隨著國家加強新型基礎(chǔ)設(shè)施建設(shè)，助力數(shù)字化轉(zhuǎn)型，發(fā)展新一代信息網(wǎng)絡(luò)，網(wǎng)絡(luò)關(guān)鍵設(shè)備作為“新基建”的基礎(chǔ)設(shè)施，承載海量數(shù)據(jù)通信業(yè)務和用戶處理業(yè)務，是網(wǎng)絡(luò)中的關(guān)鍵節(jié)點，因此保障網(wǎng)絡(luò)關(guān)鍵設(shè)備安全對于保障國家安全、公共利益和用戶信息安全有重要的意義。

中國信通院專家支撐起草《GB 40050-2021網(wǎng)絡(luò)關(guān)鍵設(shè)備安全通用要求》

為了落實《網(wǎng)絡(luò)安全法》第二十三條“網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品應當按照相關(guān)國家標準的強制性要求，由具備資格的機構(gòu)安全認證合格或者安全檢測符合要求后，方可銷售或者提供”，中國信息通信研究院(以下簡稱“中國信通院”)專家支撐起草了《GB 40050-2021網(wǎng)絡(luò)關(guān)鍵設(shè)備安全通用要求》于2021年2月20日正式發(fā)布，并將于2021年8月1日起實施。這項標準適用于網(wǎng)絡(luò)關(guān)鍵設(shè)備，為網(wǎng)絡(luò)運營者采購網(wǎng)絡(luò)關(guān)鍵設(shè)備時提供依據(jù)，還適用于指導網(wǎng)絡(luò)關(guān)鍵設(shè)備的研發(fā)、測試、服務等。

目前，根據(jù)四部門聯(lián)合發(fā)布《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄(第一批)》的公告，第一批網(wǎng)絡(luò)關(guān)鍵設(shè)備包括了性能較高的路由器、交換機、服務器和PLC設(shè)備，具體設(shè)備類型及范圍如下表：

中國信通院作為《GB 40050-2021網(wǎng)絡(luò)關(guān)鍵設(shè)備安全通用要求》的主要支撐單位，在疫情期間全力投入標準編制工作，充分利用遠程會議等新技術(shù)手段，組織召開了多次起草組專家會議以及多次外部專家審查會議。同時積極克服疫情帶來的不利影響，先后向60余家國內(nèi)外單位和企業(yè)開展征求意見工作。這些工作顯著提高了標準編制效率，為我國網(wǎng)絡(luò)安全法律法規(guī)和行業(yè)主管部門相關(guān)制度的落地實施提供了有力支撐。

中國信通院泰爾系統(tǒng)實驗室網(wǎng)絡(luò)關(guān)鍵設(shè)備安全檢測能力

實驗室依據(jù)《GB 40050-2021網(wǎng)絡(luò)關(guān)鍵設(shè)備安全通用要求》對網(wǎng)絡(luò)關(guān)鍵設(shè)備進行檢測，主要從安全功能要求和安全保障要求兩大方面保障網(wǎng)絡(luò)關(guān)鍵設(shè)備的安全性：

1. 安全功能要求聚焦于保障和提升設(shè)備的安全技術(shù)能力，主要包括設(shè)備標識安全、冗余備份恢復與異常檢測、漏洞和惡意程序防范、預裝軟件啟動及更新安全、用戶身份標識與鑒別、訪問控制安全、日志審計安全、通信安全、數(shù)據(jù)安全以及密碼要求10個部分。

2. 安全保障要求聚焦于規(guī)范網(wǎng)絡(luò)關(guān)鍵設(shè)備提供者在設(shè)備全生命周期的安全保障能力，主要包括設(shè)計和開發(fā)、生產(chǎn)和交付、運行和維護三個環(huán)節(jié)的要求。

助力標準實施，與廠商開展安全檢測合作

中國信通院泰爾系統(tǒng)實驗室作為國家認監(jiān)委、網(wǎng)信辦、工信部、公安部四部門共同認可的網(wǎng)絡(luò)關(guān)鍵設(shè)備安全檢測機構(gòu)，積極開展網(wǎng)絡(luò)關(guān)鍵設(shè)備安全檢測能力建設(shè)，面對未來網(wǎng)絡(luò)關(guān)鍵設(shè)備的測試需求做好了充分的準備工作，歡迎各網(wǎng)絡(luò)關(guān)鍵設(shè)備廠商與我們開展合作，合力保障網(wǎng)絡(luò)關(guān)鍵設(shè)備安全，助力“新基建”高質(zhì)量發(fā)展。

原文鏈接：https://mp.weixin.qq.com/s/jfQBqQPWJkhO4LsxR6zcqw