11月1日起,13项网络安全国家标准开始实施
2024-11-01 12:37

欧亚国际app登录V(6493007) 请认准欧亚国际指定客服,打开微信搜索添加即可,添加成功回复:开户条件 上分问题就可以了。喀山之行的一系列密集活动中,习近平主席深刻阐释“精神力量”与“挺膺担当”。欧亚国际公司

  中新网10月31日电 据国家市场监督管理总局网站消息,11月1日起,《网络安全技术 信息技术安全评估准则》等13项网络安全国家标准开始实施,将为引领网络安全产业高质量发展,增强广大人民群众的获得感、幸福感和安全感提供标准支撑。

  《网络安全技术 信息技术安全评估准则 第1部分:简介和一般模型》(GB/T 18336.1—2024)、《网络安全技术 信息技术安全评估准则 第2部分:安全功能组件》(GB/T 18336.2—2024)、《网络安全技术 信息技术安全评估准则 第3部分:安全保障组件》(GB/T 18336.3—2024)、《网络安全技术 信息技术安全评估准则 第4部分:评估方法和活动的规范框架》(GB/T 18336.4—2024)、《网络安全技术 信息技术安全评估准则 第5部分:预定义的安全要求包》(GB/T 18336.5—2024)、《网络安全技术 信息技术安全评估方法》(GB/T 30270—2024)等6项推荐性国家标准,是对软件、硬件、固件形式的IT产品及其组合进行安全测评的基础标准,为产品消费者、开发者、评估者提供了基本的安全功能和保障组件,内容吸纳了国际网络安全评估领域模块化评估、多重保障评估、供应链分析等最新理念,将为我国具有安全功能IT产品的开发、评估以及采购过程提供指导。

  《网络安全技术 无线局域网客户端安全技术要求》(GB/T 33563—2024)、《网络安全技术 无线局域网接入系统安全技术要求》(GB/T 33565—2024)两项推荐性国家标准,规定了无线局域网客户端与接入系统的安全功能要求和安全保障要求,给出了无线局域网客户端与接入系统面临安全问题的说明,能够为无线局域网客户端产品与接入系统的测试、研制和开发提供指导。

  《网络安全技术 零信任参考体系架构》(GB/T 43696—2024)、《网络安全技术 证书应用综合服务接口规范》(GB/T 43694—2024)两项推荐性国家标准,分别规定了零信任参考体系架构以及面向证书应用的综合服务接口要求和相应验证方法,对于采用零信任体系框架的信息系统的规划、设计,公钥密码基础设施应用技术体系下证书应用中间件和证书应用系统的开发,以及密码应用支撑平台的研制和检测具有重要意义。

  《网络安全技术 软件供应链安全要求》(GB/T 43698—2024)、《网络安全技术 网络安全众测服务要求》(GB/T 43741—2024)、《网络安全技术 软件产品开源代码安全评价方法》(GB/T 43848—2024)3项推荐性国家标准,分别确立了软件供应链安全目标,规定了软件供应链安全风险管理要求和供需双方的组织管理和供应活动管理安全要求,描述了网络安全众测服务的角色以及职责、服务流程、安全风险、服务要求,规定了软件产品中的开源代码成分安全评价要素和评价流程,对软件供应链中的供需双方开展风险管理、组织管理和供应活动管理具有引领和促进作用,将为网络安全众测服务活动提供帮助指导,助力各方对软件产品包含的开源代码成分进行静态安全评价。

【编辑:付子豪】

| 微矩阵
扬子晚报网:宁波新闻央视新闻青岛新闻网首页中国新闻周刊经济新闻杭州新闻台州新闻怀化新闻网新闻周刊央视新闻客户端  早间新闻腾讯体育新闻南昌新闻网cctv13新闻频道在线直播观看广元新闻网 合江新闻网国家新闻出版署上海新闻河北新闻时事新闻  新闻稿件甘肃新闻晋江新闻网新闻中央电视台新闻频道  国家新闻总署中国新闻图片网新闻出版总署中央电视台新闻联播直播新闻调查  中华人民共和国新闻出版总署荆州新闻网突发新闻央视新闻客户端中国新闻图片网  广州新闻央视新闻客户端百度新闻国务院新闻办腾讯新闻网  中央新闻晚间新闻bbc新闻新闻晨报天津新闻  北京新闻新闻发布会新闻资讯今日新闻中国石油新闻中心

 报纸广告服务 新媒体广告刊例价 技术服务

地址:南京市建邺区江东中路369号新华报业传媒广场 邮编:210092 联系我们:025-96096(24小时)

互联网新闻信息服务许可证32120170004 视听节目许可证1008318号 广播电视节目制作经营许可证苏字第394号

版权所有 江苏扬子晚报有限公司

 苏ICP备13020714号 | 电信增值业务经营许可证 苏B2-20140001