GB/T 25068.3-2022 信息技术安全技术网络安全第3部分：面向网络接入场景的威胁、设计技术和控制

标准详情：

GB/T 25068.3-2022

国家标准推荐性

中文名称：信息技术安全技术网络安全第3部分：面向网络接入场景的威胁、设计技术和控制
CCS分类：L80
ICS分类：35.030
发布日期：2022-10-12
实施日期：2023-05-01
代替标准：代替GB/T 25068.4-2010
技术归口：全国信息安全标准化技术委员会
发布部门：国家标准化管理委员会
标准分类：信息技术、办公机械

内容简介

国家标准《信息技术安全技术网络安全第3部分：面向网络接入场景的威胁、设计技术和控制》由TC260（全国信息安全标准化技术委员会）归口，主管部门为国家标准化管理委员会。
本文件描述了与网络接入场景相关的威胁、设计技术和控制问题，为每一个网络接入场景提供了能够降低相关风险的安全威胁、安全设计技术以及控制三个要素的详细指南。本文件适用于按照GB/T 25068.2来评审技术性安全体系的结构和设计，以及选择和记录首选技术安全架构、设计和相关控制的选项。被评审的网络环境的特征决定了特定信息的选择（包括从GB/T 25068.4、GB/T 25068.5及IS0/IEC 27033-6中选择的信息），即特定信息的选择与特定网络接入场景和“技术”主题有关。

起草单位

黑龙江省网络空间研究中心、安天科技集团股份有限公司、上海工业控制安全创新科技有限公司、哈尔滨工业大学、中国电子技术标准化研究院、黑龙江安信与诚科技开发有限公司、哈尔滨理工大学、

起草人

曲家兴、方舟、肖鸿江、李琳琳、杨霄璇、白瑞、呼大永、树彬、蔡一鸣、杜宇芳、曹威、鲁子元、单建中、韩建雍、方伟、童松华、倪华、于海宁、谷俊涛、宋雪、李锐、马遥、王大萌、吴琼、上官晓丽、赵超、吴佳兴、马超、孟庆川、刘明鸽、黄海、刘颖、孙腾、

相近标准

GB/T 25068.2-2020 信息技术安全技术网络安全第2部分：网络安全设计和实现指南
20192287-T-320 金融网络安全威胁信息共享指南
20220169-T-469 信息技术安全技术抗抵赖第3部分：采用非对称技术的机制
GB/T 18336.3-2015 信息技术安全技术信息技术安全评估准则第3部分：安全保障组件
GB/T 33009.3-2016 工业自动化和控制系统网络安全集散控制系统（DCS）第3部分：评估指南
20221399-T-469 信息安全技术信息技术安全评估准则第3部分：安全保障组件
GB/T 25068.1-2020 信息技术安全技术网络安全第1部分：综述和概念
GB/T 41903.3-2022 信息技术面向对象的生物特征识别应用编程接口第3部分：C#实现
GB/T 36643-2018 信息安全技术网络安全威胁信息格式规范
20230244-T-469 信息安全技术杂凑函数第3部分：专门设计的杂凑函数

* 特别声明：资源收集自网络或用户上传，版权归原作者所有，如侵犯您的权益，请联系我们处理。

本地下载

纠错