主要技术内容
本文件描述了一套基于网络靶场对软件自主可控能力进行持续性测试的方法论,包括在软件生命周期各阶段进行静态测试、仿真测试、实网测试时,如何制定测试方案、搭建测试环境、执行测试任务和输出测试报告。本文件适用于指导组织基于网络靶场开展软件资产自主可控能力测评工作,能供软件产品研制单位、使用单位、测评机构等相关方参考使用。
Autonomous and controllable cybersecurity technology-Guideline for testingthe autonomous and controllable capabilities of software based on cyber range
现行
2025-06-09
2025-06-11
T/CIIPA 00012-2024
中关村华安关键信息基础设施安全保护联盟
团体标准
本文件描述了一套基于网络靶场对软件自主可控能力进行持续性测试的方法论,包括在软件生命周期各阶段进行静态测试、仿真测试、实网测试时,如何制定测试方案、搭建测试环境、执行测试任务和输出测试报告。本文件适用于指导组织基于网络靶场开展软件资产自主可控能力测评工作,能供软件产品研制单位、使用单位、测评机构等相关方参考使用。
奇安信科技集团股份有限公司、软极网络技术(北京)有限公司、中国工业互联网研究院、可信华泰科技有限公司、北京大学、长沙市轨道交通运营有限公司、北京市科学技术研究院中国移动通信集团有限公司、韶关学院,中共扬州市委网络安全和信息化委员会办公室、扬州市大数据管理中心、北京柏睿数据技术股份有限公司、浙江脑动极光医疗科技有限公司
刘立、郑新华、赵志娟、毛庆梅、张海彬、任燕、苗德成、栾浩、杜君、雷健波、刘如才赵菁华、王舒、王喆、郑旻、段古纳、王珊珊、腾迪、王思登、孙可、刘先宝、郑国忠、王雪珊、严爱明、赵晶晶韩月华、王晓怡、张坤
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| T/CIIPA 00013-2024 | 自主可控网络安全技术云灾备平台功能要求 | 现行 | 2025-06-09 | 2025-06-11 |
| T/SDINSA 0001-2017 | 山东省网络安全等级服务管理规范 | 现行 | 2017-01-12 | 2017-03-29 |
| GB/T 44810.3-2024 | IPv6网络安全设备技术要求 第3部分：入侵防御系统（IPS） | 现行 | 2024-10-26 | 2025-02-01 |
| GB/T 36959-2018 | 信息安全技术 网络安全等级保护测评机构能力要求和评估规范 | 现行 | 2018-12-28 | 2019-07-01 |
| GB/T 43698-2024 | 网络安全技术 软件供应链安全要求 | 现行 | 2024-04-25 | 2024-11-01 |
| GB/T 46902-2025 | 网络安全技术 网络空间安全图谱要素表示要求 | 即将实施 | 2025-12-31 | 2026-07-01 |
| GB/T 19713-2025 | 网络安全技术 公钥基础设施 在线证书状态协议 | 现行 | 2025-02-28 | 2025-09-01 |
| GB/T 44886.3-2025 | 网络安全技术 网络安全产品互联互通 第3部分：告警信息格式 | 即将实施 | 2025-12-02 | 2026-07-01 |
| GB/T 44862-2024 | 网络安全技术 网络弹性评价准则 | 现行 | 2024-10-26 | 2025-05-01 |
| DB31/T 1582-2025 | 智能网联汽车网络安全保障能力测评要求 | 现行 | 2025-05-28 | 2025-09-01 |
| GB/Z 42885-2023 | 信息安全技术 网络安全信息共享指南 | 现行 | 2023-08-06 | |
| GB/T 30279-2020 | 信息安全技术 网络安全漏洞分类分级指南 | 现行 | 2020-11-19 | 2021-06-01 |
| GB/T 45909-2025 | 网络安全技术 数字水印技术实现指南 | 现行 | 2025-06-30 | 2026-01-01 |
| GB/T 44602-2024 | 网络安全技术 智能门锁网络安全技术规范 | 现行 | 2024-09-29 | 2025-04-01 |
| DB34/T 4091.1-2022 | 网络安全等级保护测评机构 第1部分:测评质量要求 | 现行 | 2022-03-29 | 2022-04-29 |
| GB/T 20988-2025 | 网络安全技术 信息系统灾难恢复规范 | 现行 | 2025-06-30 | 2026-01-01 |
| DB43/T 2313-2025 | 政务信息化项目网络安全审查规范 | 现行 | 2025-12-15 | 2026-03-15 |
| GB/T 41241-2022 | 核电厂工业控制系统网络安全管理要求 | 现行 | 2022-03-09 | 2022-10-01 |
| GB/T 45279.4-2025 | IPv4/IPv6网络安全防护技术规范 第4部分：内容分发网络 | 现行 | 2025-02-28 | 2025-06-01 |
| GB/T 33563-2024 | 网络安全技术 无线局域网客户端安全技术要求 | 现行 | 2024-04-25 | 2024-11-01 |
| GB/T 33131-2016 | 信息安全技术 基于IPSec的IP存储网络安全技术要求 | 现行 | 2016-10-13 | 2017-05-01 |
| GB/T 42583-2023 | 信息安全技术 政务网络安全监测平台技术规范 | 现行 | 2023-05-23 | 2023-12-01 |
| DB11/T 1654-2019 | 信息安全技术 网络安全事件应急处置规范 | 现行 | 2019-09-26 | 2020-01-01 |
| GB/T 22240-2020 | 信息安全技术 网络安全等级保护定级指南 | 现行 | 2020-04-28 | 2020-11-01 |
| T/CIIPA 00013-2024 | 自主可控网络安全技术云灾备平台功能要求 | 现行 | 2025-06-09 | 2025-06-11 |