2018年9月17日，由上海市信息安全测评认证中心参与编制的国家标准《GB/T36627-2018网络安全等级保护测试评估技术指南》正式发布，该标准于2019年4月1日正式实施。此次发布的国家标准给出了网络安全等级保护测评中的相关测评技术的分类和定义，提出了技术性测试评估的要素、原则，并对测评结果的分析和应用提出了建议。该标准适用于测评机构开展等级测评工作，以及主管部门及运营使用单位开展安全评估。