2018年12月28日，国家标准化管理委员会在其官网公布了《2018年第17号中国国家标准公告》，由全国信息安全标准化技术委员会归口并管理，住房和城乡建设部IC卡应用服务中心会同有关单位共同编制的《信息安全技术 智能卡安全技术要求（EAL4+）》（GB/T 36950-2018）正式发布，并将于2019年7月1日起正式实施。

智能卡安全领域迎来新进展

由于涉及芯片、片上操作系统的安全标准已经发布，如何定位智能卡安全标准至关重要，编制组经过反复讨论，确定了标准内容主要以智能卡系统作为对象分析安全资产，芯片、COS可参考相关标准，重点梳理行业应用的安全保护对象，提出智能卡系统的安全资产。将智能卡作为一个整体分析其面临的安全威胁，提出安全目的、安全要求等，按照目前城市一卡通及相关行业大卡的应用情况，智能卡系统的安全级别应在EAL4+级别，较适合目前国内智能卡技术的发展现状及趋势，能够较好的引导智能卡技术与应用发展。

标准编制历时7年 标准应用范围广辐射影响大

《信息安全技术 智能卡安全技术要求（EAL4+）》（GB/T 36950-2018）于2011年9月立项通过，编制历时7年，历经多次调研、沟通、技术对接、专家讨论、评审、专题会议、封闭编写，最终标准报批稿成功通过审核，获批发布。

该项标准具有极大的现实意义，目前，全国已有400多个城市建立了不同规模的智能卡系统，符合住房和城乡建设部标准要求的系统达近200个，累计发卡量近9.5亿张，其中互联互通卡4亿张，83个城市实现城市一卡通互联互通，本标准是基于庞大的城市一卡通发展基础编制而成。除此之外，本标准还充分考虑了银行卡、社保卡、居民健康卡等各行业对智能卡安全的技术要求，提出了具有共性特点的智能卡安全技术要求。

聚焦安全 适用性强

《信息安全技术 智能卡安全技术要求（EAL4+）》（GB/T 36950-2018）规定了智能卡安全技术要求，包括智能卡描述、安全问题定义、安全目的、安全要求和基本原理等技术要求，适用于智能卡产品的测试、评估，也可用于指导该类产品的研制和开发。

本标准由住房和城乡建设部IC卡应用服务中心、中外建设信息有限责任公司、深圳航信德诚科技有限公司、深圳市华旭科技开发有限公司、深圳市德卡科技股份有限公司、信息产业信息安全测评中心、上海华虹集成电路有限责任公司、恩智浦（中国）管理有限公司、英飞凌集成电路（北京）有限公司、上海复旦微电子集团股份有限公司、中钞信用卡产业发展有限公司、恒宝股份有限公司、捷德（中国）信息科技有限公司、北京亿速码数据处理有限责任公司、上海浦江智能卡系统有限公司、东信和平科技股份有限公司、中山达华智能科技股份有限公司、山东华冠智能卡有限公司、天津环球磁卡股份有限公司、福建索天信息科技股份有限公司、北京智芯微电子科技有限公司、卫士通信息产业股份有限公司、福州数码视讯智能卡有限公司、江西省洪城一卡通投资有限公司等单位负责起草。