《网络安全技术 终端计算机通用安全技术规范》将于明年5月1日正式施行

近日，国家市场监督管理总局、国家标准化管理委员会发布2024年第24号中国国家标准公告，由 TC260（全国网络安全标准化技术委员会）归口的GB/T 29240-2024《网络安全技术 终端计算机通用安全技术规范》（以下简称《标准》）获批发布，并将于2025年5月1日起正式实施。

《标准》发布后，将替代GB/T 29240-2012（全部代替）《信息安全技术 终端计算机通用安全技术要求与测试评价方法》。

《标准》是我国在终端计算机安全领域的一项重要国家标准。终端计算机作为网络信息系统中数量最多、分布最广的计算设备，是网络安全防御体系中最薄弱、最困难的环节。该标准为终端计算机的安全防护提供了明确的指导和规范。

新标准针对终端计算机面临的主机保护、隐私泄露、非法访问、终端滥用、恶意软件、被盗和丢失、网络攻击和漏洞利用等多种安全威胁，从硬件、固件、操作系统和应用软件四个层面，作出硬件接口安全、BIOS固件安全、个人信息保护、身份标识与鉴别、访问控制、安全审计、运行时防护、安全性分析、备份和恢复、可信度量、无线安全、配置基线检查等12项安全功能要求，为终端计算机的安全防护提供了明确的指导和规范，为终端计算机的安全管理提供更有力的支持。

随着信息化建设的不断深入及不断发展，信息安全正面临日益严峻的挑战。当前的攻击手段千变万化，网络攻击事件频发，而传统的入侵防护方案仅能够抵御已知攻击，但是对于未知和迅速变化的攻击手段则缺乏相应的检测能力。云弈科技打造云戟主机自适应平台，引领主机安全防护新时代。

北京云弈科技有限公司是一家国家高新技术企业和“专精特新”企业，专注于网络空间安全。公司以自主研发为驱动，打造全方位的网络安全解决方案，依托攻防一体化能力，构建了六位一体的纵深安全防御体系。

公司核心产品包括云戟主机自适应安全、弈盾网站云防御、天视资产风险监控、云弈国密堡垒机、海御异常流量清洗及幻鲸网络诱捕，均与国产操作系统和芯片深度适配，确保自主可控与安全可靠。

此外，云弈科技提供覆盖各行业的全方位安全运营服务，包括渗透测试、红蓝对抗、重保服务、应急响应、等保咨询及密评咨询。公司凭借卓越的攻防一体化解决方案，赢得了政府、运营商、金融、能源、教育、互联网等数千家客户的高度信赖。

云弈科技将持续引领网络安全创新，以前沿技术与专业服务助力国家数字化建设，为构建安全、稳定、可信的网络空间贡献力量。