【儀表網 行業(yè)標準】近日，由公安部第三研究所 、國家工業(yè)信息安全發(fā)展研究中心等單位起草的，由 TC260(全國信息安全標準化技術委員會)歸口的國家標準計劃《信息安全技術 網絡和終端隔離產品技術規(guī)范》征求意見稿已編制完成，現公開征求意見。
本文件按照GB/T 1.1—2020《標準化工作導則 第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定起草。
本文件代替GB/T 20279-2015《信息安全技術 網絡和終端隔離產品安全技術要求》和GB/T 20277-2015《信息安全技術 網絡和終端隔離產品測試評價方法》，文件名稱修改為《信息安全技術 網絡和終端隔離產品技術規(guī)范》，與GB/T 20279-2015和GB/T 20277-2015相比，除結構調整和編輯性改動外，主要技術變化如下：
——修改原標準中網絡隔離類產品的產品分類；(見第 5 章)；
——增加了概述(見第 5 章)；
——增加了“類型與結構”要求(見 6.1.1)；
——修改了原標準中的“信息流控制策略”要求(見 6.1.2.1)；
——修改了原標準中的“信息流控制功能”要求(見 6.1.2.2)；
——修改了原標準中“殘余信息保護”和“抗重放” 兩個要求為“客體重用”要求(見 6.1.2.8)；
——增加了“應用及協議支持”要求(見 6.1.3)；
——增加了“信息過濾”要求(見 6.1.4)；
——修改了原標準中的“強制訪問控制”和“標記”兩個要求為“標記和強制訪問控制”要求(見6.1.5)；
——修改了原標準中的“抗攻擊”要求為“攻擊防護”要求(見 6.1.6)；
——修改了原標準中的“域隔離”要求為“安全隔離”要求(見 6.1.7)；
——修改了原標準中的“容錯”要求為“高可用”要求(見 6.1.8)；
——增加了“聯動”要求(見 6.1.12)；
——修改了原標準中的“環(huán)境適應性要求”要求為“IPv6 支持”要求(見 6.1.13)；
——增加了“虛擬化部署”要求(見 6.1.14)；
——增加了“自身安全要求”章節(jié)(見 6.2)；
——增加了“系統(tǒng)安全”要求(見 6.2.5)；
——修改了原標準中的“性能要求”(見 6.3)；
——修改了原標準中的“安全保障要求”(見 6.4)；
——增加了規(guī)范性附錄(見附錄 A、附錄 B)。
本文件規(guī)定了網絡和終端隔離產品的分類、級別劃分、安全技術要求及測評方法。本文件適用于網絡和終端隔離產品的設計、開發(fā)與測試。
類型與結構的測評方法如下：
a) 測評內容：
1) 檢查終端隔離產品是否為隔離卡形式，或者包括內部主機、外部主機和隔離卡，是否應僅通過隔離卡同時連通內部網絡和硬盤，或者外部網絡和硬盤的方式，實現內外兩個安全域的物理斷開；
2) 檢查協議轉換產品是否以二主機加專用隔離部件的方式組成，即由內部處理單元、外部處理單元和專用隔離部件組成，專用隔離部件是否滿足協議轉換的要求；
3) 檢查網閘是否以二主機加專用隔離部件的方式組成，即由內部處理單元、外部處理單元和專用隔離部件組成，專用隔離部件是否滿足協議轉換和信息擺渡的要求；
4) 檢查網絡單向導入產品是否以雙機方式組成，即數據發(fā)送處理單元和數據接收處理單元，雙機之間采用單向傳輸部件相連，單向傳輸部件是否以單向傳輸的物理特性建立數據發(fā)送和接收處理單元之間唯一的單向傳輸通道。
b) 預期結果：
1) 終端隔離產品包括內部主機、外部主機和隔離卡，僅通過隔離卡同時連通內部網絡和硬盤，或者外部網絡和硬盤的方式，實現內外兩個安全域的物理斷開；
2) 協議轉換產品以二主機加專用隔離部件的方式組成，即由內部處理單元、外部處理單元和專用隔離部件組成，專用隔離部件滿足協議轉換的要求；
3) 網閘以二主機加專用隔離部件的方式組成，即由內部處理單元、外部處理單元和專用隔離部件組成，專用隔離部件滿足協議轉換和信息擺渡的要求；
4) 網絡單向導入產品以雙機方式組成，即數據發(fā)送處理單元和數據接收處理單元，雙機之間采用單向傳輸部件相連，單向傳輸部件以單向傳輸的物理特性建立數據發(fā)送和接收處理單元之間唯一的單向傳輸通道。
c) 結果判定：
實際測評結果與相關預期結果一致則判定為符合，其他情況判定為不符合。
脆弱性評定的測評方法如下：
a) 測評內容：
1) 從用戶可能破壞安全策略的明顯途徑出發(fā)，按照安全機制定義的安全強度級別，對產品進行脆弱性分析；
2) 判斷產品是否能抵抗基本型攻擊；
3) 判斷產品是否能抵抗中等型攻擊。
b) 預期結果：
1) 測試結果應表明產品能抵抗基本型攻擊；
2) 測試結果應表明產品能抵抗中等型攻擊。
c) 結果判定：
實際測評結果與相關預期結果一致則判定為符合，其他情況判定為不符合。
更多詳情請見附件。
所有評論僅代表網友意見，與本站立場無關。