消息2022年3月9日，国家市场监督管理总局、国家标准化管理委员会发布2022年第2号中华人民共和国国家标准公告，正式发布GB/T 41266-2022《网络关键设备安全检测方法 交换机设备》、GB/T 41267-2022《网络关键设备安全技术要求 交换机设备》、GB/T 41268-2022《网络关键设备安全检测方法 路由器设备》、GB/T 41269-2022《网络关键设备安全技术要求 路由器设备》四项网络关键设备安全国家标准。中国信息通信研究院/中国泰尔实验室牵头编制了这四项标准。
作为强制性国家标准GB 40050-2021《网络关键设备安全通用要求》的配套标准，新发布的四项标准进一步细化了交换机和路由器设备应满足的安全要求。《网络关键设备安全技术要求 交换机设备》《网络关键设备安全技术要求 路由器设备》明确了设备在标识安全、冗余、备份恢复与异常检测、漏洞与缺陷管理、预装软件启动及更新安全、默认状态安全、抵御常见攻击能力、用户身份标识与鉴别安全、访问控制安全、日志审计安全、通信安全、数据安全等方面的安全要求。《网络关键设备安全检测方法 交换机设备》《网络关键设备安全检测方法 路由器设备》明确了相应的检测方法。
