標(biāo)準(zhǔn)解讀

GB/T 20279-2006《信息安全技術(shù) 網(wǎng)絡(luò)和終端設(shè)備隔離部件安全技術(shù)要求》是中國(guó)的一項(xiàng)國(guó)家標(biāo)準(zhǔn)，旨在規(guī)定網(wǎng)絡(luò)和終端設(shè)備中隔離部件的安全技術(shù)要求，以確保信息在不同安全等級(jí)區(qū)域間的有效保護(hù)與可控交換。這項(xiàng)標(biāo)準(zhǔn)詳細(xì)闡述了隔離部件的設(shè)計(jì)、實(shí)施、測(cè)試及應(yīng)用過(guò)程中的安全需求，適用于政府機(jī)構(gòu)、企業(yè)以及其它組織的信息系統(tǒng)中，用以增強(qiáng)網(wǎng)絡(luò)安全防護(hù)能力，防止非法入侵和信息泄露。

標(biāo)準(zhǔn)內(nèi)容大致涵蓋以下幾個(gè)關(guān)鍵方面：

  1. 范圍與定義：明確了標(biāo)準(zhǔn)的適用范圍，即網(wǎng)絡(luò)和終端設(shè)備中用于實(shí)現(xiàn)不同安全域間數(shù)據(jù)通信隔離的硬件或軟件組件，并對(duì)相關(guān)專(zhuān)業(yè)術(shù)語(yǔ)進(jìn)行了界定。

  2. 安全功能要求：規(guī)定了隔離部件應(yīng)具備的基本安全功能，包括但不限于數(shù)據(jù)過(guò)濾與轉(zhuǎn)發(fā)、訪問(wèn)控制、協(xié)議轉(zhuǎn)換、安全審計(jì)、防病毒和惡意代碼傳播等，以確保信息交流過(guò)程中的安全性。

  3. 性能要求：闡述了隔離部件在處理速度、并發(fā)連接數(shù)、數(shù)據(jù)吞吐量等方面應(yīng)滿足的性能指標(biāo)，確保其在高負(fù)載環(huán)境下仍能有效運(yùn)行，不影響網(wǎng)絡(luò)通信效率。

  4. 安全保證要求：涉及隔離部件的開(kāi)發(fā)、生產(chǎn)、配置管理及維護(hù)等全生命周期的安全保障措施，如安全設(shè)計(jì)原則、代碼審查、安全測(cè)試、密鑰管理及產(chǎn)品供應(yīng)鏈安全管理等。

  5. 評(píng)估與測(cè)試方法：提供了對(duì)隔離部件進(jìn)行安全評(píng)估和測(cè)試的具體方法和準(zhǔn)則，幫助驗(yàn)證其是否符合標(biāo)準(zhǔn)規(guī)定的所有安全和技術(shù)要求，確保產(chǎn)品達(dá)到預(yù)期的安全水平。

  6. 合規(guī)性與認(rèn)證：說(shuō)明了如何根據(jù)本標(biāo)準(zhǔn)進(jìn)行產(chǎn)品認(rèn)證，以及認(rèn)證后的標(biāo)識(shí)使用規(guī)則，為企業(yè)和用戶提供選擇符合國(guó)家安全標(biāo)準(zhǔn)的產(chǎn)品依據(jù)。


如需獲取更多詳盡信息，請(qǐng)直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 被代替
  • 已被新標(biāo)準(zhǔn)代替，建議下載現(xiàn)行標(biāo)準(zhǔn)GB/T 20279-2015
  • 2006-05-31 頒布
  • 2006-12-01 實(shí)施
?正版授權(quán)
GB/T 20279-2006信息安全技術(shù)網(wǎng)絡(luò)和終端設(shè)備隔離部件安全技術(shù)要求_第1頁(yè)
GB/T 20279-2006信息安全技術(shù)網(wǎng)絡(luò)和終端設(shè)備隔離部件安全技術(shù)要求_第2頁(yè)
GB/T 20279-2006信息安全技術(shù)網(wǎng)絡(luò)和終端設(shè)備隔離部件安全技術(shù)要求_第3頁(yè)
GB/T 20279-2006信息安全技術(shù)網(wǎng)絡(luò)和終端設(shè)備隔離部件安全技術(shù)要求_第4頁(yè)
GB/T 20279-2006信息安全技術(shù)網(wǎng)絡(luò)和終端設(shè)備隔離部件安全技術(shù)要求_第5頁(yè)
免費(fèi)預(yù)覽已結(jié)束，剩余39頁(yè)可下載查看

下載本文檔

GB/T 20279-2006信息安全技術(shù)網(wǎng)絡(luò)和終端設(shè)備隔離部件安全技術(shù)要求-免費(fèi)下載試讀頁(yè)

文檔簡(jiǎn)介

犐犆犛３５．０４０

犔８０

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

犌犅／犜２０２７９—２００６

信息安全技術(shù)

網(wǎng)絡(luò)和終端設(shè)備隔離部件安全技術(shù)要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊狉犲狇狌犻狉犲犿犲狀狋狊狅犳狊犲狆犪狉犪狋犻狅狀

犮狅犿狆狅狀犲狀狋狊狅犳狀犲狋狑狅狉犽犪狀犱狋犲狉犿犻狀犪犾犲狇狌犻狆犿犲狀狋

２００６０５３１發(fā)布２００６１２０１實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局

發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

書(shū)

犌犅／犜２０２７９—２００６

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語(yǔ)和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４安全環(huán)境!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１物理方面!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２人員方面!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．３連通性方面!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５隔離部件分級(jí)安全技術(shù)要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１物理斷開(kāi)隔離部件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．１基本級(jí)要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．２增強(qiáng)級(jí)要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２單向隔離部件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．２．１基本級(jí)要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．２．２增強(qiáng)級(jí)要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．３協(xié)議隔離部件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．３．１第一級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．３．２第二級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

５．３．３第三級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．４網(wǎng)閘隔離部件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

５．４．１第一級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

５．４．２第二級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２６

５．４．３第三級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３０

參考文獻(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３７

Ⅰ

書(shū)

犌犅／犜２０２７９—２００６

前言

本標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口。

本標(biāo)準(zhǔn)起草單位：公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心。

本標(biāo)準(zhǔn)主要起草人：朱建平、陸臻、沈亮、邱梓華、張奕、張笑笑、顧瑋、沈濤、趙婷、鄒春明、顧健。

Ⅲ

犌犅／犜２０２７９—２００６

引言

本標(biāo)準(zhǔn)是信息安全等級(jí)保護(hù)技術(shù)要求系列標(biāo)準(zhǔn)的重要組成部分，用以指導(dǎo)設(shè)計(jì)者如何設(shè)計(jì)和實(shí)現(xiàn)

具有所需要的安全等級(jí)的隔離部件，主要從對(duì)隔離部件的安全保護(hù)等級(jí)進(jìn)行劃分的角度來(lái)說(shuō)明其技術(shù)

要求，即主要說(shuō)明為實(shí)現(xiàn)基于ＧＢ１７８５９—１９９９的各個(gè)保護(hù)等級(jí)的安全要求對(duì)隔離部件應(yīng)采取的安全

技術(shù)措施，以及各安全技術(shù)要求在不同安全級(jí)中具體實(shí)現(xiàn)上的差異。

本標(biāo)準(zhǔn)以ＧＢ１７８５９—１９９９的安全等級(jí)的劃分為基礎(chǔ)，針對(duì)隔離部件的技術(shù)特點(diǎn)，對(duì)相應(yīng)安全等級(jí)

的安全功能技術(shù)要求和安全保證技術(shù)要求做了詳細(xì)描述。

在本標(biāo)準(zhǔn)文本中，加粗字體表示較高等級(jí)中新出現(xiàn)或增強(qiáng)的功能要求。

Ⅳ

犌犅／犜２０２７９—２００６

信息安全技術(shù)

網(wǎng)絡(luò)和終端設(shè)備隔離部件安全技術(shù)要求

１范圍

本標(biāo)準(zhǔn)規(guī)定了對(duì)隔離部件進(jìn)行安全保護(hù)等級(jí)劃分所需要的詳細(xì)技術(shù)要求，并給出了每一個(gè)安全保

護(hù)等級(jí)的不同技術(shù)要求。

本標(biāo)準(zhǔn)適用于隔離部件的設(shè)計(jì)和實(shí)現(xiàn)，對(duì)隔離部件進(jìn)行的測(cè)試、管理也可參照使用。

２規(guī)范性引用文件

下列文件中的條款通過(guò)本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版本均不適用于本標(biāo)準(zhǔn)，然而，鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研

究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。

ＧＢ１７８５９—１９９９計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則

ＧＢ／Ｔ２０２７１—２００６信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求

３術(shù)語(yǔ)和定義

ＧＢ１７８５９—１９９９和ＧＢ／Ｔ２０２７１—２００６中確立的以及下列術(shù)語(yǔ)和定義適用于本標(biāo)準(zhǔn)。

３．１

物理斷開(kāi)狆犺狔狊犻犮犪犾犱犻狊犮狅狀狀犲犮狋犻狅狀

指處于不同安全域的網(wǎng)絡(luò)之間不能以直接或間接的方式相連接

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本（可閱讀打?。?，因數(shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁(yè)，非文檔質(zhì)量問(wèn)題。

最新文檔

評(píng)論

0/150

提交評(píng)論