De vereisten werden gepubliceerd door het National Information Security Standardization Committee, een groep die bestaat uit ambtenaren van de Cyberspace Administration of China, het Ministerie van Industrie en Informatietechnologie en de politie.