國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù) 反垃圾郵件產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法》（報(bào)批稿）編制說(shuō)明

一、任務(wù)來(lái)源《信息安全技術(shù)反垃圾郵件產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法》是全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)2009年下達(dá)的信息安全國(guó)家標(biāo)準(zhǔn)制定項(xiàng)目，國(guó)標(biāo)計(jì)劃號(hào)為20111624-T-469，由中國(guó)信息安全認(rèn)證中心和上海市信息安全測(cè)評(píng)認(rèn)證中心負(fù)責(zé)起草。二、編制原則《信息安全技術(shù)反垃圾郵件產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法》是信息安全技術(shù)標(biāo)準(zhǔn)族中的標(biāo)準(zhǔn)之一。目前，垃圾郵件對(duì)社會(huì)安全的危害呈現(xiàn)上升趨勢(shì)，反垃圾郵件產(chǎn)品從技術(shù)上對(duì)阻止垃圾郵件傳播提供了有效的手段，國(guó)內(nèi)外市場(chǎng)已形成一定規(guī)模，針對(duì)該產(chǎn)品的測(cè)評(píng)活動(dòng)也已逐步開(kāi)展，但國(guó)內(nèi)尚未有合適的反垃圾郵件產(chǎn)品的國(guó)家標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)在以GB/T18336-2008《信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則》為指南，分析反垃圾郵件產(chǎn)品的具體特點(diǎn)，提出了具體的安全技術(shù)要求、性能要求及保證要求，形成有針對(duì)性的安全技術(shù)要求和測(cè)試評(píng)價(jià)方法，本標(biāo)準(zhǔn)還參考了公安部提出的檢驗(yàn)規(guī)范MSTL-JGF-04-013《信息安全技術(shù)反垃圾郵件產(chǎn)品檢驗(yàn)規(guī)范》中的部分內(nèi)容，并對(duì)性能要求進(jìn)行了補(bǔ)充。本標(biāo)準(zhǔn)編制過(guò)程中，研究、分析了市場(chǎng)上主要的反垃圾郵件產(chǎn)品的技術(shù)特點(diǎn)、發(fā)展趨勢(shì)，以及應(yīng)用案例，在此基礎(chǔ)上，對(duì)提出的安全技術(shù)要求進(jìn)行了驗(yàn)證、細(xì)化和補(bǔ)充。根據(jù)產(chǎn)品功能要求和安全保證要求的不同，以及反垃圾郵件產(chǎn)品適用應(yīng)用環(huán)境的不同，將反垃圾郵件產(chǎn)品分為兩個(gè)等級(jí)：基本級(jí)和增強(qiáng)級(jí)?；炯?jí)評(píng)估保障要求達(dá)到EAL2級(jí)，可適用家庭、小型企業(yè)或機(jī)構(gòu)等反垃圾郵件需求比較簡(jiǎn)單的環(huán)境。增強(qiáng)級(jí)評(píng)估保障要求達(dá)到EAL3級(jí)，可適用中、大型企業(yè)或機(jī)構(gòu)等等反垃圾郵件需求比較綜合的環(huán)境。三、主要工作過(guò)程1、2008年10月，《信息安全技術(shù)反垃圾郵件產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法》的編制項(xiàng)目在全國(guó)信安標(biāo)委信息安全專(zhuān)項(xiàng)立項(xiàng)。2、2009年1月，中國(guó)信息安全認(rèn)證中心和上海市信息安全測(cè)評(píng)認(rèn)證中心共同組成標(biāo)準(zhǔn)編制組，召開(kāi)該標(biāo)準(zhǔn)編制啟動(dòng)工作會(huì)議。會(huì)上，對(duì)標(biāo)準(zhǔn)編制的組織形式及任務(wù)分工進(jìn)行了安排。3、2009年2月至8月，標(biāo)準(zhǔn)編制組完成了國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù)反垃圾郵件產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法》（草案）。4、2009年11月，標(biāo)準(zhǔn)編制組完成《征求意見(jiàn)稿》，在上海地區(qū)召開(kāi)相關(guān)郵件運(yùn)營(yíng)網(wǎng)站、測(cè)試機(jī)構(gòu)和研究所、反垃圾郵件廠商等單位的評(píng)審專(zhuān)家，征求專(zhuān)家意見(jiàn)。編制組根據(jù)專(zhuān)家意見(jiàn)對(duì)草案文本進(jìn)行了修改完善。5、2010年4月，標(biāo)準(zhǔn)編制組向業(yè)內(nèi)相關(guān)機(jī)構(gòu)和公司通過(guò)函評(píng)等方式征求意見(jiàn)，并根據(jù)專(zhuān)家反饋意見(jiàn)，進(jìn)一步完善了標(biāo)準(zhǔn)文本，形成了第二版《征求意見(jiàn)稿》文本。6、2011年5月12日，標(biāo)準(zhǔn)編制組通過(guò)了安標(biāo)委WG7組的草案專(zhuān)家審查會(huì)。會(huì)后按照專(zhuān)家意見(jiàn)，對(duì)文本進(jìn)行了修改完善，形成了最終草案文本。7、2011年8月5日，通過(guò)WG7組全體成員單位投票，投票通過(guò)率100%。會(huì)后根據(jù)各成員單位意見(jiàn)對(duì)標(biāo)準(zhǔn)草案文本進(jìn)行了修改完善，形成標(biāo)準(zhǔn)征求意見(jiàn)稿文本。8、2012年8月至10月，安標(biāo)委秘書(shū)處就本標(biāo)準(zhǔn)征求意見(jiàn)稿在各相關(guān)主管部門(mén)范圍內(nèi)征求意見(jiàn)，收到公安部十一局、中國(guó)信息安全測(cè)評(píng)中心、工信部信息安全協(xié)調(diào)司的意見(jiàn)，并召開(kāi)了專(zhuān)家組標(biāo)準(zhǔn)協(xié)調(diào)會(huì)，標(biāo)準(zhǔn)編制組反饋意見(jiàn)做出了處理，對(duì)文本修改完善后形成送審稿。四、標(biāo)準(zhǔn)的主要內(nèi)容本標(biāo)準(zhǔn)提供了反垃圾郵件產(chǎn)品的術(shù)語(yǔ)和定義；介紹了反垃圾郵件產(chǎn)品的等級(jí)劃分依據(jù)和要求。本標(biāo)準(zhǔn)適用于對(duì)反垃圾郵件產(chǎn)品的研制、生產(chǎn)、測(cè)試和評(píng)價(jià)。本標(biāo)準(zhǔn)主要框架如下：前言 引言 1范圍2規(guī)范性引用文件 3術(shù)語(yǔ)和定義 4反垃圾郵件等級(jí)劃分5技術(shù)要求 5.1功能要求5.1.1垃圾郵件識(shí)別5.1.2垃圾郵件處理5.1.3管理控制功能5.1.4報(bào)表統(tǒng)計(jì)5.2自身安全要求5.2.1安全審計(jì)5.2.2身份鑒別5.2.3用戶角色5.2.4安全功能數(shù)據(jù)傳輸保護(hù)5.3安全保證要求5.3.1配置管理5.3.2交付與運(yùn)行5.3.3開(kāi)發(fā)5.3.4指導(dǎo)性文檔5.3.5測(cè)試5.3.6脆弱性評(píng)定6測(cè)試評(píng)價(jià)方法6.1測(cè)試環(huán)境6.2功能測(cè)試6.3自身安全測(cè)試6.4安全保證要求評(píng)估附錄A性能測(cè)試 參考文獻(xiàn) 五、與相關(guān)法律法規(guī)及國(guó)家有關(guān)規(guī)定、國(guó)內(nèi)相關(guān)標(biāo)準(zhǔn)的關(guān)系針對(duì)反垃圾郵件產(chǎn)品，目前我國(guó)存在原郵電部制定的行標(biāo)：YD/T1310-2004《互聯(lián)網(wǎng)廣告電子郵件格式要求》和YD/T1311-2004《防范互聯(lián)網(wǎng)垃圾電子郵件技術(shù)要求》及公安部的檢驗(yàn)規(guī)范MSTL-JGF-04-013《信息安全技術(shù)反垃圾郵件產(chǎn)品檢驗(yàn)規(guī)范》。本技術(shù)規(guī)范參考了國(guó)家標(biāo)準(zhǔn)GB/T18336-2008《信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則》中部分術(shù)語(yǔ)與定義以及安全功能要求和安全保障要求內(nèi)容。本標(biāo)準(zhǔn)參考了YD/T1310-2004《互聯(lián)網(wǎng)廣告電子郵件格式要求》和YD/T1311-2004《防范互聯(lián)網(wǎng)垃圾電子郵件技術(shù)要求》中的部分內(nèi)容，根據(jù)目前產(chǎn)品的技術(shù)情況提出了更為合理和詳細(xì)的技術(shù)要求。本標(biāo)準(zhǔn)參考了公安部提出的檢驗(yàn)規(guī)范MSTL-JGF-04-013《信息安全技術(shù)反垃圾郵件產(chǎn)品檢驗(yàn)規(guī)范》中的部分內(nèi)容，并對(duì)性能要求進(jìn)行了補(bǔ)充。六、有關(guān)專(zhuān)利的說(shuō)明本標(biāo)準(zhǔn)不涉及專(zhuān)利。國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù)反垃圾郵件產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法》（報(bào)批稿）編制說(shuō)明國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù)反垃圾郵件產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法》（報(bào)批稿）編制說(shuō)明國(guó)家標(biāo)準(zhǔn)