ICS 35.240 GA A90 中华人民共和国公共安全行业标准 GA/T1396—2017 信息安全技术 网站内容安全检查产品 安全技术要求 Information security technology--Security technical requirements for web content security inspection products 2017-04-19发布 2017-04-19实施 中华人民共和国公安部 发布 GA/T1396—2017 目 次 前言 III 1范围 2规范性引用文件 3术语和定义 网站内容安全检查产品描述 5总体说明 5.1安全技术要求分类 5.2 安全等级划分 6安全功能要求 6.1 基本信息管理 6.2 信息采集 6.3 违规内容特征库 6.4 策略定制 6.5 域名白名单 6.6 检查策略 6.7 违规内容检查 6.8 恶意代码检查 6.9 人工审核功能 6.10 主动扫描功能 6.11 语义识别 6.12 检查结果记录 6.13 网页快照· 6.14 报警功能 6.15 网站类型支持 6.16 阻断功能 6.17 统计分析 6.18 标识与鉴别 6.19 数据传输安全 6.20 数据存储安全 6.21 审计日志· 6.22 安全管理· 7 安全保障要求 7.1 开发 7.2 指导性文档 7.3 生命周期支持 7.4 测试 GA/T1396—2017 7.5 脆弱性评定 8等级划分要求 9 8.1概述 8.2 安全功能要求等级划分 9 8.3 安全保障要求等级划分 10 GA/T1396—2017 前言 本标准按照GB/T1.1一2009给出的规则起草。 本标准由公安部网络安全保卫局提出。 本标准由公安部信息系统安全标准化技术委员会归口。 本标准起草单位：公安部计算机信息系统安全产品质量监督检验中心、公安部第三研究所。 本标准主要起草人：张艳、胡亚兰、顾玮、沈亮、吴其聪、陆臻。 GA/T1396—2017 信息安全技术网站内容安全检查产品 安全技术要求 1范围 本标准规定了网站内容安全检查产品的安全功能要求、安全保障要求及等级划分要求。 本标准适用于网站内容安全检查产品的设计、开发与测试。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单)适用于本文件。 GB/T18336.3一2015信息技术安全技术信息技术安全评估准则第3部分：安全保障组件 GB/T25069-2010信息安全技术术语 3术语和定义 GB/T18336.3—2015和GB/T25069—2010界定的以及下列术语和定义适用于本文件。 3.1 网站内容安全检查 webcontentsecurityinspectionproduct 对网站发布的内容进行安全性检查，根据设定的安全管理策略对违反策略的网站进行报警，从而确 保网站内容的合规性。 4 网站内容安全检查产品描述 网站内容检查产品通过数据采集和分析，对网站内容（包括网页中的文字、图片、文档、音视频等对 象中包含的信息）进行监测，发现违规内容，并进行记录和分析。此外，网站内容安全检查产品还负责保 护产品自身及其内部重要数据的安全。 网站内容安全检查产品的典型运行环境见图1。 1 GA/T1396—2017 防火墙 Internet 端门数据镜像 网站内容安全检查产品 Web服 Web服 Webl 务器 务器 务器 图1 网站内容安全检查产品的典型运行环境 5总体说明 5.15 安全技术要求分类 网站内容安全检查产品安全技术要求分为安全功能、安全保障要求两类。其中，安全功能要求是对 内容审计、取证功能、告警、阻断、统计分析、标识与鉴别、数据传输安全、数据存储安全、日志、和安全管 理；安全保障要求针对网站内容安全检查产品的开发和使用文档的内容提出具体的要求，例如开发、指 导性文档、生命周期支持和测试等。 5.2安全等级划分 按照网站内容安全检查产品安全功能的强度划分安全功能要求的级别，按照GB/T18336.3一2015 划分安全保障要求的级别。安全等级突出安全特性，分为基本级和增强级，安全功能强弱和安全保障要 求高低是等级划分的具体依据。 6安全功能要求 6.1基本信息管理 产品应能自动获取以下基本信息，并提供条件查询、修改功能： a）服务器信息：至少包括网站服务器的一些基本信息，如服务器IP、网站和域名数量、服务器版 2 GA/T13962017 本、操作系统类型、服务器在线情况、最近在线时间、监控状态等； b）网站信息：至少包括服务器上网站的一些基本信息，如顶级域名、网站名称、所有域名、网站状 态等。 6.2信息采集 产品应能采集网页中包含的以下信息： a）文字信息； b）图片信息和音、视频信息； c）暗链接和错误链接。 6.3违规内容特征库 产品应具备违规内容的特征库，并符合以下要求： a）具备违规内容的关键词特征库。 b) 具备违规内容的图像、视频等特征库。 c) 违规内容特征库包含以下九类危害信息： 1) 煽动抗拒、破坏宪法和法律、行政法规实施的； 2) 煸动颠覆国家政权，推翻社会主义制度的； 3) 煸动分裂国家、破坏国家统一的； 4) 煽动民族仇恨、民族歧视，破坏民族团结的； 5) 捏造或者歪曲事实，散布谣言，扰乱社会秩序的； 6) 宜扬封建迷信、淫移、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的； 7) 公然悔辱他人或者捏造事实诽谤他人的； 8） 损害国家机关信誉的； 9） 其他违反宪法和法律、行政法规的。 d）对违规内容特征进行分类。 按危害等级进行管理。 支持对违规内容特征库的定期更新。 6.4策略定制 产品应能定制关键词、内容特征等网站内容安全检查策略。 6.5 域名白名单 产品应提供域名白名单功能，对加人到域名白名单中的域名不做检查。 6.6 检查策略 产品网站内容安全检查策略应至少包括检查范圃、检查时间等检查项。 6.7违规内容检查 产品应依据安全策略对以下网站内容存在的违规信息进行自动分析与识别，计算出每个图片、音 频、视频、链接是色情、反动、暴力等违法信息的可能性，并根据可能性高低进行排序： a）网页文本内容； b）网页中的图片信息； c) 网页中的音频信息； 3