2027年2月1日，对邮件安全管理员而言，是一个需要关注的重要时间节点。

GB/T 37002-2026《网络安全技术电子邮件系统安全技术规范》 将正式实施 ，并将全面替代 2018版标准。新版标准围绕 防钓鱼、数据安全、安全运营、测试评价 等方面提出了更高要求。

作为本次标准修订的参编单位之一， 广东盈世 CACTER结合多年企业邮件安全建设实践，梳理新国标中与邮件管理员密切相关的关键变化 ，帮助企业提前开展安全检查与整改准备：

一、新国标有哪些变化，企业邮件管理员需要重点关注？

①防钓鱼能力要求提升，邮件系统需要承担更多防护责任

近年来，钓鱼邮件攻击持续演变，攻击者通过身份伪造、恶意链接、恶意附件等方式诱导用户操作，单纯依靠员工识别已经难以应对复杂攻击场景。在 2018版标准中，防钓鱼更多侧重用户安全意识和识别能力； 新版标准新增 第 6.3.6条 防钓鱼 ，进一步强化邮件系统侧的检测与防护能力，包括发件人身份防伪、恶意 URL检测等安全能力。

邮件管理员清单：

②邮件安全建设范围扩大，单一防护能力难以满足要求

新版标准进一步完善了邮件系统安全要求，覆盖安全技术、安全管理、安全运行等多个方面，关注范围从传统邮件入口防护扩展至身份认证、安全传输、数据保护、日志审计、安全运营等环节。对于企业而言，仅部署邮件网关、拦截垃圾邮件已经难以满足新的安全要求，需要重新检查邮件系统整体安全能力。

邮件管理员需自查：

③安全能力不仅要建设，还需要持续验证

新版标准新增 第 8章 安全要求测试评价方法 安全要求测试评价方法，对安全技术、安全管理、安全运行等要求提供更加明确的评价依据。这意味着企业不仅需要建设邮件安全防护能力，还需要具备验证安全效果的能力，为安全检查、合规评估和风险分析提供依据。

邮件管理员需自查：

二、面对新国标要求，企业需要补齐哪些邮件安全能力？

从上述变化可以看出，新国标正在推动企业重新审视邮件安全建设：邮件系统不仅要能够拦截风险，还需要具备持续发现、分析和处置安全问题的能力。

因此，企业在开展整改时，可以重点围绕防钓鱼、数据保护、人员安全和安全运营等方向完善邮件安全体系。针对这些关键场景， CACTER提供以下能力支持：

三、 距离新标准实施 还剩半年 ，企业现在可以提前做什么？

新标准将于明年 2月1日起实施，对于企业而言，2026年Q3-Q4是开展邮件安全能力评估、优化防护体系的重要准备阶段。邮件管理员可以结合新标准要求，提前开展：

一次安全能力检查： 梳理当前邮件系统、防护设备和运营机制存在的差距。

一次安全能力补齐 ：针对钓鱼防护、数据安全、安全运营等薄弱环节进行优化。

一次长期运营规划： 建立持续检测、分析、验证和改进的邮件安全管理机制。

为了帮助企业提前验证现有邮件安全能力， CACTER现已开放符合新国家标准的邮件安全产品体验。