10月26日,由中国网络安全审查技术与认证中心(CCRC)牵头并归口,信息产业信息安全测评中心、永信至诚等深度参与起草的《网络靶场产品安全技术要求和测试评价方法》(CCRC-TR-132-2023)标准发布并实施。该标准将为我国网络靶场产品设计、开发及评估提供重要指导,也将为网络靶场功能测试提供科学评价方法及标准。
在数字化转型的关键时期,网络和数据安全形势面临严峻挑战。网络靶场作为支撑国家网络安全战略建设的基础设施,在测试评估、人才培养、实战演习、安全技术验证、风险评估、技术研究等方面发挥着重要作用和价值。随着总体国家安全观的统筹推进和网络强国战略的深入贯彻,各行业领域都在积极探索通过网络靶场构筑检验性安全防御体系。然而,由于在网络靶场设计、开发及评估方面缺少行业标准,在一定程度上也制约着我国网络靶场落地发展。
在此背景下,中国网络安全审查技术与认证中心牵头,组织众多权威测评中心、网络靶场领域头部企业一同起草《网络靶场产品安全技术要求和测试评价方法》。该标准规定了网络靶场产品的安全功能要求、自身安全要求、安全保障要求和测试评价方法,立足目标网络仿真与互联接入、攻防试验、信息采集、安全评估、综合态势五大网络靶场核心功能,为网络靶场产品开发者、使用者、测评机构等在靶场设计、开发及评估中提供有效支撑与技术指导。
作为网络靶场领军者,永信至诚充分结合自身在网络靶场领域的专业技术优势和多行业实践经验,深度参与标准制定,为标准的科学性、可实践性、行业适用性提供专业建议,积极推动我国网络靶场标准化建设,赋能数字化转型高质量发展。
在网络靶场标准建设方面,永信至诚还参与了《网络靶场 试验任务导调总体要求》《网络靶场 基于技战术模型的安全测评方法》《网络靶场 能力分级指南》《网络靶场资源描述要求》等多项标准制定,为网络靶场的标准化建设持续提供专业支撑。在网络靶场建设及运营方面,永信至诚春秋云境网络靶场平台已实现7+1应用场景落地,成功支撑国家多个部委主办的数十场网络安全演练活动、多个行业靶场建设工程。春秋云境网络靶场荣获北京市科学技术奖一等奖,在应用创新力和市场执行力方面均位列业内第一。基于大量网络靶场核心技术和实践经验积累,永信至诚构建了为数字化建设提供安全测试评估的基础设施“数字风洞”产品体系,开启并领跑安全测试评估专业赛道,已为十余关键行业提供专业测试评估保障。
此次参与《网络靶场产品安全技术要求和测试评价方法》起草,充分体现了行业对永信至诚网络靶场领军优势的高度认可。永信至诚将持续发挥优势,为政企数字化转型提供专业安全测试评估保障及专有人才支撑,助力网络强国和数字中国建设,保障“数字健康”,带给世界安全感。
往期精选
重大赛事
核心产品
完
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...