GB/T 46143-2025 安全与韧性 产品和文档的真实性、完整性和可信性 保护计划的制定、监督及其实施指南

ICS0310001

CCSA.02.

中华人民共和国国家标准

GB/T46143—2025/ISO223842020

:

安全与韧性产品和文档的真实性

、

完整性和可信性保护计划的制定

、

监督及其实施指南

Securitandresilience—Authenticitinteritandtrustforroductsand

yy,gyp

documents—Guidelinestoestablishandmonitoraprotectionplanand

itsimplementation

ISO223842020IDT

(:,)

2025-08-29发布2025-12-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T46143—2025/ISO223842020

:

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

概述

4………………………2

通用程序模型

5……………2

建立项目团队

5.1………………………2

确定要保护的资产

5.2…………………2

确定保护目标

5.3………………………3

进行风险评估

5.4………………………3

确定保护措施的选择准则

5.5…………3

选择适当的措施

5.6……………………4

组合和协调保护计划措施

5.7…………6

确定保护计划并准备实施

5.8…………6

验证保护计划

5.9………………………6

实施保护计划

5.10………………………6

评估已实施保护计划的有效性

5.11……………………7

维护保护计划

5.12………………………7

附录资料性与产品相关的常见威胁和风险

A()………8

一般风险因素

A.1………………………8

产品欺诈的类型

A.2……………………8

信息泄露与技术诀窍外流

A.3…………9

逆向工程

A.4……………9

网络安全

A.5……………9

附录资料性产品生命周期一览

B()……………………10

附录资料性供应链一览

C()……………12

参考文献

……………………13

Ⅰ

GB/T46143—2025/ISO223842020

:

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件等同采用安全与韧性产品和文档的真实性完整性和可信性保护计

ISO22384:2020《、

划的制定监督及其实施指南

、》。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由全国公共安全基础标准化技术委员会提出并归口

(SAC/TC351)。

本文件起草单位中国标准化研究院责扬天下北京管理顾问有限公司北京金谷远见科技集团

:、()、

有限公司上海飞机制造有限公司浙江技鸣电工器材有限公司仙居县市场监督管理局珠海鼎和质量

、、、、

发展有限公司天津市标准化研究院北京东方计量测试研究所浙江省长三角公共服务标准化研究院

、、、、

天津海融科技有限公司

。

本文件主要起草人郭德华王皖张超殷格非张金芳马伟徐凤娇张洁管竹笋黄帅徐少斌

:、、、、、、、、、、、

陈洁廖实玲孙彩英贾丽王宇航朱振良张欢龚诗雅郑雅洁

、、、、、、、、。

Ⅲ

GB/T46143—2025/ISO223842020

:

引言

随着全球经济互联程度的不断提高以及制造过程复杂化贸易关系全球化的日益增多假冒产品

、,、

不公平贸易以及其他与产品相关的威胁也随之增加例如被没收的品牌侵权和假冒产品数量越来越

。,

多就充分说明了这一点为增强韧性制造商需要引入组织和技术方面的措施作为其保护计划的一部

。,

分以抵御实体或数字攻击以及其他与产品相关的威胁

,。

为准确有效地引入保护措施组织宜实施系统的评估程序根据相应的威胁选择适当的组织技术

、,,、

和法律措施市场上提供的保护措施只能解决部分问题

。。

为实现有效和长期的保护有必要将各项措施及其评估与实施进行合理与系统的组合这个过程

,。

能表示为策划实施检查改进的循环见图

———(PDCA),1。

图1保护计划实施的通用程序模型PDCA

()

与产品相关的威胁以多种方式影响着权利所有人制造商分销商服务商和消费者这类威胁的

、、、。

潜在损害包括

:

创新领导力丧失

———;

销售减少

———;

声誉或品牌价值受到损害

———;

失业

———;

税收损失

———;

消费者的健康和安全受到危害

———;

环境问题

———。

Ⅳ

GB/T46143—2025/ISO223842020

:

安全与韧性产品和文档的真实性

、

完整性和可信性保护计划的制定

、

监督及其实施指南

1范围

本文件通过制定适当的保护计划支持其实施并在实施后监控其有效性来提供对与产品安全相关

、

的威胁风险和对策进行评估的指南

、。

本文件包括对诸如产品生命周期供应链制造数据管理品牌认知和成本的影响和修正的考

、、、、

虑从而相应地调整保护计划

,。

本文件适用于希望确保真实性和完整性从而支持产品可信性的所有类型和不同规模的组织包括

,

与产品相关的文档数据和服务

、。

本文件支持组织建立评估风险的程序选择和组合各单项措施来制定一个产品保护计划

,。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

安全与韧性术语

ISO22300(securityandresilience—Vocabulary)

注安全与韧性术语

:GB/T44483—2024(ISO22300:2021,MOD)

3术语和定义

界定的以及下列术语和定义适用于本文件

ISO22300。

31

.

品牌brand

无形资产包括但不限于名称用语符号形象标识设计或其组合用于区分产品服务和或实

,、、、、、,、()

体或兼而有之能够在利益相关方意识中形成独特印象和联想从而产生经济利益价值

,,,()。

来源

[:GB/T39654—2020,3.1]

32

.

品牌侵权brandpiracy

未经品牌所有者授权对某一品牌的擅自使用

(3.1)。

33

.

假冒counterfeiting

未经授权模仿复制或修改资产的行为

,、。

注资产可能是物质产品或其包装相关文件数据和服务

:、、。

34

.

剽窃plagiarism

为了模仿产品的特性不使用原设备制造商的品牌的情况下对产品进行不允许的复制

,(3.1)。

1