GA/T 1144-2014信息安全技术　非授权外联监测产品安全技术要求.pdf

ICS35.240 A90 中华人民共和国公共安全行业标准 / — GAT1144 2014 信息安全技术 非授权外联监测产品安全技术要求 ㅤㅤㅤㅤ Informationsecurittechnolo —Securittechnicalreuirementsfor y gy y q unauthorizedexternalconnectionmonitorin roducts gp 2014-03-14发布 2014-03-14实施 中华人民共和国公安部 发 布 / — GAT1144 2014 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 引言 ………………………………………………………………………………………………………… Ⅳ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 非授权外联监测产品描述 ……………………………………………………………………………… 1 5 安全环境 ………………………………………………………………………………………………… 2 5.1 假设 ………………………………………………………………………………………………… 2 5.2 威胁 ………………………………………………………………………………………………… 3 5.3 组织安全策略 ……………………………………………………………………………………… 3 6 安全目的 ………………………………………………………………………………………………… 4 6.1 产品安全目的 ……………………………………………………………………………………… 4 6.2 环境安全目的 ……………………………………………………………………………………… 4 7 安全功能要求 …………………………………………………………………………………………… 5 ㅤㅤㅤㅤ 7.1 受控主机管理 ……………………………………………………………………………………… 5 7.2 非授权外联监测 …………………………………………………………………………………… 5 7.3 响应处理 …………………………………………………………………………………………… 5 7.4 组件安全 …………………………………………………………………………………………… 6 7.5 安全管理 …………………………………………………………………………………………… 6 7.6 审计功能 …………………………………………………………………………………………… 7 8 安全保证要求 ………………………………………………………………………………………