GB/T 37931-2019
信息安全技术Web应用安全检测系统安全技术要求和测试评价方法
Information security technology—Security technology requirements and testing and evaluation approaches for Web application security detection system
2019-08-30 发布
2020-03-01 实施
目 次
前言......................................1
1范围.....................................1
2规范性引用文件................................1
3术语和定义..................................1
4缩略语....................................1
5产品描述...................................2
6安全技术要求.................................2
6.1基本级安全技术要求.................................2
6.1.1安全功能要求.................................2
6.1.2自身安全要求.................................4
6.1.3安全保障要求.................................5
6.2增强级安全技术要求.................................7
621安全功能要求...................................7
622自身安全要求..................................10
623安全保障要求..................................12
7测评方法........................................14
7.1基本级安全技术要求测评..............................14
7.1.1    安全功能测评...............................14
7.1.2自身安全测评................................19
7.1.3安全保障要求测评..............................22
7.2增强级安全技术要求测评..............................25
7.2.1    安全功能测评...............................25
7.2.2自身安全测评................................32
723安全保障要求测评................................35