本文件描述了與網(wǎng)絡(luò)接入場景相關(guān)的威脅、設(shè)計技術(shù)和控制問題，為每一個網(wǎng)絡(luò)接入場景提供了能夠降低相關(guān)風險的安全威脅、安全設(shè)計技術(shù)以及控制三個要素的詳細指南。
本文件適用于按照GB/T 25068.2來評審技術(shù)性安全體系的結(jié)構(gòu)和設(shè)計，以及選擇和記錄首選技術(shù)安全架構(gòu)、設(shè)計和相關(guān)控制的選項。被評審的網(wǎng)絡(luò)環(huán)境的特征決定了特定信息的選擇（包括從GB/T 25068.4、GB/T 25068.5及ISO/IEC 27033-6中選擇的信息），即特定信息的選擇與特定網(wǎng)絡(luò)接人場景和“技術(shù)”主題有關(guān)。/T 25068.3-2022 　代替GB/T 25068.4-2010 信息技術(shù)安全技術(shù)網(wǎng)絡(luò)安全 第3部分：面向網(wǎng)絡(luò)接入場景的 　　威脅 、 設(shè)計技術(shù)和控制 　 　 Information technology-Security techniques-Network security- Part 3:Threats, design techniques and control for network access scenarios (ISO/IEC 27033-3:2010 , Information technology-Security techniques- 　 　 　 Network security-Part 3 : Reference networking scenarios- 　 　 　 　 　 Threats, design techniques and control issues,MOD) 2022-10-12發(fā) 布 2023-05-01實 施 　　　　　　　　　國家市場監(jiān)督管理總局斗～－ 黛 國