信安标委发布16项网络安全国家标准:8项为旧标准替代,8项标准为新发布

1. 背景

根据2024年4月25日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告(2024年第6号),全国网络安全标准化技术委员会归口的16项国家标准正式发布。

2. 标准清单

本次国家标准涵盖了信息技术安全评估准则信息技术安全评估方法零信任参考体系架构、软件产品开源代码安全评价方法及软件供应链安全要求等。具体清单如下:

序号 标准编号 标准名称 代替标准号 实施日期
1 GB/T 18336.1---2024 网络安全技术 信息技术安全评估准则 第1部分:简介和一般模型 GB/T 18336.1---2015 2024-11-1
2 GB/T 18336.2---2024 网络安全技术 信息技术安全评估准则 第2部分:安全功能组件 GB/T 18336.2---2015 2024-11-1
3 GB/T 18336.3---2024 网络安全技术 信息技术安全评估准则 第3部分:安全保障组件 GB/T 18336.3---2015[部] 2024-11-1
4 GB/T 18336.4---2024 网络安全技术 信息技术安全评估准则 第4部分:评估方法和活动的规范框架 GB/T 18336.3---2015[部] 2024-11-1
5 GB/T 18336.5---2024 网络安全技术 信息技术安全评估准则 第5部分:预定义的安全要求包 GB/T 18336.3---2015[部] GB/T 18336.3---2015[代完]
6 GB/T 30270---2024 网络安全技术 信息技术安全评估方法 GB/T 30270---2013 2024-11-1
7 GB/T 33563---2024 网络安全技术 无线局域网客户端安全技术要求 GB/T 33563---2017 2024-11-1
8 GB/T 33565---2024 网络安全技术 无线局域网接入系统安全技术要求 GB/T 33565---2017 2024-11-1
9 GB/T 43694---2024 网络安全技术 证书应用综合服务接口规范 2024-11-1
10 GB/T 43696---2024 网络安全技术 零信任参考体系架构 2024-11-1
11 GB/T 43698---2024 网络安全技术 软件供应链安全要求 2024-11-1
12 GB/T 43739---2024 数据安全技术 应用商店的移动互联网应用程序(App)个人信息处理规范性审核与管理指南 2024-11-1
13 GB/T 43741---2024 网络安全技术 网络安全众测服务要求 2024-11-1
14 GB/T 43779---2024 网络安全技术 基于密码令牌的主叫用户可信身份鉴别技术规范 2024-11-1
15 GB/T 43844---2024 IPv6地址分配和编码规则 接口标识符 2024-11-1
16 GB/T 43848---2024 网络安全技术 软件产品开源代码安全评价方法 2024-11-1

当前公开发布的标准,在全国标准信息服务平台还尚未收录,暂无公开获取渠道。后续博主会持续跟进,在文章中附上对应的标准文档下载链接。

3. 参考

1\] [关于16项网络安全国家标准获批发布的通知](https://www.tc260.org.cn/front/postDetail.html?id=20240509163346) *** ** * ** *** ![在这里插入图片描述](https://file.jishuzhan.net/article/1790377358222430210/95fb26f2b66a7d40946aeefafb5488de.webp)

相关推荐
向哆哆2 小时前
Java 安全:如何防止 DDoS 攻击?
java·安全·ddos
浩浩测试一下3 小时前
计算机网络中的DHCP是什么呀? 详情解答
android·网络·计算机网络·安全·web安全·网络安全·安全架构
浩浩测试一下6 小时前
SQL注入高级绕过手法汇总 重点
数据库·sql·安全·web安全·网络安全·oracle·安全架构
极小狐9 小时前
极狐GitLab 项目功能和权限解读
运维·git·安全·gitlab·极狐gitlab
国科安芯11 小时前
面向高性能运动控制的MCU:架构创新、算法优化与应用分析
单片机·嵌入式硬件·安全·架构·机器人·汽车·risc-v
迷路的小绅士12 小时前
常见网络安全攻击类型深度剖析(四):跨站脚本攻击(XSS)——分类、漏洞利用与前端安全防护
前端·安全·web安全
自由鬼13 小时前
开源漏洞扫描器:OpenVAS
运维·服务器·安全·网络安全·开源·漏洞管理
Python_金钱豹13 小时前
Text2SQL零代码实战!RAGFlow 实现自然语言转 SQL 的终极指南
前端·数据库·sql·安全·ui·langchain·机器人
广东航连科技14 小时前
银行网点款箱交接权限认证开锁与密钥时效双重监控
物联网·安全·银行·精细化管理·锁控·智能锁·款箱
迷路的小绅士14 小时前
网络安全概述:定义、重要性与发展历程
网络·安全·web安全