收藏到云盘
纠错反馈
GB/T 20945-2013 信息安全技术 信息系统安全审计产品技术要求和测试评价方法
Information security technology—Technical requirements,testing and evaluation approaches for information system security audit product
基本信息
-
标准号:
GB/T 20945-2013
-
名称:
信息安全技术 信息系统安全审计产品技术要求和测试评价方法
-
英文名称:
Information security technology—Technical requirements,testing and evaluation approaches for information system security audit product
-
状态:
现行
-
类型:
国家标准
-
性质:
推荐性
-
发布日期:
2013-12-31
-
实施日期:
2014-07-15
-
废止日期:
暂无
-
相关公告:
实施公告【关于批准发布《化学试剂甲醛溶液》等567项国家标准和45项国家标准样品的公告】
-
-
阅读或下载
使用APP、PC客户端等功能更强大
-
网页在线阅读
体验阅读、搜索等基本功能
-
用户分享资源
来自网友们上传分享的文件
-
纸书购买
平台官方及网友推荐
分类信息
-
ICS分类:
【
信息技术、办公机械(35)
字符集和信息编码(35.040)
】
-
CCS分类:
【
电子元器件与信息技术(L)
信息处理技术(L70/84)
数据加密(L80)
】
-
行标分类:
暂无
描述信息
-
前言:
本标准按照GB/T1.1—2009给出的规则起草。
本标准代替GB/T20945—2007《信息安全技术 信息系统安全审计产品技术要求和测试评价方法》,本标准与GB/T20945—2007的主要差异如下:
———修改了“审计事件生成”功能(见2007版的5.1.1);
———修改了“统计分析”功能;
———删除了“联动”(见2007版的5.1.4.3)功能;
———删除了“缺省策略”和“策略模板”和“策略定制”功能(见2007版的5.1.7.2、5.1.7.3和5.1.7.4);
———删除了“升级”功能;
———删除了“监管要求”功能(见2007版的5.6);
———增加了“数据备份与恢复”功能;
———删除了“性能要求”(见2007版的第7章)。
本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。
本文件某些内容可能涉及专利,本文件的发布机构不承担识别这些专利的责任。
本标准起草单位:公安部计算机信息系统安全产品质量监督检验中心、深信服科技有限公司、蓝盾信息安全技术股份有限公司、厦门市美亚柏科信息股份有限公司。
本标准主要起草人:王志佳、沈亮、顾健、顾玮、邹春明、顾建新、赵云、胡维娜。
-
适用范围:
本标准规定了信息系统安全审计产品的技术要求和测试评价方法,技术要求包括安全功能要求、自身安全功能要求和安全保证要求,并提出了信息系统安全审计产品的分级要求。
本标准适用于信息系统安全审计产品的设计、开发、测试和评价。
-
引用标准:
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB17859—1999 计算机信息系统 安全保护等级划分准则
GB/T25069—2010 信息安全技术 术语
相关标准
相关部门
-
归口单位:
全国信息安全标准化技术委员会(SAC/TC
260)
-
主管部门:
全国信息安全标准化技术委员会(SAC/TC
260)
-
起草单位:
蓝盾信息安全技术股份有限公司
公安部计算机信息系统安全产品质量监督检验中心
厦门市美亚柏科信息股份有限公司
深信服科技有限公司
相关人员
关联标准
-
SJ/Z 11648-2016
射频识别技术仓储业务应用指南
-
GB/T 37055.4-2020
国家物品编码与基础信息通用规范 生产资料 第4部分:沥青
-
GA/T 974.81-2015
消防信息代码 第81部分:装备事故原因类别代码
-
DB50/T 1173-2021
重庆市智慧交通 物联网数据服务平台 信息融合通用要求
-
GB/Z 24294-2009
信息安全技术 基于互联网电子政务信息安全实施指南
-
GM/T 0053-2016
密码设备管理 远程监控与合规性检验接口数据规范
-
GB/T 37096-2018
信息安全技术 办公信息系统安全测试规范
-
SJ/T 11242.4-2001
信息技术 通用多八位编码字符集(Ⅰ区)汉字64点阵字型 第4部分:仿宋体
-
GB/T 15514-2021
中华人民共和国口岸及相关地点代码
-
GB/T 29279-2012
信息技术 藏文编码字符集(扩充集B) 24×48点阵字型 甘丹白体
-
GB/T 31005-2014
托盘编码及条码表示
-
GB/T 32918.1-2016
信息安全技术 SM2椭圆曲线公钥密码算法 第1部分:总则
-
GA/T 685-2007
信息安全技术 交换机安全评估准则
-
GA/T 704.13-2007
出入境管理信息代码 第13部分:入出境人员分类代码
-
GB/T 38662-2020
物联网标识体系 Ecode标识应用指南
-
GB/T 31503-2015
信息安全技术 电子文档加密与签名消息语法
-
GM/T 0059-2018
服务器密码机检测规范
-
LD/T 30.4-2009
人力资源和社会保障电子认证体系 第4部分:证书应用管理规范
-
GB/T 36629.2-2018
信息安全技术 公民网络电子身份标识安全技术要求 第2部分:载体安全技术要求
-
GB/T 8561-2001
专业技术职务代码