收藏到云盘
纠错反馈
GB/T 20945-2013 信息安全技术 信息系统安全审计产品技术要求和测试评价方法
Information security technology—Technical requirements,testing and evaluation approaches for information system security audit product
基本信息
-
标准号：
GB/T 20945-2013
-
名称：
信息安全技术 信息系统安全审计产品技术要求和测试评价方法
-
英文名称：
Information security technology—Technical requirements,testing and evaluation approaches for information system security audit product
-
状态：
现行
-
类型：
国家标准
-
性质：
推荐性
-
发布日期：
2013-12-31
-
实施日期：
2014-07-15
-
废止日期：
暂无
-
相关公告：
实施公告【关于批准发布《化学试剂甲醛溶液》等567项国家标准和45项国家标准样品的公告】
-
-
阅读或下载
使用APP、PC客户端等功能更强大
-
网页在线阅读
体验阅读、搜索等基本功能
-
用户分享资源
来自网友们上传分享的文件
-
纸书购买
平台官方及网友推荐
分类信息
-
ICS分类：
【
信息技术、办公机械（35）
字符集和信息编码（35.040）
】
-
CCS分类：
【
电子元器件与信息技术（L）
信息处理技术（L70/84）
数据加密（L80）
】
-
行标分类：
暂无
描述信息
-
前言：
本标准按照GB/T1.1—2009给出的规则起草。
本标准代替GB/T20945—2007《信息安全技术 信息系统安全审计产品技术要求和测试评价方法》,本标准与GB/T20945—2007的主要差异如下:
———修改了“审计事件生成”功能(见2007版的5.1.1);
———修改了“统计分析”功能;
———删除了“联动”(见2007版的5.1.4.3)功能;
———删除了“缺省策略”和“策略模板”和“策略定制”功能(见2007版的5.1.7.2、5.1.7.3和5.1.7.4);
———删除了“升级”功能;
———删除了“监管要求”功能(见2007版的5.6);
———增加了“数据备份与恢复”功能;
———删除了“性能要求”(见2007版的第7章)。
本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。
本文件某些内容可能涉及专利,本文件的发布机构不承担识别这些专利的责任。
本标准起草单位:公安部计算机信息系统安全产品质量监督检验中心、深信服科技有限公司、蓝盾信息安全技术股份有限公司、厦门市美亚柏科信息股份有限公司。
本标准主要起草人:王志佳、沈亮、顾健、顾玮、邹春明、顾建新、赵云、胡维娜。
-
适用范围：
本标准规定了信息系统安全审计产品的技术要求和测试评价方法，技术要求包括安全功能要求、自身安全功能要求和安全保证要求，并提出了信息系统安全审计产品的分级要求。
本标准适用于信息系统安全审计产品的设计、开发、测试和评价。
-
引用标准：
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB17859—1999 计算机信息系统 安全保护等级划分准则
GB/T25069—2010 信息安全技术 术语
相关标准
相关部门
-
归口单位：
全国信息安全标准化技术委员会(SAC/TC
260)
-
主管部门：
全国信息安全标准化技术委员会(SAC/TC
260)
-
起草单位：
蓝盾信息安全技术股份有限公司
公安部计算机信息系统安全产品质量监督检验中心
厦门市美亚柏科信息股份有限公司
深信服科技有限公司
相关人员
关联标准
-
GB/T 36331-2018
信息技术 回鹘式蒙古文名义字符、变形显现字符和控制字符使用规则
-
GA/T 1177-2014
信息安全技术 第二代防火墙安全技术要求
-
GB/T 37055.2-2020
国家物品编码与基础信息通用规范 生产资料 第2部分：燃润料
-
GA/T 1541-2018
信息安全技术 虚拟化安全防护产品安全技术要求和测试评价方法
-
DB15/T 1472-2018
内蒙古自治区行政审批制度改革基础清单事项编码规则
-
GB/T 39412-2020
信息安全技术 代码安全审计规范
-
GA/T 16.109-2015
道路交通管理信息代码 第109部分：交通违法当事人类型代码
-
GB/T 17975.1-2010
信息技术 运动图像及其伴音信息的通用编码 第1部分：系统
-
GB 18030-2000
信息技术 信息交换用汉字编码字符集 基本集的扩充
-
GB/T 32913-2016
信息技术 元对象设施（MOF）
-
GA/T 16.111-2015
道路交通管理信息代码 第111部分：交通违法文书签收标记代码
-
GB/T 9649.20-2009
地质矿产术语分类代码 第20部分：水文地质学
-
GB/T 18391.6-2001
信息技术 数据元的规范与标准化 第6部分:数据元的登记
-
GA/T 974.8-2011
消防信息代码 第8部分：消防站分类与代码
-
GB/T 20272-2019
信息安全技术 操作系统安全技术要求
-
GB/T 12042-1989
信息交换用汉字48×48点阵仿宋体字模集及数据集
-
GB 15843.2-1997
信息技术 安全技术 实体鉴别 第2部分:采用对称加密算法的机制
-
GB/T 36959-2018
信息安全技术 网络安全等级保护测评机构能力要求和评估规范
-
GB/T 25062-2010
信息安全技术 鉴别与授权 基于角色的访问控制模型与管理规范
-
GB/T 23830-2009
物流管理信息系统应用开发指南
打开设置，点击
执行注册
