《网络安全技术终端安全监测产品技术规范》.pdfVIP

ICS35.040

CCSL80后昌

中华人民共和家标准

GB/TXXXXX—XXXX

网络安全技术终端安全监测产品技术规范

Cybersecuritytechnology-Technicalspecificationsforterminalsecuritymonitoring

products

（点击此处添加与国际标准一致性程度的标）

（征求意见稿）

（本稿完成日期：2024-09-23）

在提交反馈意见时，请您知道的相关专利连同支持性文件一并附上。

XXXX-XX-XX发布XXXX-XX-XX实施

国家市场监督管理总局

国家标准化管理委员会

GB/TXXXXX—XXXX

网络安全技术终端安全监测产品技术规范

1范围

本文件规定了终端安全监测产品的安全功能要求、自身安全要求、安全保障要求和等级划分要求,

并给出了相应的测试评价方法。终端安全监测产品仅针对企业生产、办公等工作使用的计算机及移动智

能终端进行安全监测和防护。

本文件适用于终端安全监测产品的设计、研发、生产、服务、检测和认证。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件,

仅该日期对应的版本适用于本文件：不注日期的引用文件,其最新版本（包括所有的修改单）适用于本

文件。

GB/T25069-2022信息安全技术术语

GB42250-2022信息安全技术网络安全专用产品安全技术要求

GB/TXXXXX（所有部分）网络安全技术网络安全产品互联互通

3术语和定义

GB/T25069-2020和GB42250-2022界定的以及下列术语和定义适用于本文件。

终端terminaI

由基础硬件及通用操作系统组成，可部署第三方应用，具有人机接口，主要用于联网信息处理和交

互的设备，包括计算机终端、移动智能终端。

受控终端controlleterminaI

通过部署代理程序，接受安全监控的终端。

3.2

非授权夕卜联non-authorizeinternetconnection

未经授权访问外部网络的行为。

3.4

外设接口Peripheraliriterface

终端与外部进行数据交互的各种接口O

1

GB/TXXXXX-XXXX

3E

代理agent

部署于受控终端上的客户端程序，接受服务端的指令实现对受控终端的安全监测。

4缩略语

下列缩略语适用于本文件。

CPU：中央处理器(CentralProcessingUnit)

ICCID：集成电路卡识别码(IntegrateCircuitCardIdentit)

IMEI：国际移动设备身份码(