CSPSH-GF-001-2017 信息安全技术 智能联网产品网络信息安全技术规范.pdf

产 品 技 术 规 范 CSPSH-GF-001:2017 信息安全技术 安防类智能联网产品网 络安全技术规范L Information security technology - Cyber security technical specification for security class intelligent networking products T S M 2017-10-01 发布 2017-11-01 实施 公安部第三研究所 发布 目 次 前 言 1 1 范围 2 2 规范性引用文件 2 3 术语和定义 2 4 缩略语 3 5 安全功能要求 3 5.1 标识和鉴别 3 5.2 用户数据保护 4 5.3 安全管理 5 5.4 TOE 访问 5 5.5 TSF 保护 6 5.6 可信路径/信道 6 5.7 安全审计 7 6 安全保障要求 8 6.1 开发 8 6.2 指导性文档 9 6.3 生命周期支持 9 6.4 测试 10 6.5 AVA_VAN 脆弱性分析 11 7 等级划分要求 11 7.1 概述 11 7.2 安全技术要求等级划分 11 L T S M i 前 言 本技术规范属于产品认证技术规范。 本技术规范根据安防类智能联网产品生产和使用的现状，并参考了相关技术规范而制 定。 本技术规范由公安部第三研究所提出并归口。 本技术规范主要起草单位：公安部第三研究所、国家网络与信息系统安全产品质量监督 检验中心。 L T S M 1 智能联网产品信息安全技术规范 1 范围 本技术规范规定了智能联网产品信息安全技术规范。 本技术规范适用于社会公共安全行业智能联网产品的设计、研发、生产、验收以及第三 方测评机构对该类产品的检测与认证。社会公共安全行业智能联网产品主要包括具备联网功 能的防盗报警、视频监控、出入口控制、实体防护等产品。 2 规范性引用文件 下列文件中的条款通过本技术规范的引用而成为本技术规范的条款。凡是注日期的引用 文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本技术规范，然而， 鼓励根据本技术规范达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的 引用文件，其最新版本适用于本技术规范。 GB/T 18336.1-20 15 信息技术 安全技术 信息技术安全评估准则 第1部分：简介和一般 模型 GB/T18336.2-20 15 信息技术 安全技术 信息技术安全评估准则 第2部分：安全功能要 求