主要技术内容
本文件描述了一套基于网络靶场对软件自主可控能力进行持续性测试的方法论,包括在软件生命周期各阶段进行静态测试、仿真测试、实网测试时,如何制定测试方案、搭建测试环境、执行测试任务和输出测试报告。本文件适用于指导组织基于网络靶场开展软件资产自主可控能力测评工作,能供软件产品研制单位、使用单位、测评机构等相关方参考使用。
Autonomous and controllable cybersecurity technology-Guideline for testingthe autonomous and controllable capabilities of software based on cyber range
现行
2025-06-09
2025-06-11
T/CIIPA 00012-2024
中关村华安关键信息基础设施安全保护联盟
团体标准
本文件描述了一套基于网络靶场对软件自主可控能力进行持续性测试的方法论,包括在软件生命周期各阶段进行静态测试、仿真测试、实网测试时,如何制定测试方案、搭建测试环境、执行测试任务和输出测试报告。本文件适用于指导组织基于网络靶场开展软件资产自主可控能力测评工作,能供软件产品研制单位、使用单位、测评机构等相关方参考使用。
奇安信科技集团股份有限公司、软极网络技术(北京)有限公司、中国工业互联网研究院、可信华泰科技有限公司、北京大学、长沙市轨道交通运营有限公司、北京市科学技术研究院中国移动通信集团有限公司、韶关学院,中共扬州市委网络安全和信息化委员会办公室、扬州市大数据管理中心、北京柏睿数据技术股份有限公司、浙江脑动极光医疗科技有限公司
刘立、郑新华、赵志娟、毛庆梅、张海彬、任燕、苗德成、栾浩、杜君、雷健波、刘如才赵菁华、王舒、王喆、郑旻、段古纳、王珊珊、腾迪、王思登、孙可、刘先宝、郑国忠、王雪珊、严爱明、赵晶晶韩月华、王晓怡、张坤
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| GB/T 42453-2023 | 信息安全技术 网络安全态势感知通用技术要求 | 现行 | 2023-03-17 | 2023-10-01 |
| YD/T 4576-2023 | 网络安全众测平台第三方安全审计技术要求 | 现行 | 2023-12-20 | 2024-04-01 |
| GB/T 47324-2026 | 车联网平台网络安全防护要求 | 即将实施 | ||
| GB/T 19714-2025 | 网络安全技术 公钥基础设施 证书管理协议 | 现行 | 2025-08-01 | 2026-02-01 |
| JR/T 0071.6-2020 | 金融行业网络安全等级保护实施指引 第6部分：审计指引 | 现行 | 2020-11-11 | 2020-11-11 |
| DL/T 1941-2018 | 可再生能源发电站电力监控系统网络安全防护技术规范 | 现行 | 2018-12-25 | 2019-05-01 |
| GB/T 44810.1-2024 | IPv6网络安全设备技术要求 第1部分：防火墙 | 现行 | 2024-10-26 | 2025-02-01 |
| GB/T 28517-2012 | 网络安全事件描述和交换格式 | 现行 | 2012-06-29 | 2012-10-01 |
| GB/T 44462.3-2024 | 工业互联网企业网络安全 第3部分：标识解析企业防护要求 | 现行 | 2024-09-29 | 2025-01-01 |
| GB/T 33008.1-2016 | 工业自动化和控制系统网络安全 可编程序控制器（PLC） 第1部分：系统要求 | 现行 | 2016-10-13 | 2017-05-01 |
| GB/T 31499-2026 | 网络安全技术 统一威胁管理产品（UTM）技术规范 | 即将实施 | 2026-04-30 | 2026-11-01 |
| YD/T 2696-2014 | 公众无线局域网网络安全防护要求 | 现行 | 2014-10-14 | 2014-10-14 |
| JT/T 1417-2022 | 交通运输行业网络安全等级保护基本要求 | 现行 | 2022-06-09 | 2022-09-09 |
| DB37/T 4550-2022 | 智慧城市网络安全建设和评估指南 | 现行 | 2022-10-21 | 2022-11-21 |
| TY/T 1009.1-2024 | 体育赛事信息化 网络安全规范 第1部分：通用网络安全架构 | 现行 | 2024-11-18 | 2025-06-01 |
| GB/T 43532-2023 | 核电厂仪表和控制系统网络安全防范管控 | 现行 | 2023-12-28 | 2024-04-01 |
| MH/T 0075-2020 | 民用航空网络安全监测数据接口格式规范 | 现行 | 2020-07-20 | 2020-10-01 |
| YD/T 6017.1-2024 | 网络安全产品能力评价体系 第1部分：概念和模型 | 现行 | 2024-10-24 | 2025-02-01 |
| YD/T 2392-2011 | IP存储网络安全测试方法 | 现行 | 2011-12-20 | 2012-02-01 |
| GB/T 29234-2012 | 基于公用电信网的宽带客户网络安全技术要求 | 现行 | 2012-12-31 | 2013-06-01 |
| GB/T 43696-2024 | 网络安全技术 零信任参考体系架构 | 现行 | 2024-04-25 | 2024-11-01 |
| GB/T 20945-2023 | 信息安全技术 网络安全审计产品技术规范 | 现行 | 2023-05-23 | 2023-12-01 |
| GB/T 25058-2019 | 信息安全技术 网络安全等级保护实施指南 | 现行 | 2019-08-30 | 2020-03-01 |
| YD/T 4571-2023 | IPv6网络安全测评方法 | 现行 | 2023-12-20 | 2024-04-01 |
| YD/T 4222-2023 | 网络安全防护同规划同建设同运行实施要求 | 现行 | 2023-05-22 | 2023-08-01 |
| T/CIIPA 00013-2024 | 自主可控网络安全技术云灾备平台功能要求 | 现行 | 2025-06-09 | 2025-06-11 |