内容简介
GB/T 29765-2021 代替 GB/T 29765—2013信息安全技术数据备份与恢复产品技术要求与测试评价方法
Information security technology—Technical requirements and testing and evaluating approaches for data backup and recovery products
2021-10-11发布
2022-05-01实施
目 次
前言 ………………………………………………………………………………………………………… 1
１ 范围 ……………………………………………………………………………………………………… １
２ 规范性引用文件 ………………………………………………………………………………………… １
３ 术语和定义 ……………………………………………………………………………………………… １
４ 缩略语 …………………………………………………………………………………………………… ２
５ 产品描述 ………………………………………………………………………………………………… ２
６ 技术要求 ………………………………………………………………………………………………… ３
６．１ 安全功能要求 ……………………………………………………………………………………… ３
６．２ 自身安全要求 ……………………………………………………………………………………… ５
６．３ 安全保障要求 ……………………………………………………………………………………… ６
７ 测评方法 ………………………………………………………………………………………………… ９
７．１ 测试环境与工具 …………………………………………………………………………………… ９
７．２ 安全功能要求测试 ………………………………………………………………………………… ９
７．３ 自身安全测试 ……………………………………………………………………………………… １７
７．４ 安全保障评估方法 ………………………………………………………………………………… １９
附录 Ａ （规范性） 数据备份与恢复产品等级划分……………………………………………………… ２５
附录Ｂ（资料性） 性能参数与测试 ……………………………………………………………………… ２６
Ｂ．１ 性能指标…………………………………………………………………………………………… ２６
Ｂ．２ 性能测试…………………………………………………………………………………………… ２６
前 言
本文件按照ＧＢ／Ｔ１．１—２０２０《标准化工作导则 第１部分：标准化文件的结构和起草规则》的规定起草。
本文件代替 ＧＢ／Ｔ２９７６５—２０１３《信息安全技术 数据备份与恢复产品技术要求与测试评价方法》，与ＧＢ／Ｔ２９７６５—２０１３相比，除结构调整和编辑性改动外，主要技术变化如下：
———修改了“术语和定义”（见第３章，２０１３年版的第３章）；
———增加了“产品描述”章节（见第５章）；
———增加了“云环境适应性（有则适用）”要求（见６．１．２）；
———增加了“备份存储空间监控告警”要求（见６．１．８．２）；
———增加了“断点续传”要求（见６．１．９．１）；
———增加了“重复数据删除”要求（见６．１．９．６）；
———增加了“持续数据保护（有则适用）”要求（见６．１．１０）；
———增加了“副本数据管理（有则适用）”要求（见６．１．１１）；
———修改了“磁带管理”要求（见６．１．８．４，２０１３年版的５．２．１．５．３）；
———修改了“备份对象支持”要求（见６．１．１，２０１３年版的５．１．１．１和５．２．１．１）；
———修改了“备份方式支持”要求（见６．１．３，２０１３年版的５．１．１．７．１和５．２．１．７．１）；
———修改了“备份介质支持”要求（见６．１．５，２０１３年版的５．１．１．４）；
———修改了“备份策略支持”要求（见６．１．６，２０１３年版的５．２．１．５）；
———修改了“恢复自动化（有则适用）”要求（见６．１．７．４，２０１３年版的５．２．１．７．９）；
———修改了“恢复缺失文件”要求（见６．１．７．５，２０１３年版的５．２．１．７．１０）；
———修改了“展示与统计功能”要求（见６．１．８．３，２０１３年版的５．２．１．５．４）；
———修改了“缓存支持（有则适用）”要求（见６．１．９．３，２０１３年版的５．２．１．７．６）；
———修改了“自身安全要求”（见６．２，２０１３年版的５．１．２和５．２．２）；
———修改了“安全保障要求”（见６．３、７．４，２０１３年版的５．１．３、５．２．３）；
———删除了“运行平台支持”“中文化支持”要求（见２０１３年版的５．１．１．２、５．１．１．６）；
———删除了“基于存储区域网备份”要求（见２０１３年版的５．２．１．３．２）；
———删除了“基于网络数据管理协议备份”要求（见２０１３年版的５．２．１．３．３）。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由全国信息安全标准化技术委员会（ＳＡＣ／ＴＣ２６０）提出并归口。
相关文章
GB/T 29766-2021 信息安全技术网站数据恢复产品技术要求与测试评价方法
GB/T 34977-2017 信息安全技术移动智能终端数据存储安全技术要求与测试评价方法
GB/T 37090-2018 信息安全技术病毒防治产品安全技术要求和测试评价方法
GB/T 20278-2022 信息安全技术 网络脆弱性扫描产品安全技术要求和测试评价方法
GB/T 37954-2019 信息安全技术工业控制系统漏洞检测产品技术要求及测试评价方法
GB/T 34990-2017 信息安全技术信息系统安全管理平台技术要求和测试评价方法
GB/T 20281-2020 信息安全技术防火墙安全技术要求和测试评价方法
GB/T 35277-2017 信息安全技术防病毒网关安全技术要求和测试评价方法