近日，国家市场监督管理总局、国家标准化管理委员会发布中华人民共和国国家标准公告（2024年第6号），其中，中心参编的GB/T 30270-2024《网络安全技术 信息技术安全评估方法》和GB/T 18336.3-2024《网络安全技术 信息技术安全评估准则 第3部分：安全保障组件》2项网络安全国家标准获批发布，并将于2024年11月1日实施。 

《网络安全技术信息技术安全评估方法》

描述了在采用GB/T 18336系列标准中所定义的准则和评估证据进行评估时，评估者应执行的最小行为集。中心主要参与“安全目标评估”章节编制，提出了安全目的、安全问题、安全要求、评估依据、评估结果、评估子活动、评估方法、符合性声明、扩展组件、TOE概要规范等，为信息技术产品的生产者、使用者等开展安全评估工作提供指导。 

《网络安全技术信息技术安全评估准则 第3部分：安全保障组件》

描述了GB/T 18336系列标准的保障要求，包括组成GB/T 18336.5中包含的评估保障级和其他包的各个保障包，以及保护轮廓(PP)、PP-配置、PP-模块和安全目标（ST）的评估准则。中心参与标准全文编制，提出了保障范式、保障方法、保障组件、保障元素、保障要求、保护轮廓评估、PP配置评估、安全目标评估、脆弱性评定等，为信息安全产品的开发者、评估者等开展安全保障工作提供参考。 

做好新时代网络安全标准化工作，是推进网络强省、网络强国建设的重要支撑。中心作为全国网安标委成员单位、陕西省信安标委秘书处单位，已累计参编50项网络安全国家标准、14项省级地方标准制修订项目，其中32项国家标准、8项地方标准获批发布。中心将再接再厉，持续加强网络安全标准化研究，积极承担网络安全国家标准制修订任务，为国家网络安全标准化体系建设贡献陕西力量。