规范《GA370-2001-端设备隔离部件安全技术要求》.pdfVIP

GA370--2001 GA 中华人民共和国公共安全行业标准 GA 370 — 2001 端 设 备 隔 离 部 件 安 全 技 术 要 求 Security requirements for end-equipment isolate components 2001 -12-24 发布 2002 -5-1 实施 中华人民共和国公安部 发 布 1 GA370--2001 前 言 本标准根据公安部公共信息网络安全监察局的要求，依据《计算机信息网络国际联网安 全保护管理办法》和《计算机信息系统国际联网必威体育官网网址管理规定》的有关规定，提出了对端设 备隔离部件的安全技术要求。 本标准的编写格式和方法按照 GB/T1.1-2000 《标准化工作导则第一部分：标准的结构 和编写规则》的要求制定。 本标准由公安部公共信息网络安全监察局提出。 本标准由公安部信息系统安全标准化技术委员会归口。 本标准起草单位：公安部公共信息网络安全监察局、公安部计算机信息系统安全产品质 量监督检验中心。 本标准主要起草人：朱建平、陆臻、沈亮。 本标准由公安部公共信息网络安全监察局负责解释。 2 端设备隔离部件安全技术要求 1 范围 本标准规定了端设备隔离部件的分类、安全功能技术要求和安全保证要求。 本标准适用于端设备隔离部件产品的研制、开发、测试、评估和产品的采购。 2 术语定义 本标准采用下列定义： 2.1 物理隔离 physical isolation 公共网络和专网在网络物理连线上是完全隔离的，且没有任何公用的存储信息。 2.2 逻辑隔离 logical isolation 公共网络和专网在物理上是有连线的，通过技术手段保证在逻辑上是隔离的。 2.3 协议转换 protocol conversion 把公共协议转换为专用协议。 3 端设备隔离部件分类 3.1 物理隔离部件 通过物理隔离的方式，在两个网间转换时，保证计算机的数据在网际间不被重用。该部 件的连接如图 1 所示。 公网 专网 物理隔离部件 备 设 储 存 备 网 设 公 储 存 网 专