GA_T 1392-2017信息安全技术 主机文件监测产品安全技术要求.pdf

ICS_35.240A 90GA中华人民共和国公共安全行业标准GA/T1392—2017信息安全技术主机文件监测产品安全技术要求Information security technology—Security technical requirements forhosts file monitoring products2017-04-19发布2017-04-19实施中华人民共和国公安部发布 GA/T 1392—2017目次前言范围2规范性引用文件3术语和定义主机文件监测产品指述5总体说明5.1安全技术要求分类5.2安全等级划分安全功能要求6.1安全策略定制6,2文件监测6.3报表6.4操作系统支持6.5报警功能6.6自动恢复6.7行为审计6.8安全管理6.9自身保护6.10审计日志6.11远程管理加密6.12集中分组管理6.13系统告警安全保障要求7.1开发7,2指导性文档7.3生命周期文持7.4测试7.5瞻弱性评定8等级划分要求8.1概述8.2安全功能要求等级划分8.3安全保障要求等级划分 GA/T 1392—20177.5脆弱性评定基于已标识的潜在脆弱性，产品能够抵抗以下攻击行为：a)具有基本改击潜力的政击者的攻击；(q具有增强型基本攻击潜力的攻击者的攻击。8等级划分要求8.1概述土机文件监测产品的安全功能要求和安全保障要求划分为基本级和增强级，8.2要全功能要求等级划分主机文件监测产品的安全功能要求等级刘分如表1所示。表 1主机文件监测产品安全功能要求等级划分安全功能要求基本级增强级安全策略定制6.16.1文件监测6.2 e),6.2 b)6.2报表6.3 s)6.3操作系镜支持6.4 a)6.4报管功能-6.5白动恢复一6.6行为审计6.76.7安全囊略集中管理-6.8.1身份签别6,8,2 a)6.8.2基别失败处理妥全管理.3用户管理6.8.4管班鱼色.5管理员权险6.8.6 a)6.8.6自身保护-6.9审计数据生成6.10.1 a),6.10.1 b)G,10.1审计日志审计数据管理6,10.2 a) ,6.10.2 b)6,10.2事计数帮可用性保证6.10.3 a)6.10.3题程管理加密6.116.11集中分组管理6,12 a)G.12告警事件6.13.1 a) ,6.13.1 b)6.13.1系统告等售醫酒果3.2告警万式6.13.36,13,38 GA/T 1392—20178.3安全保障要求等级划分主机文件监测产品的安全保障要求等级划分如表2所示。表2主机文件监测产品安全保障美求等级划分安全保障要求基本级增强极安全架构7,1.17,1.1开故功能规范7.1.2 s)~7.1.2 f)7.1.2实规表示-7,1.3产品设计7,1,4 a)~7,1,4 d)7.1.4操作用户指南7,2,17.2.1指导性文档准各程序.2配置管理能力7.3.1 a)~7.3.1 c)7.3.1配置管理范围7.3.2 a)交付程序.3生命周期文持开发安金-7.3.4生命周期定义7,3.5工具和技术一7.3.6测试摄量7.4.1 a)7.4.1测试测试保度7,4.2功能测试7.4.37,4.3独立覆试.4脆弱性评定7,5 a)7,5 b) 中华人民共和国公共安全行业标净信息安全技术土机文件监测产品安全技术要求GA/T中国标准出服社出版发行北京市朝阳区和平里西街甲2号(100029)北京市西城区三里河北街16号(100045)网址 ,cn总编室：(010行中心，(010者服务部，（010国标准出版社秦皇岛印刷广印剧各地新华书店经销开本880×12301/16印张1字数22千字2017年12月第版3017年12月第一次印别书号, 155066 - 231895如有印装差错由本社发行中心调换版权专有侵权必究GA/T 1392-2017举报电话：(010 GA/T 1392—2017前言本标准按照GB/T1.1—2009给出的规则起章，本标准由公安部网络安全保卫局提出。本标准由公安部信息系统安全标准化技术委员会归口、本标准起章单位：公安部计算机信总系统安全产品质重监督检验中心、公安部第三研究所，本标准主要起草人：张艳、郭运尧、陆臻、张笑笑、俞优、邻春明， GA/T 1392—2017信息安全技术主机文件监测产品安全技术要求1范圈本标准规定了土机文件监测产品的安全功能要求、安全保障要求及等级划分要求，本标准适用于主机文件监测产品的设计、开发与测试。2规范性引用文件下列文件对于本文件的应用是必不可少的，凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。GB/T