11月1日起，13項網絡安全國家標準開始實施
2024-10-31 市說新語 點擊：次
11月1日起，《網(wang)絡(luo)安(an)全(quan)技術信息技術安(an)全(quan)評估準則》等13項網(wang)絡(luo)安(an)全(quan)國家標準開始實施，將(jiang)為引領網(wang)絡(luo)安(an)全(quan)產(chan)業高(gao)質(zhi)量發展(zhan)，增強廣大人民群眾的獲得感、幸福感和(he)安(an)全(quan)感提供標準支撐。
《網(wang)(wang)(wang)絡(luo)(luo)(luo)安(an)(an)(an)(an)(an)(an)全(quan)技(ji)(ji)術(shu)(shu)(shu)信(xin)息(xi)(xi)技(ji)(ji)術(shu)(shu)(shu)安(an)(an)(an)(an)(an)(an)全(quan)評(ping)估(gu)準(zhun)(zhun)(zhun)則(ze)第(di)(di)1部(bu)分：簡介和(he)(he)一般模型(xing)》（GB/T 18336.1—2024）、《網(wang)(wang)(wang)絡(luo)(luo)(luo)安(an)(an)(an)(an)(an)(an)全(quan)技(ji)(ji)術(shu)(shu)(shu)信(xin)息(xi)(xi)技(ji)(ji)術(shu)(shu)(shu)安(an)(an)(an)(an)(an)(an)全(quan)評(ping)估(gu)準(zhun)(zhun)(zhun)則(ze)第(di)(di)2部(bu)分：安(an)(an)(an)(an)(an)(an)全(quan)功能(neng)組件》（GB/T 18336.2—2024）、《網(wang)(wang)(wang)絡(luo)(luo)(luo)安(an)(an)(an)(an)(an)(an)全(quan)技(ji)(ji)術(shu)(shu)(shu)信(xin)息(xi)(xi)技(ji)(ji)術(shu)(shu)(shu)安(an)(an)(an)(an)(an)(an)全(quan)評(ping)估(gu)準(zhun)(zhun)(zhun)則(ze)第(di)(di)3部(bu)分：安(an)(an)(an)(an)(an)(an)全(quan)保(bao)障(zhang)組件》（GB/T 18336.3—2024）、《網(wang)(wang)(wang)絡(luo)(luo)(luo)安(an)(an)(an)(an)(an)(an)全(quan)技(ji)(ji)術(shu)(shu)(shu)信(xin)息(xi)(xi)技(ji)(ji)術(shu)(shu)(shu)安(an)(an)(an)(an)(an)(an)全(quan)評(ping)估(gu)準(zhun)(zhun)(zhun)則(ze)第(di)(di)4部(bu)分：評(ping)估(gu)方(fang)法和(he)(he)活(huo)動的(de)(de)規范框架》（GB/T 18336.4—2024）、《網(wang)(wang)(wang)絡(luo)(luo)(luo)安(an)(an)(an)(an)(an)(an)全(quan)技(ji)(ji)術(shu)(shu)(shu)信(xin)息(xi)(xi)技(ji)(ji)術(shu)(shu)(shu)安(an)(an)(an)(an)(an)(an)全(quan)評(ping)估(gu)準(zhun)(zhun)(zhun)則(ze)第(di)(di)5部(bu)分：預定義的(de)(de)安(an)(an)(an)(an)(an)(an)全(quan)要(yao)求包(bao)》（GB/T 18336.5—2024）、《網(wang)(wang)(wang)絡(luo)(luo)(luo)安(an)(an)(an)(an)(an)(an)全(quan)技(ji)(ji)術(shu)(shu)(shu)信(xin)息(xi)(xi)技(ji)(ji)術(shu)(shu)(shu)安(an)(an)(an)(an)(an)(an)全(quan)評(ping)估(gu)方(fang)法》（GB/T 30270—2024）等6項推薦(jian)性(xing)國家標(biao)準(zhun)(zhun)(zhun)，是對軟件、硬(ying)件、固(gu)件形式的(de)(de)IT產(chan)品及(ji)其(qi)組合進(jin)行安(an)(an)(an)(an)(an)(an)全(quan)測評(ping)的(de)(de)基礎標(biao)準(zhun)(zhun)(zhun)，為產(chan)品消費(fei)者(zhe)、開發(fa)者(zhe)、評(ping)估(gu)者(zhe)提供(gong)了(le)基本的(de)(de)安(an)(an)(an)(an)(an)(an)全(quan)功能(neng)和(he)(he)保(bao)障(zhang)組件，內容吸納了(le)國際網(wang)(wang)(wang)絡(luo)(luo)(luo)安(an)(an)(an)(an)(an)(an)全(quan)評(ping)估(gu)領域模塊化評(ping)估(gu)、多(duo)重(zhong)保(bao)障(zhang)評(ping)估(gu)、供(gong)應鏈分析等最新理念，將為我國具(ju)有安(an)(an)(an)(an)(an)(an)全(quan)功能(neng)IT產(chan)品的(de)(de)開發(fa)、評(ping)估(gu)以及(ji)采購過程(cheng)提供(gong)指導。
《網絡安(an)(an)(an)(an)全(quan)(quan)技(ji)術無線(xian)(xian)局域(yu)(yu)網客(ke)(ke)(ke)戶(hu)(hu)端(duan)(duan)安(an)(an)(an)(an)全(quan)(quan)技(ji)術要(yao)(yao)求(qiu)(qiu)》（GB/T 33563—2024）、《網絡安(an)(an)(an)(an)全(quan)(quan)技(ji)術無線(xian)(xian)局域(yu)(yu)網接入(ru)(ru)系(xi)(xi)統(tong)(tong)安(an)(an)(an)(an)全(quan)(quan)技(ji)術要(yao)(yao)求(qiu)(qiu)》（GB/T 33565—2024）兩項推(tui)薦性國(guo)家標準，規定了(le)無線(xian)(xian)局域(yu)(yu)網客(ke)(ke)(ke)戶(hu)(hu)端(duan)(duan)與(yu)接入(ru)(ru)系(xi)(xi)統(tong)(tong)的安(an)(an)(an)(an)全(quan)(quan)功能(neng)要(yao)(yao)求(qiu)(qiu)和(he)(he)安(an)(an)(an)(an)全(quan)(quan)保障要(yao)(yao)求(qiu)(qiu)，給出了(le)無線(xian)(xian)局域(yu)(yu)網客(ke)(ke)(ke)戶(hu)(hu)端(duan)(duan)與(yu)接入(ru)(ru)系(xi)(xi)統(tong)(tong)面臨安(an)(an)(an)(an)全(quan)(quan)問題的說明(ming)，能(neng)夠為無線(xian)(xian)局域(yu)(yu)網客(ke)(ke)(ke)戶(hu)(hu)端(duan)(duan)產品(pin)與(yu)接入(ru)(ru)系(xi)(xi)統(tong)(tong)的測(ce)試、研制和(he)(he)開發(fa)提供指導。
《網(wang)(wang)絡(luo)安全(quan)技(ji)術(shu)零信(xin)(xin)任(ren)參(can)考體(ti)系(xi)架(jia)構》（GB/T 43696—2024）、《網(wang)(wang)絡(luo)安全(quan)技(ji)術(shu)證(zheng)(zheng)書應用(yong)(yong)(yong)綜(zong)合服務(wu)接(jie)口(kou)規范(fan)》（GB/T 43694—2024）兩(liang)項推薦性國家標準，分別規定了(le)零信(xin)(xin)任(ren)參(can)考體(ti)系(xi)架(jia)構以及(ji)面向證(zheng)(zheng)書應用(yong)(yong)(yong)的(de)綜(zong)合服務(wu)接(jie)口(kou)要(yao)求和相(xiang)應驗證(zheng)(zheng)方法，對于(yu)采用(yong)(yong)(yong)零信(xin)(xin)任(ren)體(ti)系(xi)框架(jia)的(de)信(xin)(xin)息系(xi)統的(de)規劃、設(she)計，公鑰密(mi)碼(ma)基礎設(she)施(shi)應用(yong)(yong)(yong)技(ji)術(shu)體(ti)系(xi)下證(zheng)(zheng)書應用(yong)(yong)(yong)中間件和證(zheng)(zheng)書應用(yong)(yong)(yong)系(xi)統的(de)開發，以及(ji)密(mi)碼(ma)應用(yong)(yong)(yong)支撐平臺的(de)研制和檢(jian)測具有重(zhong)要(yao)意(yi)義。
《網(wang)絡(luo)(luo)安(an)(an)(an)全(quan)(quan)技術軟(ruan)件(jian)供(gong)應(ying)鏈安(an)(an)(an)全(quan)(quan)要(yao)(yao)求(qiu)》（GB/T 43698—2024）、《網(wang)絡(luo)(luo)安(an)(an)(an)全(quan)(quan)技術網(wang)絡(luo)(luo)安(an)(an)(an)全(quan)(quan)眾(zhong)測服(fu)務(wu)(wu)要(yao)(yao)求(qiu)》（GB/T 43741—2024）、《網(wang)絡(luo)(luo)安(an)(an)(an)全(quan)(quan)技術軟(ruan)件(jian)產品(pin)開源(yuan)代(dai)碼安(an)(an)(an)全(quan)(quan)評(ping)價(jia)方(fang)法(fa)》（GB/T 43848—2024）3項推薦性國家(jia)標(biao)準，分別確立了(le)(le)軟(ruan)件(jian)供(gong)應(ying)鏈安(an)(an)(an)全(quan)(quan)目標(biao)，規(gui)定了(le)(le)軟(ruan)件(jian)供(gong)應(ying)鏈安(an)(an)(an)全(quan)(quan)風險(xian)管(guan)(guan)理要(yao)(yao)求(qiu)和(he)(he)供(gong)需(xu)雙方(fang)的(de)(de)組織(zhi)管(guan)(guan)理和(he)(he)供(gong)應(ying)活動管(guan)(guan)理安(an)(an)(an)全(quan)(quan)要(yao)(yao)求(qiu)，描述了(le)(le)網(wang)絡(luo)(luo)安(an)(an)(an)全(quan)(quan)眾(zhong)測服(fu)務(wu)(wu)的(de)(de)角色以及(ji)職(zhi)責、服(fu)務(wu)(wu)流程(cheng)(cheng)、安(an)(an)(an)全(quan)(quan)風險(xian)、服(fu)務(wu)(wu)要(yao)(yao)求(qiu)，規(gui)定了(le)(le)軟(ruan)件(jian)產品(pin)中的(de)(de)開源(yuan)代(dai)碼成分安(an)(an)(an)全(quan)(quan)評(ping)價(jia)要(yao)(yao)素和(he)(he)評(ping)價(jia)流程(cheng)(cheng)，對軟(ruan)件(jian)供(gong)應(ying)鏈中的(de)(de)供(gong)需(xu)雙方(fang)開展風險(xian)管(guan)(guan)理、組織(zhi)管(guan)(guan)理和(he)(he)供(gong)應(ying)活動管(guan)(guan)理具有引領和(he)(he)促進作(zuo)用，將為網(wang)絡(luo)(luo)安(an)(an)(an)全(quan)(quan)眾(zhong)測服(fu)務(wu)(wu)活動提供(gong)幫助(zhu)指(zhi)導，助(zhu)力各方(fang)對軟(ruan)件(jian)產品(pin)包含的(de)(de)開源(yuan)代(dai)碼成分進行靜態安(an)(an)(an)全(quan)(quan)評(ping)價(jia)。（來(lai)源(yuan)：市說新語）
掃碼投訴