GB/T 29766-2021信息安全技術(shù)網(wǎng)站數(shù)據(jù)恢復(fù)產(chǎn)品技術(shù)要求與測(cè)試評(píng)價(jià)方法

ICS35030

CCSL.80

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T29766—2021

代替GB/T29766—2013

信息安全技術(shù)網(wǎng)站數(shù)據(jù)恢復(fù)產(chǎn)品

技術(shù)要求與測(cè)試評(píng)價(jià)方法

Informationsecuritytechnology—Technicalrequirementsand

testingandevaluatingapproachesofwebsitedatarecoveryproducts

2021-10-11發(fā)布2022-05-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T29766—2021

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

縮略語(yǔ)

4……………………2

產(chǎn)品描述

5…………………2

技術(shù)要求

6…………………3

安全功能要求

6.1………………………3

自身安全要求

6.2………………………6

安全保障要求

6.3………………………7

測(cè)試評(píng)價(jià)方法

7……………10

測(cè)試環(huán)境與工具

7.1……………………10

安全功能要求測(cè)試

7.2…………………10

自身安全功能測(cè)試

7.3…………………19

安全保障評(píng)估方法

7.4…………………22

附錄規(guī)范性網(wǎng)站恢復(fù)產(chǎn)品等級(jí)劃分

A()………………28

附錄規(guī)范性性能參數(shù)與測(cè)試

B()………………………30

性能指標(biāo)

B.1……………30

性能測(cè)試

B.2……………30

GB/T29766—2021

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件代替信息安全技術(shù)網(wǎng)站數(shù)據(jù)恢復(fù)產(chǎn)品技術(shù)要求與測(cè)試評(píng)價(jià)方法

GB/T29766—2013《》,

與相比除結(jié)構(gòu)調(diào)整和編輯性改動(dòng)外主要技術(shù)變化如下

GB/T29766—2013,,:

修改了術(shù)語(yǔ)與定義章節(jié)見(jiàn)第章年版的第章

———“”(3,20133);

增加了縮略語(yǔ)章節(jié)見(jiàn)第章

———“”(4);

增加了產(chǎn)品描述章節(jié)見(jiàn)第章

———“”(5);

增加了網(wǎng)站數(shù)據(jù)防篡改要求見(jiàn)

———“”(6.1.2);

修改了實(shí)施告警事件要求見(jiàn)年版的

———“”(6.1.3.1,20135.1.1.2.1);

增加了告警信息要求見(jiàn)

———“”(6.1.3.3);

修改了可審計(jì)事件審計(jì)數(shù)據(jù)內(nèi)容的要求見(jiàn)年版的

———“”“”(6.1.8.1、6.1.8.2,20135.1.1.9.1、5.1.1.

9.2);

增加了審計(jì)數(shù)據(jù)存儲(chǔ)審計(jì)報(bào)表的要求見(jiàn)

———“”“”(6.1.8.3、6.1.8.6);

修改了備份數(shù)據(jù)保護(hù)見(jiàn)年版的

———“”(6.1.9,20135.1.1.10);

增加了自身安全要求見(jiàn)

———“”(6.2、7.3);

刪除了抵御已知攻擊的要求見(jiàn)年版的

———“”(20135.1.1.12);

修改了安全保障要求見(jiàn)年版的

———“”(6.3、7.4,20135.1.2、5.2.2)。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專(zhuān)利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專(zhuān)利的責(zé)任

。。

本文件由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本文件起草單位中認(rèn)信安北京技術(shù)服務(wù)有限公司中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心公安部

:()、、

第三研究所中國(guó)電子科技集團(tuán)公司第十五研究所上海市信息安全測(cè)評(píng)認(rèn)證中心北京信息安全測(cè)評(píng)

、、、

中心公安部第一研究所北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司北京神州綠盟科技有限公司藍(lán)盾信息安

、、、、

全技術(shù)有限公司廈門(mén)服云信息科技有限公司杭州安恒信息技術(shù)股份有限公司北京山石網(wǎng)科信息技

、、、

術(shù)有限公司北京北信源軟件股份有限公司中國(guó)科學(xué)院信息工程研究所

、、。

本文件主要起草人布寧甘杰夫趙婷申永波賀海田霞吳迪董晶晶張笑笑張俊彥徐佟海

:、、、、、、、、、、、

雷曉鋒安高峰劉強(qiáng)潘文欣程長(zhǎng)高韓煜李宇劉思蓉段靜輝寇石磊劉興安劉玉嶺

、、、、、、、、、、、。

本文件及其所代替文件的歷次版本發(fā)布情況為

:

年首次發(fā)布為

———2013GB/T29766—2013;

本次為第一次修訂

———。

Ⅰ

GB/T29766—2021

信息安全技術(shù)網(wǎng)站數(shù)據(jù)恢復(fù)產(chǎn)品

技術(shù)要求與測(cè)試評(píng)價(jià)方法

1范圍

本文件規(guī)定了網(wǎng)站數(shù)據(jù)恢復(fù)產(chǎn)品安全功能要求自身安全要求安全保障要求與測(cè)試評(píng)價(jià)方法

、、。

本文件適用于對(duì)網(wǎng)站數(shù)據(jù)恢復(fù)產(chǎn)品的研制生產(chǎn)測(cè)試和評(píng)價(jià)

、、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息技術(shù)安全技術(shù)信息技術(shù)安全評(píng)估準(zhǔn)則第部分簡(jiǎn)介和一般模型

GB/T18336.11:

信息安全技術(shù)術(shù)語(yǔ)

GB/T25069

3術(shù)語(yǔ)和定義

和界定的以及下列術(shù)語(yǔ)和定義適用于本文件

GB/T18336.1GB/T25069。

31

.

網(wǎng)站數(shù)據(jù)恢復(fù)產(chǎn)品websitedatarecoveryproduct

實(shí)現(xiàn)網(wǎng)站數(shù)據(jù)防篡改備份與恢復(fù)的軟件或軟硬件組合

、。

32

.

網(wǎng)站靜態(tài)數(shù)據(jù)staticwebsitedata

網(wǎng)站服務(wù)器上不會(huì)因訪問(wèn)對(duì)象或下載請(qǐng)求的不同而發(fā)生變化的數(shù)據(jù)