网络产品安全功能和脆弱性评估实施指南

本文件提供了对网络产品进行安全评估的指导和建议，设计了网络产品安全评估模型，提出了网络产品的安全评估需要从安全功能评估和脆弱性评估两方面进行综合评估，给出了安全评估设计原则、安全评估定级原则、安全功能评估的实施方法、脆弱性评估的实施方法以及结合具体场景的评估示例等相关信息。本文件可为网络产品提供者、用户或使用者、第三方评估机构对网络产品进行安全性评估提供参考，还可用于指导网络产品的研发、测试等工作。

中国信息通信研究院、华为技术有限公司、博鼎实华（北京）技术有限公司、中兴通讯股份有限公司、烽火通信科技股份有限公司、北京通和实益电信科学技术研究所有限公司、北京网测科技有限公司、武汉网锐检测科技有限公司、合肥网仪科技有限公司、深圳信息通信研究院