GA/T 1349-2017信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)專用知識庫接口規(guī)范

ICS35040

L80.

中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)

GA/T1349—2017

信息安全技術(shù)

網(wǎng)絡(luò)安全等級保護(hù)專用知識庫接口規(guī)范

Informationsecuritytechnology—

Knowledgelibraryinterfacespecificationforcybersecurityclassifiedprotection

2017-11-20發(fā)布2017-11-20實施

中華人民共和國公安部發(fā)布

GA/T1349—2017

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由公安部網(wǎng)絡(luò)安全保衛(wèi)局公安部第三研究所提出

、。

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會歸口

。

本標(biāo)準(zhǔn)起草單位公安部第三研究所北京隨方信息科技有限公司中關(guān)村信息安全測評聯(lián)盟

:、、。

本標(biāo)準(zhǔn)主要起草人陶源郭俸明羅崢李末巖張宇翔袁靜吳偉湘王偉沈昱劉靜馬思遠(yuǎn)

:、、、、、、、、、、、

于春蘭鄭國剛宋文超桑宇晨王傳寧劉廷政楊曉妹

、、、、、、。

Ⅰ

GA/T1349—2017

信息安全技術(shù)

網(wǎng)絡(luò)安全等級保護(hù)專用知識庫接口規(guī)范

1范圍

本標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)安全等級保護(hù)專用知識庫的接口使知識庫中封裝的網(wǎng)絡(luò)安全等級保護(hù)相關(guān)標(biāo)

,

準(zhǔn)作業(yè)指導(dǎo)書分析模型和規(guī)則庫可以由測評工具調(diào)用使測評工具采集和分析數(shù)據(jù)可以按照知識庫

、、,

內(nèi)置的知識模型和規(guī)則進(jìn)行自動化分析

、。

本標(biāo)準(zhǔn)適用于為進(jìn)行網(wǎng)絡(luò)安全等級保護(hù)工作的自動化分析工具提供規(guī)范接口有利于提高網(wǎng)絡(luò)安

,

全等級保護(hù)工作的規(guī)范化

。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則

GB17859—1999

信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求

GB/T22239—2008

信息安全技術(shù)術(shù)語

GB/T25069—2010

信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)測評要求

GB/T28448—2012

信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)定級指南

GA/T1389—2017

3術(shù)語和定義

和

GB17859—1999、GB/T22239—2008、GB/T25069—2010、GB/T28448—2012GA/T1389—

界定的以及下列術(shù)語和定義適用于本文件

2017。

31

.

安全狀況量化分析quantitativeanalysisofsecuritysituation

依據(jù)等級保護(hù)的標(biāo)準(zhǔn)和分析模型對提供的數(shù)據(jù)進(jìn)行分析給出分析對象包括信息系統(tǒng)組件信息

,,(、

系統(tǒng)等安全防護(hù)狀況合規(guī)的量化信息

)。

32

.

安全狀況仿真規(guī)則simulationruleofsecuritysituation

為了獲取被測信息系統(tǒng)或被測信息系統(tǒng)組件的安全狀況而構(gòu)建仿真環(huán)境的規(guī)則包括某些網(wǎng)絡(luò)設(shè)

,,

備性能和配置等信息

、。

33

.

信息系統(tǒng)組件componentofinformationsystem

信息系統(tǒng)的組成部件包括網(wǎng)絡(luò)設(shè)備安全設(shè)備主機(jī)系統(tǒng)