国家标准项目《网络安全技术 移动存储介质管理系统技术规范》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委。
主要起草单位 北京锐安科技有限公司 、公安部第三研究所 、中国网络安全审查技术与认证中心 、奇安信网神信息技术(北京)股份有限公司 、北京天融信网络安全技术有限公司 、北京北信源软件有限公司 、西安交大捷普网络科技有限公司 、长扬科技(北京)股份有限公司 、杭州盈高科技有限公司 、蓝盾信息安全技术股份有限公司 、启明星辰信息技术集团股份有限公司 、北京万里红科技有限公司 、中国科学院软件研究所 、浙江远望信息股份有限公司 、深圳市联软科技股份有限公司 。
| 35 信息技术、办公机械 |
| 35.030 IT安全 |
本标准规定了USB移动存储介质管理系统的技术要求和测评方法,并进行了等级划分,适用于USB移动存储介质管理系统的设计、开发、测试和评价。 技术要求分为安全功能要求、自身安全要求和安全保障要求三个部分。其中,安全功能要求包括:内部介质管理、内部主机管理、介质认证、安全标记以及访问控制;自身安全要求包括:组件安全标识与鉴别、管理权限安全、传输安全、存储安全、支撑系统安全。安全保障要求包括开发、指导性文档、生命周期支持、测试和脆弱性评定要求。测评方法对测试环境以及技术要求的测试方法、预期结果和判定方法进行了说明。