GAT 1390.6-2025 信息安全技术　网络安全等级保护基本要求　第6部分：边缘计算安全扩展要求标准立项发展报告.docxVIP

信息安全技术网络安全等级保护基本要求第6部分：边缘计算安全扩展要求标准立项发展报告

StandardizationDevelopmentReport:InformationSecurityTechnology–BaselineRequirementsforCybersecurityClassifiedProtection–Part6:ExtendedRequirementsforEdgeComputingSecurity

摘要

随着物联网、5G、人工智能等新技术的深度融合与广泛应用，边缘计算作为一种将计算、网络和存储能力从云端下沉至网络边缘的新型计算范式，已成为驱动行业数字化转型的关键基础设施。然而，边缘计算环境固有的资源受限、分布式部署、物理安全薄弱以及网络边界模糊等特性，使其面临比传统云计算更复杂的网络安全风险。为应对这一挑战，公安部发布了公共安全行业标准GA/T1390.6-2025《信息安全技术网络安全等级保护基本要求第6部分：边缘计算安全扩展要求》。本报告基于该标准的立项背景与内容，系统阐述了标准制定的必要性、核心框架、关键技术要求及其对国家网络安全等级保护制度的完善作用。报告深入分析了边缘计算场景下的安全痛点，包括身份鉴别、访问控制、数据保护、入侵防范及供应链安全等，并详细解读了标准中针对边缘节点、边缘管理系统及边云