六项网络安全等级保护新技术公安行标正式发布

该标准针对大数据平台/系统面临的数据集中与滥用、分布式架构下的边界模糊、细粒度权限管控缺失以及数据分析过程中的个人信息保护与合规等方面的风险，聚焦分布式系统安全和大数据处理安全，重点对大数据系统部署、接口、数据汇聚、重要数据处理操作、数据溯源等方面提出安全要求。

该标准的发布，为大数据系统的安全建设、日常运维及监管工作提供了技术支持，有助于为运营者保护其大数据系统、落实网络安全等级保护制度、建立统一保护策略提供依据。

该标准针对IPv6网络在协议特性、过渡技术和部署场景中面临的新型安全风险，聚焦安全通信网络、安全区域边界、安全计算环境及安全建设与运维管理，重点对IPv6网络架构、通信传输、访问控制、入侵防范等关键环节制定防护规范，同时明确应对NDP攻击、DAD攻击等IPv6特有威胁的技术措施。

该标准的发布，为IPv6网络的安全建设、日常运维及监管工作提供了统一规范，不仅能显著提升IPv6网络整体防护能力，更将推动我国IPv6规模化部署安全有序推进，为构建下一代互联网安全防线奠定重要基础。

该标准针对区块链系统，从物理环境、通信网络、计算环境、安全管理中心和运维管理等层面明确了区块链等级保护对象的安全扩展要求，适用于区块链等级保护对象的安全建设和监督管理，为区块链系统安全应用提供技术支撑。

该标准的发布，为区块链技术在电力、政务、制造等行业的广泛应用奠定了良好的基础，不仅能解决区块链技术发展带来新的安全防护需求，而且能有效支撑采用区块链技术的网络安全等级保护对象的安全建设和监督管理工作。

该标准为云计算平台/系统开展网络安全等级保护测评活动提供指导，针对信息收集和分析、测评对象确定、测评指标选择等任务提出建议，并给出了测评活动各任务中需考虑的要点。

该标准的发布，不仅响应《中华人民共和国网络安全法》及相关文件要求，更推进国家等级保护制度在云领域的落地，帮助规范测评方法、统一测评范围，确保云计算等级测评工作科学、高效开展。

该标准针对采用5G技术的边缘计算网络系统（不含运营商核心网），制定了安全测评扩展要求，适用于指导等级测评机构、运营使用单位及主管部门对采用5G技术边缘计算系统的安全状况进行检测评估等相关工作，也可为网络安全职能部门进行网络安全等级保护监督检查提供支撑。

该标准是与《信息安全技术 网络安全等级保护基本要求 第6部分：边缘计算安全扩展要求》对应的测评扩展要求，规范采用5G技术的等级保护对象测评方法，确保5G接入等级测评工作规范开展。