华为、思科、H3C、锐捷上榜！工信部公布第五批网络关键设备安全名单

2022年4月28日，按照《网络关键设备安全通用要求》（GB40050-2021）强制性国家标准，工信部对经安全检测符合要求的网络关键设备（第5批）予以公布。

其中华为（2款）、思科（8款）、诺基亚贝尔（1款）、锐捷（4款）、新华三（1款）、西门子（5款）等厂商21款设备上榜。

据了解，2021年2月20日，国家市场监督管理总局（国家标准化管理委员会）发布2021年第1号公告，批准了《网络关键设备安全通用要求》（GB 40050-2021），这是我国网络安全领域为数不多的强制性标准之一，将成为网络关键设备安全认证和安全检测的统一规范。

据悉，《网络关键设备安全通用要求》为不同类型的网络关键设备建立统一的安全技术要求，可适用于当前和未来的各类网络关键设备，同时也有利于建立统一的安全管理体系。该强制性标准的主要内容包括安全功能要求和安全保障要求两个部分。

其一，安全功能要求聚焦于保障和提升设备的安全技术能力，主要包括设备标识安全、冗余备份恢复与异常检测、漏洞和恶意程序防范、预装软件启动及更新安全、用户身份标识与鉴别、访问控制安全、日志审计安全、通信安全、数据安全以及密码要求10个部分。

其二，安全保障要求聚焦于规范网络关键设备提供者在设备全生命周期的安全保障能力，主要包括设计和开发、生产和交付、运行和维护三个环节的要求。以上安全要求形成了网络关键硬件产品的安全治理体系。在智能网联汽车、电子医疗设备、工业自动化控制系统和智能电网等领域，网络关键设备的统一要求还将对下游产品开发和应用提供显著的便利，为集成应用的开发者提供生产便利。

图片来源：工信部官网