國(guó)家標(biāo)準(zhǔn)報(bào)批材料國(guó)家標(biāo)準(zhǔn)《網(wǎng)絡(luò)安全技術(shù)終端接入控制產(chǎn)品技術(shù)規(guī)范》（征求意見稿、送審稿、報(bào)批稿）編制說明一、工作簡(jiǎn)況1.1任務(wù)來源根據(jù)全國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)下發(fā)的《關(guān)于17項(xiàng)網(wǎng)絡(luò)安全國(guó)標(biāo)標(biāo)準(zhǔn)項(xiàng)目立項(xiàng)通知》（網(wǎng)安[2024]2號(hào)），《網(wǎng)絡(luò)安全技術(shù)終端接入控制產(chǎn)品技術(shù)規(guī)范》由中國(guó)網(wǎng)絡(luò)安全審查認(rèn)證和市場(chǎng)監(jiān)管大數(shù)據(jù)中心（以下簡(jiǎn)稱網(wǎng)數(shù)中心）（原中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心）負(fù)責(zé)承辦，計(jì)劃號(hào)：XXXXX-T-XXX。本文件由全國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)（SAC/TC260）提出，由全國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)（SAC/TC260）歸口。1.2制定背景為落實(shí)《網(wǎng)絡(luò)安全法》第23條，2023年4月12日，由國(guó)家互聯(lián)網(wǎng)信息辦公室等五部委聯(lián)合發(fā)布的《關(guān)于調(diào)整網(wǎng)絡(luò)安全專用產(chǎn)品安全管理有關(guān)事項(xiàng)的公告》（2023年第1號(hào)）中指出“自2023年7月1日起，列入《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄》的網(wǎng)絡(luò)安全專用產(chǎn)品應(yīng)當(dāng)按照《網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)安全專用產(chǎn)品安全技術(shù)要求》等相關(guān)國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求，由具備資格的機(jī)構(gòu)安全認(rèn)證合格或者安全檢測(cè)符合要求后，方可銷售或者提供?！?023年7月3日，國(guó)家互聯(lián)網(wǎng)信息辦公室等四部委聯(lián)合發(fā)布“關(guān)于調(diào)整《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄》的公告（2023年第2號(hào)）”，將終端接入控制產(chǎn)品納入網(wǎng)絡(luò)安全專用產(chǎn)品目錄。本標(biāo)準(zhǔn)的制定將作為GB42250的配套產(chǎn)品標(biāo)準(zhǔn)，為落實(shí)法律法規(guī)的要求提供重要支撐。1.3起草過程1.2023年7月-8月，在網(wǎng)安標(biāo)委發(fā)布《關(guān)于發(fā)布2023年度第二批網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)需求的通知》，網(wǎng)數(shù)中心聯(lián)合其他相關(guān)機(jī)構(gòu)，組成申報(bào)小組，編制申請(qǐng)材料和完善標(biāo)準(zhǔn)草案V1.0。2.2023年8月底，TC260-WG5在北京召開2023年度第二次工作組全體會(huì)議，對(duì)2023年第二批擬立項(xiàng)標(biāo)準(zhǔn)進(jìn)行研討并推進(jìn)在研標(biāo)準(zhǔn)。會(huì)上，編制組對(duì)標(biāo)準(zhǔn)草案進(jìn)行匯報(bào)。3.2023年9月，編制組對(duì)第二次工作組會(huì)議上專家意見進(jìn)行分析和討論，繼續(xù)完善草案V2.0。4.2023年9月16日，TC260秘書處組織專家在福建對(duì)第二批立項(xiàng)標(biāo)準(zhǔn)進(jìn)行專家評(píng)審。會(huì)上，編制組對(duì)標(biāo)準(zhǔn)內(nèi)容進(jìn)行匯報(bào)，專家標(biāo)準(zhǔn)框架、結(jié)構(gòu)以及與強(qiáng)標(biāo)的關(guān)系等內(nèi)容進(jìn)行充分的討論。5.2023年10月-12月，編制組根據(jù)福建專家評(píng)審會(huì)的意見，結(jié)合WG5組專家組的意見對(duì)標(biāo)準(zhǔn)草案進(jìn)行調(diào)整，形成最新草案V3.0。6.2024年2月19日，網(wǎng)安標(biāo)委發(fā)布《關(guān)于17項(xiàng)網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)項(xiàng)目立項(xiàng)的通知》（網(wǎng)安字【2023】2號(hào)），標(biāo)志著項(xiàng)目正式立項(xiàng)。7.2024年2月28日，全國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)（以下簡(jiǎn)稱網(wǎng)安標(biāo)委）秘書處在北京召開17項(xiàng)網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)立項(xiàng)項(xiàng)目研制工作部署會(huì)。會(huì)議要求標(biāo)準(zhǔn)項(xiàng)目承擔(dān)單位要進(jìn)一步提高網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)研制工作的重視程度，準(zhǔn)確把握時(shí)間進(jìn)度安排，統(tǒng)籌推進(jìn)項(xiàng)目各階段研制工作。8.2024年3月1日，標(biāo)準(zhǔn)在網(wǎng)安標(biāo)委官網(wǎng)上公開征求參編單位，共有天融信、奇安信、新華三、啟明星辰、深信服等19家單位積極提交參編申請(qǐng)。9.2024年2月-3月，編制組將最新的草案在組內(nèi)再次征求意見，根據(jù)收集意見，編制組于4月2日召開項(xiàng)目啟動(dòng)會(huì)，討論研究組內(nèi)意見，形成最新草案V4.0。10.2024年3月29日，編制組向國(guó)家標(biāo)準(zhǔn)評(píng)審中心進(jìn)行立項(xiàng)匯報(bào)。會(huì)上專家主要提出了關(guān)于這批立項(xiàng)標(biāo)準(zhǔn)與原來行標(biāo)的關(guān)系的疑問，建議秘書處統(tǒng)一協(xié)調(diào)處理。11.2024年4月17日，TC260-WG5工作組在北京召開14項(xiàng)網(wǎng)絡(luò)安全產(chǎn)品標(biāo)準(zhǔn)研討會(huì)，對(duì)2023年第二批擬立項(xiàng)標(biāo)準(zhǔn)進(jìn)行研討并推進(jìn)在研標(biāo)準(zhǔn)。會(huì)上，編制組對(duì)標(biāo)準(zhǔn)進(jìn)行匯報(bào)。12.2024年4月23日，網(wǎng)安標(biāo)委秘書處在北京召開2023年度標(biāo)準(zhǔn)立項(xiàng)項(xiàng)目試點(diǎn)工作部署會(huì)。會(huì)議詳細(xì)介紹了試點(diǎn)工作安排及要求，分享以往標(biāo)準(zhǔn)試點(diǎn)工作經(jīng)驗(yàn)做法，并要求標(biāo)準(zhǔn)項(xiàng)目承擔(dān)單位務(wù)必重視標(biāo)準(zhǔn)試點(diǎn)工作，準(zhǔn)確把握試點(diǎn)進(jìn)度安排和任務(wù)分工，統(tǒng)籌推進(jìn)試點(diǎn)各環(huán)節(jié)的實(shí)施工作。13.2024年5月13日，TC260-WG5工作組召開19項(xiàng)國(guó)家標(biāo)準(zhǔn)試點(diǎn)驗(yàn)證工作方案評(píng)審會(huì)，編制組進(jìn)行了試點(diǎn)方案匯報(bào)，會(huì)上專家對(duì)方案提出了修改意見和建議。14.2024年6月12日至6月15日，網(wǎng)安標(biāo)委召開2024年第一次標(biāo)準(zhǔn)周，編制組對(duì)標(biāo)準(zhǔn)內(nèi)容及階段意見處理情況進(jìn)行匯報(bào)。15.2024年7月18日，WG5工作組召開標(biāo)準(zhǔn)研討會(huì)，編制組對(duì)標(biāo)準(zhǔn)周專家的意見處理情況進(jìn)行匯報(bào)。16.2024年9月14日，國(guó)標(biāo)委秘書處召開關(guān)于14項(xiàng)網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)專家審查會(huì)，編制組對(duì)標(biāo)準(zhǔn)內(nèi)容及階段意見處理情況進(jìn)行了匯報(bào)。二、標(biāo)準(zhǔn)編制原則、主要內(nèi)容及其確定依據(jù)2.1標(biāo)準(zhǔn)編制原則本標(biāo)準(zhǔn)編制原則是：1.嚴(yán)格按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的要求起草；2.標(biāo)準(zhǔn)的相關(guān)內(nèi)容應(yīng)符合國(guó)家有關(guān)法律法規(guī)、強(qiáng)制性標(biāo)準(zhǔn)及相關(guān)產(chǎn)業(yè)政策要求；3.標(biāo)準(zhǔn)要具有科學(xué)性、先進(jìn)性、經(jīng)濟(jì)性和可行性。2.2主要內(nèi)容及其確定依據(jù)本文件規(guī)定了終端接入控制產(chǎn)品的安全功能要求、自身安全要求、環(huán)境適應(yīng)性要求、安全保障要求以及對(duì)應(yīng)的測(cè)試評(píng)價(jià)方法。本文件適用于對(duì)終端接入控制產(chǎn)品的設(shè)計(jì)、測(cè)試和評(píng)價(jià)活動(dòng)。終端接入控制產(chǎn)品的技術(shù)要求分為安全功能要求、自身安全要求、環(huán)境適應(yīng)性要求（有則適用）和安全保障要求。標(biāo)準(zhǔn)框架參照GB42250-2022。其中，安全功能要求具體包括部署模式、接入流程控制、接入設(shè)備支持、接入設(shè)備管理、接入用戶管理、接入?yún)f(xié)議支持、第三方服務(wù)器認(rèn)證、鑒別方式支持、接入控制策略、策略管理、區(qū)域配置管理、響應(yīng)方式、終端合規(guī)性檢查、強(qiáng)制補(bǔ)救措施、事件報(bào)表等要求；自身安全功能要求具體包括通用要求、標(biāo)識(shí)與鑒別、自身訪問控制、自身安全審計(jì)、支持系統(tǒng)安全、安全管理、組件安全和互聯(lián)互通（有則適用）；環(huán)境適應(yīng)性要求（有則適用）具體包括支持IPv6網(wǎng)絡(luò)環(huán)境、IPv6網(wǎng)絡(luò)環(huán)境下自身管理、雙協(xié)議棧、虛擬化支持；安全保障要求具體包括供應(yīng)鏈安全、設(shè)計(jì)與開發(fā)、生產(chǎn)和交付、運(yùn)維服務(wù)保障、用戶信息保護(hù)。2.3修訂前后技術(shù)內(nèi)容的對(duì)比[僅適用于國(guó)家標(biāo)準(zhǔn)修訂項(xiàng)目]本文件不涉及。三、試驗(yàn)驗(yàn)證的分析、綜述報(bào)告，技術(shù)經(jīng)濟(jì)論證，預(yù)期的經(jīng)濟(jì)效益、社會(huì)效益和生態(tài)效益3.1試驗(yàn)驗(yàn)證的分析、綜述報(bào)告尚未完成標(biāo)準(zhǔn)試驗(yàn)驗(yàn)證。3.2技術(shù)經(jīng)濟(jì)論證本文件的起草能夠統(tǒng)一和規(guī)范第三方機(jī)構(gòu)在開展安全檢測(cè)和安全認(rèn)證工作，減少產(chǎn)品廠商的重復(fù)開發(fā)和安全檢測(cè)、安全認(rèn)證環(huán)節(jié)，降低廠商的產(chǎn)品安全評(píng)價(jià)成本。3.3預(yù)期的經(jīng)濟(jì)效益、社會(huì)效益和生態(tài)效益本標(biāo)準(zhǔn)適用于產(chǎn)品生產(chǎn)廠商、測(cè)評(píng)機(jī)構(gòu)以及用戶單位，為產(chǎn)品的研制、生產(chǎn)、測(cè)試和評(píng)估提供指導(dǎo)。生產(chǎn)廠商既可參考技術(shù)要求開展產(chǎn)品的研制，也可參考測(cè)試方法對(duì)產(chǎn)品進(jìn)行質(zhì)檢；產(chǎn)品測(cè)評(píng)機(jī)構(gòu)可參考測(cè)試方法對(duì)產(chǎn)品開展測(cè)試和評(píng)價(jià)；用戶單位可參考技術(shù)要求、測(cè)試方法對(duì)產(chǎn)品進(jìn)行選型及驗(yàn)收輔助。隨著《網(wǎng)絡(luò)安全法》進(jìn)一步落地，四部門聯(lián)合發(fā)布《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄(第一批)》，其中將終端接入控制產(chǎn)品列為了網(wǎng)絡(luò)安全專用產(chǎn)品，因此開展標(biāo)準(zhǔn)研制可以為網(wǎng)絡(luò)安全專用產(chǎn)品檢測(cè)認(rèn)證制度提供技術(shù)支撐。四、與國(guó)際、國(guó)外同類標(biāo)準(zhǔn)技術(shù)內(nèi)容的對(duì)比情況，或者與測(cè)試的國(guó)外樣品、樣機(jī)的有關(guān)數(shù)據(jù)對(duì)比情況本文件不涉及。五、以國(guó)際標(biāo)準(zhǔn)為基礎(chǔ)的起草情況，以及是否合規(guī)引用或者采用國(guó)際國(guó)外標(biāo)準(zhǔn)，并說明未采用國(guó)際標(biāo)準(zhǔn)的原因本文件不涉及。六、與有關(guān)法律、行政法規(guī)及相關(guān)標(biāo)準(zhǔn)的關(guān)系本文件的制定是落實(shí)《網(wǎng)絡(luò)安全法》第23條以及四部委發(fā)布的《關(guān)于調(diào)整<網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品目錄>的公告》(2023年第2號(hào))的具體舉措，本文件制定可以為網(wǎng)絡(luò)安全專用產(chǎn)品安全檢測(cè)或認(rèn)證制度的提供基礎(chǔ)技術(shù)支撐。本文件與現(xiàn)行法律、法規(guī)以及國(guó)家標(biāo)準(zhǔn)沒有沖突與矛盾的地方。本文件在編制過程中明確了上位標(biāo)準(zhǔn)GB42250-2022的關(guān)系，與標(biāo)準(zhǔn)不沖突。七、重大分歧意見的處理經(jīng)過和依據(jù)本文件不涉及