信号新闻官方网站·专注原创影响力

11月1日起 13项网络安全国家标准开始实施

2024/10/31 10:33

阅读:

原标题:明起,13项网络安全国家标准开始实施

记者今天从国家标准委了解到,11月1日起,《网络安全技术 信息技术安全评估准则》等13项网络安全国家标准开始实施

《网络安全技术 信息技术安全评估准则 第1部分:简介和一般模型》 、《网络安全技术 信息技术安全评估准则 第2部分:安全功能组件》 等6项推荐性国家标准,是对软件、硬件、固件形式的IT产品及其组合进行安全测评的基础标准,为产品消费者、开发者、评估者提供了基本的安全功能和保障组件,内容吸纳了国际网络安全评估领域模块化评估、多重保障评估、供应链分析等最新理念,将为我国具有安全功能IT产品的开发、评估以及采购过程提供指导。

《网络安全技术 无线局域网客户端安全技术要求》《网络安全技术 无线局域网接入系统安全技术要求》两项推荐性国家标准,规定了无线局域网客户端与接入系统的安全功能要求和安全保障要求,给出了无线局域网客户端与接入系统面临安全问题的说明,能够为无线局域网客户端产品与接入系统的测试、研制和开发提供指导。

《网络安全技术 零信任参考体系架构》《网络安全技术 证书应用综合服务接口规范》两项推荐性国家标准,分别规定了零信任参考体系架构以及面向证书应用的综合服务接口要求和相应验证方法,对于采用零信任体系框架的信息系统的规划、设计,公钥密码基础设施应用技术体系下证书应用中间件和证书应用系统的开发,以及密码应用支撑平台的研制和检测具有重要意义。

《网络安全技术 软件供应链安全要求》《网络安全技术 网络安全众测服务要求》《网络安全技术 软件产品开源代码安全评价方法》3项推荐性国家标准,分别确立了软件供应链安全目标,规定了软件供应链安全风险管理要求和供需双方的组织管理和供应活动管理安全要求,描述了网络安全众测服务的角色以及职责、服务流程、安全风险、服务要求,规定了软件产品中的开源代码成分安全评价要素和评价流程,对软件供应链中的供需双方开展风险管理、组织管理和供应活动管理具有引领和促进作用,将为网络安全众测服务活动提供帮助指导,助力各方对软件产品包含的开源代码成分进行静态安全评价。

(总台央视记者 李晶晶)

[来源:央视新闻客户端 编辑:王荣]

青岛话题

生命接力“心”路畅通 青岛机场高效保障待移植器官转运

03/31 15:43 /

3月25日,青岛机场接到南方航空发来的消息:次日上午10时45分,中国医科大学附属第一医院的四名医疗工作人员将搭乘CZ5800航班前往沈阳,随行护送一颗承载生命希望的人体心脏。

青岛发布公交客流十强榜单 1路线年度客流量登顶榜首

03/20 07:34 / 青岛晚报

近日,青岛城运控股集团正式发布2025年度公交客流线路TOP10榜单。这份榜单不仅是城市公共交通的客流晴雨表,更映射出区域经济活力、市民出行刚需与城市发展脉络,每一条线路的背后,都藏着贴合市民需求的运营智慧与暖心服务。

深度报道

全球金融中心指数综合排名榜单上新 青岛位居第33位

03/30 07:24 / 青岛晚报

作为开放政策最集中的城市之一,近几年间,青岛在跨境投融资便利化、金融开放等领域大胆先行先试,先后获批跨国公司本外币一体化资金池、QDLP、养老理财、金融资产投资公司股权投资、科技企业并购贷款等30余项国家级金融创新试点,形成了一批可复制、可推广的经验做法。

直升机保税维修落地青岛 “低空+”融合场景持续上新

03/13 07:34 / 青岛日报

近日,一架编号为N648SH的AW119直升机从美国加利福尼亚跨洋而来,经即墨海关查验后平稳驶入青岛即墨综合保税区。

信网应用