22项网络安全能力里面的连通性，怎么样才算是适用呢？

perilla

6.连通性（CONN）：产品保证连通网络安全可控的能力。

这一条怎么才算是适用呢，你们有被审评发补到这里的经验吗，比如只是产品使用公网连接服务器，这种算是连通性适用吗， 这也没有办法保证网络安全可控呀？

perilla

自己顶一个

zhjf

不太了解这个，帮忙涨涨人气

我想静静L

帮忙顶顶，顺便想请教一下，网络安全指导原则中要求说明书内包含“网络安全特征配置”，这是指什么呢？

我想静静L

我想静静L 发表于 2024-7-18 11:14
帮忙顶顶，顺便想请教一下，网络安全指导原则中要求说明书内包含“网络安全特征配置”，这是指什么呢？

网络安全能力中有提到一条：“网络安全特征配置能力指产品根据用户需求配置网络安全特征的能力”，网络安全特征包括保密性（Confidentiality）、完整性（Integrity）、可用性（Availability）、真实性（Authenticity）、抗抵赖性（Non-Repudiation）、可核查性（Accountability）、可靠性（Reliability）等。
还是说“网络安全特征配置”指设备具备哪些网络安全特征？

Yumieiw

(⊙o⊙)？好沉的贴，蹲蹲

lipi

帮顶一下~~~

何元凯

领个金币，谢谢楼主

何元凯

谢谢分享，学习

左左1010

本条的目标是为了让产品网络安全能力说明的编写者在陈述产品特征描述中的分类提供一个
指导。
公共网络和专用网络是两种广泛的网络类别。公共网络，通常指任何人都可接入的网络，互联网是
一个最常见的例子，由于这些数据交换设施都是公共的，故而其信任级别是相对较低的，风险则较高，因
此这需要更多的措施来降低一些有可能的风险，比如安全网关等。专用网络，一般指由本机构拥有或租
用线路构成的网络，也可以称为私有网络，对于需要传输资产价值较高的数据，比如包含健康数据在内
的个人敏感数据时，比起接入公共网络，接入专用网络通常风险更低。
一般情况下网络连接架设可以在组织内部，不同组织之间，亦或是组织与公共区域之间。公共网络
通常情况下是不同组织之间或者组织与公共区域之间。专用网络通常是架设在组织内部或者不同组织
之间，但对于一些远程用户，也可以使用虚拟专用网络（ＶＰＮ），这相当于在组织与公共区域（公用网络）
上建立专用网络，进行加密通信。
个域网（ＰｅｒｓｏｎａｌＡｒｅａＮｅｔｗｏｒｋ，ＰＡＮ）、局域网（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ，ＬＡＮ）和广域网（Ｗｉｄｅ
ＡｒｅａＮｅｔｗｏｒｋ，ＷＡＮ）为产品网络预期接入的不同的域。通常情况下，局域网是一个组织内部的本地
节点之间互联形成的域，通常这种网络是相对封闭的。而广域网一般情况下是使用电信供应商提供的
网络设施将多个局域网或节点组成的范围更广的域，当然这也会引入更多的网络安全方面的风险。而
个域网在某些认知中被认为是局域网的一种，但网络互连技术发展至今日，个域网的应用也越发广泛，
尤其是无线个域网（ＷＰＡＮ），其包括了蓝牙、ＨｏｍｅＲＦ等通信技术，而接入个域网时，这些技术所带来
的风险也需要制造商去考虑。
对于使用场景，总的来说分为医疗场景和非医疗场景，但是建议制造商在陈述使用场景进行分类
时，仍需要进一步的分析不同使用场景中不同的用途（见４．１．２．５注释），在不同的用途下，其可能遭受的
网络安全风险的程度也是不同的。

左左1010

左庆萍 发表于 2025-8-29 15:28
本条的目标是为了让产品网络安全能力说明的编写者在陈述产品特征描述中的分类提供一个
指导。
公共网络和 ...

YY/T 1843 -2022附录C的解释

cyg1974apl

感谢楼主无私分享！

愿得一人心。

有没有大佬支援一份嵌入式软件的漏洞评估报告的模板，跪谢

要饭讨生活

这个真不懂，混个金币

hongbj

我理解这里的连通性是如何安全有效的存储及传输健康数据的能力

青辞

我也来顶顶热度

hpmn

帮顶一下，蹲一个答案

Afun

感谢分享，学习一下