GA/T 910-2020 代替GA/T910—2010
信息安全技术内网主机监测产品安全技术要求
Information security technology—Security technical requirements for intranet-host monitoring products
2020-05-01实施
2020-03-03发布
目 次
前言…………………………………………………………………………………………………………1
1 范围 ……………………………………………………………………………………………………… 1
2 规范性引用文件………………………………………………………………………………………… 1
3 术语和定义 ………………………………………………………………………………………………1
4 安全功能要求……………………………………………………………………………………………1
4.1安全监测功能………………………………………………………………………………………1
4.2 安全控制功能 ………………………………………………………………………………………3
4.3 组件安全 ……………………………………………………………………………………………4
4.4 受控主机管理 ……………………………………………………………………………………… 4
4.5 安全管理 …………………………………………………………………………………………… 5
4.6 审计功能 …………………………………………………………………………………………… 6
5 安全保障要求 …………………………………………………………………………………………… 6
5，1 开发 …………………………………………………………………………………………………6
5.2 指导性文档 ………………………………………………………………………………………… 7
5.3 生命周期支持 ……………………………………………………………………………………… 8
5.4 测试………………………………………………………………………………………………… 8
5.5 舱弱性评定…………………………………………………………………………………………9
6 安全等级划分及要求 ……………………………………………………………………………………9
6.1 等级划分……………………………………………………………………………………………9
6.2 安全功能要求 ………………………………………………………………………………………9
6.3 安全保障要求………………………………………………………………………………………- 10
前 言
本标准按照GB/T 1.1-2009 给出的规则起草。
本标准代替GA/T910—2010《信息安全技术内网主机监测产品安全技术要求》，与GA/T 910—2010相比主要技术变化如下∶
——修改了等级划分要求，将等级划分为基本级和增强级两级（见第6章，2010年版的第7章）;
——修改了安全功能要求，将监测功能和控制功能分开（见 4.1、4.2，2010年版的第 4章）;
——修改了安全保障要求（见第 5章，2010年版的第5章）;
——增加了打印监测（见4.1.7）;
——增加了主机安全策略监测和主机安全策略加固（见4.1.11、4.2.7）;
——增加了受控主机管理要求（见4.4）。
本标准由公安部网络安全保卫局提出。
本标准由公安部信息系统安全标准化技术委员会归口。