《网络安全技术终端接入控制产品技术规范》编制说明.docxVIP

国家标准报批材料

PAGE1

国家标准《网络安全技术终端接入控制产品技术规范》（征求意见稿、送审稿、报批稿）编制说明

一、工作简况

1.1任务来源

根据全国网络安全标准化技术委员会下发的《关于17项网络安全国标标准项目立项通知》（网安[2024]2号），《网络安全技术终端接入控制产品技术规范》由中国网络安全审查认证和市场监管大数据中心（以下简称网数中心）（原中国网络安全审查技术与认证中心）负责承办，计划号：XXXXX-T-XXX。本文件由全国网络安全标准化技术委员会（SAC/TC260）提出，由全国网络安全标准化技术委员会（SAC/TC260）归口。

1.2制定背景

为落实《网络安全法》第23条，2023年4月12日，由国家互联网信息办公室等五部委联合发布的《关于调整网络安全专用产品安全管理有关事项的公告》（2023年第1号）中指出“自2023年7月1日起，列入《网络关键设备和网络安全专用产品目录》的网络安全专用产品应当按照《网络安全技术网络安全专用产品安全技术要求》等相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。”2023年7月3日，国家互联网信息办公室等四部委联合发布“关于调整《网络关键设备和网络安全专用产品目录》的公告（2023年第2号）”，将终端接入控制产品纳入网络安全专用产品目录。本标准的制定将作为GB42250的配套产品标准，为落实法律法规的要求提供重要支撑。

1.3起草过程

1.2023年7月-8月，在网安标委发布《关于发布2023年度第二批网络安全国家标准需求的通知》，网数中心联合其他相关机构，组成申报小组，编制申请材料和完善标准草案V1.0。

2.2023年8月底，TC260-WG5在北京召开2023年度第二次工作组全体会议，对2023年第二批拟立项标准进行研讨并推进在研标准。会上，编制组对标准草案进行汇报。

3.2023年9月，编制组对第二次工作组会议上专家意见进行分析和讨论，继续完善草案V2.0。

4.2023年9月16日，TC260秘书处组织专家在福建对第二批立项标准进行专家评审。会上，编制组对标准内容进行汇报，专家标准框架、结构以及与强标的关系等内容进行充分的讨论。

5.2023年10月-12月，编制组根据福建专家评审会的意见，结合WG5组专家组的意见对标准草案进行调整，形成最新草案V3.0。

6.2024年2月19日，网安标委发布《关于17项网络安全国家标准项目立项的通知》（网安字【2023】2号），标志着项目正式立项。

7.2024年2月28日，全国网络安全标准化技术委员会（以下简称网安标委）秘书处在北京召开17项网络安全国家标准立项项目研制工作部署会。会议要求标准项目承担单位要进一步提高网络安全国家标准研制工作的重视程度，准确把握时间进度安排，统筹推进项目各阶段研制工作。

8.2024年3月1日，标准在网安标委官网上公开征求参编单位，共有天融信、奇安信、新华三、启明星辰、深信服等19家单位积极提交参编申请。

9.2024年2月-3月，编制组将最新的草案在组内再次征求意见，根据收集意见，编制组于4月2日召开项目启动会，讨论研究组内意见，形成最新草案V4.0。

10.2024年3月29日，编制组向国家标准评审中心进行立项汇报。会上专家主要提出了关于这批立项标准与原来行标的关系的疑问，建议秘书处统一协调处理。

11.2024年4月17日，TC260-WG5工作组在北京召开14项网络安全产品标准研讨会，对2023年第二批拟立项标准进行研讨并推进在研标准。会上，编制组对标准进行汇报。

12.2024年4月23日，网安标委秘书处在北京召开2023年度标准立项项目试点工作部署会。会议详细介绍了试点工作安排及要求，分享以往标准试点工作经验做法，并要求标准项目承担单位务必重视标准试点工作，准确把握试点进度安排和任务分工，统筹推进试点各环节的实施工作。

13.2024年5月13日，TC260-WG5工作组召开19项国家标准试点验证工作方案评审会，编制组进行了试点方案汇报，会上专家对方案提出了修改意见和建议。

14.2024年6月12日至6月15日，网安标委召开2024年第一次标准周，编制组对标准内容及阶段意见处理情况进行汇报。

15.2024年7月18日，WG5工作组召开标准研讨会，编制组对标准周专家的意见处理情况进行汇报。

16.2024年9月14日，国标委秘书处召开关于14项网络安全国家标准专家审查会，编制组对标准内容及阶段意见处理情况进行了汇报。

二、标准编制原则、主要内容及其确定依据

2.1标准编制原则

本标准编制原则是：

1.严格按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的要求起草；

2