【团体标准】 自主创新型网络安全技术框架

1、范围介绍本文件的主要内容以及本文件所适用的领域。2、规范性引用文件列出了本文件引用的标准文件。3、术语和定义GB/T25069-2022界定的术语和定义适用于本文件。4、符号和缩略语给出了本文件使用的缩略语。5、自主创新型网络安全框架本章节主要对自主创新型网络安全框架进行概述，界定框架范围与结构，包含了通用要求、自主安全防护、外部安全保障、安全事故应对四大框架模块。6、通用要求本章节介绍了自主创新型网络安全框架的通用要求，是自主创新网信产品应符合的基本要求。7、自身安全防御本章节介绍了自主创新型网络安全框架的自主安全防护，对自主创新网信产品提出了在研发、设计、生成等阶段就应具备的安全防御机制要求。8、专业安全防护本章节介绍了自主创新型网络安全框架的外部安全保障，从自主创新型网络中的通信网络、区域边界、计算缓解、安全运营四个维度中提出了组织在自主创新网信产品之外应实施的控制措施要求。9、安全风险管控本章节介绍了自主创新型网络安全框架的安全风险管理，从风险降低、风险转移三个维度提出了组织在安全事件发生后应实施的应对措施。10、框架内部协同关系本章节少了自主创新型网络安全框架各模块之间的协同作用关系，通过不同功能模块的协同作用，形成不同的独特安全防御机制。