GA/T 1484-2018信息安全技術(shù)交換機(jī)安全技術(shù)要求和測試評價方法

ICS35040

A90.

中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)

GA/T1484—2018

代替和

GA/T684—2007GA/T685—2007

信息安全技術(shù)交換機(jī)安全技術(shù)要求和

測試評價方法

Informationsecuritytechnology—Securitytechnicalrequirementsandtestingand

evaluationmethodsforswitch

2018-05-07發(fā)布2018-05-07實施

中華人民共和國公安部發(fā)布

GA/T1484—2018

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………1

交換機(jī)描述

5………………1

安全技術(shù)要求

6……………2

總體說明

6.1……………2

安全技術(shù)要求分類

6.1.1……………2

安全等級

6.1.2………………………2

安全功能要求

6.2………………………2

訪問控制

6.2.1………………………2

劃分虛擬局域網(wǎng)

6.2.2………………2

身份鑒別

6.2.3………………………3

安全審計

6.2.4………………………3

安全管理

6.2.5………………………4

安全保障要求

6.3………………………5

開發(fā)

6.3.1……………5

指導(dǎo)性文檔

6.3.2……………………6

生命周期支持

6.3.3…………………6

測試

6.3.4……………7

脆弱性評定

6.3.5……………………8

測試評價方法

7……………8

安全功能測試

7.1………………………8

訪問控制

7.1.1………………………8

劃分虛擬局域網(wǎng)

7.1.2………………9

身份鑒別

7.1.3………………………9

安全審計

7.1.4………………………11

安全管理

7.1.5………………………12

安全保障測試

7.2………………………14

開發(fā)

7.2.1……………14

指導(dǎo)性文檔

7.2.2……………………15

生命周期支持

7.2.3…………………15

測試

7.2.4……………17

脆弱性評定

7.2.5……………………18

安全等級劃分要求

8………………………18

Ⅰ

GA/T1484—2018

概述

8.1…………………18

安全技術(shù)要求等級劃分

8.2……………18

安全功能要求等級劃分

8.2.1………………………18

安全保障要求等級劃分

8.2.2………………………19

Ⅱ

GA/T1484—2018

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)代替信息安全技術(shù)交換機(jī)安全技術(shù)要求和信息安

GA/T684—2007《》GA/T685—2007《

全技術(shù)交換機(jī)安全評估準(zhǔn)則與和相比主要技術(shù)變化如下

》,GA/T684—2007GA/T685—2007:

修改了等級劃分要求將等級劃分為基本級和增強(qiáng)級見第章的第章

———,(8,GA/T684—20074~

第章和的第章第章

6A.1,GA/T685—20074~6);

刪除了等縮略語增加了縮略語見第章

———“IDS”“IPSec”“MPLS”“VPN”,“TOS”(4,GA/T684—

的第章

20073);

增加了交換機(jī)描述見第章

———“”(5);

增加了總體說明見

———“”(6.1);

修改了自主訪問控制功能和測試評價方法見的

———“”(6.2.1、7.1.1,GA/T684—20076.1.1,

的

GA/T685—20076.1.1);

修改了劃分虛擬局域網(wǎng)功能和測試評價方法見的

———“”(6.2.2、7.1.2,GA/T684—20076.1.5,

的

GA/T685—20076.1.5);

修改了身份鑒別功能和測試評價方法見的

———“”(6.2.3、7.1.3,GA/T684—20076.1.2,GA/T685—

的

20076.1.2);

修改了安全審計功能和測試評價方法見的

———“”(6.2.4、7.1.4,GA/T684—20076.1.4,GA/T685—

的

20076.1.4);

修改了安全管理功能和測試評價方法見的

———“”(6.2.5、7.1.5,GA/T684—20076.1.3,GA/T685—

的

20076.1.3);

修改了安全保障要求和測試評價方法見的

———(6.3、7.2,GA/T684—20074.2、5.2、6.2,GA/T685—

的

20074.2、5.2、6.2);

刪除了附加安全功能和評估準(zhǔn)則見的第章的第

———(GA/T684—20077、GA/T685—2007

章

7)。

本標(biāo)準(zhǔn)由公安部網(wǎng)絡(luò)安全保衛(wèi)局提出

。

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會歸口

。

本標(biāo)準(zhǔn)起草單位公安部計算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心公安部第三研究所

:、。

本標(biāo)準(zhǔn)主要起草人楊元原俞優(yōu)陳玉成張笑笑鄒春明顧瑋

:、、、、、。

本標(biāo)準(zhǔn)的歷次版本發(fā)布情況為

:

———GA/T684—2007、GA/T685—2007。

Ⅲ

GA/T1484—2018

信息安全技術(shù)交換機(jī)安全技術(shù)要求和

測試評價方法

1范圍

本標(biāo)準(zhǔn)規(guī)定了交換機(jī)的安全技術(shù)要求測試評價方法及安全等級劃分

、。

本標(biāo)準(zhǔn)適用于交換機(jī)的設(shè)計開發(fā)與測試

、。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術(shù)安全技術(shù)信息技術(shù)安全評估準(zhǔn)則第部分安全保障組件

GB/T18336.3—20153:

信息安全技術(shù)術(shù)語

GB/T25069—2010

3術(shù)語和定義

和界定的以及下列術(shù)語和定義適用于本文件

GB/T18336.3—2015GB/T25069—2010。

31

.

交換機(jī)switch

工作于開放式系統(tǒng)互聯(lián)模型第二層可基于數(shù)據(jù)鏈路層信息轉(zhuǎn)發(fā)數(shù)據(jù)包并提供信息流控制劃分

,,、

虛擬局域網(wǎng)身份鑒別安全審計等安全功能的網(wǎng)