網絡安全強制性國(guó)家标準GB 40050-2021《網絡關鍵設備安全通用要求》發(fā)布 

2021-04-23 11:25-搜狐網

2月20日，國(guó)家市場監督管理總局（國(guó)家标準化管理委員會(huì)）發(fā)布2021年第1号公告，正式發(fā)布網絡安全領域強制性國(guó)家标準：GB 40050-2021《網絡關鍵設備安全通用要求》。這(zhè)項标準是工業和信息化部爲落實《中華人民共和國(guó)網絡安全法》中有關網絡關鍵設備安全的一項重要标準。

根據工業和信息化部的工作部署，中國(guó)信息通信研究院（泰爾系統實驗室）作爲支撐單位，派出多位設備安全檢測認證領域專家參與标準起(qǐ)草工作。我院專家與相關單位的21名專家戮力同心，克服困難，共同支撐完成(chéng)了該标準的編制任務。2020年新冠疫情較爲嚴重的時(shí)間，起(qǐ)草組克服疫情不利影響，在保障安全的前提下紮實推進(jìn)标準編制工作，爲标準發(fā)布奠定了良好(hǎo)的基礎，确保标準能(néng)夠及時(shí)發(fā)布。

網絡關鍵設備是指支持聯網功能(néng)，在同類網絡設備中具有較高性能(néng)的設備，此類設備通常作爲重要網絡節點，安裝在重點部位或重要系統中，一旦遭到破壞，可能(néng)引發(fā)重大網絡安全問題。根據《中華人民共和國(guó)網絡安全法》（以下簡稱“網絡安全法”）第二十三條規定，網絡關鍵設備應當按照相關國(guó)家标準的強制性要求，由具備資格的機構安全認證合格或者安全檢測符合要求後(hòu)，方可銷售或者提供。2017年，網信辦等四部門聯合發(fā)布《網絡關鍵設備和網絡安全專用産品目錄（第一批）》的公告，明确路由器、交換機、服務器和PLC設備納入第一批網絡關鍵設備目錄。本次編制的網絡關鍵設備安全标準覆蓋了第一批全部四類設備。

網絡關鍵設備目錄（第一批）

GB 40050-2021《網絡關鍵設備安全通用要求》將(jiāng)于2021年8月1日正式實施。下一步，中國(guó)信息通信研究院將(jiāng)在主管部門的指導下，進(jìn)一步支撐标準的落地實施相關工作。同時(shí)，中國(guó)泰爾實驗室作爲國(guó)家認監委、網信辦、工信部、公安部認可的網絡關鍵設備安全檢測任務承擔機構，將(jiāng)按照規定開(kāi)展網絡關鍵設備安全檢測工作。