注册

国家标准项目《信息安全技术 政务网络安全监测平台技术规范》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委

主要起草单位 国家信息中心国家信息技术安全研究中心中国信息安全测评中心等

目录

基础信息

20210990-T-469
制修订
制定
项目周期
24个月
2021-04-30
公示开始日期
2021-01-15
公示截止日期
2021-01-29
标准类别
安全
国际标准分类号
35.040
35 信息技术、办公机械
35.040 字符集和信息编码
归口单位
全国网络安全标准化技术委员会
执行单位
全国网络安全标准化技术委员会
主管部门
国家标准委

起草单位

范围和主要技术内容

本标准规定了政务网络安全监测平台的技术框架、等级划分、安全技术要求以及测试评价方法,适用于指导政务网络安全监测平台产品功能设计和实现,政务网络安全监测平台设计建设,以及相关系统的测试评价。 本标准主要技术内容: (一)政务网络安全监测平台概述。参考《信息安全技术 网络安全监测基本要求与实施指南》等相关标准文件,结合现在的网络安全新技术和新要求,提出了政务网络安全监测平台技术框架。政务网络安全监测平台技术框架分为总体功能和平台运行管理两部分,由六大模块组成。 (二)安全技术要求。安全技术要求是对政务网络安全监测平台应具备的安全功能要求、自身安全保护要求和安全保障要求提出具体要求。安全功能要求对技术框架中包含的安全功能提出要求;自身安全保护要求对身份标识与鉴别、管理审计等提出要求;安全保障要求针对开发和使用文档的内容等提出要求。依照技术要求在附录中对政务网络安全监测平台的产品等级进行了划分。 (三)测试评价方法。测试评价方法针对政务网络安全监测平台明确了开展测试所需要的测试环境与工具,依据安全技术要求,针对政务网络安全监测平台的安全功能要求、自身安全保护要求和安全保障要求提出相应的测试方法、预期结果和相应的判定准则。除正文以外,标准同时在附录当中给出了性能相关的一些指标和测试方法。