13項網絡安全國(guó)家(jiā)标準開(kāi)始實施

11月(yuè)1日(rì)起，《網絡安全技(jì)術(shù£) 信息技(jì)術(shù)安全評估準則》等13項網絡安全國(guó)家(jiā)标準開(kāi)始實施，将為(wèi)引領網絡安全産業(yè)高(gāo)質量發展，增∞強廣大(dà)人(rén)民(mín)群衆的(de)獲得(de)感、幸福感和(hé)安全感提供标準支撐。

　　《網絡安全技(jì)術(shù) 信息技(jì)術(shù)安全評估準則第1部分(fēn)：簡介和(hé)一(✔yī)般模型》(GB/T 18336.1—2024)、《網絡安全技(jì)術(shù) 信息技(jì)術(shù←)安全評估準則第2部分(fēn)：安全功能(néng)組件(jiàn)》(GB/T 18336.2—2024)、《網絡安全技(jì)術(‌shù) 信息技(jì)術(shù)安全評估準則第3部分(fēn)：安全保障組件(jiàn)》(GB/T 18336.σ3—2024)、《網絡安全技(jì)術(shù) 信息技(jì)術(shù)安全評估準則λ 第4部分(fēn)：評估方法和(hé)活動的(de)規範框架》(GB/T 18336.4—2024)、《網絡安全技(jì)術(shù) 信息技(jì)術(shù)安全評估準則第5部σ分(fēn)：預定義的(de)安全要(yào)求包》(GB/T 18336.5—2024)、《網絡安全技(j≈ì)術(shù) 信息技(jì)術(shù)安全評估方法》(GB/T 30270—2024)等6項推★薦性國(guó)家(jiā)标準，是(shì)對(duì)軟件(jiàn)、硬件(jiàn)、固件(jiàn)形式的(de)IT産品及其組合₹進行(xíng)安全測評的(de)基礎标準，為(wèi)産品消費(fèi)者、開(kāi)發者、評估者提供了(le)基≠本的(de)安全功能(néng)和(hé)保障組件(jiàn)，內(nèi)容吸納了(le)國(gu₹ó)際網絡安全評估領域模塊化(huà)評估、多(duō)重保障評估、供應鏈分(fēn)析等最新理(lǐ)念，将為(wèi)我國(guó)具有(∑yǒu)安全功能(néng)IT産品的(de)開(kāi)發、評估以及采購(gòu)過程提供指導。

　　《網絡安全技(jì)術(shù) 無線局域網客戶端安全技(jì)術(shù)要(yào)求》(GBε/T 33563—2024)、《網絡安全技(jì)術(shù) 無線局域網接入系統安全技(jì)術≈(shù)要(yào)求》(GB/T 33565—2024)兩項推薦性國(guó)家(jiā)标準，規定了(le)無線局域網客戶端與接入系統的(de)¥安全功能(néng)要(yào)求和(hé)安全保障要(yào)求，給出了(le)無線局域網客戶端與接入系統面臨安全問(wèn)題的(de) 說(shuō)明(míng)，能(néng)夠為(wèi)無線局域網客戶端産品與接入系統的(de)測試、研制(zhì)和(hé)開<(kāi)發提供指導。

　　《網絡安全技(jì)術(shù) 零信任參考體(tǐ)系架構》(GB/T 43696—2024♦)、《網絡安全技(jì)術(shù) 證書(shū)應用(yòng)綜合服務接口規範》(GB/T 4Ω3694—2024)兩項推薦性國(guó)家(jiā)标準，分(fēn)别規定了(le)零信任參考體(tǐ)系架構以及面向證書(shū←)應用(yòng)的(de)綜合服務接口要(yào)求和(hé)相(xiàng)應驗證方法，對(duì)于采用(yòng)零信任體(tǐ)系框架的(de)信息系統©的(de)規劃、設計(jì)，公鑰密碼基礎設施應用(yòng)技(jì)術(shù)體(tǐ)系下(xià)證書(shū)應用(yòng)中間(jiān)件(jiàn)和(¶hé)證書(shū)應用(yòng)系統的(de)開(kāi)發，以及密碼應用(yòng)支撐平台的(de)研制(zhì)和(hé)檢測具有(yǒu)重要(yào)意義。

　　《網絡安全技(jì)術(shù) 軟件(jiàn)供應鏈安全要(yào)求》(GB/T 43698—2024)、《網絡安全技&(jì)術(shù) 網絡安全衆測服務要(yào)求》(GB/T 43741—2024)、《網絡安全技(jì)術(shù) 軟件(jiàn)産品開(kεāi)源代碼安全評價方法》(GB/T 43848—2024)3項推薦性國(guó)家(jiā)标準，分(fēn)别确立了(le)軟件(jiàn)供應鏈安全目标，規定了(le)軟件(ji≤àn)供應鏈安全風(fēng)險管理(lǐ)要(yào)求和(hé)供需雙方的(de)組織管理(lǐ)和( hé)供應活動管理(lǐ)安全要(yào)求，描述了(le)網絡安全衆測服務的(de)角色以及職責、服務流程、安全風(fēng)險、服務要(yào)求，規定了(le)軟件(jià×n)産品中的(de)開(kāi)源代碼成分(fēn)安全評價要(yào)素和(hé)評價流程，對(duì)軟件(jiàn)供應鏈中的(de)供需雙方開(kāi)展風(♥fēng)險管理(lǐ)、組織管理(lǐ)和(hé)供應活動管理(lǐ)具有(yǒu)引領和(hé)促進作(zuò)用(yòng)，将為(wèi)≤網絡安全衆測服務活動提供幫助指導，助力各方對(duì)軟件(jiàn)産品包含的(de)開(kāi)源代碼成分€(fēn)進行(xíng)靜(jìng)态安全評價。

聲明(míng)：本站(zhàn)所使用(yòng)的(de)圖片文(wén)字等素材均來(lái)∏源于互聯網共享平台，并不(bù)代表本站(zhàn)觀點及立場(chǎng)，如(rú)有(yǒu)侵權或異議(yì)請(qǐng)及時(shí)聯系我們删除。

大連億美婷科技有限公司成立于2017年(nián)07月(yuè)。公司不(bù)斷創新，追求卓越，為(wèi)創造更大(dà)的(de)社會(huì)價值和(héλ)創建企業(yè)的(de)美(měi)好(hǎo)明(míng)天而不(bù)斷努力！

聯系我們

電(diàn)話(huà)：13998435328

郵箱：lytech@qq.com

地(dì)址：大(dà)連市(shì)中山(shān)區(qū)新世界名泷46樓4601室