ICS35040

L80.

中華人民共和國公共安全行業(yè)標準

GA/T1536—2018

信息安全技術

計算機主機安全檢測產品測評準則

Informationsecuritytechnology—Testingandevaluationcriteriafordetection

productsofhostcomputersecurity

2018-12-26發(fā)布2018-12-26實施

中華人民共和國公安部發(fā)布

GA/T1536—2018

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范化引用文件

2…………………………1

術語和定義

3………………1

受檢要求

4…………………2

測試指標要求

5……………2

功能要求

6…………………2

測試方法

7…………………4

報告格式

8…………………4

評級方法

9…………………4

Ⅰ

GA/T1536—2018

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

本標準由公安部網絡安全保衛(wèi)局提出

。

本標準由公安部信息系統(tǒng)安全標準化技術委員會歸口

。

本標準起草單位國家計算機病毒應急處理中心天津市公安局網絡安全保衛(wèi)總隊江蘇通付盾信

:、、

息安全技術有限公司恒安嘉新北京科技股份公司北京啟明星辰信息安全技術有限公司北京奇虎

、()、、

科技有限公司北京天融信科技有限公司南開大學北京安天網絡安全技術有限公司

、、、。

本標準主要起草人陳建民劉彥杜振華黃一斌曹鵬楊鍵趙曉明張韞菁張瑞張鑫王文一

:、、、、、、、、、、、

肖新光趙煥菊張振偉崔婷婷徐雨晴王龑賈春福舒心李菊孫波李冬

、、、、、、、、、、。

Ⅲ

GA/T1536—2018

信息安全技術

計算機主機安全檢測產品測評準則

1范圍

本標準規(guī)定了計算機主機安全檢測產品的受檢要求測試指標要求功能要求測試方法報告格式

、、、、

及評級方法

。

本標準適用于計算機主機安全檢測產品的開發(fā)和檢測

。

2規(guī)范化引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術安全技術信息技術安全評估準則第部分安全保障組件

GB/T18336.3—20153:

計算機病毒防治產品評級準則

GA243—2000

程序功能檢驗方法

GA/T757—2008

3術語和定義

界定的以及下列術語和定義適用于本

GB/T18336.3—2015、GA243—2000、GA/T757—2008

文件

。

31

.

操作系統(tǒng)安全operatingsystemsecurity

操作系統(tǒng)所存儲傳輸和處理的信息的保密性完整性和可用性的表征

、、。

32

.

用戶標識useridentification

用來標明用戶的身份確保用戶在系統(tǒng)中的唯一性和可辨認性一般用名稱和用戶標識符來

,,(UID)

標明系統(tǒng)中的一個用戶

。

33

.

用戶鑒別userauthentication

用特定信息對用戶身份的真實性進行確認

。

34

.

安全策略securitypolicy

對計算機信息系統(tǒng)中與安全相關的資源尤其是敏感信息進行管理保護控制和發(fā)布的規(guī)定和實

,、、

施細則

。

35

.

訪問控制accesscontrol

防止對資源的未授權使用包括防止以未授權方式使用某一資源