GB/T 37002 电子邮件系统安全国家标准换版：2018 版与 2026 版有什么区别，何时切换？

在国家标准全文公开系统以标准号 GB/T 37002 检索，可得到两条记录，均为推荐性国家标准（推标）：

• GB/T 37002-2018《信息安全技术 电子邮件系统安全技术要求》——发布日期 2018-12-28，实施日期 2019-07-01，状态现行。
• GB/T 37002-2026《网络安全技术 电子邮件系统安全技术规范》——发布日期 2026-07-02，实施日期 2027-02-01，状态即将实施。

这意味着截至 2026 年 8 月，合规引用仍应以 2018 版为准，但新建与改造项目的技术方案应当按 2026 版预留能力，避免 2027 年 2 月后返工。

• 「信息安全技术」改为「网络安全技术」：这是我国网络安全国家标准体系近年统一的冠名调整，同批换版的还有 GB/T 35275——2017 版名为《信息安全技术 SM2 密码算法加密签名消息语法规范》，2026 版名为《网络安全技术 SM2 密码算法加密签名消息格式》（2026-04-30 发布，2026-11-01 实施）。冠名变化本身即提示引用时必须写全版本年号。
• 「安全技术要求」改为「安全技术规范」：从以「要求」为主的符合性条款，转向覆盖要求与实现方法的规范性文本，通常意味着可测评、可验证的内容比重上升。
• 标准号不变、年号更新：属同一标准的换版而非新立项，2027-02-01 后 2018 版预期进入作废状态，届时以国家标准全文公开系统的状态字段为准。

建议按三段式排布，全部以官方公布的日期为锚点，不做主观提前或推迟：

• 2026-08 至 2026-12：完成现状基线盘点，按 2018 版逐条自评，形成差距清单；同时向标准归口渠道获取 2026 版正式文本，组织技术评审。
• 2027-01：完成招标文件、技术协议、验收标准中的标准号更新，凡跨越 2027-02-01 交付的项目一律写 GB/T 37002-2026。
• 2027-02-01 起：新建系统直接按 2026 版验收；存量系统按整改计划分批达标，并在等级保护测评与安全评估材料中同步替换引用版本。

三条硬规矩：其一，永远带年号，写「GB/T 37002」而不写年号，在换版窗口期会造成合同争议；其二，以国家标准全文公开系统的状态字段为唯一判据，不以第三方文章的转述为准；其三，不要凭标准名称推断条款内容——本文不对 2026 版的具体条款编号作任何断言，因为在正式文本公开前，任何条号引用都属于臆测。需要逐条比对的团队，应通过标准发布渠道取得正式文本后再撰写条款级对照表。