《网络安全技术 应用软件通用安全要求》标准立项修订与发展报告.docxVIP

《网络安全技术应用软件通用安全要求》标准立项修订与发展报告

网络安全技术应用软件通用安全要求

CybersecurityTechnology—GeneralSecurityRequirementsforApplicationSoftware

摘要

随着数字化转型的深入推进，应用软件已成为国家关键信息基础设施和经济社会运行的核心载体，其安全性直接关系到国家安全、公共利益和个人合法权益。为贯彻落实《网络安全法》《数据安全法》《个人信息保护法》等法律法规要求，支撑网络安全等级保护和关键信息基础设施保护等制度的落地实施，国家标准《网络安全技术应用软件通用安全要求》（计划号：2026003857）正式启动修订工作。本标准由全国网络安全标准化技术委员会（TC260）归口，中国电子技术标准化研究院、华能信息技术有限公司、中国电力科学研究院有限公司等单位联合起草。本次修订在原有标准基础上，重新界定了标准范围，新增了云原生应用软件、移动应用软件、智能应用软件、软件供应链等术语定义，完善了身份鉴别、访问控制、安全审计、入侵防范、数据安全、个人信息保护、软件供应链安全等技术要求，并将“安全功能技术要求”和“安全保证技术要求”分别修订为“安全技术要求”和“安全保障要求”，使标准体系更加科学规范。本标准的实施将为应用软件的设计、开发、测试、运维全生命周期提供统一的安全基线，对提升我国应用软