标准详情
- 标准名称:信息技术 安全技术 网络安全 第3部分:面向网络接入场景的威胁、设计技术和控制
- 标准号:GB/T 25068.3-2022
- 中国标准分类号:L80
- 发布日期:2022-10-12
- 国际标准分类号:35.030
- 实施日期:2023-05-01
- 技术归口:全国信息安全标准化技术委员会
- 代替标准:代替GB/T 25068.4-2010
- 主管部门:国家标准化管理委员会
- 标准分类:信息技术、办公机械
国家标准《信息技术 安全技术 网络安全 第3部分:面向网络接入场景的威胁、设计技术和控制》由TC260(全国信息安全标准化技术委员会)归口,主管部门为国家标准化管理委员会。
本文件描述了与网络接入场景相关的威胁、设计技术和控制问题,为每一个网络接入场景提供了能够降低相关风险的安全威胁、安全设计技术以及控制三个要素的详细指南。本文件适用于按照GB/T 25068.2来评审技术性安全体系的结构和设计,以及选择和记录首选技术安全架构、设计和相关控制的选项。被评审的网络环境的特征决定了特定信息的选择(包括从GB/T 25068.4、GB/T 25068.5及IS0/IEC 27033-6中选择的信息),即特定信息的选择与特定网络接入场景和“技术”主题有关。
黑龙江省网络空间研究中心、安天科技集团股份有限公司、上海工业控制安全创新科技有限公司、哈尔滨工业大学、中国电子技术标准化研究院、黑龙江安信与诚科技开发有限公司、哈尔滨理工大学、
曲家兴、 方舟、 肖鸿江、 李琳琳、 杨霄璇、 白瑞、 呼大永、 树彬、 蔡一鸣、 杜宇芳、 曹威、 鲁子元、 单建中、 韩建雍、 方伟、 童松华、 倪华、 于海宁、谷俊涛、宋雪、李锐、马遥、王大萌、吴琼、上官晓丽、赵超、吴佳兴、马超、孟庆川、刘明鸽、黄海、刘颖、孙腾、
GB/T 25068.2-2020 信息技术 安全技术 网络安全 第2部分:网络安全设计和实现指南
YD/T 4338-2023 面向电信网的安全威胁信息分析系统技术要求
GB/T 18336.3-2015 信息技术 安全技术 信息技术安全评估准则 第3部分:安全保障组件
GA/T 1717.3-2020 信息安全技术 网络安全事件通报预警 第3部分:数据分类编码与标记标签技术体系技术规范
20220169-T-469 信息技术 安全技术 抗抵赖 第3部分:采用非对称技术的机制
GB/T 36643-2018 信息安全技术 网络安全威胁信息格式规范
20221399-T-469 信息安全技术 信息技术安全评估准则 第3部分:安全保障组件
GA/T 1390.3-2017 信息安全技术 网络安全等级保护基本要求 第3部分:移动互联安全扩展要求
GB/T 41903.3-2022 信息技术 面向对象的生物特征识别应用编程接口 第3部分:C#实现
GB/T 25068.1-2020 信息技术 安全技术 网络安全 第1部分:综述和概念
* 特别声明:资源收集自网络或用户上传,版权归原作者所有,如侵犯您的权益,请联系我们处理。