| 原標題：明起，13項網絡安全國家標準開始實施 行動員今天從國家標準委了解到，11月1日起，《網絡安全技術 信息技術安全評估準則》等13項網絡安全國家標準開始實施。 《網絡安全技術 信息技術安全評估準則 第1部分：簡介和一般模型》 、《網絡安全技術 信息技術安全評估準則 第2部分：安全功能組件》 等6項推薦性國家標準，是對軟件、硬件、固件形式的IT產品及其組合進行安全測評的基礎標準，為產品消費者、開發(fā)者、評估者提供了基本的安全功能和保障組件，內容吸納了國際網絡安全評估領域模塊化評估、多重保障評估、供應鏈分析等最新理念，將為我國具有安全功能IT產品的開發(fā)、評估以及采購過程提供指導。 《網絡安全技術 無線局域網客戶端安全技術要求》《網絡安全技術 無線局域網接入系統(tǒng)安全技術要求》兩項推薦性國家標準，規(guī)定了無線局域網客戶端與接入系統(tǒng)的安全功能要求和安全保障要求，給出了無線局域網客戶端與接入系統(tǒng)面臨安全問題的說明，能夠為無線局域網客戶端產品與接入系統(tǒng)的測試、研制和開發(fā)提供指導。 《網絡安全技術 零信任參考體系架構》《網絡安全技術 證書應用綜合服務接口規(guī)范》兩項推薦性國家標準，分別規(guī)定了零信任參考體系架構以及面向證書應用的綜合服務接口要求和相應驗證方法，對于采用零信任體系框架的信息系統(tǒng)的規(guī)劃、設計，公鑰密碼基礎設施應用技術體系下證書應用中間件和證書應用系統(tǒng)的開發(fā)，以及密碼應用支撐平臺的研制和檢測具有重要意義。 《網絡安全技術 軟件供應鏈安全要求》《網絡安全技術 網絡安全眾測服務要求》《網絡安全技術 軟件產品開源代碼安全評價方法》3項推薦性國家標準，分別確立了軟件供應鏈安全目標，規(guī)定了軟件供應鏈安全風險管理要求和供需雙方的組織管理和供應活動管理安全要求，描述了網絡安全眾測服務的角色以及職責、服務流程、安全風險、服務要求，規(guī)定了軟件產品中的開源代碼成分安全評價要素和評價流程，對軟件供應鏈中的供需雙方開展風險管理、組織管理和供應活動管理具有引領和促進作用，將為網絡安全眾測服務活動提供幫助指導，助力各方對軟件產品包含的開源代碼成分進行靜態(tài)安全評價。 （總臺央視行動員 李晶晶） 文章來源：信網。如上內容為青島信息港（xiewudingchuang.com）官方網站綜合整理發(fā)布，版權歸原作者所有。青島信息港官方網站是山東青島區(qū)域化綜合性新媒體平臺，目前青島信息港已全網覆蓋，主要有今日頭條、微博、微信、嗶站、知乎、搜狐新聞、網易新聞、騰訊新聞、新浪新聞等商業(yè)平臺，以及中央和省市地方官方媒體平臺入駐號，實現了全網覆蓋。青島信息港是山東半島地方信息門戶，擁有廣播電視經營許可證，按規(guī)定進行工信部和公安局的備案，內容源于網絡，版權歸原網站所有，如有侵權請聯(lián)系。如需轉載時請保留原版權的完整信息，否則追究侵權責任。 |
| 手機版| 青島信息港
( 魯ICP備2021036587號 ) 
魯公網安備 37020302371992號|網站地圖
GMT+8, 2025-4-21 06:41 , Processed in 0.187111 second(s), 25 queries .
廣播電視節(jié)目制作經營許可證 編號：（魯）字第1970號
