11月11日起！13项网络安全国家标准开始实施

主要观点总结

文章介绍了自11月1日起实施的13项网络安全国家标准，包括IT产品的安全测评基础标准、无线局域网客户端与接入系统的安全标准、零信任参考体系架构和标准以及软件供应链安全、网络安全众测服务、软件产品开源代码安全评价的相关标准。

关键观点总结

关键观点1: 多项网络安全国家标准的实施

文章中提到了《网络安全技术 信息技术安全评估准则》等13项网络安全国家标准的实施，这些标准涵盖了多个方面，包括IT产品的安全测评、无线局域网的安全要求、零信任参考体系架构以及软件供应链安全等。

关键观点2: 推荐性国家标准的内容和意义

文章详细描述了部分推荐性国家标准的内容和意义，例如《网络安全技术 信息技术安全评估准则》是为了对软件、硬件、固件形式的IT产品及其组合进行安全测评，提供基本的安全功能和保障组件。同时，还有针对无线局域网客户端与接入系统的安全标准，规定了其安全功能要求和安全保障要求。

关键观点3: 零信任参考体系架构和其他新标准的重要性

文章还介绍了《网络安全技术 零信任参考体系架构》等标准的重要性，这些标准对于采用零信任体系框架的信息系统的规划、设计以及公钥密码基础设施应用技术体系下的相关开发、研制和检测具有指导意义。

关键观点4: 软件供应链安全和开源代码安全评价的重要性

文章最后提到了《网络安全技术 软件供应链安全要求》《网络安全技术 软件产品开源代码安全评价方法》等标准的重要性，这些标准对于软件供应链中的风险管理、组织管理和供应活动管理具有引领和促进作用，并为网络安全众测服务活动和软件产品包含的开源代码成分的静态安全评价提供帮助和指导。

文章预览

11月1日起，《网络安全技术 信息技术安全评估准则》等13项网络安全国家标准开始实施。 《网络安全技术 信息技术安全评估准则 第1部分： 简介和一般模型》《网络安全技术 信息技术安全评估准则 第2部分： 安全功能组件》 等6项推荐性国家标准，是对软件、硬件、固件形式的IT产品及其组合进行安全测评的基础标准，为产品消费者、开发者、评估者提供了基本的安全功能和保障组件，内容吸纳了国际网络安全评估领域模块化评估、多重保障评估、供应链分析等最新理念，将为我国具有安全功能IT产品的开发、评估以及采购过程提供指导。 《网络安全技术 无线局域网客户端安全技术要求》《网络安全技术 无线局域网接入系统安全技术要求》 2项推荐性国家标准，规定了无线局域网客户端与接入系统的安全功能要求和安全保障要求，给出了无线局 ………………………………