国家标准计划《网络关键设备安全技术要求 路由器设备》由 TC485(全国通信标准化技术委员会)归口 ,主管部门为工业和信息化部(通信)。
主要起草单位 中国信息通信研究院等 。
33 电信、音频和视频工程 |
33.040 电信系统 |
33.040.01 电信系统综合 |
随着网络技术的发展,网络空间安全面临严峻的挑战,各种攻击不断,极大地加剧了网络空间风险指数。
在这种情况下,我国发布了《中华人民共和国网络安全法》(后简称《网安法》)。
按照《网安法》的相关要求,国家互联网信息办公室、工业和信息化部、公安部、国家认证认可监督管理委员会等部门制定了网络关键设备和网络安全专用产品目录,规定对列入目录的设备和产品,应当按照相关国家标准的强制性要求,由具备资格的机构安全认证合格或者安全检测符合要求后,方可销售或者提供。
目前该目录包含了路由器、交换机、服务器和PLC四类网络关键设备。
为了落实该要求,本项目拟通过标准《网络关键设备安全技术要求 路由器设备》提出针对网络关键设备目录中的路由器的安全技术要求,指导安全检测和安全认证。
。
本标准将明确网络关键设备目录中的路由器需要满足的最小安全要求,适用于网络关键设备安全认证和安全检测机构对路由器进行安全认证检测,也可供路由器供应商、系统集成商、用户等参考。 本标准主要技术内容将包括:标识安全、硬件可用性、身份标识与鉴别、访问控制安全、日志审计安全、路由协议安全等。