信息安全技术网络交换机安全技术要求-全国信息安全标准化技术委员会
更新时间:2024-01-28 18:30:01 阅读量: 教育文库 文档下载
《信息安全技术 网络交换机安全技术要求》
国家标准制定(草案)编制说明
一、 工作简况
按照2015年全国信息安全标准化技术委员会的国家标准制定计划,中国信息安全测评中心联合吉林信息安全测评中心、华为技术有限公司、福建星网锐捷网络有限公司、清华大学等单位联合申报了《信息安全技术 网络交换机安全技术要求》的制定工作。本项目在2015年8月获得批准,主要起草单位为中国信息安全测评中心、吉林信息安全测评中心、华为技术有限公司、福建星网锐捷网络有限公司、清华大学。
二、 编制原则
本标准为已有标准的修订,修订过程主要把握了如下的原则: ?
基于GB/T 18336-2015《信息技术 安全技术 信息技术安全评估准则》的安全功能和安全保障组件概念定义网络交换机安全技术要求。 ?
标准结构是按照GB/Z 20283-201X 《信息安全技术 保护轮廓和安全目标的产生指南》组织,因此需添加网络交换机不同安全保障级别(EAL)的安全问题和安全目的。 ?
网络交换机安全功能分级在参照GB/T 18336-2015的EAL基础上,同时参考国内外相关行业的同类指南和出版物,涉及面广,取材充分。 ?
面向网络交换机产品实际,尽量吸纳成熟的技术和已有共识的结论,尽量少涉及有争议的问题和有不稳定的技术,不涉及应用面狭窄,或纯学术性的技术。 ?
内容尽量简明扼要。通过目录可以清楚地了解标准的各项内容。对于易于理解的内容,不赘述、不举例,对于较为复杂的内容,作准确而恰到好处的阐释。
三、 主要内容
本标准规定了网络交换机安全技术要求,主要内容如下: 1) 评估对象描述:第四章描述了网络交换机评估对象的概述。
2) 安全问题定义:第五章安全问题定义,即网络交换机面临非授权访问、
非认证更新、节点泄露、密码分析、隐通道、拒绝服务、部件或电源失效、网络探测、重放攻击配置数据泄漏、欺骗攻击等安全问题。这些安全问题可能来自于网络交换机自身未知漏洞。第五章按照安全保障级别EAL2和EAL3给出了评估对象17个安全威胁,13个组织安全策略和3个安全假设。
3) 安全目的:根据评估对象面临的安全问题,第六章分别定义了EAL2和
EAL3安全保障级别相关的28个TOE安全目的,以及3个IT环境安全目的。
4) 扩展组件:第七章定义了1个网络交换机扩展安全功能组件要求。 5) 安全要求:第八章给出了网络交换机的9类共44个安全功能组件要求,
以及分别给出了EAL2和EAL3安全保障级别的安全保障组件要求。 6) 安全原理:第九章对评估对象安全问题定义与安全目的、安全目的与安
全要求之间的对应关系基本原理进行了梳理,并分析了组件之间的依赖关系。
四、 安全保障分级原则
本标准只覆盖了安全保障级别EAL2和EAL3面临的安全问题及其安全目的,规定了对EAL2和EAL3保障级网络交换机及其数据资产进行安全保护所需的安全功能组件和安全保障组件要求,并给出了网络交换机安全问题定义与安全目的、安全目的与安全要求之间对应关系的基本原理。
五、 工作过程
计划任务下达后,成立了标准编制工作组,并编制了工作计划。小组成员有序地开展标准研究与制定工作。
1) 组建标准编制组,按照前期制定的标准大纲,重点研究《信息安全技术
网络交换机安全技术要求》的主要制定思路与技术内容,2015年9月形成《信息安全技术 网络交换机安全技术要求》标准草案。
2) 2015年10月至2015年12月,对标准中EAL2和EAL3安全功能组件进
行了分级定义,形成了《信息安全技术 网络交换机安全技术要求》初稿。
3) 与参与单位讨论初稿,并将初稿进行了参与单位的专家征求意见,2016
年3月对反馈意见进行内部讨论。
4) 2016年5月完成了对反馈意见的处理,并于2016年7月形成标准草案。 5) 2016年8月5日提交WG5组,开始成员单位征求意见。
6) 2016年8月19日收到反馈意见(28条),根据意见修改了标准草案。 7) 2016年8月25日第一次上会进行讨论,并根据反馈意见进行了修改,
形成了征求意见稿。
六、 与其他标准的关系
本标准按照GB/T 18336-2015《信息技术 安全技术 信息技术安全性评估准则》的安全功能和安全保障组件概念和GB/Z 20283-2006 《信息安全技术 保护轮廓和安全目标的产生指南》中的保护轮廓结构给出了网络交换机的安全技术要求。
七、 专利说明
本标准不涉及专利问题。
正在阅读:
信息安全技术网络交换机安全技术要求-全国信息安全标准化技术委员会01-28
《宋史 范纯礼传》翻译注释05-10
7 二次函数与幂函数05-30
秋收的乐趣作文600字06-20
微观经济学练习题(一)03-08
家长会演讲稿_家长会演讲稿范文08-01
资深和功勋员工的条件04-01
甘特图的用途及画法12-24
- exercise2
- 铅锌矿详查地质设计 - 图文
- 厨余垃圾、餐厨垃圾堆肥系统设计方案
- 陈明珠开题报告
- 化工原理精选例题
- 政府形象宣传册营销案例
- 小学一至三年级语文阅读专项练习题
- 2014.民诉 期末考试 复习题
- 巅峰智业 - 做好顶层设计对建设城市的重要意义
- (三起)冀教版三年级英语上册Unit4 Lesson24练习题及答案
- 2017年实心轮胎现状及发展趋势分析(目录)
- 基于GIS的农用地定级技术研究定稿
- 2017-2022年中国医疗保健市场调查与市场前景预测报告(目录) - 图文
- 作业
- OFDM技术仿真(MATLAB代码) - 图文
- Android工程师笔试题及答案
- 生命密码联合密码
- 空间地上权若干法律问题探究
- 江苏学业水平测试《机械基础》模拟试题
- 选课走班实施方案
- 安全
- 技术
- 信息
- 交换机
- 标准化
- 委员会
- 要求
- 全国
- 网络
- 1、春光染绿我们双脚 - 五年级语文李兴达
- 哈尔滨医科大学八十周年校庆系列学术活动
- 第四章复习(修改)
- 2014年美赛数模B题-Finalist
- 维修电工技术技能大赛理论知识题库
- 在职管理人员考试题
- 2017江苏小高考地理易错题整理汇总
- 《资本论》读书心得
- 财务管理习题
- 扫地机器人的使用要避开这几个误区
- 七年级数学思维探究(27)图形生长的奥秘(有答案)
- 年龄问题及其几种解法
- 注册表恢复光盘刻录功能和禁用更改主页设置
- 九年级政治复习教案
- 建湖县芦沟镇中心小学德育现场会活动方案
- 动量词“回”“次”的差异及运用
- 国有企业员工职业发展管理存在的问题及对策
- 山东理工大学校史题库
- 18套2014各省市高考英语卷还有答案哦亲
- 三个正数的算术-几何平均不等式课时提升作业 三 1.1.3