GA/T 1735.1-2020網(wǎng)絡(luò)安全等級保護檢查工具技術(shù)規(guī)范第1部分：安全通用檢查工具

ICS35040

L80.

中華人民共和國公共安全行業(yè)標(biāo)準

GA/T17351—2020

.

網(wǎng)絡(luò)安全等級保護檢查工具技術(shù)規(guī)范

第1部分安全通用檢查工具

:

Technicalspecificationsofinspectiontoolsforcybersecurityclassified

rotection—Part1Generalsafetinsectiontools

p:yp

2020-08-04發(fā)布2020-12-01實施

中華人民共和國公安部發(fā)布

GA/T17351—2020

.

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語定義和縮略語

3、………………………1

術(shù)語和定義

3.1…………………………1

縮略語

3.2………………2

總體要求

4…………………3

檢查工具設(shè)計原則

4.1…………………3

檢查工具的組成

4.2……………………3

升級和接口要求

4.3……………………5

功能要求

5…………………5

工具管理系統(tǒng)功能

5.1…………………5

安全通用要求檢查工具功能

5.2………………………13

選配檢查工具功能

5.3…………………20

輔助檢查設(shè)備功能

5.4…………………22

界面要求

6…………………23

工具管理系統(tǒng)界面要求

6.1……………23

檢查工具界面要求

6.2…………………27

性能要求

7…………………27

工具管理系統(tǒng)性能

7.1…………………27

安全通用要求檢查工具性能

7.2………………………27

選配檢查工具性能

7.3…………………29

安全要求

8…………………31

工具管理系統(tǒng)安全

8.1…………………31

口檢查工具安全

8.2U………………34

網(wǎng)口檢查工具安全

8.3…………………34

無線檢查工具安全

8.4WIFI…………35

兼容性要求

9………………35

附錄規(guī)范性附錄黨政機關(guān)和行業(yè)主管部門檢查指標(biāo)

A()……………36

附錄規(guī)范性附錄備案單位檢查指標(biāo)

B()………………40

附錄規(guī)范性附錄安全通用要求檢查指標(biāo)

C()…………43

第一級安全通用要求檢查指標(biāo)

C.1…………………43

第二級安全通用要求檢查指標(biāo)

C.2…………………47

Ⅰ

GA/T17351—2020

.

第三級安全通用要求檢查指標(biāo)含關(guān)鍵信息基礎(chǔ)設(shè)施

C.3()………56

第四級安全通用要求檢查指標(biāo)含關(guān)鍵信息基礎(chǔ)設(shè)施

C.4()………70

附錄規(guī)范性附錄政府網(wǎng)站安全檢查指標(biāo)

D()…………87

政府網(wǎng)站安全檢查指標(biāo)

D.1…………87

政府網(wǎng)站漏洞情況檢查內(nèi)容

D.2……………………90

附錄規(guī)范性附錄網(wǎng)絡(luò)安全等級保護檢查工具總體架構(gòu)

E()…………91

檢查工具的總體架構(gòu)

E.1……………91

檢查工具與重要信息系統(tǒng)基礎(chǔ)數(shù)據(jù)庫管理系統(tǒng)的關(guān)系

E.2………91

附錄規(guī)范性附錄安全檢查工作流程概述

F()…………93

附錄資料性附錄檢查工具規(guī)格要求

G()………………95

等級保護檢查專用工具規(guī)格要求

G.1………………95

輔助檢查設(shè)備規(guī)格要求

G.2…………100

參考文獻

……………………103

Ⅱ

GA/T17351—2020

.

前言

網(wǎng)絡(luò)安全等級保護檢查工具技術(shù)規(guī)范已經(jīng)或計劃發(fā)布以下部分

GA/T1753《》:

第部分安全通用檢查工具

———1:;

第部分工控系統(tǒng)檢查工具

———2:;

第部分應(yīng)急處置工具

———3:;

……

本部分為的第部分

GA/T17531。

本部分按照給出的規(guī)則起草

GB/T1.1—2009。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔(dān)識別這些專利的責(zé)任

。。

本部分由公安部網(wǎng)絡(luò)安全保衛(wèi)局提出

。

本部分由公安部信息系統(tǒng)安全標(biāo)準化技術(shù)委員會歸口

。

本部分起草單位公安部網(wǎng)絡(luò)安全保衛(wèi)局公安部第三研究所

:、。

本部分主要起草人郭啟全范春玲祝國邦陶源李末巖郭俸明張宇翔羅錚鄭國剛馬思遠

:、、、、、、、、、。

Ⅲ

GA/T17351—2020

.

網(wǎng)絡(luò)安全等級保護檢查工具技術(shù)規(guī)范

第1部分安全通用檢查工具

:

1范圍

的本部分規(guī)定了公安機關(guān)開展網(wǎng)絡(luò)安全等級保護檢查工作時所裝備檢查工具的技術(shù)

GA/T1753

規(guī)范

。

本部分適用于網(wǎng)絡(luò)安全等級保護檢查工具以下簡稱為檢查工具的開發(fā)設(shè)計檢測使用等環(huán)

(“”)、、、

節(jié)的工作有利于提高網(wǎng)絡(luò)安全等級保護工作的規(guī)范化和標(biāo)準化

,。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

計算機信息系統(tǒng)安全保護等級劃分準則

GB17859

信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求

GB/T22239

信息安全技術(shù)術(shù)語

GB/T25069—2010

網(wǎng)安數(shù)據(jù)元素集

GA/WA1001—2013

網(wǎng)安數(shù)據(jù)元素代碼集

GA/WA1002—2013

3術(shù)語定義和縮略語

、

31術(shù)語和定義

.

和界定的以及下列術(shù)語和定義適用于本文件

GB17859、GB/T22239GB/T25069—2010。

311

..

網(wǎng)絡(luò)安全等級保護檢查工具inspectiontoolforcybersecurityclassifiedprotection

公安機關(guān)開展網(wǎng)絡(luò)安全檢查工作具有規(guī)范檢查工具調(diào)用結(jié)果展示等功能集成定制專門的安全

,、、,

檢查工具為