信息安全技术 网络和终端隔离产品技术规范 征求意见稿.docx

ICS 35.030 CCS L 80 中 华 人 民 共 和 国 国 家 标 准 GB/T XXXXX—XXXX 代替 GB/T 20279-2015，GB/T 20277-2015 信息安全技术 网络和终端隔离产品技术 规范 Information security techniques—Technical specification for network and terminal separation products 点击此处添加与国际标准一致性程度的标识 (征求意见稿) (本稿完成日期：2023 年 5 月 5 日) 在提交反馈意见时， 请将您知道的相关专利连同支持性文件一并附上。 XXXX - XX - XX 发布 XXXX - XX - 实施 国家 市 场监 督 管 理 总 局 国 家 标 准 化 管 理 委 员 会 发 布 GB/T XXXXX—XXXX I 目 次 前言 II 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 缩略语 2 5 概述 3 6 安全技术要求 5 6.1 安全功能要求 5 6.2 自身安全要求 10 6.3 性能要求 11 6.4 安全保障要求 11 7 测评方法 14 7.1 安全功能测评 14 7.2 自身安全测评 25 7.3 性能测评 27 7.4 安全保障测评 28 附录 A (规范性) 网络和终端隔离产品分类及安全技术要求级别划分 34 A.1 概述 34 A.2 终端隔离产品 34 A.3 协议转换产品 35 A.4 网闸 36 A.5 网络单向导入产品 38 附录 B (规范性) 网络和终端隔离产品分类及测评方法级别划分 40 B.1 概述 40 B.2 终端隔离产品 40 B.3 协议转换产品 41 B.4 网闸 42 B.5 网络单向导入产品 44 GB/T XXXXX—XXXX II 前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分： 标准化文件的结构和起草规则》的规定起 草。 本文件代替GB/T 20279-2015《信息安全技术 网络和终端隔离产品安全技术要求》和GB/T 20277-2015《信息安全技术 网络和终端隔离产品测试评价方法》， 文件名称修改为《信息安全技术 网 络和终端隔离产品技术规范》， 与GB/T 20279-2015和GB/T 20277-2015相比， 除结构调整和编辑性改动 外， 主要技术变化如下： ——修改原标准中网络隔离类产品的产品分类；(见第 5 章) ； ——增加了概述(见第 5 章) ； ——增加了“类型与结构”要求(见 6.1.1)； ——修改了原标准中的“信息流控制策略”要求(见 )； ——修改了原标准中的“信息流控制功能”要求(见 )； ——修改了原标准中“残余信息保护”和“抗重放” 两个要求为“客体重用”要求(见 )； ——增加了“应用及协议支持”要求(见6.1.3)； ——增加了“信息过滤”要求(见 6.1.4)； ——修改了原标准中的“强制访问控制”和“标记”两个要求为“标记和强制访问控制”要求(见 6.1.5)； ——修改了原标准中的“抗攻击”要求为“攻击防护”要求(见 6.1.6)； ——修改了原标准中的“域隔离”要求为“安全隔离”要求(见 6.1.7)； ——修改了原标准中的“容错”要求为“高可用”要求(见 6.1.8)； ——增加了“联动”要求(见 6.1.12)； ——修改了原标准中的“环境适应性要求”要求为“IPv6 支持”要求(见 6.1.13)； ——增加了“虚拟化部署”要求(见 6.1.14)； ——增加了“自身安全要求”章节(见 6.2)； ——增加了“系统安全”要求(见 6.2.5)； ——修改了原标准中的“性能要求” (见 6.3)； ——修改了原标准中的“安全保障要求”(见 6.4)； ——增加了规范性附录(见附录 A、附录 B)。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。 本文件起草单位：公安部第三研究所、国家工业信息安全发展研究中心、中国网络安全审查技术与 认证中心、北京天融信网络安全技术有限公司、北京安盟信息技术股份有限公司、中孚信息股份有 限公司、清华大学、启明星辰信息技术集团股份有限公司、珠海经济特区伟思有限公司、深圳市利 谱信息技术有限公司、拓尔思天行网安信息技术有限责任公司、奇安信网神