標準編號：GB/T 41268-2022

標準名稱：網(wǎng)絡關鍵設備安全檢測方法 路由器設備

英文名稱：Security testing methods for critical network devices—Router

發(fā)布部門：國家市場監(jiān)督管理總局 國家標準化管理委員會

發(fā)布日期：2022-03-09

實施日期：2022-10-01

標準狀態(tài)：現(xiàn)行/即將實施

文件格式：PDF

文件頁數(shù)：47頁

起草單位：中國信息通信研究院、華為技術有限公司、啟明星辰信息技術集團股份有限公司、上海諾基亞貝爾股份有限公司、北京奇虎科技有限公司、中國聯(lián)合網(wǎng)絡通信集團有限公司、中興通訊股份有限公司、北京通和實益電信科學技術研究所有限公司、新華三技術有限公司、烽火通信科技股份有限公司、中國通信標準化協(xié)會

起草人員：張治兵、周開波、王衛(wèi)東、程小平、周繼華、萬曉蘭、邱林海、張屹、郭新海、吳榮春、葉郁柏、孫薇、李海英、姚一楠、張亞薇、柳揚、馬錚、吳萍、袁玉東、陸強、薄菁、劉欣東、鄧科、蘇燕謹

標準簡介：

本文件給出了列入網(wǎng)絡關鍵設備的路由器設備在標識安全、冗余、備份恢復與異常檢測、漏洞與缺陷管理、預裝軟件啟動及更新安全、默認狀態(tài)安全、抵御常見攻擊能力、用戶身份標識與鑒別安全、訪問控制安全、日志審計安全、通信安全、數(shù)據(jù)安全等方面的安全功能要求的檢測方法，以及上述設備在設計和開發(fā)、生產和交付、運行和維護三個階段的安全保障要求的評估方法。

本文件適用于列入網(wǎng)絡關鍵設備目錄的路由器設備，也可為網(wǎng)絡運營者采購路由器設備時提供依據(jù)，還適用于指導路由器設備的研發(fā)、測試等工作。