GA/T 695-2014信息安全技術(shù)網(wǎng)絡(luò)通信審計產(chǎn)品技術(shù)要求

ICS35240

A90.

中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)

GA/T695—2014

代替

GA/T695—2007

信息安全技術(shù)

網(wǎng)絡(luò)通信審計產(chǎn)品技術(shù)要求

Informationsecuritytechnology—

Technicalrequirementsforauditproductsofnetworkcommunication

2014-05-23發(fā)布2014-05-23實(shí)施

中華人民共和國公安部發(fā)布

GA/T695—2014

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………1

網(wǎng)絡(luò)通信審計產(chǎn)品描述

5…………………2

安全環(huán)境

6…………………3

安全目的

7…………………4

安全功能要求

8……………5

安全保證要求

9……………9

技術(shù)要求基本原理

10……………………14

等級劃分要求

11…………………………15

Ⅰ

GA/T695—2014

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)代替信息安全技術(shù)網(wǎng)絡(luò)通訊安全審計數(shù)據(jù)留存功能要求與

GA/T695—2007《》,

相比主要技術(shù)變化如下

GA/T695—2007:

標(biāo)準(zhǔn)名稱改為信息安全技術(shù)網(wǎng)絡(luò)通信審計產(chǎn)品技術(shù)要求見封面年版的封面

———《》(,2007);

增加了縮略語見第章

———(4);

增加了網(wǎng)絡(luò)通信審計產(chǎn)品描述見第章

———(5);

增加了安全環(huán)境包括假設(shè)威脅和組織安全策略見第章

———,、(6);

增加了安全目的包括產(chǎn)品安全目的和環(huán)境安全目的見第章

———,(7);

增加了數(shù)據(jù)采集要求見

———(8.1);

修改了數(shù)據(jù)還原要求見年版的

———(8.2,20074.2);

增加了統(tǒng)計要求見

———(8.3);

增加了分析處理要求見

———(8.4);

增加了統(tǒng)計報表要求見

———(8.5.2);

修改了標(biāo)識與鑒別要求見年版的和

———(8.6,20074.34.4);

修改了數(shù)據(jù)傳輸安全要求見年版的

———(8.7,20074.6);

修改了數(shù)據(jù)存儲安全要求見年版的

———(8.8,20074.6);

修改了安全保證要求見第章年版的第章

———(9,20075);

增加了技術(shù)要求基本原理包括安全功能要求基本原理和安全保證要求基本原理見第章

———,(10)。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由公安部網(wǎng)絡(luò)安全保衛(wèi)局提出

。

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會歸口

。

本標(biāo)準(zhǔn)起草單位公安部計算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心公安部第三研究所深圳市

:、、

深信服電子科技有限公司藍(lán)盾信息安全技術(shù)股份有限公司

、。

本標(biāo)準(zhǔn)主要起草人王志佳顧瑋李毅顧健沈亮張武健方衛(wèi)東

:、、、、、、。

本標(biāo)準(zhǔn)所代替標(biāo)準(zhǔn)的歷次版本發(fā)布情況為

:

———GA/T695—2007。

Ⅲ

GA/T695—2014

引言

本標(biāo)準(zhǔn)詳細(xì)描述了與網(wǎng)絡(luò)通信審計產(chǎn)品安全環(huán)境相關(guān)的假設(shè)威脅和組織安全策略定義了網(wǎng)絡(luò)通

、,

信審計產(chǎn)品及其支撐環(huán)境的安全目的規(guī)定了網(wǎng)絡(luò)通信審計產(chǎn)品的安全功能要求和安全保證要求通過

,,

基本原理論證安全功能要求能夠追溯并覆蓋產(chǎn)品安全目的安全目的能夠追溯并覆蓋安全環(huán)境相關(guān)的

,

假設(shè)威脅和組織安全策略

、。

本標(biāo)準(zhǔn)基本級參照了中規(guī)定的級安全保證要求增強(qiáng)級在級

GB/T18336.3—2008EAL2,EAL4

安全保證要求的基礎(chǔ)上將脆弱性分析要求提升到可以抵御中等攻擊潛力的攻擊者發(fā)起的攻擊

,。

本標(biāo)準(zhǔn)僅給出了網(wǎng)絡(luò)通信審計產(chǎn)品應(yīng)滿足的安全技術(shù)要求但對網(wǎng)絡(luò)通信審計產(chǎn)品的具體技術(shù)實(shí)

,

現(xiàn)方式方法等不做要求

、。

Ⅳ

GA/T695—2014

信息安全技術(shù)

網(wǎng)絡(luò)通信審計產(chǎn)品技術(shù)要求

1范圍

本標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)通信審計產(chǎn)品的安全功能要求安全保證要求及等級劃分要求

、。

本標(biāo)準(zhǔn)適用于網(wǎng)絡(luò)通信審計產(chǎn)品的設(shè)計開發(fā)及測試

、。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則

GB17859—1999

信息技術(shù)安全技術(shù)信息技術(shù)安全性評估準(zhǔn)則

GB/T18336.1~18336.3—2008

信息安全技術(shù)術(shù)語

GB/T25069—2010

3術(shù)語和定義

和界定的以及下列術(shù)語和

GB17859—1999、GB/T18336.1~18336.3—2008GB/T25069—2010

定義適用于本文件

。

31

.

網(wǎng)絡(luò)通信審計auditofnetworkcommunication

對網(wǎng)絡(luò)通信進(jìn)行記錄和分析并針對特定事件采取相應(yīng)的動作