产品需在设计、开发与生产环节满足基本网络安全要求,使产品在默认状态下即具备合理的安全水平。
在投放市场时,产品不应含有可被利用的已知漏洞。
产品在默认配置下应具备安全防护,用户无需额外设置即可获得基本保护。
对访问权限进行管理,防止未授权访问与身份冒用。
保护数据的机密性与完整性,并遵循数据最小化原则。
保障关键功能可用,限制攻击面并降低失陷带来的影响。
支持安全、完整地移除用户数据与配置。
可下载要点解读资料,或联系我们协助梳理实施路径。
联系我们,我们可协助判断适用范围与所属类别,并梳理后续合规路径。