T/TAF 367-2026 网络产品安全功能和脆弱性评估实施指南

本文件提供了对网络产品进行安全评估的指导和建议，设计了网络产品安全评估模型，提出了网络产品的安全评估需要从安全功能评估和脆弱性评估两方面进行综合评估，给出了安全评估设计原则、安全评估定级原则、安全功能评估的实施方法、脆弱性评估的实施方法以及结合具体场景的评估示例等相关信息。
本文件可为网络产品提供者、用户或使用者、第三方评估机构对网络产品进行安全性评估提供参考，还可用于指导网络产品的研发、测试等工作。