強制性國家標準《網(wǎng)絡關鍵設備安全通用要求》發(fā)布
2月20日,國家市場監(jiān)督管理總局(國家標準化管理委員會)發(fā)布2021年第1號公告,批準了7項強制性國家標準和1項強制性國家標準修改單,其中包含1項通信領域的強制性國家標準:GB 40050-2021《網(wǎng)絡關鍵設備安全通用要求》。
GB 40050-2021《網(wǎng)絡關鍵設備安全通用要求》是工業(yè)和信息化部網(wǎng)絡安全管理局為落實《中華人民共和國網(wǎng)絡安全法》中有關網(wǎng)絡關鍵設備安全的要求,組織相關研究機構編制的一項重要標準。
標準規(guī)定了網(wǎng)絡關鍵設備應滿足的通用安全功能要求和安全保障要求,適用于網(wǎng)絡關鍵設備,可為網(wǎng)絡運營者采購網(wǎng)絡關鍵設備時提供依據(jù),還適用于指導網(wǎng)絡關鍵設備的研發(fā)、測試等工作。
主要內(nèi)容包括安全功能要求和安全保障要求。安全功能要求聚焦于保障和提升設備的安全技術能力,主要包括設備標識安全、冗余備份恢復與異常檢測、漏洞和惡意程序防范、預裝軟件啟動及更新安全、用戶身份標識與鑒別、訪問控制安全、日志審計安全、通信安全、數(shù)據(jù)安全以及密碼要求10個部分。
安全保障要求聚焦于規(guī)范網(wǎng)絡關鍵設備提供者在設備全生命周期的安全保障能力,主要包括設計和開發(fā)、生產(chǎn)和交付、運行和維護三個環(huán)節(jié)的要求。標準將在提升網(wǎng)絡關鍵設備安全性、可控性,減少用戶在使用產(chǎn)品中的各種風險等方面發(fā)揮重要作用。
強制性國家標準GB 40050-2021《網(wǎng)絡關鍵設備安全通用要求》將于2021年8月1日正式實施。為配合本標準的正式實施,后續(xù)中國通信標準化協(xié)會將在工業(yè)和信息化部網(wǎng)絡安全管理局的指導下,加強標準宣貫,幫助相關主體提升網(wǎng)絡關鍵設備安全能力以符合標準的要求。
最新發(fā)布
- 解決方案 | 可信數(shù)字身份時代,如何為數(shù)據(jù)空間夯實互信安全?
- 信號!數(shù)字強省建設新機遇:安全合規(guī)與高效發(fā)展共存
- 重大事件 | SSL證書有效期確定縮短至47天
- 《政府工作報告》里,這些內(nèi)容與數(shù)字化有關!
- 密服平臺助力數(shù)字央企:數(shù)字化轉(zhuǎn)型的安全挑戰(zhàn)與高效路徑
- 天威密服平臺 | 獲信通院認證,構建企業(yè)密碼管理新生態(tài)
- 供應鏈 | 采購平臺電子認證解決方案及應用
- “單車到開封”火爆全網(wǎng) | 數(shù)字化如何助力文旅接收“潑天流量”
- 產(chǎn)品圖鑒 | 超200家Top級頭部企業(yè)的國密SSL改造方案,怎么抄?
- 物流 | 備戰(zhàn)雙十一,電子認證如何賦能物流高效運行?
相關推薦
- 解決方案 | 可信數(shù)字身份時代,如何為數(shù)據(jù)空間夯實互信安全?
- 信號!數(shù)字強省建設新機遇:安全合規(guī)與高效發(fā)展共存
- 重大事件 | SSL證書有效期確定縮短至47天
- 《政府工作報告》里,這些內(nèi)容與數(shù)字化有關!
- 密服平臺助力數(shù)字央企:數(shù)字化轉(zhuǎn)型的安全挑戰(zhàn)與高效路徑
- 天威密服平臺 | 獲信通院認證,構建企業(yè)密碼管理新生態(tài)
- 供應鏈 | 采購平臺電子認證解決方案及應用
- “單車到開封”火爆全網(wǎng) | 數(shù)字化如何助力文旅接收“潑天流量”
- 產(chǎn)品圖鑒 | 超200家Top級頭部企業(yè)的國密SSL改造方案,怎么抄?
- 物流 | 備戰(zhàn)雙十一,電子認證如何賦能物流高效運行?