GB/T 25068.3-2022

摘要：GB/T 25068.3-2022标准2022年10月12日发布2023年05月01日实施，此标准描述了与网络接入场景相关的威胁、设计技术和控制问题，为每一个网络接入场景提供了能够降低相关风险的安全威胁、安全设计技术以及控制三个要素的详细指南。此标准适用于按照GB/T 25068.2来评审技术性安全体系的结构和设计，以及选择和记录首选技术安全架构、设计和相关控制的选项。被评审的网络环境的特征决定了特定信息的选择（包括从GB/T 25068.4、GB/T 25068.5及IS0/IEC 27033-6中选择的信息），即特定信息的选择与特定网络接入场景和“技术”主题有关。国家标准《信息技术 安全技术 网络安全 第3部分：面向网络接入场景的威胁、设计技术和控制》由TC260（全国网络安全标准化技术委员会）归口上报及执行，主管部门为国家标准化管理委员会。