信息技术 安全技术 网络安全 第3部分 面向网络接入场景的威胁、设计技术和控制(GB/T 25068.3-2022)
此标准描述了与网络接入场景相关的威胁、设计技术和控制问题,为每一个网络接入场景提供了能够降低相关风险的安全威胁、安全设计技术以及控制三个要素的详细指南。此标准适用于按照GB/T 25068.2来评审技术性安全体系的结构和设计,以及选择和记录首选技术安全架构、设计和相关控制的选项。被评审的网络环境的特征决定了特定信息的选择(包括从GB/T 25068.4、GB/T 25068.5及ISO/IEC 270336中选择的信息),即特定信息的选择与特定网络接入场景和“技术”主题有关。