中國大陸國家市場監督管理總局(國家標準化管理委員會),於2月20日發佈2021年第1號公告,批准了7項強制性國家標準和1項強制性國家標準修改單,其中包含1項通信領域的強制性國家標準:GB 40050-2021《網絡關鍵設備安全通用要求》。

GB 40050-2021《網絡關鍵設備安全通用要求》是工業和信息化部網絡安全管理局為落實《中華人民共和國網絡安全法》中有關網絡關鍵設備安全的要求,組織相關研究機構編制的一項重要標準。標準主要內容包括安全功能要求和安全保障要求。安全功能要求聚焦於保障和提升設備的安全技術能力,主要包括設備標識安全、冗余備份恢復與異常檢測、漏洞和惡意程序防範、預裝軟件啟動及更新安全、用戶身份標識與鑒別、訪問控制安全、日誌審計安全、通信安全、數據安全以及密碼要求10個部分。安全保障要求聚焦於規範網絡關鍵設備提供者在設備全生命週期的安全保障能力,主要包括設計和開發、生產和交付、運行和維護三個環節的要求。

強制性國家標準GB 40050-2021《網絡關鍵設備安全通用要求》將於2021年8月1日正式實施。為配合本標準的正式實施,後續中國通信標準化協會將在工業和信息化部網絡安全管理局的指導下,加強標準宣貫,幫助相關主體提升網絡關鍵設備安全能力以符合標準的要求。