国家标准项目《网络安全技术 操作系统安全技术规范》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委。
主要起草单位 公安部第三研究所 、华为技术有限公司 、麒麟软件有限公司 、广东中科实数科技有限公司 、北京江南天安科技有限公司 、中科方德软件有限公司 、统信软件技术有限公司 、浪潮电子信息产业股份有限公司 、北京天融信网络安全技术有限公司 、阿里云计算有限公司 。
| 35 信息技术、办公机械 |
| 35.030 IT安全 |
修订内容包括增加“密码支持”、“统一认证和安全管理”等要求;调整“标记和强制访问控制”、“运行安全保护”、“网络安全保护”、“可信度量”、“身份鉴别”等内容要求;同时,制定操作系统安全功能要求、自身安全要求、安全保障要求所对应的测试评价方法。 标准的适用对象包括操作系统的研发和生产厂商、部署操作系统的网络运营者、网络安全主管部门以及进行安全检测评估的检验检测机构。本标准应用范围较广,全国范围内的上述单位和机构,均可依据本项目标准开展操作系统的研发和生产、部署应用、检验检测和监督管理,提升产品质量、操作系统管理能力、机构检测能力等。