标准编号: T/TAF 142—2022 状态: 有效
中文名称: eUICC卡生产企业安全保障能力要求
英文名称: Security requirements for embedded UICC manufacturing enterprise
应用于进网设备类别:
起草单位: 中国信息通信研究院、中国电信股份有限公司、中国移动通信集团有限公司、中国联合网络通信有限公司、泰尔认证中心有限公司、博鼎实华(北京)技术有限公司、恒宝股份有限公司、恩智浦(中国)管理有限公司、武汉天喻信息产业股份有限公司、紫光同芯微电子有限公司、北京中电华大电子设计有限责任公司、东信和平科技股份有限公司
起 草 人: 薛刚、胡越男、李杰强、李俊宏、陈思宇、武小芳、郑海霞、崇静、张知晓、卢丽敏、张苒、徐从德、刘扬、贾翔榆、黄健文、周江、梁宇、朱在鹏、张一成、魏鑫宇、谢懿、刘嘉维、孙亨博、张娟娟、郑士超
归口单位: 电信终端产业协会
发布日期: 2022-12-29 实施日期: 2022-12-29 废止日期:
代替标准号: 被代替标准号:
范 围: 本文件规定了eUICC卡生产企业的安全保障能力要求,包括安全保障体系框架、安全保障体系和具体的安全保障能力要求。
本文件适用于eUICC卡生产企业改进自身安全管理水平。需要时,也可以作为eUICC卡的采购方和第三方机构对eUICC卡生产企业进行安全性评价的依据。
摘 要: 近年来,随着《中华人民共和国网络安全法》和《中华人民共和国数据安全法》等法律的实施,对相关企业和产品的安全要求日益提高。eUICC卡产品的生产过程涉及个性化的数据,面临较大的安全风险,因此生产企业的安全保障能力至关重要。
本文件面向eUICC卡生产企业,提供一套安全保障体系框架和基本的安全保障能力要求,可促进企业提高自身安全管理水平、对满足国家法律法规要求和监管部门合规要求也具有积极的作用。
查看标准: 点击查看