四項網絡關鍵設備國家標準正式發布

2022年3月9日，國家市場監督管理總局、國家標準化管理委員會發布2022年第2號中華人民共和國國家標準公告，正式發布GB/T 41266-2022《網絡關鍵設備安全檢測方法 交換機設備》、GB/T 41267-2022《網絡關鍵設備安全技術要求 交換機設備》、GB/T 41268-2022《網絡關鍵設備安全檢測方法 路由器設備》、GB/T 41269-2022《網絡關鍵設備安全技術要求 路由器設備》四項網絡關鍵設備安全國家標準。中國信息通信研究院/中國泰爾實驗室牽頭編制了這四項標準。

作為強制性國家標準GB 40050-2021《網絡關鍵設備安全通用要求》的配套標準，新發布的四項標準進一步細化了交換機和路由器設備應滿足的安全要求。《網絡關鍵設備安全技術要求 交換機設備》《網絡關鍵設備安全技術要求 路由器設備》明確了設備在標識安全、冗余、備份恢復與異常檢測、漏洞與缺陷管理、預裝軟件啟動及更新安全、默認狀態安全、抵御常見攻擊能力、用戶身份標識與鑒別安全、訪問控制安全、日志審計安全、通信安全、數據安全等方面的安全要求。《網絡關鍵設備安全檢測方法 交換機設備》《網絡關鍵設備安全檢測方法 路由器設備》明確了相應的檢測方法。

在工業和信息化部指導下，中國信息通信研究院/中國泰爾實驗室將繼續支撐做好網絡關鍵設備領域的標準研制、宣貫實施和應用推廣工作，服務好信息通信業、工業等領域設備制造企業，更好的滿足網絡關鍵設備安全管理要求和設備使用方的安全需求，不斷推動提升我國網絡安全水平。