《信息安全技术 反垃圾邮件产品技术要求和测试评价方法》编制说明.pdfVIP

一、 任务来源 《信息安全技术 反垃圾邮件产品技术要求和测试评价方法》是全国信息安 全标准化技术委员会2009年下达的信息安全国家标准制定项目，国标计划号为 T-469，由中国信息安全认证中心和上海市信息安全测评认证中心负责 起草。 二、编制原则 《信息安全技术 反垃圾邮件产品技术要求和测试评价方法》是信息安全技 术标准族中的标准之一。目前，垃圾邮件对社会安全的危害呈现上升趋势，反垃 圾邮件产品从技术上对阻止垃圾邮件传播提供了有效的手段，国内外市场已形成 一定规模，针对该产品的测评活动也已逐步开展，但国内尚未有合适的反垃圾邮 件产品的国家标准。本标准在以GB/T18336-2008 《信息技术 安全技术 信息技 术安全性评估准则》为指南，分析反垃圾邮件产品的具体特点，提出了具体的安 全技术要求、性能要求及保证要求，形成有针对性的安全技术要求和测试评价方 法，本标准还参考了公安部提出的检验规范MSTL-JGF-04-013 《信息安全技术 反垃圾邮件产品检验规范》中的部分内容，并对性能要求进行了补充。 本标准编制过程中，研究、分析了市场上主要的反垃圾邮件产品的技术特 点、发展趋势，以及应用案例，在此基础上，对提出的安全技术要求进行了验证、 细化和补充。根据产品功能要求和安全保证要求的不同，以及反垃圾邮件产品适 用应用环境的不同，将反垃圾邮件产品分为两个等级：基本级和增强级。基本级 评估保障要求达到EAL2级，可适用家庭、小型企业或机构等反垃圾邮件需求比 较简单的环境。增强级评估保障要求达到EAL3级，可适用中、大型企业或机构 等等反垃圾邮件需求比较综合的环境。 三、主要工作过程 1、2008年10月，《信息安全技术 反垃圾邮件产品技术要求和测试评价方 法》的编制项目在全国信安标委信息安全专项立项。 2、2009年1月，中国信息安全认证中心和上海市信息安全测评认证中心共 同组成标准编制组，召开该标准编制启动工作会议。会上，对标准编制的组织形 式及任务分工进行了安排。 3、2009年2月至8月，标准编制组完成了国家标准 《信息安全技术 反垃 圾邮件产品技术要求和测试评价方法》（草案）。 4、2009年11月，标准编制组完成 《征求意见稿》，在上海地区召开相关邮 件运营网站、测试机构和研究所、反垃圾邮件厂商等单位的评审专家，征求专家 意见。编制组根据专家意见对草案文本进行了修改完善。 5、2010年4月，标准编制组向业内相关机构和公司通过函评等方式征求意 见，并根据专家反馈意见，进一步完善了标准文本，形成了第二版《征求意见稿》 文本。 6、2011年5月12 日，标准编制组通过了安标委WG7组的草案专家审查会。 会后按照专家意见，对文本进行了修改完善，形成了最终草案文本。 7、2011年8月5 日，通过WG7组全体成员单位投票，投票通过率100%。 会后根据各成员单位意见对标准草案文本进行了修改完善，形成标准征求意见 稿文本。 8、2012年8月至10月，安标委秘书处就本标准征求意见稿在各相关主管 部门范围内征求意见，收到公安部十一局、中国信息安全测评中心、工信部信息 安全协调司的意见，并召开了专家组标准协调会，标准编制组反馈意见做出了处 理，对文本修改完善后形成送审稿。 四、标准的主要内容 本标准提供了反垃圾邮件产品的术语和定义；介绍了反垃圾邮件产品的等 级划分依据和要求。本标准适用于对反垃圾邮件产品的研制、生产、测试和评价。 本标准主要框架如下： 前 言 引 言 1 范围 2规范性引用文件 3 术语和定义 4 反垃圾邮件等级划分 5 技术要求 5.1 功能要求 5.1.1 垃圾邮件识别 5.1.2 垃圾邮件处理 5.1.3 管理控制功能 5.1.4 报表统计 5.2 自身安全要求 5.2.1 安全审计 5.2.2 身份鉴别 5.2.3 用户角色 5.2.4 安全功能数据传输保护 5.3 安全保证要求 5.3.1 配置管理 5.3.2 交付与运行 5.3.3 开发 5.3.4 指导性文档 5.3.5 测试 5.3.6 脆弱性评定 6测试评价方法 6.1测试环境