上网行为管理系统安全评价规范【模板】.pdfVIP

海纳百川，有容乃大；壁立千仞，无欲则刚。——林则徐 《上网行为管理系统安全评价规范》 编制说明 （一）制定上网行为管理系统安全评价规范的必要性； 随着对互联网访问行为的管理要求与风险风范意识的日益提升，上网行为管理系统的 使用已成为在互联网应用中的重要安全管理组成部分，开展上网行为管理系统安全评价规 范研究工作，是互联网应用领域中针对上网行为管理体系建设过程中的一项重要内容。上 网行为管理系统安全评价规范可以为用户选择上网行为管理系统提供合理依据，也可以用 于上网行为管理系统的设计、生产、测试、评估及认证。 （二）与相关法律法规以及国家有关规定的关系； 本认证技术规范的制定符合国家现行法律法规的规定。 （三）与现行标准的关系，包括存在的差异及理由； 目前没有专门针对上网行为管理系统的国家标准和行业标准，可供参考的国家标准主 要是 GB/T18336-2001 《信息技术安全技术 信息技术安全性评估准则》。该标准是一个 针对信息技术安全性的通用评估准则，没有具体针对数上网行为管理系统的安全技术要 求。本技术规范根据 GB/T18336-2001 提出的框架和通用安全要求，针对上网行为管理 系统特点，提出了具体的安全技术要求。 （四）参与制定认证技术规范的各方的情况； 其身正，不令而行；其身不正，虽令不从。——《论语》 人人好公，则天下太平；人人营私，则天下大乱。——刘鹗 中国信息安全认证中心是经中央编制委员会批准，于 2006 年 11 月正式成立的正局 级事业单位，隶属于国家质检总局，由国家认证认可监督管理委员会管理。中国信息安全 认证中心是由国务院信息化工作办公室、国家认证认可监督管理委员会、公安部、国家安 全部、信息产业部、国家保密局、国家密码局、国家质检总局等八部委授权，依据国家信 息安全管理的法律法规、《认证认可条例》和相关技术标准，对信息安全产品实施强制认 证，并负责相关标准、技术规范、认证实施规则的制订和牵头工作。此外，还同时开展信 息安全有关的管理体系认证，以及人员培训、技术研发等工作。 上海市信息安全测评认证中心（简称上海测评中心）成立于 2000 年 1 月，是经上海 市人民政府批准成立的专门从事信息技术产品、信息系统安全测评的第三方专业机构 ，是 国内最早开展信息安全测评的机构之一。上海测评中心隶属于上海市经济和信息化委员 会，是具有独立法人资格的事业单位。 作为上海市的重要信息安全基础设施，上海测评中心创建了“一个平台、资源共享、 多方授权、服务各方”的测评模式，是最早通过中国合格评定国家认可委员会（CNAS ） 的检测实验室认可（L0754 ）及检查机构认可（IB0039 ）的机构之一 ，是国家认监委对 13 种信息安全产品强制性认证的全国首批七家指定检测实验室之一 ，并获得了国家保密 局涉密信息系统安全保密测评中心等部门的业务授权。同时，上海测评中心是依据上海市 人民政府 58 号令 《上海市公共信息系统安全测评管理办法》，由上海市经济和信息化委 指定的本地唯一一家公共管理信息系统安全测评机构；是上海市公安局指定的本地信息系 统等级保护测评机构；是上海市密码管理局指定的本地商用密码系统安全检测机构。 经过多年的探索和实践 ，上海测评中心在测评理论、测评标准、测评方法、测评技术 等方面不断创新 ，形成了以信息技术产品安全测评、信息系统安全测评和信息安全评估服 务为核心的技术能力。 大丈夫处世，不能立功建业，几与草木同腐乎？——《罗贯中》 古之立大事者，不惟有超世之才，亦必有坚忍不拔之志。——苏轼 （五）制定原则、确定主要内容的依据和验证情况； 1. 制定原则 为使技术规范能够满足科学、规范地开展认证工作的需要，客观反映我国上网行为管 理系统的技术水平，并引导技术发展，保证产品安全功能符合要求，以及良好的可用性， 在技术规范制定过程中，主要遵循了如下几个原则： （1 ）要符合国家的有关政策法规要求；