信安标委发布16项网络安全国家标准:8项为旧标准替代,8项标准为新发布

1. 背景

根据2024年4月25日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告(2024年第6号),全国网络安全标准化技术委员会归口的16项国家标准正式发布。

2. 标准清单

本次国家标准涵盖了信息技术安全评估准则信息技术安全评估方法零信任参考体系架构、软件产品开源代码安全评价方法及软件供应链安全要求等。具体清单如下:

序号 标准编号 标准名称 代替标准号 实施日期
1 GB/T 18336.1---2024 网络安全技术 信息技术安全评估准则 第1部分:简介和一般模型 GB/T 18336.1---2015 2024-11-1
2 GB/T 18336.2---2024 网络安全技术 信息技术安全评估准则 第2部分:安全功能组件 GB/T 18336.2---2015 2024-11-1
3 GB/T 18336.3---2024 网络安全技术 信息技术安全评估准则 第3部分:安全保障组件 GB/T 18336.3---2015[部] 2024-11-1
4 GB/T 18336.4---2024 网络安全技术 信息技术安全评估准则 第4部分:评估方法和活动的规范框架 GB/T 18336.3---2015[部] 2024-11-1
5 GB/T 18336.5---2024 网络安全技术 信息技术安全评估准则 第5部分:预定义的安全要求包 GB/T 18336.3---2015[部] GB/T 18336.3---2015[代完]
6 GB/T 30270---2024 网络安全技术 信息技术安全评估方法 GB/T 30270---2013 2024-11-1
7 GB/T 33563---2024 网络安全技术 无线局域网客户端安全技术要求 GB/T 33563---2017 2024-11-1
8 GB/T 33565---2024 网络安全技术 无线局域网接入系统安全技术要求 GB/T 33565---2017 2024-11-1
9 GB/T 43694---2024 网络安全技术 证书应用综合服务接口规范 2024-11-1
10 GB/T 43696---2024 网络安全技术 零信任参考体系架构 2024-11-1
11 GB/T 43698---2024 网络安全技术 软件供应链安全要求 2024-11-1
12 GB/T 43739---2024 数据安全技术 应用商店的移动互联网应用程序(App)个人信息处理规范性审核与管理指南 2024-11-1
13 GB/T 43741---2024 网络安全技术 网络安全众测服务要求 2024-11-1
14 GB/T 43779---2024 网络安全技术 基于密码令牌的主叫用户可信身份鉴别技术规范 2024-11-1
15 GB/T 43844---2024 IPv6地址分配和编码规则 接口标识符 2024-11-1
16 GB/T 43848---2024 网络安全技术 软件产品开源代码安全评价方法 2024-11-1

当前公开发布的标准,在全国标准信息服务平台还尚未收录,暂无公开获取渠道。后续博主会持续跟进,在文章中附上对应的标准文档下载链接。

3. 参考

1\] [关于16项网络安全国家标准获批发布的通知](https://www.tc260.org.cn/front/postDetail.html?id=20240509163346) *** ** * ** *** ![在这里插入图片描述](https://file.jishuzhan.net/article/1790377358222430210/95fb26f2b66a7d40946aeefafb5488de.webp)

相关推荐
加密狗复制模拟20 分钟前
坚石ET ARM加密狗复制模拟介绍
安全·软件工程·个人开发
galaxylove1 小时前
Gartner发布塑造安全运营未来的关键 AI 自动化趋势
人工智能·安全·自动化
scuter_yu2 小时前
主流零信任安全产品深度介绍
运维·网络·安全
江苏思维驱动智能研究院有限公司2 小时前
Sophos 网络安全:全球领先的自适应安全解决方案提供商
网络·安全·web安全
小能喵3 小时前
Kali Linux Wifi 伪造热点
linux·安全·kali·kali linux
浩浩测试一下9 小时前
渗透信息收集- Web应用漏洞与指纹信息收集以及情报收集
android·前端·安全·web安全·网络安全·安全架构
Fortinet_CHINA11 小时前
工业网络安全新范式——从风险可见性到量化防御的进化
安全·web安全
网安小白的进阶之路13 小时前
A模块 系统与网络安全 第三门课 网络通信原理-3
网络·windows·安全·web安全·系统安全
HumanRisk13 小时前
HumanRisk-自动化安全意识与合规教育平台方案
网络·安全·web安全·网络安全意识教育
安全系统学习20 小时前
【网络安全】Mysql注入中锁机制
安全·web安全·网络安全·渗透测试·xss