网络产品安全功能和脆弱性评估实施指南
Implementation guide for network product security function and vulnerability assessment
标准状态
发布于：2026-08-26
实施于：2026-08-26
废止
基本信息
T/TAF 367-2026
现行
2026-08-26
2026-08-26
电信终端产业协会
电信终端产业协会
电信终端产业协会
中国信息通信研究院、华为技术有限公司、博鼎实华（北京）技术有限公司、中兴通讯股份有限公司、烽火通信科技股份有限公司、北京通和实益电信科学技术研究所有限公司、北京网测科技有限公司、武汉网锐检测科技有限公司、合肥网仪科技有限公司、深圳信息通信研究院
郭春颖、刘欣东、张亚薇、芦帆、陈定军、李革飞、王辰晨、辛哲君、张冠男、刘向东、王玥、周继华、吴萍、陈玺、龚志红、李海峰、李坤、袁玉东、韩娟、邓科、陈娟、陈旭盛、孙震、曹佐清、唐伟生
标准简介
本文件提供了对网络产品进行安全评估的指导和建议，设计了网络产品安全评估模型，提出了网络产品的安全评估需要从安全功能评估和脆弱性评估两方面进行综合评估，给出了安全评估设计原则、安全评估定级原则、安全功能评估的实施方法、脆弱性评估的实施方法以及结合具体场景的评估示例等相关信息。 本文件可为网络产品提供者、用户或使用者、第三方评估机构对网络产品进行安全性评估提供参考，还可用于指导网络产品的研发、测试等工作。
内容预览
