标准名称：信息技术 安全技术 网络安全 第3部分：面向网络接入场景的威胁、设计技术和控制

标准编号：GB/T 25068.3-2022

替代情况：替代 GB/T 25068.4-2010

资源类别：国家标准

实施日期：2023 年 5 月 1 日

标准格式：PDF电子版

标准大小：11.8 MB

GB/T 25068.3-2022标准简介：

本文件描述了与网络接入场景相关的威胁、设计技术和控制问题，为每一个网络接入场景提供了能够降低相关风险的安全威胁、安全设计技术以及控制三个要素的详细指南。

本文件适用于按照 GB/T 25068.2 来评审技术性安全体系的结构和设计，以及选择和记录首选技术安全架构、设计和相关控制的选项。被评审的网络环境的特征决定了特定信息的选择（包括从GB/T 25068.4、GB/T 25068.5及ISO/IEC 27033-6中选择的信息），即特定信息的选择与特定网络接入场景和“技术”主题有关。

本标准代替 GB/T 25068.4-2010《信息技术 安全技术 IT网络安全 第4部分：远程接入的安全保护》。