路径: 主页 > MISC > 第84页 > GA/T 681-2007 | 标准编号 | GA/T 681-2007 (GA/T681-2007) | | 中文名称 | 信息安全技术 网关安全技术要求 | | 英文名称 | Information security technology--Technical requirements of gateway | | 行业 | 公安行业标准 (推荐) | | 中标分类 | A90 | | 国际标准分类 | 35.040 | | 字数估计 | 38,330 | | 发布日期 | 2007-03-20 | | 实施日期 | 2007-05-01 | | 引用标准 | GB 17859-1999; GB/T 18336.1-2001 | | 发布机构 | 公安部 | | 范围 | 本标准规定了按GB 17859-1999对网关进行安全等级保护划分所需要的详细技术要求。本标准适用于按GB 17859-1999的要求所进行的网关的设计和实现。按GB 17859-1999的要求对网关进行的测试、配置也可参照使用。 | GA/T 681-2007
Information security technology--Technical requirements of gateway
ICS ３５．０４０
A９０
中华人民共和国公共安全行业标准
GA／T６８１-２００７
信息安全技术 网关安全技术要求
２００７-０３-２０发布
２００７-０５-０１实施
中华人民共和国公安部 发 布
目次
前言 Ⅰ
引言 Ⅱ
１ 范围 １
２ 规范性引用文件 １
３ 术语和定义 １
４ 网关的一般说明 ２
４．１ 概述 ２
４．２ 安全环境 ２
５ 安全功能要求 ３
５．１ 标识和鉴别 ３
５．２ 审计 ４
５．３ 通信抗抵赖 ５
５．４ 标记 ５
５．５ 自主访问控制 ６
５．６ 强制访问控制 ６
５．７ 数据存储保护 ６
５．８ 数据传输保护 ６
５．９ 数据完整性保护 ６
５．１０ 剩余信息保护 ７
５．１１ 隐蔽信道分析 ７
５．１２ 用户与网关间的可信路径 ７
５．１３ 密码支持 ７
６ 安全保证技术要求 ８
６．１ 网关安全功能自身安全保护 ８
６．２ 网关安全设施设计和实现 １１
６．３ 网关安全管理 １７
７ 网关安全保护等级划分 １８
７．１ 第一级 用户自主保护级 １８
７．２ 第二级 系统审计保护级 ２０
７．３ 第三级 安全标记保护级 ２２
７．４ 第四级 结构化保护级 ２５
７．５ 第五级 访问验证保护级 ２８
附录Ａ（资料性附录） 标准概念说明 ３１
Ａ．１ 组成与相互关系 ３１
Ａ．２ 网关安全等级的划分 ３１
Ａ．３ 关于网关中的主体与客体 ３３
Ａ．４ 关于网关中的ＴＣＢ、网关安全功能和网关安全功能策略 ３３
Ａ．５ 关于密码技术和数据加密 ３３
参考文献 ３４
GA／T６８１-２００７
前言
本标准从信息技术方面详细规定了各安全保护级别的网关系统所应具有的安全功能要求和安全保
证要求。
本标准的附录Ａ为资料性附录。
本标准由公安部公共信息网络安全监察局提出。
本标准由公安部信息系统安全标准化技术委员会归口。
本标准起草单位：中国科学院研究生院信息安全国家重点实验室。
本标准主要起草人：荆继武、冯登国、夏鲁宁、王琼霄、许良玉、聂晓峰、黄敏、高能、林瞡锵、吕欣、
廖洪銮。
GA／T６８１-２００７
引 言
本标准用以指导设计者如何设计和实现具有所需安全等级的网关产品，主要从对网关的安全保护
等级进行划分的角度来说明其技术要求，即主要说明为实现GB １７８５９-１９９９中每一个安全保护等级
的安全要求对网关应采取的安全技术措施，以及各安全技术要求在不同安全保护等级中的具体差异。
本标准按GB １７８５９-１９９９五个安全保护等级的划分，对每一个安全保护等级的安全功能技术要
求和安全保证技术要求做了详细描述。文中每一级别比上一级别新增的要求以加粗字表示。
GA／T６８１-２００７
信息安全技术 网关安全技术要求
１ 范围
本标准规定了按GB １７８５９-１９９９对网关进行安全等级保护划分所需要的详细技术要求。
本标准适用于按GB １７８５９-１９９９的要求所进行的网关的设计和实现。按GB １７８５９-１９９９的要
求对网关进行的测试、配置也可参照使用。
２ 规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有
的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究
是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
GB １７８５９-１９９９ 计算机信息系统 安全保护等级划分准则
GB/T １８３３６．１-２００１ 信息技术 安全技术 信息技术安全性评估准则 第１部分：简介和一
般模型
３ 术语和定义
GB １７８５９-１９９９和GB/T １８３３６．１-２００１中确立的以及下列术语和定义适用于本标准。
３．１
主机指连接到一个或多个网络的设备，它可以向任何一个网络发送和接收数据，它在网关安全功能
策略控制下进行通信。
３．２
在网关中，用户与管理员同义，是指能访问网关并对网关进行管理和维护的个人。
注：为保持文中规范性语言与已有标准的一致性如“用户-主体绑定”等，本标准仍保留“用户”这个术语，而不是统一
叫做“管理员”。
３．３
能访问、实施、修改网关安全功能策略的个人，其职责仅限定于对网关的管理。
３．４
允许授权管理......
|