強制性國家標準《網絡關鍵設備安全通用要求》發布
2月20日,國家市場監督管理總局(國家標準化管理委員會)發布強制性國家標準:GB 40050-2021《網絡關鍵設備安全通用要求》。標準主要內容包括安全功能要求和安全保障要求。安全功能要求聚焦于保障和提升設備的安全技術能力,主要包括設備標識安全、冗余備份恢復與異常檢測、漏洞和惡意程序防范、預裝軟件啟動及更新安全、用戶身份標識與鑒別、訪問控制安全、日志審計安全、通信安全、數據安全以及密碼要求10個部分。安全保障要求聚焦于規范網絡關鍵設備提供者在設備全生命周期的安全保障能力,主要包括設計和開發、生產和交付、運行和維護三個環節的要求。該標準將于2021年8月1日正式實施。