网络设备密码应用通用技术要求标准化发展研究报告.docxVIP

网络设备密码应用通用技术要求（修订）标准化发展报告

Keywords:NetworkDevices;CryptographyApplication;GeneralTechnicalRequirements;CommercialCryptography;StandardRevision;CryptographyApplicationSecurityEvaluation;CCSA;ZeroTrustArchitecture

摘要

一、引言1.1修订背景数字经济的蓬勃发展使得网络设备成为国家关键信息基础设施的核心组件。路由器、交换机、防火墙、负载均衡器等网络设备承载着海量数据的传输与处理任务，其密码应用能力直接关系到国家安全、经济运行和社会稳定。2020年1月1日正式施行的《中华人民共和国密码法》从法律层面确立了商用密码在国家网络安全体系中的重要地位，明确要求关键信息基础设施必须使用商用密码进行保护，并开展密码应用安全性评估。与此同时，GB/T39786-2021《信息安全技术信息系统密码应用基本要求》于2021年正式发布实施，为各行业密码应用提供了顶层设计要求。工业和信息化部相继出台《关于推动新型信息基础设施协调发展有关事项的通知》等政策文件，持续强化通信网络的安全防护能力。在此背景下，原有标准已难以满足新技术、新场景、新威胁对密码应