国家标准项目《网络安全技术 网络存储安全技术要求》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委。
主要起草单位 中国电子技术标准化研究院 、华为技术有限公司 、公安部第三研究所 、华中科技大学 、浪潮电子信息产业股份有限公司 、北京时代新威信息技术有限公司 、联想(北京)有限公司 、深信服科技股份有限公司 。
| 35 信息技术、办公机械 |
| 35.030 IT安全 |
本标准针对网络存储可能面临的安全威胁,给出可以减缓安全威胁的安全功能,并规定存储设备安全能力分级要求,从访问安全、系统安全、 数据安全、安全管理等多个维度提出不同层级的存储安全能力要求。同时为了适应安全网络存储检测认证的要求,增加了检测方法内容。 本标准适用于网络存储的设计和实现,网络存储的安全测试和管理。