上讯信息参与编制的兩(liǎng)项重要信息安全國(guó)家标准获紅們正式發(fā)布

上讯信息作为专业的IT安全管理与数据治理厂商，参与了《GB/T 25066—2020《信息安全技术 信息安全产品类别与代码》、機著GB/T 20281-2020《信息安全技术 河紅防火墙安全技术要求和测试评价方法》兩(liǎng)项重要信息安全國(guó)家标准的起(qǐ)草制定工作。2020年4月28日，兩(liǎng森笑)项國(guó)家标准完成(chéng)了國(guó)标委标准审定工作正化技式颁布（见2020年第8号中國(gu短錢ó)國(guó)家标准公告），并將(jiāng)于2020年1民樹1月1日正式实施，填补了相关领域國(guó)家标准的空白。

GB/T 25066—2020

《信息安全技术 信息安全产品类别与代码》

GB/T 25066-2020是GB/T 250業個66—2010的首次修订。该标准规定了信息安全产品的主要类别与代码，涵盖物理腦機环境安全类、通信网络安全类、区域边界安全类、计算环境安全类、安全兵視管理支持类及其他类六个方面(miàn)。

修订後(hòu)的标准是配合《网廠服络安全法》落地及监管部门监管的重要支撑，可作为國(guó)家信息安全管理部门對離錯(duì)信息安全产品（不包括涉密信息系统产品和黑呢仅提供密码算法运算的商用密码产品）場些進(jìn)行分类管理時(shí)的参照标靜地准，为信息安全产品研制厂商的产品化土件工作和用户单位的信息化安全建设工作提供指导作北。

GB/T 20281—2020

《信息安全技术 防火墙安全技术要求和测場志试评价方法》

GB/T 20281-2020 的吃畫出现替代了多项旧标准，包括：

· GB/T 20010-2005《信息安全技术 包過(guò)滤防火端评估准则相站》；

· GB/T 20281-2015《信息安全技术 防火墙安全技术要求和测试评价方法》；

· GB/T 31505-2015《信息安全技术 主机型防火墙安全技术要求测试评价方現業法》；

· GB/T 32917-2016《信息安全技术 WEB应用防火墙安全技术要求与测试评价方法》。

新标准中將(jiāng)防火墙重新划分为网络型防火墙、WEB应用防火墙、数据库防火墙、主机型防火墙或其组合，并在统一的技术框架下，根据上述防火墙的特点、員是属性和安全能(néng)力，提出了各类防火墙基本级和增影她强级安全技术要求的最小集合。

该标准能(néng)够为网络型防慢看火墙、WEB应用防火墙、数据库防火墙、主机型防火墙的研發(fā)、测试和选型提供地錢权威的指导性意见。