行业动态 | 强制性国家标准《网络关键设备安全通用要求》发布

admin 2021年12月25日02:44:04评论131 views字数 921阅读3分4秒阅读模式

本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版权归原网站或作者本人所有,并不代表安世加的观点,若有无意侵权或转载不当之处请联系我们处理,谢谢合作!


欢迎各位添加微信号:asj-jacky

加入安世加 交流群 和大佬们一起交流安全技术


2月20日,国家市场监督管理总局(国家标准化管理委员会)发布2021年第1号公告,批准了7项强制性国家标准和1项强制性国家标准修改单,其中包含1项通信领域的强制性国家标准:GB 40050-2021《网络关键设备安全通用要求》


行业动态 | 强制性国家标准《网络关键设备安全通用要求》发布

GB 40050-2021《网络关键设备安全通用要求》是工业和信息化部网络安全管理局为落实《中华人民共和国网络安全法》中有关网络关键设备安全的要求,组织相关研究机构编制的一项重要标准。标准规定了网络关键设备应满足的通用安全功能要求和安全保障要求,适用于网络关键设备,可为网络运营者采购网络关键设备时提供依据,还适用于指导网络关键设备的研发、测试等工作。主要内容包括安全功能要求和安全保障要求。安全功能要求聚焦于保障和提升设备的安全技术能力,主要包括设备标识安全、冗余备份恢复与异常检测、漏洞和恶意程序防范、预装软件启动及更新安全、用户身份标识与鉴别、访问控制安全、日志审计安全、通信安全、数据安全以及密码要求10个部分。安全保障要求聚焦于规范网络关键设备提供者在设备全生命周期的安全保障能力,主要包括设计和开发、生产和交付、运行和维护三个环节的要求。标准将在提升网络关键设备安全性、可控性,减少用户在使用产品中的各种风险等方面发挥重要作用。

行业动态 | 强制性国家标准《网络关键设备安全通用要求》发布

强制性国家标准GB 40050-2021《网络关键设备安全通用要求》将于2021年8月1日正式实施。为配合本标准的正式实施,后续中国通信标准化协会将在工业和信息化部网络安全管理局的指导下,加强标准宣贯,帮助相关主体提升网络关键设备安全能力以符合标准的要求。

*目前最终发布标准还未公开,公众号回复“网络关键设备”获取GB 40050-2021《网络关键设备安全通用要求》(报批稿)

 信息来源:中国通信标准化协会

本文转自:等级保护测评


本文始发于微信公众号(安世加):行业动态 | 强制性国家标准《网络关键设备安全通用要求》发布

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年12月25日02:44:04
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   行业动态 | 强制性国家标准《网络关键设备安全通用要求》发布https://cn-sec.com/archives/518135.html

发表评论

匿名网友 填写信息