11月1日起，《網(wǎng)絡(luò )安全技術(shù) 信息技術(shù)安全評估準則》等13項網(wǎng)絡(luò )安全國家標準開(kāi)始實(shí)施，將為引領(lǐng)網(wǎng)絡(luò )安全產(chǎn)業(yè)高質(zhì)量發(fā)展，增強廣大人民群眾的獲得感、幸福感和安全感提供標準支撐。
《網(wǎng)絡(luò )安全技術(shù) 信息技術(shù)安全評估準則 第1部分：簡(jiǎn)介和一般模型》(GB/T 18336.1―2024)、《網(wǎng)絡(luò )安全技術(shù) 信息技術(shù)安全評估準則 第2部分：安全功能組件》(GB/T 18336.2―2024)、《網(wǎng)絡(luò )安全技術(shù) 信息技術(shù)安全評估準則 第3部分：安全保障組件》(GB/T 18336.3―2024)、《網(wǎng)絡(luò )安全技術(shù) 信息技術(shù)安全評估準則 第4部分：評估方法和活動(dòng)的規范框架》(GB/T 18336.4―2024)、《網(wǎng)絡(luò )安全技術(shù) 信息技術(shù)安全評估準則 第5部分：預定義的安全要求包》(GB/T 18336.5―2024)、《網(wǎng)絡(luò )安全技術(shù) 信息技術(shù)安全評估方法》(GB/T 30270―2024)等6項推薦性國家標準，是對軟件、硬件、固件形式的IT產(chǎn)品及其組合進(jìn)行安全測評的基礎標準，為產(chǎn)品消費者、開(kāi)發(fā)者、評估者提供了基本的安全功能和保障組件，內容吸納了國際網(wǎng)絡(luò )安全評估領(lǐng)域模塊化評估、多重保障評估、供應鏈分析等最新理念，將為我國具有安全功能IT產(chǎn)品的開(kāi)發(fā)、評估以及采購過(guò)程提供指導。
《網(wǎng)絡(luò )安全技術(shù) 無(wú)線(xiàn)局域網(wǎng)客戶(hù)端安全技術(shù)要求》(GB/T 33563―2024)、《網(wǎng)絡(luò )安全技術(shù) 無(wú)線(xiàn)局域網(wǎng)接入系統安全技術(shù)要求》(GB/T 33565―2024)兩項推薦性國家標準，規定了無(wú)線(xiàn)局域網(wǎng)客戶(hù)端與接入系統的安全功能要求和安全保障要求，給出了無(wú)線(xiàn)局域網(wǎng)客戶(hù)端與接入系統面臨安全問(wèn)題的說(shuō)明，能夠為無(wú)線(xiàn)局域網(wǎng)客戶(hù)端產(chǎn)品與接入系統的測試、研制和開(kāi)發(fā)提供指導。
《網(wǎng)絡(luò )安全技術(shù) 零信任參考體系架構》(GB/T 43696―2024)、《網(wǎng)絡(luò )安全技術(shù) 證書(shū)應用綜合服務(wù)接口規范》(GB/T 43694―2024)兩項推薦性國家標準，分別規定了零信任參考體系架構以及面向證書(shū)應用的綜合服務(wù)接口要求和相應驗證方法，對于采用零信任體系框架的信息系統的規劃、設計，公鑰密碼基礎設施應用技術(shù)體系下證書(shū)應用中間件和證書(shū)應用系統的開(kāi)發(fā)，以及密碼應用支撐平臺的研制和檢測具有重要意義。
《網(wǎng)絡(luò )安全技術(shù) 軟件供應鏈安全要求》(GB/T 43698―2024)、《網(wǎng)絡(luò )安全技術(shù) 網(wǎng)絡(luò )安全眾測服務(wù)要求》(GB/T 43741―2024)、《網(wǎng)絡(luò )安全技術(shù) 軟件產(chǎn)品開(kāi)源代碼安全評價(jià)方法》(GB/T 43848―2024)3項推薦性國家標準，分別確立了軟件供應鏈安全目標，規定了軟件供應鏈安全風(fēng)險管理要求和供需雙方的組織管理和供應活動(dòng)管理安全要求，描述了網(wǎng)絡(luò )安全眾測服務(wù)的角色以及職責、服務(wù)流程、安全風(fēng)險、服務(wù)要求，規定了軟件產(chǎn)品中的開(kāi)源代碼成分安全評價(jià)要素和評價(jià)流程，對軟件供應鏈中的供需雙方開(kāi)展風(fēng)險管理、組織管理和供應活動(dòng)管理具有引領(lǐng)和促進(jìn)作用，將為網(wǎng)絡(luò )安全眾測服務(wù)活動(dòng)提供幫助指導，助力各方對軟件產(chǎn)品包含的開(kāi)源代碼成分進(jìn)行靜態(tài)安全評價(jià)。
