一、标准概况：GB/T 37002-2026 的发布与地位

2026 年 7 月 2 日，国家市场监督管理总局（国家标准化管理委员会）发布推荐性国家标准 GB/T 37002-2026《网络安全技术 电子邮件系统安全技术规范》，将于 2027 年 2 月 1 日实施。该标准由全国网络安全标准化技术委员会（TC260）归口，全部代替 GB/T 37002-2018《信息安全技术 电子邮件系统安全技术要求》。

这是我国电子邮件系统安全领域最重要的国家标准更新。与 2018 版相比，2026 版在名称上从「技术要求」调整为「技术规范」，标准类别从「信息安全技术」系列调整到「网络安全技术」系列，与 GB/T 20272-2026《网络安全技术 操作系统安全技术规范》、GB/T 47689-2026《网络安全技术 嵌入式操作系统安全技术规范》等新一代网络安全国家标准形成统一体系。

• 标准号：GB/T 37002-2026
• 中文名称：网络安全技术 电子邮件系统安全技术规范
• 英文名称：Cybersecurity technology—Security technology specifications for electronic mail system
• 发布日期：2026-07-02
• 实施日期：2027-02-01
• 代替标准：GB/T 37002-2018（全部代替）
• 归口单位：全国网络安全标准化技术委员会（TC260）
• 主管部门：国家标准化管理委员会
• 标准计划号：20252483-T-469
• 中国标准分类号：L80；国际标准分类号：35.030（IT 安全）

二、起草阵容：邮件产业全链条参与

GB/T 37002-2026 的起草单位覆盖了国家级安全研究机构、运营商、邮件系统厂商、安全厂商与大型行业用户，是邮件安全产业共识的集中体现。主要起草单位包括：

• 国家信息技术安全研究中心、中国电子技术标准化研究院、国家信息中心、中国信息安全测评中心
• 中移动信息技术有限公司、天翼安全科技有限公司、天翼云科技有限公司、中电信量子信息科技集团有限公司
• 广东盈世计算机科技有限公司、北京亿中邮信息技术有限公司、北京国信安邮科技有限公司
• 北京网际思安科技有限公司、北京安宁创新网络科技股份有限公司、北京时代亿信科技股份有限公司
• 公安部第一研究所、公安部第三研究所、国家计算机网络应急技术处理协调中心
• 奇安信网神、启明星辰、北京神州绿盟、远江盛邦、长扬科技、三未信安、中科方德、用友网络
• 上海斗象信息科技、南方电网数字电网集团、中国核能电力、国网吉林省电力、昆仑数智

值得注意的是，起草单位中包含了国内主要邮件系统厂商（盈世 Coremail、亿中邮 U-Mail 等）与邮件安全厂商（网际思安等），意味着新标准的技术要求充分考虑了国产邮件系统与邮件安全网关的实际产品形态与能力边界，对国内邮件产业具有直接约束力。

三、从 2018 到 2026：标准演进的五个观察点

1. 标准体系命名升级：信息安全技术 → 网络安全技术

2018 版属于「信息安全技术」标准系列，2026 版纳入「网络安全技术」系列。这不是简单的改名，而是与《网络安全法》《数据安全法》《个人信息保护法》确立的合规框架对齐——2024 年以来 TC260 发布的新一代标准（如 GB/T 20272-2026 操作系统、GB/T 47689-2026 嵌入式操作系统）均采用「网络安全技术」命名，电子邮件系统安全标准正式纳入这一体系。

2. 从「要求」到「规范」：约束力与可操作性增强

「技术要求」侧重规定系统应当达到的安全能力指标，「技术规范」则更强调实现方式、检测评估方法的一致性。名称变化预示着新版标准在条款粒度、可测试性上较 2018 版有显著增强，对产品的设计、建设、使用和测试评估全生命周期提出更明确的要求。

3. 起草阵容反映监管视角扩展

2018 版起草单位以国家信息技术安全研究中心、中国电子技术标准化研究院、深圳奥联为主；2026 版扩展到运营商（移动、电信、量子）、邮件厂商、安全厂商、大型央国企用户，并纳入公安部第一/第三研究所、CERT（国家计算机网络应急技术处理协调中心）。这反映标准适用场景从「政务邮件系统」扩展到了更广泛的政企、运营商与行业专网场景。

4. 与配套标准的协同

电子邮件安全标准体系中，GB/T 37002 是系统级安全规范，与之配套的还有 GB/T 30282-2023《信息安全技术 反垃圾邮件产品技术规范》（反垃圾邮件产品级标准）等。2026 版的发布将推动邮件系统安全评估从「单点产品检测」走向「系统化合规评估」。

5. 实施过渡期安排

标准于 2026-07-02 发布、2027-02-01 实施，间隔约 7 个月。对于正在建设或改造邮件系统的单位，2026 年下半年是依据新标准开展差距分析、系统升级与采购合规准备的窗口期。

四、对邮件系统建设与采购的影响

GB/T 37002-2026 实施后，将对以下场景产生直接影响：

• 政务与央企采购：信创邮件系统招标文件中的安全技术要求条款将陆续引用 GB/T 37002-2026，投标产品的安全能力需对照新规范逐条满足
• 邮件系统选型：CIO/IT 总监评估国产邮件系统（昆仑、Coremail、U-Mail 等）时，可依据新标准建立安全能力对照清单
• 邮件安全网关部署：网关的垃圾邮件过滤、防钓鱼、防病毒、数据防泄露能力要求将随新标准细化
• 合规审计：等保 2.0 测评中邮件系统安全控制项的核查将参考新标准的技术规范要求
• 邮件迁移项目：Exchange/Domino 向国产邮件系统迁移的验收标准将纳入新规范要求

五、企业合规行动建议

对于正在使用或计划建设邮件系统的单位，建议在 2027-02-01 实施日之前完成以下动作：

1. 对照 GB/T 37002-2018 完成现有邮件系统的安全能力盘点，识别与 2026 版规范之间的差距项
2. 关注标准正式文本发布后，逐条核对技术安全要求、管理安全要求与运行安全要求三类条款
3. 对计划采购的邮件系统/邮件安全网关，在招标技术参数中明确引用 GB/T 37002-2026 作为验收依据
4. 利用 ztpop.net 在线工具对自有域名完成 SPF、DKIM、DMARC、MTA-STS、TLS-RPT 等邮件认证与传输安全配置的自查，为合规整改提供基线数据
5. 关注 TC260 后续发布的标准解读与配套测试方法，及时调整合规建设路径

六、结语

GB/T 37002-2026 的发布标志着我国电子邮件系统安全标准进入「网络安全技术」新体系。对于邮件系统厂商，这是产品能力的验收标尺；对于政企用户，这是采购与合规的参照基准；对于安全从业者，这是理解国产邮件安全体系的最新权威依据。本解读基于全国标准信息公共服务平台的公开信息整理，标准正式文本发布后应以原文为准。