強制性國家標準《網(wǎng)絡關鍵設備安全通用要求》發(fā)布
2月20日,國家市場監(jiān)督管理總局(國家標準化管理委員會)發(fā)布強制性國家標準:GB 40050-2021《網(wǎng)絡關鍵設備安全通用要求》。標準主要內(nèi)容包括安全功能要求和安全保障要求。安全功能要求聚焦于保障和提升設備的安全技術能力,主要包括設備標識安全、冗余備份恢復與異常檢測、漏洞和惡意程序防范、預裝軟件啟動及更新安全、用戶身份標識與鑒別、訪問控制安全、日志審計安全、通信安全、數(shù)據(jù)安全以及密碼要求10個部分。安全保障要求聚焦于規(guī)范網(wǎng)絡關鍵設備提供者在設備全生命周期的安全保障能力,主要包括設計和開發(fā)、生產(chǎn)和交付、運行和維護三個環(huán)節(jié)的要求。該標準將于2021年8月1日正式實施。