RB/T 221-2023 信息技术产品供应链安全评价规范

标准编号：RB/T 221-2023

标准名称：信息技术产品供应链安全评价规范

英文名称：Evaluation specifications for security of information technology product supplychain

发布日期：2024-05-20

实施日期：2024-07-01

提出单位：中国标准出版社

归口单位：国家认证认可监督管理委员会

批准发布部门：国家认证认可监督管理委员会

起草人

申永波、王峰、徐佟海、董晶晶、安高峰、张俊彦、朱在鹏、杨坤、张玉朋、薛路刚、于毅、刘思蓉、兰丹妮

起草单位

中国网络安全审查认证和市场监管大数据中心、上海市信息安全测评认证中心、中国电子科技集团第十五研究所（信息产业信息安全测评中心）、北京天融信网络安全技术有限公司、北京中电华大电子设计有限责任公司、美的集团股份有限公司

标准范围

本文件规定了信息技术产品供应方供应链安全的评价内容、评价方法和评价结果。

本文件适用于认证机构在信息技术产品安全认证过程中对产品供应方供应链的安全评价。

标准文档截图