标准解读

《GA/T 1544-2019 信息安全技术 网络及安全设备配置检查产品安全技术要求》这一标准,由公安部发布,旨在为网络及安全设备配置检查产品的设计、开发和应用提供一套统一的安全技术指标与评估准则。它详细规定了此类产品应满足的安全功能要求、性能要求以及测试评价方法,以确保这些产品能够有效地帮助用户发现并解决网络设备配置中的安全隐患,提升网络安全防护能力。

标准内容覆盖几个核心方面:

  1. 基本要求:明确了网络及安全设备配置检查产品应遵循的基本原则,包括安全性、可靠性、可维护性等,确保产品本身在设计和实现上的健壮性。

  2. 安全功能要求

    • 配置合规性检查:产品需能自动检测网络设备的配置是否符合预设的安全策略和行业标准,如防火墙规则、访问控制列表等。
    • 漏洞扫描与评估:具备识别设备软件版本、补丁状态及已知安全漏洞的能力,并给出风险等级和修复建议。
    • 日志审计分析:能收集并分析设备日志,发现异常行为或潜在的安全事件。
    • 弱口令检测:检查设备登录凭据强度,防止弱口令成为攻击入口。
  3. 性能要求:定义了产品在处理速度、并发连接数、资源消耗等方面的具体性能指标,确保其在实际网络环境中的高效运行。

  4. 测试评价方法:提供了详细的测试项目、测试步骤和评价准则,用于验证产品是否达到标准要求,包括功能性测试、性能测试、安全功能测试等。

  5. 数据保护与隐私:强调产品在执行检查任务时,应对敏感信息进行加密处理,确保数据的采集、传输、存储过程中的安全性和隐私保护。

  6. 用户界面与易用性:要求产品提供直观的操作界面,便于用户理解和操作,同时支持报告生成和导出,方便审计和追踪。


如需获取更多详尽信息,请直接参考下方经官方授权发布的权威标准文档。

....

查看全部

  • 现行
  • 正在执行有效
  • 2019-03-04 颁布
  • 2019-03-04 实施
©正版授权
GA/T 1544-2019信息安全技术网络及安全设备配置检查产品安全技术要求_第1页
GA/T 1544-2019信息安全技术网络及安全设备配置检查产品安全技术要求_第2页
GA/T 1544-2019信息安全技术网络及安全设备配置检查产品安全技术要求_第3页
GA/T 1544-2019信息安全技术网络及安全设备配置检查产品安全技术要求_第4页
免费预览已结束,剩余12页可下载查看

下载本文档

免费下载试读页

文档简介

ICS35240

A90.

中华人民共和国公共安全行业标准

GA/T1544—2019

信息安全技术网络及安全设备

配置检查产品安全技术要求

Informationsecuritytechnology—Securitytechnicalrequirementsforproducts

inspectingconfigurationofnetworkandsecurityequipment

2019-03-04发布2019-03-04实施

中华人民共和国公安部发布

GA/T1544—2019

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

网络及安全设备配置检查产品描述

4……………………1

总体说明

5…………………2

安全技术要求分类

5.1…………………2

安全等级划分

5.2………………………2

安全功能要求

6……………2

配置采集

6.1……………2

配置检查

6.2……………3

检查结果

6.3……………3

设备支持

6.4……………4

标识与鉴别

6.5…………………………4

安全管理

6.6……………4

数据安全

6.7……………4

审计日志

6.8……………5

安全保障要求

7……………5

开发

7.1…………………5

指导性文档

7.2…………………………6

生命周期支持

7.3………………………6

测试

7.4…………………7

脆弱性评定

7.5…………………………8

不同安全等级的要求

8……………………8

安全功能要求

8.1………………………8

安全保障要求

8.2………………………9

GA/T1544—2019

前言

本标准按照给出的规则起草

GB/T1.1—2009。

本标准由公安部网络安全保卫局提出

本标准由公安部信息系统安全标准化技术委员会归口

本标准起草单位公安部计算机信息系统安全产品质量监督检验中心公安部网络安全保卫局公

:、、

安部第三研究所北京随方信息技术有限公司北京神州绿盟科技有限公司

、、。

本标准主要起草人王志佳俞优唐迪张艳邹春明陆臻沈昱李秀英叶晓虎

:、、、、、、、、。

GA/T1544—2019

信息安全技术网络及安全设备

配置检查产品安全技术要求

1范围

本标准规定了网络及安全设备配置检查产品的安全功能要求安全保障要求及等级划分要求

、。

本标准适用于网络及安全设备配置检查产品的设计开发及测试

、。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

信息技术安全技术信息技术安全评估准则第部分安全保障组件

GB/T18336.3—20153:

信息安全技术术语

GB/T25069—2010

3术语和定义

和界定的以及下列术语和定义适用于本文件

GB/T18336.3—2015GB/T25069—2010。

31

.

网络及安全设备配置configurationofnetworkandsecurityequipment

记录了网络及安全设备的网络设置安全策略开启服务以及相关参数的信息

、、。

32

.

网络及安全设备配置检查产品productinspectingconfigurationofnetworkand

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。

评论

0/150

提交评论