GA/T 1484-2018信息安全技術(shù)交換機(jī)安全技術(shù)要求和測(cè)試評(píng)價(jià)方法

ICS35040

A90.

中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)

GA/T1484—2018

代替和

GA/T684—2007GA/T685—2007

信息安全技術(shù)交換機(jī)安全技術(shù)要求和

測(cè)試評(píng)價(jià)方法

Informationsecuritytechnology—Securitytechnicalrequirementsandtestingand

evaluationmethodsforswitch

2018-05-07發(fā)布2018-05-07實(shí)施

中華人民共和國(guó)公安部發(fā)布

GA/T1484—2018

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

縮略語(yǔ)

4……………………1

交換機(jī)描述

5………………1

安全技術(shù)要求

6……………2

總體說明

6.1……………2

安全技術(shù)要求分類

6.1.1……………2

安全等級(jí)

6.1.2………………………2

安全功能要求

6.2………………………2

訪問控制

6.2.1………………………2

劃分虛擬局域網(wǎng)

6.2.2………………2

身份鑒別

6.2.3………………………3

安全審計(jì)

6.2.4………………………3

安全管理

6.2.5………………………4

安全保障要求

6.3………………………5

開發(fā)

6.3.1……………5

指導(dǎo)性文檔

6.3.2……………………6

生命周期支持

6.3.3…………………6

測(cè)試

6.3.4……………7

脆弱性評(píng)定

6.3.5……………………8

測(cè)試評(píng)價(jià)方法

7……………8

安全功能測(cè)試

7.1………………………8

訪問控制

7.1.1………………………8

劃分虛擬局域網(wǎng)

7.1.2………………9

身份鑒別

7.1.3………………………9

安全審計(jì)

7.1.4………………………11

安全管理

7.1.5………………………12

安全保障測(cè)試

7.2………………………14

開發(fā)

7.2.1……………14

指導(dǎo)性文檔

7.2.2……………………15

生命周期支持

7.2.3…………………15

測(cè)試

7.2.4……………17

脆弱性評(píng)定

7.2.5……………………18

安全等級(jí)劃分要求

8………………………18

Ⅰ

GA/T1484—2018

概述

8.1…………………18

安全技術(shù)要求等級(jí)劃分

8.2……………18

安全功能要求等級(jí)劃分

8.2.1………………………18

安全保障要求等級(jí)劃分

8.2.2………………………19

Ⅱ

GA/T1484—2018

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)代替信息安全技術(shù)交換機(jī)安全技術(shù)要求和信息安

GA/T684—2007《》GA/T685—2007《

全技術(shù)交換機(jī)安全評(píng)估準(zhǔn)則與和相比主要技術(shù)變化如下

》,GA/T684—2007GA/T685—2007:

修改了等級(jí)劃分要求將等級(jí)劃分為基本級(jí)和增強(qiáng)級(jí)見第章的第章

———,(8,GA/T684—20074~

第章和的第章第章

6A.1,GA/T685—20074~6);

刪除了等縮略語(yǔ)增加了縮略語(yǔ)見第章

———“IDS”“IPSec”“MPLS”“VPN”,“TOS”(4,GA/T684—

的第章

20073);

增加了交換機(jī)描述見第章

———“”(5);

增加了總體說明見

———“”(6.1);

修改了自主訪問控制功能和測(cè)試評(píng)價(jià)方法見的

———“”(6.2.1、7.1.1,GA/T684—20076.1.1,

的

GA/T685—20076.1.1);

修改了劃分虛擬局域網(wǎng)功能和測(cè)試評(píng)價(jià)方法見的

———“”(6.2.2、7.1.2,GA/T684—20076.1.5,

的

GA/T685—20076.1.5);

修改了身份鑒別功能和測(cè)試評(píng)價(jià)方法見的

———“”(6.2.3、7.1.3,GA/T684—20076.1.2,GA/T685—

的

20076.1.2);

修改了安全審計(jì)功能和測(cè)試評(píng)價(jià)方法見的

———“”(6.2.4、7.1.4,GA/T684—20076.1.4,GA/T685—

的

20076.1.4);

修改了安全管理功能和測(cè)試評(píng)價(jià)方法見的

———“”(6.2.5、7.1.5,GA/T684—20076.1.3,GA/T685—

的

20076.1.3);

修改了安全保障要求和測(cè)試評(píng)價(jià)方法見的

———(6.3、7.2,GA/T684—20074.2、5.2、6.2,GA/T685—

的

20074.2、5.2、6.2);

刪除了附加安全功能和評(píng)估準(zhǔn)則見的第章的第

———(GA/T684—20077、GA/T685—2007

章

7)。

本標(biāo)準(zhǔn)由公安部網(wǎng)絡(luò)安全保衛(wèi)局提出

。

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

。

本標(biāo)準(zhǔn)起草單位公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心公安部第三研究所

:、。

本標(biāo)準(zhǔn)主要起草人楊元原俞優(yōu)陳玉成張笑笑鄒春明顧瑋

:、、、、、。

本標(biāo)準(zhǔn)的歷次版本發(fā)布情況為

:

———GA/T684—2007、GA/T685—2007。

Ⅲ

GA/T1484—2018

信息安全技術(shù)交換機(jī)安全技術(shù)要求和

測(cè)試評(píng)價(jià)方法

1范圍

本標(biāo)準(zhǔn)規(guī)定了交換機(jī)的安全技術(shù)要求測(cè)試評(píng)價(jià)方法及安全等級(jí)劃分

、。

本標(biāo)準(zhǔn)適用于交換機(jī)的設(shè)計(jì)開發(fā)與測(cè)試

、。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術(shù)安全技術(shù)信息技術(shù)安全評(píng)估準(zhǔn)則第部分安全保障組件

GB/T18336.3—20153:

信息安全技術(shù)術(shù)語(yǔ)

GB/T25069—2010

3術(shù)語(yǔ)和定義

和界定的以及下列術(shù)語(yǔ)和定義適用于本文件

GB/T18336.3—2015GB/T25069—2010。

31

.

交換機(jī)switch

工作于開放式系統(tǒng)互聯(lián)模型第二層可基于數(shù)據(jù)鏈路層信息轉(zhuǎn)發(fā)數(shù)據(jù)包并提供信息流控制劃分

,,、

虛擬局域網(wǎng)身份鑒別安全審計(jì)等安全功能的網(wǎng)