ICS 35.240 A 90 GA 中华人民共和国公共安全行业标准 GA/T 1544—2019 信息安全技术 网络及安全设备 配置检查产品安全技术要求 Information security technologySecurity technical requirements for products inspecting configuration of network and security equipment 2019-03-04发布 2019-03-04实施 中华人民共和国公安部 发布 GA/T 1544—2019 目 次 前言 1 范围 2 规范性引用文件 3术语和定义 4网络及安全设备配置检查产品描述 5总体说明 5.1安全技术要求分类 5.2安全等级划分 6安全功能要求 6.1 配置采集 6.2 配置检查 6.3 检查结果 6.4 设备支持 6.5 标识与鉴别 6.6 安全管理 6.7 数据安全 6.8 审计日志 7安全保障要求 7.1 开发 7.2 指导性文档 7.3 生命周期支持 7.4 测试 7.5 脆弱性评定 8不同安全等级的要求 8.1安全功能要求 8.2安全保障要求 GA/T 1544—2019 前言 本标准按照GB/T1.1一2009给出的规则起草 本标准由公安部网络安全保卫局提出。 本标准由公安部信息系统安全标准化技术委员会归口。 本标准起草单位：公安部计算机信息系统安全产品质量监督检验中心、公安部网络安全保卫局、公 安部第三研究所、北京随方信息技术有限公司、北京神州绿盟科技有限公司。 本标准主要起草人：王志佳、俞优、唐迪、张艳、邹春明、陆臻、沈昱、李秀英、叶晓虎 GA/T 1544—2019 信息安全技术网络及安全设备 配置检查产品安全技术要求 1范围 本标准规定了网络及安全设备配置检查产品的安全功能要求、安全保障要求及等级划分要求。 本标准适用于网络及安全设备配置检查产品的设计、开发及测试。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单)适用于本文件。 GB/T18336.3一2015信息技术安全技术信息技术安全评估准则第3部分：安全保障组件 GB/T25069—2010信息安全技术术语 3术语和定义 GB/T18336.3—2015和GB/T25069—2010界定的以及下列术语和定义适用于本文件。 3.1 网络及安全设备配置configurationofnetworkand securityequipment 记录了网络及安全设备的网络设置、安全策略、开启服务以及相关参数的信息。 3.2 网络及安全设备配置检查产品product inspectingconfiguration of network and securityequipment 获取网络及安全设备配置，并与预定义的基线进行比对，判断其是否符合基线要求的产品。 4网络及安全设备配置检查产品描述 网络及安全设备配置检查产品通常以旁路方式部署在目标网络中，通过在线或离线方式采集、分析 网络及安全设备的配置，并进行配置检查。 图1是网络及安全设备配置检查产品的一个典型运行环境 1