了严格约束。

• 客户端安全防线：在邮件客户端软件要求中，要求默认启用 SSL/TLS 隧道收发邮件；同时，禁用将邮件用户账户身份认证相关凭证授权于未经本单位许可的第三方服务或功能，有效降低客户端配置不当或第三方越权导致的数据泄露风险。

4. 测试评价方法方面：闭环评估

• 新增评价标准：补充了电子邮件系统安全要求相关的测试评价方法，涵盖了安全技术、安全管理、安全运行三类测试评价，让标准的落地实施拥有了可量化、可执行的评估手段。

5. 其他升级：云化支持、密评衔接与防泄密

• 精简与解耦：删除了原标准中服务器、操作系统、中间件、数据库等通用指标，转为直接引用对应的国家标准，使标准更加聚焦于邮件本身。

• 云环境支持：增加了电子邮件系统部署于云环境上的相关安全管理与运行要求，顺应了政企数字化转型的趋势。

• 网络监测与防泄密：强化了网络安全监测要求，防范通过邮件泄露敏感信息。

• 商用密码（密评）无缝衔接：在数据加密方面与商用密码安全性评估进行全面衔接，明确规定增强级要求的数据存储和传输需满足商用密码安全性评估第三级要求。

04

行业担当：网际思安以硬核技术支持国家标准编制

作为国家标准 GB/T 37002-2026 的参编单位之一，网际思安深感荣幸，亦深知责任重大。

网际思安深耕邮件安全领域十余年，始终站在国内邮件安全技术研发与攻防实践的最前沿。在本次标准的修订过程中，网际思安凭借多年来服务数千家大型政企、金融、能源及科研院所客户的丰富经验，积极支持国家网络安全标准化工作。

我们结合自身在邮件防钓鱼、邮件内容防泄密（DLP）、邮件安全沙箱行为分析、以及邮件安全合规性落地等领域的先进技术成果，为新标准的科学性、前瞻性和实用性贡献了大量专业建议与技术方案，得到了起草组和业界专家的高度认可。这不仅体现了网际思安在邮件安全领域的专业度，更彰显了我们在国家网络安全建设中的行业担当。

05

践行国标：网际思安邮件安全产品矩阵

标准引领行业，产品践行标准。针对新国标 GB/T 37002-2026 中的核心安全技术和运行要求，网际思安已构建了全面合规、闭环防护的邮件安全产品矩阵，覆盖新标准中从“基本级”到“增强级”对邮件系统安全运行的要求。

1. 邮件安全网关

• 国标对应要求：反垃圾邮件、防病毒、防钓鱼、边界保护、发件人防伪造（SPF/DKIM/DMARC）。

• 产品核心能力：内置全球领先的反垃圾、反病毒双引擎与高精准防钓鱼检测技术。平台侧提供全面的智能分析与系统级过滤功能，彻底阻断外部钓鱼邮件、身份仿冒和恶意邮件扩散，完美贴合新国标关于“降低用户识别门槛，强化系统主动拦截”的安全设计理念。

2. 邮件DLP网关

• 国标对应要求：网络安全监测、防范通过邮件泄露敏感信息、数据安全传输与内容审计。

• 产品核心能力：满足新标准中“防泄密与敏感信息识别”的高强度要求。产品依托高精度敏感内容识别技术（如OCR图像识别、文档指纹、全面文档内容识别、深度附件解包等），对所有外发邮件进行多维度的审查与智能拦截，全力筑牢邮件数据泄露安全防线。

3. URL和文件安全沙箱

• 国标对应要求：防漏洞、防病毒、未知恶意威胁主动防御。

• 产品核心能力：针对高级持续性威胁（APT）提供全方位防护。通过业界领先的动态行为分析与深层虚拟化沙箱联动技术，对邮件中所携带的未知威胁进行实时爆破拆解。能有效识别和拦截隐藏于常规邮件附件、正文短链接之中的新型零日（0-Day）恶意软件和复杂URL链接攻击，确保邮件支撑环境与主机资产的安全无虞。

4. 邮件归档系统

• 国标对应要求：邮件安全存储、安全审计、数据备份与恢复管理。

• 产品核心能力：深度满足新标准中对邮件数据在生命周期内“安全存储”、“不可篡改”和“合规审计”的严格指标。提供符合国家多项法律法规和审计规范的安全存储、毫秒级全文检索、全链路防篡改及灾备自愈能力，既确保数据的合规性，也守护了企事业单位的核心数据资产。

结语：

标准立则行业兴。GB/T 37002-2026 国家标准的发布，将推动我国邮件安全建设走向更高质量、更严合规的新阶段。

作为您身边值得信赖的邮件安全专家，网际思安将一如既往地紧跟国家标准步伐，持续打磨产品。我们诚挚地邀请广大合作伙伴和客户与我们携手，在新标准的指引下，共同升级邮件安全防御体系，为数字化转型保驾护航！

Safenext

网际思安 | 您值得信赖的邮件安全专家