注册

国家标准计划《 网络关键设备安全检测方法 路由器设备》由 TC485(全国通信标准化技术委员会)归口 ,主管部门为工业和信息化部(通信)

主要起草单位 中国信息通信研究院等

目录

基础信息

计划号
20190768-T-339
制修订
制定
项目周期
24个月
下达日期
2019-03-28
申报日期
2018-03-14
公示开始日期
2019-01-03
公示截止日期
2019-01-18
标准类别
产品
国际标准分类号
33.040.01
33 电信、音频和视频工程
33.040 电信系统
33.040.01 电信系统综合
归口单位
全国通信标准化技术委员会
执行单位
全国通信标准化技术委员会
主管部门
工业和信息化部(通信)

起草单位

目的意义

随着网络技术的发展,网络空间安全面临严峻的挑战,各种攻击不断,极大地加剧了网络空间风险指数。

在这种情况下,我国发布了《中华人民共和国网络安全法》(后简称《网安法》)。

按照《网安法》的相关要求,国家互联网信息办公室、工业和信息化部、公安部、国家认证认可监督管理委员会等部门制定了网络关键设备和网络安全专用产品目录,规定对列入目录的设备和产品,应当按照相关国家标准的强制性要求,由具备资格的机构安全认证合格或者安全检测符合要求后,方可销售或者提供。

目前该目录包含了路由器、交换机、服务器和PLC四类网络关键设备。

为了落实该要求,本项目拟通过标准《网络关键设备安全检测方法 路由器设备》针对网络关键设备目录列出的路由器提出具体的安全测试方法,指导安全检测和安全认证。

范围和主要技术内容

本标准将明确网络关键设备目录中的路由器安全测试方法,适用于网络关键设备安全认证和安全检测机构对路由器进行安全认证检测,也可供路由器供应商、系统集成商、用户等参考。 本标准主要技术内容将包括:标识安全、硬件可用性、身份标识与鉴别、访问控制安全、日志审计安全、路由协议安全等安全要求的测试方法。