【儀表網(wǎng) 行業(yè)標準】近日，由公安部第三研究所 、國家工業(yè)信息安全發(fā)展研究中心等單位起草的，由 TC260(全國信息安全標準化技術委員會)歸口的國家標準計劃《信息安全技術 網(wǎng)絡和終端隔離產(chǎn)品技術規(guī)范》征求意見稿已編制完成，現(xiàn)公開征求意見。
本文件按照GB/T 1.1—2020《標準化工作導則 第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定起草。
本文件代替GB/T 20279-2015《信息安全技術 網(wǎng)絡和終端隔離產(chǎn)品安全技術要求》和GB/T 20277-2015《信息安全技術 網(wǎng)絡和終端隔離產(chǎn)品測試評價方法》，文件名稱修改為《信息安全技術 網(wǎng)絡和終端隔離產(chǎn)品技術規(guī)范》，與GB/T 20279-2015和GB/T 20277-2015相比，除結構調整和編輯性改動外，主要技術變化如下：
——修改原標準中網(wǎng)絡隔離類產(chǎn)品的產(chǎn)品分類；(見第 5 章)；
——增加了概述(見第 5 章)；
——增加了“類型與結構”要求(見 6.1.1)；
——修改了原標準中的“信息流控制策略”要求(見 6.1.2.1)；
——修改了原標準中的“信息流控制功能”要求(見 6.1.2.2)；
——修改了原標準中“殘余信息保護”和“抗重放” 兩個要求為“客體重用”要求(見 6.1.2.8)；
——增加了“應用及協(xié)議支持”要求(見 6.1.3)；
——增加了“信息過濾”要求(見 6.1.4)；
——修改了原標準中的“強制訪問控制”和“標記”兩個要求為“標記和強制訪問控制”要求(見6.1.5)；
——修改了原標準中的“抗攻擊”要求為“攻擊防護”要求(見 6.1.6)；
——修改了原標準中的“域隔離”要求為“安全隔離”要求(見 6.1.7)；
——修改了原標準中的“容錯”要求為“高可用”要求(見 6.1.8)；
——增加了“聯(lián)動”要求(見 6.1.12)；
——修改了原標準中的“環(huán)境適應性要求”要求為“IPv6 支持”要求(見 6.1.13)；
——增加了“虛擬化部署”要求(見 6.1.14)；
——增加了“自身安全要求”章節(jié)(見 6.2)；
——增加了“系統(tǒng)安全”要求(見 6.2.5)；
——修改了原標準中的“性能要求”(見 6.3)；
——修改了原標準中的“安全保障要求”(見 6.4)；
——增加了規(guī)范性附錄(見附錄 A、附錄 B)。
本文件規(guī)定了網(wǎng)絡和終端隔離產(chǎn)品的分類、級別劃分、安全技術要求及測評方法。本文件適用于網(wǎng)絡和終端隔離產(chǎn)品的設計、開發(fā)與測試。
類型與結構的測評方法如下：
a) 測評內容：
1) 檢查終端隔離產(chǎn)品是否為隔離卡形式，或者包括內部主機、外部主機和隔離卡，是否應僅通過隔離卡同時連通內部網(wǎng)絡和硬盤，或者外部網(wǎng)絡和硬盤的方式，實現(xiàn)內外兩個安全域的物理斷開；
2) 檢查協(xié)議轉換產(chǎn)品是否以二主機加專用隔離部件的方式組成，即由內部處理單元、外部處理單元和專用隔離部件組成，專用隔離部件是否滿足協(xié)議轉換的要求；
3) 檢查網(wǎng)閘是否以二主機加專用隔離部件的方式組成，即由內部處理單元、外部處理單元和專用隔離部件組成，專用隔離部件是否滿足協(xié)議轉換和信息擺渡的要求；
4) 檢查網(wǎng)絡單向導入產(chǎn)品是否以雙機方式組成，即數(shù)據(jù)發(fā)送處理單元和數(shù)據(jù)接收處理單元，雙機之間采用單向傳輸部件相連，單向傳輸部件是否以單向傳輸?shù)奈锢硖匦越?shù)據(jù)發(fā)送和接收處理單元之間唯一的單向傳輸通道。
b) 預期結果：
1) 終端隔離產(chǎn)品包括內部主機、外部主機和隔離卡，僅通過隔離卡同時連通內部網(wǎng)絡和硬盤，或者外部網(wǎng)絡和硬盤的方式，實現(xiàn)內外兩個安全域的物理斷開；
2) 協(xié)議轉換產(chǎn)品以二主機加專用隔離部件的方式組成，即由內部處理單元、外部處理單元和專用隔離部件組成，專用隔離部件滿足協(xié)議轉換的要求；
3) 網(wǎng)閘以二主機加專用隔離部件的方式組成，即由內部處理單元、外部處理單元和專用隔離部件組成，專用隔離部件滿足協(xié)議轉換和信息擺渡的要求；
4) 網(wǎng)絡單向導入產(chǎn)品以雙機方式組成，即數(shù)據(jù)發(fā)送處理單元和數(shù)據(jù)接收處理單元，雙機之間采用單向傳輸部件相連，單向傳輸部件以單向傳輸?shù)奈锢硖匦越?shù)據(jù)發(fā)送和接收處理單元之間唯一的單向傳輸通道。
c) 結果判定：
實際測評結果與相關預期結果一致則判定為符合，其他情況判定為不符合。
脆弱性評定的測評方法如下：
a) 測評內容：
1) 從用戶可能破壞安全策略的明顯途徑出發(fā)，按照安全機制定義的安全強度級別，對產(chǎn)品進行脆弱性分析；
2) 判斷產(chǎn)品是否能抵抗基本型攻擊；
3) 判斷產(chǎn)品是否能抵抗中等型攻擊。
b) 預期結果：
1) 測試結果應表明產(chǎn)品能抵抗基本型攻擊；
2) 測試結果應表明產(chǎn)品能抵抗中等型攻擊。
c) 結果判定：
實際測評結果與相關預期結果一致則判定為符合，其他情況判定為不符合。
更多詳情請見附件。
所有評論僅代表網(wǎng)友意見，與本站立場無關。