【GA公共安全标准】 信息安全技术 内网主机监测产品安全技术要求

中华人民共和国公共安全行业标准

GA/T XXXX—XXXX
代替 GA/T 910-2010

信息安全技术 内网主机监测产品安全技术要求

Information security technology Security technical requirements for intranet-host monitoring products

（报批稿）

XXXX - XX - XX 发布XXXX - XX - XX 实施

中华人民共和国公安部 发 布

目 次

• 前言II

• 1 范围1

• 2 规范性引用文件1

• 3 术语和定义1

• 4 安全功能要求1

• • 4.1 安全监测功能1

  • 4.2 安全控制功能3

  • 4.3 组件安全4

  • 4.4 受控主机管理4

  • 4.5 安全管理5

  • 4.6 审计功能6

• 5 安全保障要求6

• • 5.1 开发6

  • 5.2 指导性文档7

  • 5.3 生命周期支持8

  • 5.4 测试8

  • 5.5 脆弱性评定9

• 6 等级划分要求9

• • 6.1 划分概述9

  • 6.2 安全功能要求等级划分9

  • 6.3 安全保障要求等级划分10

前 言

本标准按照GB/T 1.1-2009给出的规则起草。

本标准代替GA/T 910-2010《信息安全技术 内网主机监测产品安全技术要求》，与GA/T 910-2010相比主要技术变化如下：

• ——修改了等级划分要求，将等级划分为基本级和增强级两级（见第6章，2010年版的第7章）；
• ——修改了安全功能要求，将监测功能和控制功能分开（见4.1、4.2，2010年版的第4章）；
• ——修改了安全保障要求（见第5章，2010年版的第5章）；
• ——增加了打印监测（见4.1.7）；
• ——增加了主机安全策略监测和加固（见4.1.11、4.2.7）；
• ——增加了受控主机管理要求（见4.4）。

本标准由公安部网络安全保卫局提出。

本标准由公安部信息系统安全标准化技术委员会归口。

本标准起草单位：公安部计算机信息系统安全产品质量监督检验中心。

本标准主要起草人：邹春明、田原、刘瑞、俞优、陆臻、沈亮。

本标准的历次版本发布情况为：

• ——GA/T 910-2010。