据网信中国消息,近日,国家互联网信息办公室、工业和信息化部、公安部、财政部、国家认证认可监督管理委员会联合发布关于调整网络安全专用产品安全管理有关事项的公告。国家互联网信息办公室有关负责人就公告相关问题回答了记者提问,安全认证合格或者安全检测符合要求,具有同等市场准入效力,产品生产者不必重复申请,同一款产品在有效期内重复申请的,国家网信办不再公布认证检测结果。
1、信息技术与信息安全网络监听是不是主动攻击类型的主动攻击:主动攻击包括对数据流进行篡改或伪造数据流,可分为5类:伪装,重发,消息篡改和分布式拒绝服务,列于主动攻击,其重点在于坚持并从破坏中恢复。网络监听:网络监听是一种监视网络状态、数据流程以及网络上信息传输的管理工具,它可以将网络界面设定成监听模式,并且可以截获网络上所传输的信息。也就是说,当黑客登录网络主机并取得超级用户权限后,若要登录其它主机,使用网络监听便可以有效地截获网络上的数据,这是黑客使用最好的方法。
2、信息安全技术网络安全专用产品安全技术要求信息安全技术网络安全专用产品安全技术要求如下:信息安全技术网络安全专用产品安全技术要求是一项强制性国家标准。2020年4月8日,国家标准委决定对《信息安全技术网络安全专用产品安全技术要求》拟立项强制性国家标准项目公开征求意见。2023年4月17日消息,网信办发布《关于调整网络安全专用产品安全管理有关事项的公告》。自2023年7月1日起,列入《网络关键设备和网络安全专用产品目录》的网络安全专用产品应当按照《信息安全技术网络安全专用产品安全技术要求》等相关国家标准的强制性要求。
3、信息安全标准的国际信息技术安全标准国际标准化组织发布的信息技术安全标准众多,分别有以下系列:ISOx系列(x代表后面跟一些数字信息,比如74982)ISO/IECxISO/IECTRxISO/IECCDxISO/IECDISxISO/IECDTRxISO/IECFDTRxISO/IECWDxISO/IECPDTRx。