信息安全技术网络交换机安全技术要求-全国信息安全标准化技术委
更新时间:2024-04-19 01:11:01 阅读量: 综合文库 文档下载
《信息安全技术 网络交换机安全技术要求》
国家标准制定(草案)编制说明
一、 工作简况
按照2015年全国信息安全标准化技术委员会的国家标准制定计划,中国信息安全测评中心联合吉林信息安全测评中心、华为技术有限公司、福建星网锐捷网络有限公司、清华大学等单位联合申报了《信息安全技术 网络交换机安全技术要求》的制定工作。本项目在2015年8月获得批准,主要起草单位为中国信息安全测评中心、吉林信息安全测评中心、华为技术有限公司、福建星网锐捷网络有限公司、清华大学。
二、 编制原则
本标准为已有标准的修订,修订过程主要把握了如下的原则: ?
基于GB/T 18336-2015《信息技术 安全技术 信息技术安全评估准则》的安全功能和安全保障组件概念定义网络交换机安全技术要求。 ?
标准结构是按照GB/Z 20283-201X 《信息安全技术 保护轮廓和安全目标的产生指南》组织,因此需添加网络交换机不同安全保障级别(EAL)的安全问题和安全目的。 ?
网络交换机安全功能分级在参照GB/T 18336-2015的EAL基础上,同时参考国内外相关行业的同类指南和出版物,涉及面广,取材充分。 ?
面向网络交换机产品实际,尽量吸纳成熟的技术和已有共识的结论,尽量少涉及有争议的问题和有不稳定的技术,不涉及应用面狭窄,或纯学术性的技术。 ?
内容尽量简明扼要。通过目录可以清楚地了解标准的各项内容。对于易于理解的内容,不赘述、不举例,对于较为复杂的内容,作准确而恰到好处的阐释。
三、 主要内容
本标准规定了网络交换机安全技术要求,主要内容如下: 1) 评估对象描述:第四章描述了网络交换机评估对象的概述。
2) 安全问题定义:第五章安全问题定义,即网络交换机面临非授权访问、
非认证更新、节点泄露、密码分析、隐通道、拒绝服务、部件或电源失效、网络探测、重放攻击配置数据泄漏、欺骗攻击等安全问题。这些安全问题可能来自于网络交换机自身未知漏洞。第五章按照安全保障级别EAL2和EAL3给出了评估对象17个安全威胁,13个组织安全策略和3个安全假设。
3) 安全目的:根据评估对象面临的安全问题,第六章分别定义了EAL2和
EAL3安全保障级别相关的28个TOE安全目的,以及3个IT环境安全目的。
4) 扩展组件:第七章定义了1个网络交换机扩展安全功能组件要求。 5) 安全要求:第八章给出了网络交换机的9类共44个安全功能组件要求,
以及分别给出了EAL2和EAL3安全保障级别的安全保障组件要求。 6) 安全原理:第九章对评估对象安全问题定义与安全目的、安全目的与安
全要求之间的对应关系基本原理进行了梳理,并分析了组件之间的依赖关系。
四、 安全保障分级原则
本标准只覆盖了安全保障级别EAL2和EAL3面临的安全问题及其安全目的,规定了对EAL2和EAL3保障级网络交换机及其数据资产进行安全保护所需的安全功能组件和安全保障组件要求,并给出了网络交换机安全问题定义与安全目的、安全目的与安全要求之间对应关系的基本原理。
五、 工作过程
计划任务下达后,成立了标准编制工作组,并编制了工作计划。小组成员有序地开展标准研究与制定工作。
1) 组建标准编制组,按照前期制定的标准大纲,重点研究《信息安全技术
网络交换机安全技术要求》的主要制定思路与技术内容,2015年9月形成《信息安全技术 网络交换机安全技术要求》标准草案。
2) 2015年10月至2015年12月,对标准中EAL2和EAL3安全功能组件进
行了分级定义,形成了《信息安全技术 网络交换机安全技术要求》初稿。
3) 与参与单位讨论初稿,并将初稿进行了参与单位的专家征求意见,2016
年3月对反馈意见进行内部讨论。
4) 2016年5月完成了对反馈意见的处理,并于2016年7月形成标准草案。 5) 2016年8月5日提交WG5组,开始成员单位征求意见。
6) 2016年8月19日收到反馈意见(28条),根据意见修改了标准草案。 7) 2016年8月25日第一次上会进行讨论,并根据反馈意见进行了修改,
形成了征求意见稿。
六、 与其他标准的关系
本标准按照GB/T 18336-2015《信息技术 安全技术 信息技术安全性评估准则》的安全功能和安全保障组件概念和GB/Z 20283-2006 《信息安全技术 保护轮廓和安全目标的产生指南》中的保护轮廓结构给出了网络交换机的安全技术要求。
七、 专利说明
本标准不涉及专利问题。
正在阅读:
信息安全技术网络交换机安全技术要求-全国信息安全标准化技术委04-19
会计舞弊案例分析06-03
班主任老师教师述职报告范文示例05-30
社区共驻共建协议书05-30
反分裂国家法05-17
数字频谱分析仪设计论文11-07
小学生英语必背单词表_【全】04-21
- 多层物业服务方案
- (审判实务)习惯法与少数民族地区民间纠纷解决问题(孙 潋)
- 人教版新课标六年级下册语文全册教案
- 词语打卡
- photoshop实习报告
- 钢结构设计原理综合测试2
- 2014年期末练习题
- 高中数学中的逆向思维解题方法探讨
- 名师原创 全国通用2014-2015学年高二寒假作业 政治(一)Word版
- 北航《建筑结构检测鉴定与加固》在线作业三
- XX县卫生监督所工程建设项目可行性研究报告
- 小学四年级观察作文经典评语
- 浅谈110KV变电站电气一次设计-程泉焱(1)
- 安全员考试题库
- 国家电网公司变电运维管理规定(试行)
- 义务教育课程标准稿征求意见提纲
- 教学秘书面试技巧
- 钢结构工程施工组织设计
- 水利工程概论论文
- 09届九年级数学第四次模拟试卷
- 安全
- 技术
- 信息
- 交换机
- 标准化
- 要求
- 全国
- 网络
- 2015-2020年中国印铁制罐市场深度研究与投资可行性报告 - 图文
- 单片机与PC机的串口通信 - 毕业论文
- 2015省技能竞赛秩序册 - 图文
- 扫地机器人的使用要避开这几个误区
- 荣盛消防应急疏散实战演习方案 - 图文
- 高速公路沥青混凝土路面抛丸打毛施工方案 - 图文
- 2015年-军事地形学作业题(无水印)(1)
- 江苏省南京市高三地理第三次模拟考试(5月)试题 - 图文
- 经典春联大全
- 语文课堂教学技能训练知识梳理(蔡伟著 紫色封面)
- 创建和谐校园实施方案
- 太原市2017一2018学年第一学期高二年级期末考试物理试卷
- 颈椎血管狭窄
- 项目团组织工作手册
- 超详细的准妈妈购物清单
- 第四章复习(修改)
- 在职管理人员考试题
- 500kV变电站35kV空芯并联电抗器故障分析 - 图文
- 企业价值评估论文
- 兰溪市建筑业企业诚信管理规定