信息安全技术 网络和终端隔离产品技术规范.pdfVIP

ICS35.030

CCSL80

中华人民共和国国家标准

GB/TXXXXX—XXXX

代替GB/T20279-2015，GB/T20277-2015

信息安全技术网络和终端隔离产品技术

规范

Informationsecuritytechniques—Technicalspecificationfornetworkandterminal

separationproducts

点击此处添加与国际标准一致性程度的标识

（征求意见稿）

（本稿完成日期：2023年5月5日）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

XXXX-XX-XX发布XXXX-XX-实施

国家市场监督管理总局

发布

国家标准化管理委员会

GB/TXXXXX—XXXX

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4缩略语2

5概述3

6安全技术要求5

6.1安全功能要求5

6.2自身安全要求10

6.3性能要求11

6.4安全保障要求11

7测评方法14

7.1安全功能测评14

7.2自身安全测评25

7.3性能测评27

7.4安全保障测评28

附录A（规范性）网络和终端隔离产品分类及安全技术要求级别划分34

A.1概述34

A.2终端隔离产品34

A.3协议转换产品35

A.4网闸36

A.5网络单向导入产品38

附录B（规范性）网络和终端隔离产品分类及测评方法级别划分40

B.1概述40

B.2终端隔离产品40

B.3协议转换产品41

B.4网闸42

B.5网络单向导入产品44

I

GB/TXXXXX—XXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起

草。

本文件代替GB/T20279-2015《信息安全技术网络和终端隔离产品安全技术要求》和GB/T

20277-2015《信息安全技术网络和终端隔离产品测试评价方法》，文件名称修改为《信息安全技术网

络和终端隔离产品技术规范》，与GB/T20279-2015和GB/T20277-2015相比，除结构调整和编辑性改动

外，主要技术变化如下：

——修改原标准中网络隔离类产品的产品分类；（见第5章）；

——增加了概述（见第5章）；

——增加了“类型与结构”要求（见6.1.1）；

——修改了原标准中的“信息流控制策略”要求（见）；

——修改了原标准中的“信息流控制功能”要求（见）；

——修改了原标准中“残余信息保护”和“抗重放”两个要求为“客体重用”要求（见）；

——增加了“应用及