11月1日起,《網(wǎng)絡(luò)安全技術(shù) 信息技術(shù)安全評估準則》等13項網(wǎng)絡(luò)安全國家標準開始實施,將為引領(lǐng)網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展,增強廣大人民群眾的獲得感、幸福感和安全感提供標準支撐。
《網(wǎng)絡(luò)安全技術(shù) 信息技術(shù)安全評估準則 第1部分:簡介和一般模型》(GB/T 18336.1—2024)、《網(wǎng)絡(luò)安全技術(shù) 信息技術(shù)安全評估準則 第2部分:安全功能組件》(GB/T 18336.2—2024)、《網(wǎng)絡(luò)安全技術(shù) 信息技術(shù)安全評估準則 第3部分:安全保障組件》(GB/T 18336.3—2024)、《網(wǎng)絡(luò)安全技術(shù) 信息技術(shù)安全評估準則 第4部分:評估方法和活動的規(guī)范框架》(GB/T 18336.4—2024)、《網(wǎng)絡(luò)安全技術(shù) 信息技術(shù)安全評估準則 第5部分:預(yù)定義的安全要求包》(GB/T 18336.5—2024)、《網(wǎng)絡(luò)安全技術(shù) 信息技術(shù)安全評估方法》(GB/T 30270—2024)等6項推薦性國家標準,是對軟件、硬件、固件形式的IT產(chǎn)品及其組合進行安全測評的基礎(chǔ)標準,為產(chǎn)品消費者、開發(fā)者、評估者提供了基本的安全功能和保障組件,內(nèi)容吸納了國際網(wǎng)絡(luò)安全評估領(lǐng)域模塊化評估、多重保障評估、供應(yīng)鏈分析等最新理念,將為我國具有安全功能IT產(chǎn)品的開發(fā)、評估以及采購過程提供指導(dǎo)。
《網(wǎng)絡(luò)安全技術(shù) 無線局域網(wǎng)客戶端安全技術(shù)要求》(GB/T 33563—2024)、《網(wǎng)絡(luò)安全技術(shù) 無線局域網(wǎng)接入系統(tǒng)安全技術(shù)要求》(GB/T 33565—2024)兩項推薦性國家標準,規(guī)定了無線局域網(wǎng)客戶端與接入系統(tǒng)的安全功能要求和安全保障要求,給出了無線局域網(wǎng)客戶端與接入系統(tǒng)面臨安全問題的說明,能夠為無線局域網(wǎng)客戶端產(chǎn)品與接入系統(tǒng)的測試、研制和開發(fā)提供指導(dǎo)。
《網(wǎng)絡(luò)安全技術(shù) 零信任參考體系架構(gòu)》(GB/T 43696—2024)、《網(wǎng)絡(luò)安全技術(shù) 證書應(yīng)用綜合服務(wù)接口規(guī)范》(GB/T 43694—2024)兩項推薦性國家標準,分別規(guī)定了零信任參考體系架構(gòu)以及面向證書應(yīng)用的綜合服務(wù)接口要求和相應(yīng)驗證方法,對于采用零信任體系框架的信息系統(tǒng)的規(guī)劃、設(shè)計,公鑰密碼基礎(chǔ)設(shè)施應(yīng)用技術(shù)體系下證書應(yīng)用中間件和證書應(yīng)用系統(tǒng)的開發(fā),以及密碼應(yīng)用支撐平臺的研制和檢測具有重要意義。
《網(wǎng)絡(luò)安全技術(shù) 軟件供應(yīng)鏈安全要求》(GB/T 43698—2024)、《網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)安全眾測服務(wù)要求》(GB/T 43741—2024)、《網(wǎng)絡(luò)安全技術(shù) 軟件產(chǎn)品開源代碼安全評價方法》(GB/T 43848—2024)3項推薦性國家標準,分別確立了軟件供應(yīng)鏈安全目標,規(guī)定了軟件供應(yīng)鏈安全風(fēng)險管理要求和供需雙方的組織管理和供應(yīng)活動管理安全要求,描述了網(wǎng)絡(luò)安全眾測服務(wù)的角色以及職責(zé)、服務(wù)流程、安全風(fēng)險、服務(wù)要求,規(guī)定了軟件產(chǎn)品中的開源代碼成分安全評價要素和評價流程,對軟件供應(yīng)鏈中的供需雙方開展風(fēng)險管理、組織管理和供應(yīng)活動管理具有引領(lǐng)和促進作用,將為網(wǎng)絡(luò)安全眾測服務(wù)活動提供幫助指導(dǎo),助力各方對軟件產(chǎn)品包含的開源代碼成分進行靜態(tài)安全評價。
編輯:但堂丹
上一篇:
網(wǎng)絡(luò)安全知識手冊來了!一起來橫屏get更多網(wǎng)絡(luò)安全知識
下一篇:
《網(wǎng)絡(luò)暴力信息治理規(guī)定》8月1日起施行 防治網(wǎng)暴有了專門法規(guī)
在當前的全球經(jīng)濟變革中,我國只有深入推進新一代信息技術(shù)與制造業(yè)融合,加快制造業(yè)數(shù)字化、網(wǎng)絡(luò)化、智能化步伐,才能充分發(fā)...
近日,教育部公布國家級信息化教學(xué)實驗區(qū)名單,全省僅3地入選,咸安區(qū)名列其中。據(jù)了解,根據(jù)落實“發(fā)揮網(wǎng)絡(luò)教育和人工智能優(yōu)...
培育職業(yè)教育新機制,推進資源共享與均衡發(fā)展,最終支撐引領(lǐng)職業(yè)教育邁向現(xiàn)代化。
《關(guān)于新形勢下黨內(nèi)政治生活的若干準則》和《中國共產(chǎn)黨黨內(nèi)監(jiān)督條例》:為全面從嚴治黨提供制度保障光明日報記者羅旭全面從...
教師們紛紛表示在今后的工作中,將會嚴格按照《新時代中小學(xué)教師職業(yè)行為十項準則》要求,努力工作,為促進學(xué)生全面健康發(fā)展...
近日,通城天燈嶺小學(xué)舉行“強師德、樹師風(fēng)、鑄師魂”為主題的師德師風(fēng)培訓(xùn)活動。
6月18日起,我省進入梅雨期。咸寧是湖北的三大暴雨中心之一,是一個洪澇頻發(fā)的地區(qū),防汛歷來都是“天大的事”。
6月18日起,我省進入梅雨期。咸寧是湖北的三大暴雨中心之一,是一個洪澇頻發(fā)的地區(qū),防汛歷來都是“天大的事”。 預(yù)計進...
咸寧網(wǎng)訊咸寧日報全媒體記者周榮華報道:12月4日,市委書記丁小強在市區(qū)走訪學(xué)校、企業(yè),專題調(diào)研社會安全穩(wěn)定工作。要從增強...
22日上午,市委書記孟祥偉,市委副書記、市長王遠鶴帶領(lǐng)市發(fā)改委、市商務(wù)局、市應(yīng)急管理局、市市場監(jiān)管局等相關(guān)單位負責(zé)人,...