GBT20277-2006 信息安全技术.网络和终端设备隔离部件测试评价方法

更新时间：2023-11-10 18:28:48 大小：4M 上传用户：sun2152 查看TA发布的资源 标签：信息安全隔离 下载积分：2分评价赚积分（如何评价?）打赏收藏评论(0) 举报

资料介绍

GBT20277-2006 信息安全技术.网络和终端设备隔离部件测试评价方法 1范围本标准规定了网络端设备隔离部件测试评价方法。本标准适用于按照GB/T 20279-2006的安全等级保护要求所开发的隔离部件的测试和评价。 2 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是在日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新做本，凡是不注日期的引用文件，其最新版本适用于本标准。 GB 17859-1999/计算机信息系统安全保护等级划分准则信息安全技术信息安全技术 GB/T 20271-2006信息系统通用安全技术要求 GB/T 20279-2006网络和终端设备隔离部件安全技术要求 3 术语和定义4隔离部件分级试用计算机。 4.1.2.1 访问控制 4.1.2.1.1 安全属性定义评价内容：见 GB/T 20279—2006 中 5.1.1.1.1 的内容。对开发者的要求：提供文档，说明对于信息存储与传输部件（主要是处于不同安全城的存储设备、网络接人设备），物理断开隔离部件是否为其设定了唯一的、为了执行安全功能策略所必需的安全属性，并且说明具体的内容，测试评价方法：测试产品是否设定了这些安全属性，至少包括不同安全域网络切换方式、光驱和软驱等存储设备处在哪个安全区域、网络设备接人方式和其他在开发者文档中提及的安全属性。记录测试结果并对该结果是否完全符合上述测试评价方法要求作出判断。 4.1.2.1.2 属性修改评价内容：见GB/T 20279--2006 中5.1.1.1.2 的内容。对开发者的要求：提供属性修改的详细描述。测试评价方法：测试产品是否能够修改与安全相关属性的参数，至少包括安全城网络切换。记录测试结果并对该结果是否完全符合上述测试评价方法要求作出判断。 4.1.2.1.3 属性查询评价内容：见GB/T 20279-2006中5.1.1.1.3的内容。对开发者的要求：提供属性查询的详细描述。测试评价方法：测试端设备用户是否能够进行安全属性的查询，至少包括对一个安全城网络状态进行查询。记录测试结果并对该结果是否完全符合上述测试评价方法要求作出判断。 4.1.2.1.4 访问授权与拒绝评价内容：见 GB/T 20279--2006 中 5.1.1.1.4 的内容. 对开发者的要求：提供访问授权与拒绝的详细描述测试评价方法： 4.1.2.2 配置管理 2测试评价方法： a）信息物理传导隔断测试：当物理断开隔离部件状态为安全域 A 网络状态时，尝试跟安全域 A网络和安全城B网络进行连接，测试产品是否保证跟安全域A网络主机可以互相访问，跟安全域 B 网络主机互相不可访问；当物理断开隔离部件状态为安全域 B 网络状态时，尝试跟安全城A网络和安全城B网络进行连接，测试产品是否保证跟安全域B网络主机可以互相访问，跟安全城A网络主机互相不可访问。 b）信息物理存储隔断测试：测试对于断电后会逸失信息的部件，如内存、寄存器等暂存部件，是否在网络转换时作清零处理，防止遗留信息窜网；对于断电后不会逸失信息的设备，如磁带机、硬盘等存储设备，安全域A网络与安全城B网络信息是否以不同存储设备分开存储，比如硬GB/T 20277-2006盘，物理断开隔离部件是否分别为安全城A网络与安全域B网络准备一个独立的硬盘；对移动存储介质，如光盘、软盘、USB硬盘等，是否在网络转换前有干预提示或禁止在双网都能使用这些设备。记录测试结果并对该结果是否完全符合上述测试评价方法要求作出判断。评价内容：见 GB/T 20279-2006 中 5.1.1.2 的内容。测试评价方法：评价者应审查开发者提供的配置管理支持文档是否完全符合以下要求：a）版本号，要求开发者所使用的版本号与所应表示的隔离部件样本应完全对应，没有歧义。 b）配置项，要求配置项应有唯一的标识，从面对隔离部件的组成有更清楚的描述，这些描述与部分配置管理自动化的要求相同，记录审查结果并对该结果是否完全符合上述测试评价方法要求作出判断。