GB/T 21050-2019信息安全技术网络交换机安全技术要求

ICS35040

L80.

中华人民共和国国家标准

GB/T21050—2019

代替

GB/T21050—2007

信息安全技术

网络交换机安全技术要求

Informationsecuritytechnology—

Securityrequirementsfornetworkswitch

2019-08-30发布2020-03-01实施

国家市场监督管理总局发布

中国国家标准化管理委员会

GB/T21050—2019

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义缩略语

3、………………………1

术语和定义

3.1…………………………1

缩略语

3.2………………2

网络交换机描述

4…………………………2

安全问题定义

5……………3

资产

5.1…………………3

威胁

5.2…………………4

组织安全策略

5.3………………………5

假设

5.4…………………6

安全目的

6…………………7

安全目的

6.1TOE………………………7

环境安全目的

6.2………………………9

安全要求

7…………………9

扩展组件定义

7.1………………………9

安全功能要求

7.2………………………10

安全保障要求

7.3………………………19

基本原理

8…………………30

安全目的基本原理

8.1…………………30

安全要求基本原理

8.2…………………42

组件依赖关系

8.3………………………49

参考文献

……………………52

Ⅰ

GB/T21050—2019

前言

本标准按照给出的规则起草

GB/T1.1—2009。

本标准代替信息安全技术网络交换机安全技术要求评估保证级与

GB/T21050—2007《(3)》。

相比除编辑性修改外主要技术变化如下

GB/T21050—2007,:

对使用范围进行了修改并增加了关于密码算法的约定见第章年版的第章

———,(1,20071);

增加了对术语标准的引用见第章年版第章

———(2,20072);

增加了可信产品术语删掉了网络交换机术语见第章年版的第章

———“IT”,“”(3,20073);

修改了网络交换机的描述见第章年版的第章

———(4,20074);

将安全环境修改为安全问题定义且归并和修改了假设威胁组织安全策略见第章年

———,、、(5,2007

版的第章

5);

修改和删减了安全目的见第章年版的第章

———(6,20076);

增加了扩展组件根据增删了安全要求见第章

———,GB/T18336—2015(7);

增加了基本原理一章见第章

———(8)。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任

。。

本标准由全国信息安全标准化技术委员会提出并归口

(SAC/TC260)。

本标准起草单位中国信息安全测评中心吉林信息安全测评中心华为技术有限公司清华大学

:、、、、

锐捷网络股份有限公司网神信息技术北京股份有限公司

、()。

本标准主要起草人李凤娟张宝峰刘晖张翀斌贾炜张骁庞博刘昱函唐喜庆蒋显岚

:、、、、、、、、、、

刘玭娉钟建伟刘海利叶晓俊李玲徐涛

、、、、、。

本标准所代替标准的历次版本发布情况为

:

———GB/T21050—2007。

Ⅲ

GB/T21050—2019

信息安全技术

网络交换机安全技术要求

1范围

本标准规定了网络交换机达到和的安全功能要求及安全保障要求涵盖了安全问题

EAL2EAL3,

定义安全目的安全要求等内容

、、。

本标准适用于网络交换机的测试评估和采购也可用于指导该类产品的研制和开发

、,。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

信息技术安全技术信息技术安全评估准则第部分简介和一般

GB/T18336.1—20151:

模型

信息技术安全技术信息技术安全评估准则第部分安全功能组件

GB/T18336.2—20152:

信息技术安全技术信息技术安全评估准则第部分安全保障组件

GB/T18336.3—20153:

信息安全技术术语

GB/T25069—2010

3术语和定义缩略语

、

31术语和定义

.

和界定的以及下列术语和定义适用于本文件

GB/T25069—2010GB/T18336.1—2015。

311

..

可信IT产品trustedITproduct