GA_T 1484-2018 信息安全技术 交换机安全技术要求和测试评价方法
|
ID： |
343B4A12687E4F67A47FE1B23B8E0DD4 |
|
文件大小(MB)： |
1.68 |
|
页数： |
28 |
|
文件格式： |
|
|
日期： |
2024-8-17 |
|
购买： |
文本摘录（文本识别可能有误，但文件阅览显示及打印正常，pdf文件可进行文字搜索定位）：
ICS 35.040,A 90 GA,中华人民共和国公共安全行业标准,GA/T 1484—2018,代替 GA/T 684—2007 和 GA/T 685—2007,信息安全技术交换机安全技术要求和,测试评价方法,Information security technology-Security technical requirements and testing and,evaluation methods for switch,2018-05-0y 发布2018-05-07 实施,中华人民共和国公安部 发布,GA/T 1484—2018,目 次,前言.. 山,范围1,2规范性引用文件.1,3 术语和定义.. 1,4 缩略语. 1,5 交换机描述.. 1,6安全技术要求 2,6.1 总体说明 2,6.1 .!安全技术要求分类. 2,6.1 .2 安全等级 .2,6.2 安全功能要求. 2,6.2.1 访问控制 . 2,6.2.2 划分虚拟局域网.2,6.2.3 身份鉴别. 3,6.2.4 安全审计 . 3,6.2.5 安全管理 . 4,6.3 安全保障要求. 5,6.3.1 开发 5,6.3.2 指导性文档 .. 6,6.3.3 生命周期支持 6,6.3.4 测试 7,6.3.5 脆弱性评定 .. 8,7测试评价方法 8,7.1 安全功能测试..8,7.1.1 访问控制 . 8,7.1.2 划分虚拟局域网 .9,7.1.3 身份鉴别..9,7.1.4 安全审计..11,7.1.5 安全管理..12,7.2 安全保障测试. 14,7.2.1 开发 14,7.2.2 指导性文档.. 15,7.2.3 生命周期支持 15,7.2.4 测试 17,7.2.5 脆弱性评定.. 18,8 安全等级划分要求. 18,GA/T 1484—2018,8.1 概述. 18,8.2 安全技术耍求等级划分..18,8.2.1 安全功能要求等级划分 18,8.2.2 安全保障要求等级划分 19,II,GA/T 1484—2018,— -1.,刖 百,本标准按照GB/T 1.1-2009给出的规则起草,本标准代替GA/T 684—2007《信息安全技术 交换机安全技术要求》和GA/T 685—2007《信息安,全技术 交换机安全评估准则》,与GA/T 684—2007和GA/T 685—200?相比主要技术变化如下:,——修改了等级划分要求.将等级划分为基本级和增强级（见第8章,GA/T 684-2007的第4章.,第6章和A.1, GA/T 685—2007的第4章.第6章）；,删除了“ 11だ”“止5"””1\4卩15'”「ぐ等缩略语,增加了“丁（比”缩略语（见第4章.GA/T 684—,2007的第3章）；,——增加了“交换机描述”（见第5章）；,——增加了“总体说明”（见6.1）；,——修改了“自主访问控制”功能和测试评价方法（见6.2.K7.1.1,GA/T 684—2007的6.1.1,GA/T 685—2007 的 6.1.1）；,——修改了“划分虚拟局域网”功能和测试评价方法（见6.2.2、7.1.2,GA/T 684—2007的6.1.5,GA/T 685—2007 的 6.1.5）；,——修改了“身份鉴别”功能和测试评价方法（见6.2.3、7.1.3,GA/T 684—2007的6.1.2,GA/T 685—,2007 的 6.1.2）；,——修改了“安全审计”功能和测试评价方法（见6.2.4、7.1.4.GA/T 684—2007的6.1.4.GA/T 685—,2007 的 6.1.4）；,——修改了“安全管理”功能和测试评价方法（见6.2.5、7.1.5,GA/T 684—2007的6.1.3,GA/T 685—,2007 的 6.1.3）；,——修改了安全保障要求和测试评价方法（见6.3、7.2,GA/T 684—2007的4.2、5.2、6.2.GA/T 685—,2007 的 4.2.5.2.6.2）；,——删除了附加安全功能和评估准则（见GA/T 684—2007的第7章、GA./T 685—2007的第,7章）,本标准由公安部网络安全保卫局提出,本标准山公安部信息系统安全标准化技术委员会归口,本标准起草单位:公安部计算机信息系统安全产品质量监督检验中心.公安部第三研究所,本标准主要起草人:杨元原、俞优、陈玉成、张笑笑、邹春明、顾玮,本标准的历次版本发布情况为:,——GA/T 684—2007.GA/T 685—2007,III,GA/T 1484—2018,信息安全技术交换机安全技术要求和,测试评价方法,1范围,本标准规定了交换机的安全技术要求、测试评价方法及安全等级划分,本标准适用于交换机的设计、开发与测试,2规范性引用文件,下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文,件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件,GB/T 18336.3—2015信息技术安全技术信息技术安全评估准则第3部分:安全保障组件,GB/T 25069—2010信息安全技术术语,3术语和定义,GB/T 18336.3—2015和GB/T 25069—2010界定的以及下列术语和定义适用于本文件,3.1,交换机 switch,工作于开放式系统互联模型第二层.可基于数据链路层信息转发数据包,并提供信息流控制、划分,虚拟局域网、身份鉴别、安全审计等安全功能的网络设备,4缩略语,下列缩略语适用于本文件,ACL:访问控制列表(Ac……
……