下載本文檔
版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
任務(wù)來(lái)源根據(jù)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)2011年下達(dá)的國(guó)家標(biāo)準(zhǔn)制修訂計(jì)劃,國(guó)家標(biāo)準(zhǔn)《統(tǒng)一威脅管理產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法》由北京啟明星辰信息安全技術(shù)有限公司負(fù)責(zé)主辦、華北計(jì)算技術(shù)研究所和清華大學(xué)共同承擔(dān),標(biāo)準(zhǔn)計(jì)劃號(hào)為20111620-T-469(全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)2011年信息安全專項(xiàng))。編制原則統(tǒng)一威脅管理產(chǎn)品(以下簡(jiǎn)稱UTM產(chǎn)品)是目前信息安全市場(chǎng)上重要的一類產(chǎn)品,隨著近年信息安全市場(chǎng)的快速發(fā)展,各大廠商紛紛推出自己的UTM產(chǎn)品。但是由于沒(méi)有響應(yīng)的統(tǒng)一標(biāo)準(zhǔn),各廠商在功能、性能要求上都有不同的定義,這也造成市場(chǎng)上UTM產(chǎn)品種類繁多,良莠不齊。為了統(tǒng)一UTM產(chǎn)品標(biāo)準(zhǔn),全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)于2011年2月以國(guó)家標(biāo)準(zhǔn)計(jì)劃項(xiàng)目形式下達(dá)了《信息安全技術(shù)統(tǒng)一威脅管理產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法》標(biāo)準(zhǔn)任務(wù)。為使標(biāo)準(zhǔn)能夠滿足科學(xué)、規(guī)范地開展產(chǎn)品開發(fā)、測(cè)試與驗(yàn)證的需要,客觀反映我國(guó)UTM產(chǎn)品與技術(shù)水平,規(guī)范產(chǎn)品邊界,提高標(biāo)準(zhǔn)的可操作性,在標(biāo)準(zhǔn)制定過(guò)程中,還力求做到符合國(guó)家的有關(guān)政策法規(guī)要求;與已頒布實(shí)施的相關(guān)標(biāo)準(zhǔn)相協(xié)調(diào)并適度考慮目前處于發(fā)展成熟過(guò)程中的技術(shù),保持一定的前瞻性。主要工作過(guò)程標(biāo)準(zhǔn)制定的主要工作過(guò)程如下:2011年2月提出標(biāo)準(zhǔn)立項(xiàng)建議,并獲得批準(zhǔn)。2011年2月北京啟明星辰信息安全技術(shù)有限公司聯(lián)合華北計(jì)算技術(shù)研究所和清華大學(xué)共成立標(biāo)準(zhǔn)項(xiàng)目組,著手標(biāo)準(zhǔn)的起草。2011年7月完成了標(biāo)準(zhǔn)第一版本草稿的撰寫。2012年4月結(jié)合廠商調(diào)研、用戶需求調(diào)研,完成了標(biāo)準(zhǔn)第二版本草稿撰寫。2012年6月結(jié)合第一次專家意見征求會(huì)議的反饋信息,完成了標(biāo)準(zhǔn)第三版本草稿的撰寫。2012年8月結(jié)合第二輪廠商調(diào)研反饋信息,完成了標(biāo)準(zhǔn)第四版本草稿的撰寫。2012年10月,參加安標(biāo)委WG5工作組專家審查會(huì),《統(tǒng)一威脅管理產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法》草案通過(guò)了審查。會(huì)后,根據(jù)審查會(huì)專家意見進(jìn)行修改(參見標(biāo)準(zhǔn)草案稿意見匯總處理表),形成并提交《統(tǒng)一威脅管理產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法》草案(第五稿)。2013年8月,WG5組織了工作組全體成員大會(huì)對(duì)《統(tǒng)一威脅管理產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法》草案進(jìn)行投票表決,以100%投票率通過(guò)了工作組全體成員單位的投票。會(huì)后,根據(jù)反饋意見進(jìn)行了修改(參見標(biāo)準(zhǔn)草案稿意見匯總處理表),2013年9月形成并提交《統(tǒng)一威脅管理產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法》征求意見稿。標(biāo)準(zhǔn)的主要內(nèi)容及確定內(nèi)容的依據(jù)本標(biāo)準(zhǔn)的主要內(nèi)容本標(biāo)準(zhǔn)規(guī)定了統(tǒng)一威脅管理產(chǎn)品的功能要求、性能指標(biāo)、產(chǎn)品自身安全要求和產(chǎn)品保證要求,并提出了統(tǒng)一威脅管理產(chǎn)品的分級(jí)要求。本標(biāo)準(zhǔn)適用于統(tǒng)一威脅管理產(chǎn)品的設(shè)計(jì)、開發(fā)、測(cè)試和評(píng)價(jià)。其中,功能要求部分以啟明星辰為主,測(cè)評(píng)方法部分以華北計(jì)算技術(shù)研究所為主本標(biāo)準(zhǔn)主要框架如下:范圍規(guī)范性引用文件術(shù)語(yǔ)和定義縮略語(yǔ)綜述UTM等級(jí)劃分說(shuō)明詳細(xì)技術(shù)要求UTM產(chǎn)品測(cè)評(píng)方法參考文獻(xiàn)與相關(guān)法律法規(guī)及國(guó)家有關(guān)規(guī)定、國(guó)內(nèi)相關(guān)標(biāo)準(zhǔn)的關(guān)系本標(biāo)準(zhǔn)為國(guó)內(nèi)第一個(gè)涉及統(tǒng)一威脅管理產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法的標(biāo)準(zhǔn),從產(chǎn)品標(biāo)準(zhǔn)方面,沒(méi)有對(duì)應(yīng)的產(chǎn)品標(biāo)準(zhǔn)。為規(guī)范術(shù)語(yǔ)、安全模型、過(guò)程保證模型等方面,本標(biāo)準(zhǔn)參考了如下標(biāo)準(zhǔn)的內(nèi)容:GB17859-1999計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則GB/T25069信息安全技術(shù)術(shù)語(yǔ)GB/T18336.1-2008信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則第1部分:簡(jiǎn)介和一般模型(idtISO/IEC15408-1:2005)有關(guān)問(wèn)題的說(shuō)明本標(biāo)準(zhǔn)規(guī)定了統(tǒng)一威脅管理產(chǎn)品的功能要求、性能指標(biāo)、產(chǎn)品自身安全要求和產(chǎn)品保證要求、以及統(tǒng)一威脅管理產(chǎn)品的分級(jí)要求,并根據(jù)技術(shù)要求給出了測(cè)試評(píng)價(jià)方法。本標(biāo)準(zhǔn)適用于統(tǒng)一威脅管理產(chǎn)品的設(shè)計(jì)、開發(fā)、測(cè)試和評(píng)價(jià)。建議本標(biāo)準(zhǔn)以推薦性標(biāo)準(zhǔn)發(fā)布。有關(guān)專利的說(shuō)明本標(biāo)準(zhǔn)不涉及專利?!督y(tǒng)一威脅管理產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法》(征求意見稿)編制說(shuō)明《統(tǒng)一威脅管理產(chǎn)品技術(shù)
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 北京 法律顧問(wèn)合同范例
- 炒貨加工轉(zhuǎn)讓合同范例
- 儀維修合同范例
- 物流公司搬家合同范例
- 中介托管房屋合同范例
- 綠化安裝合同范例
- 銅仁幼兒師范高等專科學(xué)?!队彤嬱o物1》2023-2024學(xué)年第一學(xué)期期末試卷
- 銅陵學(xué)院《中國(guó)畫創(chuàng)作》2023-2024學(xué)年第一學(xué)期期末試卷
- 完整版100以內(nèi)加減法混合運(yùn)算4000道118
- 銅陵學(xué)院《建筑施工項(xiàng)目管理》2023-2024學(xué)年第一學(xué)期期末試卷
- 機(jī)械手臂搬運(yùn)加工流程控制
- DB33T 904-2021 公路軟土地基路堤設(shè)計(jì)規(guī)范
- 口腔外科:牽張成骨在口腔頜面外科中的應(yīng)用課件
- 眾辰變頻器說(shuō)明書3400
- SPC培訓(xùn)資料課件
- 二年級(jí)上冊(cè)數(shù)學(xué)試題 長(zhǎng)沙市雨花區(qū) 上學(xué)期二年級(jí)期末考試數(shù)學(xué)試題(人教版 無(wú)答案)
- 液氧、液氮、液氬充裝安全管理手冊(cè)
- 保衛(wèi)科安全安全巡查記錄表
- 高中人教物理選擇性必修二專題05 單雙桿模型-學(xué)生版
- SJG 84-2020 市政維修工程消耗量標(biāo)準(zhǔn)-高清現(xiàn)行
- (優(yōu)選)離散元法及其應(yīng)用課件
評(píng)論
0/150
提交評(píng)論