[PDF] GB/T 21050-2007 - 英文版
| 标准号码 | 美元 | 购买PDF | 工期 | 标准名称(英文版) |
| GB/T 21050-2007 | RFQ | 点击询价 | <=8 | 信息安全技术 网络交换机安全技术要求(评估保证级3) |
| 基本信息 | |
|---|---|
| 标准编号 | GB/T 21050-2007 (GB/T21050-2007) |
| 中文名称 | 信息安全技术 网络交换机安全技术要求(评估保证级3) |
| 英文名称 | Information security techniques -- Security requirements for network switch (EAL3) |
| 行业 | 国家标准 (推荐) |
| 中标分类 | L80 |
| 国际标准分类 | 35.040 |
| 字数估计 | 59,587 |
| 发布日期 | 2007-08-24 |
| 实施日期 | 2008-01-01 |
| 标准依据 | 中国国家标准批准发布公告2007年第8号(总第108号) |
| 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 |
| 范围 | 本标准规定了网络交换机EAL3级的安全技术要求, 主要包括网络交换机的安全假设、威胁和组织策略等安全环境, 以及网络交换机EAL3级的安全目的、安全功能要求和安全保证要求。本标准适用于网络交换机的研制、开发、测试、评估和采购。本标准主要适用于信息系统安全工程师、产品生产商、安全产品评估者。 |
GB/T 21050-2007
Information security techniques.Security requirements for network switch (EAL3)
ICS ３５．０４０
L８０
中华人民共和国国家标准
GB/T ２１０５０-２００７
信息安全技术
网络交换机安全技术要求
（评估保证级３）
（EAL３）
２００７-０８-２４发布
２００８-０１-０１实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅰ
引言 Ⅱ
１ 范围 １
２ 规范性引用文件 １
３ 术语、定义、缩略语和约定 １
３．１ 术语和定义 １
３．２ 缩略语 ２
３．３ 约定 ２
４ 网络交换机概述 ３
５ 安全环境 ４
５．１ 假设 ４
５．２ 威胁 ５
５．３ 组织安全策略 ６
６ 安全目的 ７
６．１ 网络交换机安全目的 ７
６．２ 环境安全目的 ８
７ 安全要求 ９
７．１ 安全功能要求 ９
７．２ 安全保证要求 １７
附录Ａ（资料性附录） 安全环境、安全目的及安全要求间的关系合理性说明 ２４
附录Ｂ（资料性附录） 安全功能要求的应用注释 ５２
参考文献 ５４
GB/T ２１０５０-２００７
前言
本标准依据GB/T １８３３６-２００１《信息技术 安全技术 信息技术安全性评估准则》的要求，规定
了网络交换机的安全技术要求。附录Ａ和附录Ｂ是资料性附录，附录Ａ对本标准的内在合理性进行了
阐述，附录Ｂ是安全功能要求的应用注释。
本标准由全国信息安全标准化技术委员会提出并归口。
本标准起草单位：中国信息安全产品测评认证中心。
本标准主要起草人：李守鹏、徐长醒、付敏、王书毅、郭颖、刘楠、毕强、王迪、裘晓峰、闫石、王眉林、
刘威鹏、李云雪、张展、苏智睿、王伟雄、王怡、万晓兰。
GB/T ２１０５０-２００７
引 言
本标准定义了网络交换机应在生产商安全目标文档中包括的安全要求的最小集合。系统集成商和
信息系统安全工程师可以利用本标准确认现有交换机的应用领域，以提供更为全面的安全方案。本标
准规定了交换机应满足的用于信息保护的安全要求。
满足本标准的交换机，可以为组织提供自行处理的额外安全机制，以加强其对自身信息的保障。额
外的安全机制包括但不限于以下几种：防火墙、网关、加密。另外，本标准适用于以下三种可能出现的管
理情形，概括总结如下：
ａ） 购买者本人管理自己的设备。
ｂ） 设备不是由购买者而是由网络供应商或商业组织管理。设备被安放在网络供应商或商业组
织的场所。
ｃ） 仅仅从提供商那里购买服务。
为正确执行交换机的管理功能，需要网络管理系统的支持。网络管理系统的连接参数是预先设置
的，它是执行操作功能应有的一部分，但在本标准中不作为交换机的一部分。
本标准定义的要求适用于保护日常的私有敏感信息，此信息是与管理和控制相关的信息，不包括对
通过交换机的用户数据的保护。本标准列出了交换机所需处理的假设、威胁和组织安全策略，并定义了
交换机及其环境的独立的安全目的。最后，本标准提供了安全环境、安全目的和安全要求的对应关系。
附录Ａ描述了这些对应关系。
GB/T ２１０５０-２００７
信息安全技术
网络交换机安全技术要求
（评估保证级３）
１ 范围
本标准规定了网络交换机ＥＡＬ３级的安全技术要求，主要包括网络交换机的安全假设、威胁和组
织策略等安全环境，以及网络交换机ＥＡＬ３级的安全目的、安全功能要求和安全保证要求。
本标准适用于网络交换机的研制、开发、测试、评估和采购。
本标准主要适用于信息系统安全工程师、产品生产商、安全产品评估者。
２ 规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有
的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究
是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
GB/T １８３３６．１-２００１ 信息技术 安全技术 信息技术安全性评估准则 第１部分：简介和一般
模型（idt ISO ／IEC １５４０８-１：１９９９）
GB/T １８３３６．２-２００１ 信息技术 安全技术 信息技术安全性评估准则 第２部分：安全功能要
求（idt ISO ／IEC １５４０８-２：１９９９）
GB/T １８３３６．３-２００１ 信息技术 安全技术 信息技术安全性评估准则 第３部分：安全保证要
求（idt ISO ／IEC １５４０８-３：１９９９）
３ 术语、定义、缩略语和约定
３．１ 术语和定义
GB/T １８３３６-２００１确立的以及下列术语和定义适用于本标准。
３．１．１
发起或接受数据传送的源。通过网络交换机的数据的源发者。
３．１．２
仅具有查看权限，负责收集、分析和查看网络行为数据的网络管理角色。如：查看网络交换机配置
和信息流策略等。
３．１．３
受到严格限制的具有部......