GB 40050-2021 網(wǎng)絡(luò)關(guān)鍵設(shè)備安全通用要求

ICS35040

CCSL.80

中華人民共和國國家標準

GB40050—2021

網(wǎng)絡(luò)關(guān)鍵設(shè)備安全通用要求

Criticalnetworkdevicessecuritycommonrequirements

2021-02-20發(fā)布2021-08-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB40050—2021

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

安全功能要求

5……………2

設(shè)備標識安全

5.1………………………2

冗余備份恢復(fù)與異常檢測

5.2、…………2

漏洞和惡意程序防范

5.3………………3

預(yù)裝軟件啟動及更新安全

5.4…………3

用戶身份標識與鑒別

5.5………………3

訪問控制安全

5.6………………………4

日志審計安全

5.7………………………4

通信安全

5.8……………4

數(shù)據(jù)安全

5.9……………4

密碼要求

5.10……………5

安全保障要求

6……………5

設(shè)計和開發(fā)

6.1…………………………5

生產(chǎn)和交付

6.2…………………………5

運行和維護

6.3…………………………6

參考文獻

………………………7

GB40050—2021

前言

本文件按照標準化工作導(dǎo)則第部分標準化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔(dān)識別這些專利的責(zé)任

。。

本文件由中華人民共和國工業(yè)和信息化部提出并歸口

。

Ⅰ

GB40050—2021

網(wǎng)絡(luò)關(guān)鍵設(shè)備安全通用要求

1范圍

本文件規(guī)定了網(wǎng)絡(luò)關(guān)鍵設(shè)備的通用安全功能要求和安全保障要求

。

本文件適用于網(wǎng)絡(luò)關(guān)鍵設(shè)備為網(wǎng)絡(luò)運營者采購網(wǎng)絡(luò)關(guān)鍵設(shè)備時提供依據(jù)還適用于指導(dǎo)網(wǎng)絡(luò)關(guān)鍵

,,

設(shè)備的研發(fā)測試服務(wù)等工作

、、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)術(shù)語

GB/T25069

3術(shù)語和定義

界定的以及下列術(shù)語和定義適用于本文件

GB/T25069。

31

.

部件component

由若干裝配在一起的零件組成能夠?qū)崿F(xiàn)特定功能的模塊或組件

,。

32

.

惡意程序maliciousprogram

被專門設(shè)計用來攻擊系統(tǒng)損害或破壞系統(tǒng)的保密性完整性或可用性的程序

,、。

注常見的惡意程序包括病毒蠕蟲木馬間諜軟件等

:、、、。

33

.

漏洞vulnerability

可能被威脅利用的資產(chǎn)或控制的弱點

。

來源有修改

[:GB/T29246—2017,2.89,]

34

.

敏感數(shù)據(jù)sensitivedata

一旦泄露非法提供或濫用可能危害網(wǎng)絡(luò)安全的數(shù)據(jù)

、。

注網(wǎng)絡(luò)關(guān)鍵設(shè)備常見的敏感數(shù)據(jù)包括口令密鑰關(guān)鍵配置信息等

:、、。

35

.

健壯性robustness

描述網(wǎng)絡(luò)關(guān)鍵設(shè)備或部件在無效數(shù)據(jù)輸入或者在高強度輸入等環(huán)境下其各項功能可保持正確運

,