2003-信息技术网络通讯安全审计产品检验规范

ICS35.040L 80信息安全技术入侵检测系统技术要求和测试评价方法Information security technology-Techniques requirements and testing and evaluation approaches forintrusion detection system中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会发布GB/T 20275—2006目次前言 (III)1 范围 (1)2 规范性引用文件 (1)3 术语和定义 (1)4 缩略语 (2)5 入侵检测系统等级划分 (3)5.1 等级划分说明 (3)5.1.1 第一级 (3)5.1.2 第二级 (3)5.1.3 第三级 (3)5.2 安全等级划分 (3)5.2.1网络型入侵检测系统安全等级划分 (3)5.2.2主机型入侵检测系统安全等级划分 (6)6 入侵检测系统技术要求 (7)6.1 第一级 (7)6.1.1 产品功能要求 (7)6.1.2 产品安全要求 (9)6.1.3 产品保证要求 (10)6.2 第二级 (11)6.2.1 产品功能要求 (11)6.2.2 产品安全要求 (12)6.2.3 产品保证要求 (13)6.3 第三级 (15)6.3.1 产品功能要求 (15)6.3.2 产品安全要求 (15)6.3.3 产品保证要求 (16)7 入侵检测系统测评方法 (18)7.1 测试环境 (18)7.2 测试工具 (19)7.3 第一级 (19)7.3.1 产品功能测试 (19)7.3.2 产品安全测试 (25)7.3.3 产品保证测试 (27)7.4 第二级 (29)7.4.1 产品功能测试 (29)7.4.2 产品安全测试 (31)IGB/T ××××—200×7.4.3 产品保证测试 (33)7.5 第三级 (37)7.5.1 产品功能测试 (37)7.5.2 产品安全测试 (38)7.5.3 产品保证测试 (39)参考文献 (44)IIGB/T 20275—2006前言（略）IIIGB/T 20275—2006信息安全技术入侵检测系统技术要求和测试评价方法1 范围本标准规定了入侵检测系统的技术要求和测试评价方法，技术要求包括产品功能要求、产品安全要求、产品保证要求，并提出了入侵检测系统的分级要求。

2003版验证指南
在软件开发过程中，验证是一个至关重要的环节。

验证的主要目的是确保开发出的软件能够按照预期的功能进行运行，并且符合所需的可靠性和质量标准。

验证的过程是通过对软件进行测试、检查和评估来实现的。

这些步骤可以帮助开发人员识别潜在的问题和错误，以便及时进行修复和改进。

首先，在进行验证之前，我们需要明确软件的功能需求和用户期望。

这可以通过与客户和相关利益相关者的沟通来实现。

确保所有人对软件的期望达成一致非常重要。

其次，验证需要根据事先制定的验证计划进行。

验证计划应该清楚地描述测试的范围、目标和方法。

这样可以确保验证过程的有序进行，并且所有的功能都得到详尽的检查。

在验证过程中，我们应该采用多种测试方法，包括功能测试、性能测试和安全性测试等。

这样可以全面检查软件的各个方面，并保证其能够稳定、可靠地运行。

此外，我们还应该注重验证结果的记录和分析。

记录验证结果可以为后续的软件改进提供依据，同时也可以帮助开发人员识别并解决潜在的问题。

最后，验证并不是一个一次性的过程，而是需要不断迭代和改进的。

当软件发生变化或者需求发生变更时，我们需要重新进行验证，以确保软件仍然符合要求。

总的来说，2003版验证指南提供了一个系统的验证方法和规范，对软件验证的过程进行了详细的规定。

通过严格按照指南进行验证，我们可以提高软件的质量和可靠性，确保软件能够满足用户的需求和期望。

国家质量监督检验检疫总局关于下发《中国产品质量电子监管网产品入网工作细则》(试行)的通知文章属性•【制定机关】国家质量监督检验检疫总局(已撤销)•【公布日期】2008.04.30•【文号】质监网办[2008]13号•【施行日期】2008.04.30•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】质量管理和监督,通信业正文国家质量监督检验检疫总局关于下发《中国产品质量电子监管网产品入网工作细则》（试行）的通知（质监网办〔2008〕13号）各省、自治区、直辖市及计划单列市、副省级城市、新疆生产建设兵团质量技术监督局：为切实做好企业产品入网工作，贯彻落实《关于贯彻〈国务院关于加强食品等产品安全监督管理的特别规定〉实施产品质量电子监管的通知》（国质检质联〔2007〕582号）及《关于2008年产品质量电子监管网推进工作部署的通知》（国质检质[2008]83号）要求，推进办编写出《中国产品质量电子监管网产品入网工作细则》（试行），细化了产品入网工作流程，明确了相关单位的具体职责。

现将此细则发给你们，于2008年5月20日实施，望各局认真执行，抓好落实，以确保企业产品顺利入网，加快产品质量电子监管的推进步伐。

附件：《中国产品质量电子监管网产品入网工作细则》（试行）二〇〇八年四月三十日中国产品质量电子监管网产品入网工作细则（试行）二八年四月三十日国家质检总局产品质量电子监管网推进工作办公室编目录前言第一部分监管网简介第二部分职责分工一、总局推进办职责二、省推进办职责三、编码中心及编码分支机构职责四、中信国检公司职责第三部分产品入网流程一、入网说明二、入网流程图三、入网流程说明第四部分入网信息变更一、管理信息的变更二、服务信息的变更三、一般信息的变更第五部分入网资格注销第六部分监管码质量服务一、质量检测二、质量调查附件1：生产企业数字证书申请表附件2：入网产品信息登记表附件3：首批入网产品最小赋码单元参照表附件4：中国产品质量电子监管码印制规范附件5：入网常见问题附件6：总局推进办及各省推进办一览表附件7：中国物品编码中心及分支机构一览表附件8：中信国检公司及分公司一览表前言为贯彻国家质检总局、商务部、国家工商总局《关于贯彻〈国务院关于加强食品等产品安全监督管理的特别规定〉实施产品质量电子监管的通知》（国质检质联〔2007〕582号）及国家质检总局《关于2008年产品质量电子监管网推进工作部署的通知》（国质检质〔2008〕83号）（以下简称“两个文件”），切实做好产品入网工作，现根据《中国产品质量电子监管网入网、赋码、查询、通报操作指南》编写此工作细则，明确产品入网工作流程和相关单位的职责分工，统一思想，落实责任，确保符合入网条件的产品顺利入网，加快产品质量电子监管的推进步伐。

公安部公共信息网络安全监察局关于调整更新计算机信息系统安全专用产品检测执行标准规范的公告
文章属性
•【制定机关】公安部
•【公布日期】2009.09.02
•【文号】公信安[2009]1157号
•【施行日期】2009.09.02
•【效力等级】部门规范性文件
•【时效性】现行有效
•【主题分类】治安管理
正文
公安部公共信息网络安全监察局关于调整更新计算机信息系统安全专用产品检测执行标准规范的公告
（公信安[2009]1157号）
根据标准化管理部门发布的信息安全产品技术标准，公安部公共信息网络安全监察局自即日起调整更新计算机信息系统安全专用产品的检测执行标准规范（执行标准规范目录见附件）。

对于依据分级的标准规范检测通过的产品，产品销售许可证书标注产品分级信息。

公安部公共信息网络安全监察局每年组织对信息安全专用产品进行监督抽查。

特此公告。

公安部公共信息网络安全监察局
二〇〇九年九月二日附件：
计算机信息系统安全专用产品检测
执行标准规范目录。

•出处：公安部计算机信息系统安全产品质量监督检验中心作者：佚名时间：2006-06-11 网址：本规范由中华人民共和国公安部公共信息网络安全监察局提出。

本规范起草单位：公安部计算机信息系统安全产品质量监督检验中心。

公安部计算机信息系统安全产品质量监督检验中心负责对本规范的解释、提升和更改。

信息技术日志分析产品安全检验规范1.范围本规范规定了日志分析产品的安全功能要求和保证要求。

本规范适用于日志分析产品的生产及安全功能检测。

2.术语和定义2.1 审计信息泛指被审计产品作为审计处理对象的各种数据信息，包括日志以及各种安全设备产生的安全事件报告信息。

2.2 审计数据源用以产生审计信息的软件系统或硬件设备。

2.3 审计中心用于完成审计信息的分析处理功能的软件程序。

2.4 审计代理为获取特定设备上的审计信息而运行在该设备上的软件程序。

3.日志分析产品的安全功能3.1 日志收集3.1.1 数据源控制审计系统应该提供对审计数据源的授权控制机制，只有授权的审计数据源发送的审计信息才能被审计系统分析处理。

3.1.2 获取syslog日志审计系统应支持在标准端口（udp:514）接收标准syslog日志。

3.1.3 基于代理的日志获取审计系统应提供代理机制获取其审计信息，如操作系统日志，安全设备报警信息等。

3.1.4 数据源范围数据源至少包括：常见操作系统的系统日志；路由器，交换机日志；常见服务器日志（如服务器）。

3.1.5 日志格式的统一安全审计系统应能对多种日志进行集中分析和处理，审计系统应该能够将各种不同的日志格式表示为统一的日志数据格式。

且统一格式时不能造成字段丢失。

3.1.6 日志数据的预处理审计系统应提供基于一定策略对原始日志数据进行筛选等预处理功能，预处理工作应该在将原始日志存入数据库前完成3.1.7 防止数据丢失当与审计中心连接出现故障时，要有一定的措施防止审计数据丢失。

确保该时段内的各项审计日志在连接正常之后传输到审计中心。

gost6032-2003GOST 6032-2003是俄罗斯标准化系统中的一项标准，用于规范和指导产品的质量控制和检验。

本文将介绍GOST 6032-2003的主要内容和应用范围。

GOST 6032-2003标准主要涉及到产品的质量控制和检验的基本要求。

它适用于各种类型的产品，包括原材料、零部件和成品。

该标准的目的是确保产品在生产过程中的质量符合规定的要求，以提高产品的可靠性和性能。

根据GOST 6032-2003的要求，产品的质量控制和检验应包括以下几个方面：1. 原材料的质量控制和检验：原材料是产品制造的基础，其质量直接影响产品的性能。

因此，在生产过程中，必须对原材料进行严格的质量控制和检验，以确保其符合要求。

2. 生产过程的质量控制和检验：生产过程中的每个环节都需要进行质量控制和检验，以确保产品在生产过程中的各个阶段都符合规定的要求。

这包括原材料的加工、成品的制造和装配等。

3. 成品的质量控制和检验：成品是产品的最终形态，其质量直接关系到产品的可靠性和性能。

因此，在生产过程结束后，必须对成品进行全面的质量控制和检验，以确保其符合规定的要求。

GOST 6032-2003还规定了质量控制和检验的方法和要求。

根据产品的不同特点和要求，可以采用不同的检验方法和手段，包括物理性能测试、化学成分分析、外观检查等。

同时，还要求建立完善的质量控制和检验记录，以便进行追溯和分析。

GOST 6032-2003还要求对产品进行定期的质量评估和监测。

通过对产品的使用情况、用户反馈和市场调研等进行分析，可以及时发现和解决产品存在的问题，以提高产品的质量和竞争力。

GOST 6032-2003是一项重要的标准，对产品的质量控制和检验起着至关重要的作用。

它的实施可以有效提高产品的质量和可靠性，满足用户的需求和期望。

同时，它也为企业提供了一个标准化的质量管理体系，有助于提高企业的竞争力和市场地位。

因此，各个行业的企业都应积极采用和实施GOST 6032-2003标准，以确保产品的质量和市场竞争力。

信息系统等级保护安全设计技术要求引言《中华人民共和国计算机信息系统安全保护条例》（国务院令第147号）明确规定我国“计算机信息系统实行安全等级保护”。

依据国务院147号令要求制订发布的强制性国家标准《计算机信息系统安全保护等级划分准则》（GB17859-1999）为计算机信息系统安全保护等级的划分奠定了技术基础。

《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）明确指出实行信息安全等级保护，“要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度”。

《关于信息安全等级保护工作的实施意见》（公通字[2004]66号）和《信息安全等级保护管理办法》（公通字[2007]43号）确定了实施信息安全等级保护制度的原则、工作职责划分、实施要求和实施计划，明确了开展信息安全等级保护工作的基本内容、工作流程、工作方法等。

上述信息安全等级保护相关法规、政策文件、国家标准和公共安全行业标准的出台，为信息安全等级保护工作的开展提供了法律、政策、标准依据。

2007年7月全国开展重要信息系统等级保护定级工作，标志着信息安全等级保护工作在我国全面展开。

在开展信息安全等级保护定级和备案工作基础上，各单位、各部门正在按照信息安全等级保护有关政策规定和技术标准规范，开展信息系统安全建设和加固工作，建立、健全信息安全管理制度，落实安全保护技术措施，全面贯彻落实信息安全等级保护制度。

为了配合信息系统安全建设和加固工作，特制订本标准。

本标准规范了信息系统等级保护安全设计技术要求，包括第一级至第五级系统安全保护环境的安全计算环境、安全区域边界、安全通信网络和安全管理中心等方面的设计技术要求，以及定级系统互联的设计技术要求。

涉及物理安全、安全管理、安全运维等方面的要求分别参见参考文献［9］、［2］、［7］、［10］等。

进行安全技术设计时，要根据信息系统定级情况，确定相应安全策略，采取相应级别的安全保护措施。

编号：MSCTC-GFJ-03信息技术V P N产品安全检验规范公安部计算机信息系统安全产品质量监督检验中心第一版第0次修订2003年11月01日颁布2003年12月01日实施前言为了规范全国VPN产品的开发与应用，保障公共信息网络安全，根据公安部公共信息网络安全监察局的要求，本规范对VPN产品提出了安全功能要求和保证要求，作为对其进行检测的依据。

本规范由中华人民共和国公安部公共信息网络安全监察局提出。

本规范起草单位：公安部计算机信息系统安全产品质量监督检验中心。

公安部计算机信息系统安全产品质量监督检验中心负责对本规范的解释、提升和更改。

i信息技术VPN产品安全检验规范1 范围本规范规定了信息技术VPN产品的安全功能要求和保证要求。

本规范适用于信息技术VPN产品的生产及检测。

2 术语和定义2.1虚拟专用网VPN(Virtual Private Network)VPN是一种虚拟的专用网络，它采用隧道技术，将专用网络中的数据封装在隧道中，通过公用网络进行传输。

2.2 隧道（Tunnel）在隧道的起点将待传输的原始信息经过封装处理后嵌入另一种协议的数据包内，像普通数据包一样在网络中进行传输。

在隧道的终点，从封装的数据包中提取出原始信息。

能够实现隧道技术的协议主要有L2TP、GRE、IPSec 和MPLS协议。

2.3 IPSecIPSec是由IETF的IPSec 工作组提出的将安全机制引入TCP/IP网络的一系列标准，是一组开放的网络安全协议的总称。

主要有认证头协议（Authentication Header，简称AH）、封装安全载荷协议（Encapsulating Security Payload，简称ESP）和Internet密钥交换协议（Internet Key Exchange，简称IKE）。

还有两个重要的策略数据结构：安全关联数据库（Security Association ,简称SAD）和安全策略数据库（Security Policy , 简称SPD）。