积分商城

最新搜索： Altium Designer 发动机控制 RK3288 OPUS AD7124 pspice16.5
您现在的位置是：首页 > 技术资料 > GAT 1142-2014 信息安全技术 主机安全检查产品安全技术要求
推荐星级：
  • 1
  • 2
  • 3
  • 4
  • 5

GAT 1142-2014 信息安全技术 主机安全检查产品安全技术要求

更新时间：2023-12-09 08:25:52 大小：2M 上传用户：sun2152查看TA发布的资源 标签：信息安全 下载积分：2分 评价赚积分 （如何评价?） 打赏 收藏 评论(0) 举报

资料介绍

GAT 1142-2014 信息安全技术 主机安全检查产品安全技术要求 本标准详细描述了与主机安全检查产品安全环境相关的假设、威胁和组织安全策略，定义了主机安全检查产品及其支撑环境的安全目的，通过基本原理论证安全功能要求能够追溯并覆盖产品安全目的，安全目的能够迫溯并覆盖安全环境相关的假设、威胁和组织安全策略。 本标准基本级参照了GB/T 18336.3-2008 中规定的 EAL2 级安全保证要求，增强级在 EALA 级安全保证要求的基础上，将脆弱性分析要求提升到可以抵御中等攻击潜力的攻击者发起的攻击。本标准仅给出了主机安全检查检查应满足的安全技术要求，但对主机安全检查产品的具体技术实现方式、方法等不做要求。 范围 本标准规定了主机安全检查产品的安全功能要求、安全保证要求及等级划分要求。 本标准适用于对主机安全检查产品的设计，开发及检测。 2规范性引用文件 下列文件对于本文件的应用是必不可少的，凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB 17859—1999 计算机信息系统 安全保护等级划分准则 GB/T 18336-2008（所有部分）信息技术 安全技术 信息技术安全性评估准则GB/T 25069-2010 信息安全技术 术语 3 术语和定义 GB 17859—1999，GB/T 18336—2008（所有部分）和 GB/T 25069—2010 界定的以及下列术语和定义适用于本文件。 3.1代理 agent安装在被检查的主机上，用于收集主机各项配置信息的维件。 3.2管理控制台 management console用于对收集到的配置信息进行集中存储和分析，并进行引擎管理、安全检查策略配置、报警管理、事件响应以及其他管理工作的组件。一个控制台可以管理多个引擎。 3.3检查 inspect通过引擎对主机的安全配置进行收集和分析，并在控制台集中显示的过程。 主机安全检查产品描述 产品由代理和管理控制台组成，根据预先定义的安全策略模版，通过管理控制台对安装了代理的主机进行安全性检查，代理收集数据，管理控制台分析数据并生成报告，达到发现其安全配置方面存在的问题的目的，此外主机安全检查产品本身及其内部的重要数据也是受保护的资产检查的项目常见的包括几个方面：配置检查，系统资源（CPU、内存、硬盘），杀毒软件、进程、服务，系统共享资源，启动项，外围接口设备，系统账户，软件安装，硬件配置，网络连接，系统漏洞。主机安全检查产品以C/S方式部署或者单机方式部署，并执行安全功能。其安全检查的目标是安装了引擎的主机。 7.1策略制定 产品应能定制安全检查策略的检查项及响应处理方式，并提供方便的定制策略的方法，如： a） 提供默认的安全检查策略模板，用户能够根据此策略模板进行主机安全检查；b）支持自定义安全检查策略模板；e）支持安全检查策略模板的导人，导出功能： d）提供安全检查策略定制向导功能；e）支持按计划任务执行安全检查策略。 7.2 检查功能 7.2.1 操作系统检查 产品应能对主机操作系统版本、补丁安装情况进行检查。 7.2.2 系统资源检查 产品应能对主机的 CPU、内存、硬盘、网络等系统资源当前使用情况进行检查 7.2.3 杀毒软件检查 应能检查主机杀毒软件的使用状况，包括安装情况、运行状态和病毒库版本。 7.2.4 进程、服务检查 产品应能对主机进程、服务进行检查，包括 a）服务列表，包括服务的运行状态（如启动，停止等）；b）运行的进程；e）指定服务、进程的状态变化。 7.2.5 系统共享资源检查 产品应能检查主机上设置为共享的文件夹，包括： a）当前共享文件夹列表；b）共享文件夹的变化。 7.2.6 启动项检查 产品应能检查主机的启动项. 7.2.7 外围接口设备使用检查 产品应能检查主机串口、USB口、软驱、光驱等外围接口设备的使用情况， 7.2.8 操作系统账户检查 产品应能对系统账户进行检查，包括：

部分文件列表

文件名 大小
GAT_1142-2014_信息安全技术_主机安全检查产品安全技术要求.pdf 2M

【关注视频号领20积分】   【关注公众号立即送20积分】

相关下载

全部评论(0)

暂无评论
评论赚积分>>

上传资源 上传优质资源有赏金

热门标签

更多>>

最新上传

  • 打赏
  • 30日榜单

  • 21ic下载 打赏310.00元   3天前

    用户：zhengdai

  • 21ic下载 打赏310.00元   3天前

    用户：gsy幸运

  • 21ic下载 打赏310.00元   3天前

    用户：小猫做电路

  • 21ic下载 打赏270.00元   3天前

    用户：liqiang9090

  • 21ic下载 打赏210.00元   3天前

    用户：w178191520

  • 21ic下载 打赏210.00元   3天前

    用户：kk1957135547

  • 21ic下载 打赏110.00元   3天前

    用户：w1966891335

  • 21ic下载 打赏110.00元   3天前

    用户：w993263495

  • 21ic下载 打赏100.00元   3天前

    用户：1111111ffgg

  • 21ic下载 打赏40.00元   3天前

    用户：jh03551

  • 21ic下载 打赏30.00元   3天前

    用户：WK520077778

  • 21ic下载 打赏30.00元   3天前

    用户：sun2152

  • 21ic下载 打赏15.00元   3天前

    用户：x15580286248

  • 21ic下载 打赏25.00元   3天前

    用户：xzxbybd

  • 21ic下载 打赏25.00元   3天前

    用户：ytt006

  • 21ic下载 打赏10.00元   3天前

    用户：poplarly

  • 21ic下载 打赏20.00元   3天前

    用户：muguang28

  • 21ic下载 打赏10.00元   3天前

    用户：konglongcong

  • 21ic下载 打赏10.00元   3天前

    用户：铁蛋锅

热门下载

推荐下载

本站上的所有资源均为源于网上收集或者由用户自行上传，仅供学习和研究使用，无任何商业目的，版权归原作如有侵权，请 来信指出，本站将立即改正。

ICP许可证号：京ICP证070360号     21IC电子网 2000- 版权所有

京ICP备11013301号

京公网安备 11010802024343号