信息安全技术 网络安全审查规范（征求意见稿）.pdfVIP

ICS 35.020 CCS L70 21 辽 宁 省 地 方 标 准 DB 21/T XXXX—XXXX 信息安全技术 网络安全审查规范 Information security technology—specification for network security review （征求意见稿） 2023-1-10 （本草案完成时间： ） 在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。 XXXX - XX - XX 发布 XXXX - XX - XX 实施 辽宁省市场监督管理局 发 布 DB 21/T XXXX—XXXX 目 次 前言 III 引言 IV 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 要求 1 5 综述 1 6 要素 2 内容 2 构成要素 2 6.2.1 网络 2 6.2.2 网络安全 2 6.2.3 网络安全审查 2 产品（设备） 2 6.3.1 产品分类 2 6.3.2 网络安全 3 6.3.3 网络安全审查 3 服务 3 6.4.1 分类 3 6.4.2 安全要素 3 6.4.3 网络安全审查 4 7 管理 4 要求 4 机构 4 机制 4 宣传培训 4 文档管理 4 8 流程 5 申请 5 资格审查 5 8.2.1 要求 5 8.2.2 申请资格审查 5 8.2.3 文档完整性审查 5 8.2.4 报告 6 审查机制 6 8.3.1 要求 6 I DB 21/T XXXX—XXXX 8.3.2 机构6 8.3.3 秩序6 8.3.4 审查体系6 8.3.5 审查指标7 8.3.6 人员管理7 审核8 8.4.1 要求8 8.4.2 文档审核8 8.4.3 现场审核8 8.4.4 审核报告8 审查报告8 审批9 控制9 图示9 9 过程管理10 II DB 21/T XXXX—XXXX 前 言 本文件按照GB/T 1.1—2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中共辽宁省委网络安全和信