GB/T 25068.1-2012
信息技术.安全技术.IT网络安全.第1部分：网络安全管理
Information technology.Security techniques.IT network security.Part 1:Network security management
GBT25068.1-2012, GB25068.1-2012
2021-06
- 标准号
- GB/T 25068.1-2012
- 别名
- GBT25068.1-2012, GB25068.1-2012
- 发布
- 2012年
- 采用标准
- ISO/IEC 18028-1:2006 IDT
- 发布单位
- 国家质检总局
- 替代标准
- GB/T 25068.1-2020
- 当前最新
- GB/T 25068.1-2020
- 引用标准
- GB/T 22081-2008 GB/T 25068.2-2012 GB/T 25068.3-2010 GB/T 25068.4-2010 GB/T 25068.5-2010 ISO/IEC 13335-1:2004 ISO/IEC 18043:2006 ISO/IEC TR 18044:2004
- 适用范围
- GB/T 25068的本部分规定了网络和通信安全方面的指导，包括信息系统网络自身的互连以及将远程用户连接到网络。 本部分适用于那些负责信息安全管理，尤其是网络安全管理的相关人员。本部分支持识别和分析与通信相关的因素，这些因素宜在建立网络安全要求时考虑到；针对与通信网络连接相关的安全，介绍如何识别适当的控制域，包括在GB/T 25068.2至GB/T 25068.5中详细论述的那些技术设计和实施主题。
GB/T 25068.1-2012相似标准
推荐
美国FDA发布《医疗器械的网络安全》最终版
与指南草案一样，SPDF预计将成为解决网络安全风险的关键结构，并应侧重于三大要素：安全风险管理、安全架构和网络安全测试。该指南还参考了IEC81001-5-1（健康软件参考标准），将其作为SPDF可以考虑的框架。FDA继续建议在上市前提交的文件中包括一份安全风险管理报告，以帮助证明器械的安全性和有效性。 新指南中更新的安全风险管理部分包含两个新的小节，第一个小节涉及"网络安全风险评估"。...
北京市药品监督管理局关于发布医疗器械网络安全注册审查指导原则实施指南的通知
以现有技术水平而言，注册申请人可以参考《IEC TR 80001-2-2-2012 包含医疗器械的IT网络的风险管理应用.第2-2部分 医疗器械安全》以及《T/ZMDS 20003-2019 医疗器械网络安全风险控制 - 医疗器械网络安全能力信息》等标准，识别医疗器械网络安全能力，进行网络安全风险控制。 ...
加强智慧监管，这一机构正式挂牌！
根据中央编办批复，中国网络安全审查技术与认证中心更名为中国网络安全审查认证和市场监管大数据中心，整建制划入市场监管总局信息中心，同时划入竞争政策与大数据中心部分职能。 ...
多地积极开展网络数据安全检查，数据安全监管迈向新阶段
目前常见的网络攻击有8大种类，只要不是关键信息系统基础设施或不涉及到数据泄漏、数据破坏，那么这个安全事件往往可以挽救，而数据泄漏、数据破坏短时间内无法弥补，对国家、企业和社会带来的影响是长久的。 监管部门广泛开展数据安全工作近年来，各地政府更加注重数据安全工作，广泛开展数据安全检查，致力于持续提升区域网络与数据安全管理水平，为数字经济高质量发展筑牢坚实的网络安全屏障。部分地区监管工作如下：1....