数据泄漏防护产品安全评价规范(征求意见稿)编制说明.pdfVIP

一、工作简况

（一）括任务来源和协作单位

《数据泄漏防护产品安全评价规范》是国家认证认可监督管理委员会下达的认证认

可行业规范制定项目，行标计划号为2017RB012。本规范为自主制定标准，牵头单位为

中国网络安全审查技术与认证中心，参与规范申请单位有信息产业信息安全测评中心、

北京亿赛通科技发展有限责任公司、北京北信源软件股份有限公司、北京天融信网络安

全技术有限公司等5家单位，归口单位为国家认证认可监督管理委员会（简称国家认监

委）。

（二）主要工作过程

1、2017年5月，成立规范编制组；

2、2017年6月，通过分析国内外数据泄露防护产品涉及的关键技术及工作原理，

确定安全边界并分析其“安全环境”；

3、2017年7月，结合产品功能和实际需求，识别数据泄露防护产品应用可能存在

的威胁及安全假设；

4、2017年8月，基于安全环境、安全威胁和应用假设的分析结果，提炼、标识数

据泄露防护产品应达到的技术和管理“安全目标”；

5、2017年9月，根据确定的安全目标，结合现有技术和法律法规要求提出对数据

泄露防护产品的技术要求；

6、2017年10月至2007年11月，根据当前管理和应用需求，确定数据泄露防护

产品应达到的信息安全功能要求和信