网络产品安全功能和脆弱性评估实施指南.docxVIP

TAF-WG4AS0001-V1.0.0

PAGEII

ICS33.050

CCSM30

网络产品安全功能和脆弱性评估实施指南

Implementationguidefornetworkproductsecurityfunctionandvulnerabilityassessment

（报批稿）

团体标准

T/TAFXXX—XXXX

电信终端产业协会发布

XXXX-XX-XX发布

XXXX-XX-XX实施

T/TAFXXX—XXXX

T/TAFXXX—XXXX

PAGE19

目??次

TOC\o1-3\h\z\u前言 III

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5网络产品安全评估概述 2

6安全评估设计原则 3

7安全评估定级原则 4

8安全功能评估实施方法 4

8.1安全功能评估过程 4

8.2评估对象分析 4

8.3安全功能基线库 5

8.4评估项选择和分级 5

8.5评估结果判定 5

9脆弱性评估实施方法 6

9.1脆弱性评估过程 6

9.2识别和选取攻击路径 6

9.3构建测试用例集 7

9.4