信息安全等级保护检测产品检验规范.doc

该【信息安全等级保护检测产品检验规范 】是由【可爱的嘎嘎】上传分享，文档一共【16】页，该文档可以免费在线阅读，需要了解更多关于【信息安全等级保护检测产品检验规范 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。××××—××××计算机主机安全检测产品测评准则putersecurity(***××××—××××计算机主机安全检测产品测评准则putersecurity(试行)201×-××-××发布201×-××-××实施中华人民共和国公安部发布目录前言 11 范围 22 规范性引用文件 23 术语和定义 24 受检要求 45 测试指标要求 46 功能要求 67 测试方法 108 报告格式 119 评级方法 11前言本标准的全部技术内容为强制性。本标准由公安部网络安全保卫局提出。本标准由公安部信息系统安全标准化技术委员会归口。本标准起草单位:天津市公共信息网络安全监察总队、公安部计算机病毒防治产品检验中心、国家计算机病毒应急处理中心。本标准主要起草人:张津弟、陈建民、张健、范春玲、苗得雨、肖新光、曹鹏。计算机主机安全检测产品测评准则范围本标准规定了针对计算机主机安全检测产品的受检要求、测试指标要求、功能要求、测试方法、报告格式及评级方法。本标准适用于针对计算机主机安全检测产品的检测和评级。规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准,然而,鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本修改版??还是觉得这段不通顺??。凡是不注日期的引用文件,其最新版本适用于本标准。GA243-2000 计算机病毒防治产品评级准则GB/-2001信息技术多了一个空格安全技术信息技术安全性评估准则多了一个空格第3部分:安全保证要求(idtISO/IEC15408-3:1999)术语和定义GA243-2000、GB/-2001中确立的以及下列术语和定义适用于本标准。、传输和处理的信息的保密性、完整性和可用性的表征。,确保用户在系统中的唯一性和可辨认性,一般用名称和用户标识符(UID)来标明系统中的一个用户。名称和标识符都是公开的明码信息。标识是有效实施其他安全策略(如:用户数据保护、安全审计等)的基础。通过为用户提供唯一标识,能使用户对自己的行为负责。,是对其访问权限进行分配与管理的前提,同时也是审计功能及用户数据保护的先决条件。通过标识与鉴别的方式确保用户与正确的安全属性(如身份、组、角色、机密性类或完整性类)相连接。对授权用户的明确标识,以及为用户与主题关联正确的安全属性。,尤其是敏感信息进行管理、保护、控制和发布的规定和实施细则。一个计算机信息系统中可以有一个或者多个安全策略。,包括防止以未授权方式使用某一资源。,是计算机软件、硬件、协议设计实现的过程中或系统安全策略上存在的缺陷和不足,包括一切可能导致威胁,损坏计算机安全性、完整性、可用性、可靠性和可控性的因素。,为了保证与已建立的策略和操作堆积相符合,为了发现安全中的漏洞,以及为了建议在控制、策略和堆积中做任何指定的改变,而对操作系统记录与活动的独立观察和考核。,鉴别一般是在用户登录时发生的,系统提示用户输入口令,然后判断用户输入的口令,然后判断两个然后判断,可以把第二个然后判断用户输入的口令删掉。用户输入的口令是否与系统中存在的该用户口令一致。密码口令机制虽然使用的普遍,但较为脆弱,许多用户经常使用自己的姓名、生日等安全性较弱的密码,这种口令很难经得住常见的字典攻击。因此需要制定密码长度不小于8个字符并同时含有数字和字母的密码,并限定一个密码的生存周期。、用户主体、对象(包括文件、消息、信号量、共享区等)等用户动作归纳成为一个个可区分、可识别、可标志用户行为和可记录的固定审计事件集。对用户来讲,系统可以设置要求审计的时间,即用户事件标准。用户的操作处于系统监视之下,一旦其行为落入用户事件集或系统固定审计事件集中,系统就会将这一信息记录下来。。系统或程序的配置参数表明了信息的类型和数量。日志机制可以把信息记录成二进制形式或可读的形式,或者直接把收集的信息传达给分析机制。,是检测到任何符合已定义报警条件的安全相关事件的结果,这可能包括门限(阈值)的情况。报警系统是用来响应诸如安全违规这类非正常事件的。;同时,可以根据安全威胁和国家标准与法规的发展情况对主机安全检测产品进行专项检验。,提交的测试用例应是近期流行的有效攻击方式。资料要求受检企业应提交以下产品相关资料:受检企业应提交产品研发人员的个人简历;受检企业应提交产品的中文使用说明书;受检企业应提交核封完整的正式产品。?,并需要在以下介质的是不是应该改成中的。直接执行能力:光盘U盘主机安全检测产品网络版除需提供单机版的检测介质外,还需要提供用于检测程序下发和结果汇总的便携式的主机安全检测工作站设备。?至少能检测其中的95%;对流行病毒样本库至少能检测其中的98%;对特殊格式病毒样本库至少能检测其中的95%。。,并通过分析提取信息判断用户口令是否合规。对不合规的弱口令与空口令应进行提示,并形成检查报表。,通过分析提取信息判断用户和组以及定义它们的属性构成。并判断用户标识是否具有惟一性,对非惟一性用户名进行提示,并形成检查报表。,并通过分析提取策略信息,判断密码及账户策略是否合规。对不合规的密码策略设置应进行提示,并形成检查报表。。,判断是否存在文件权限风险,并对操作系统内用户角色及权限分配进行提取,形成检查报表。,判断是否存在共享风险,并形成检查报表。、审计记录进行安全行为检测。,并能够根据审计机制配置判断是否存在配置风险,并形成检查报表。,判断日志记录器或报警系统运行状态,并形成检查报表。,是否在被释放或在分配给其他用户前得到完全清除进行检测,并能够判断用户处理方法与策略是否合规。,应该删掉吧!计算机主机安全检测产品应能够检测对主机进行入侵的行为,能够记录入侵的源IP,攻击的类型、时间,并在发生严重入侵事件时能够提取网络状态记录与系统补丁记录。,并能够根据系统补丁安装状况,列出尚未修补的系统漏洞,并生成提示报表。,并形成检查报表。,检测反恶意代码软件病毒库是否定期自动更新。并能够提供自带恶意代码检测软件,对操作系统进行恶意代码检测。、网络地址范围生成报告,并能够检测根据安全策略设置登录终端的操作超时锁定。,并检测数据库账户口令是否存在弱口令与空口令。。【检测方法】准备工作 建立检测用操作系统环境;创建多个用户,账户类型包含Admin和Guest;设置账户类型为Admin的账户口令,包含合规口令、弱口令和空口令;设置账户类型为Guest的账户口令,包含合规口令、弱口令和空口令;随机设置上述账户的密码过期时间。测试步骤运行送检产品,执行包含相关检查内容的检测功能。如需要对配置进行设定,则将相关扫描配置项全部设定为开启,并开始执行检测;检查结束后,打开检查记录,查看检查报告。预期结果产品运行顺利,无任何异常;报告内容提示口令为空改为空口令好些的账户名;报告内容提示口令为弱口令的账户名;报告内容合规口令的账户名提示为安全;报告内容账户类型为Admin的账户提示必须密码不通顺,是必须提示设置密码吗?;报告内容密码过期时间与实际设置相符;报告内容显示系统全部账户的相关信息。,并通过分析提取信息判断用户口令是否合规。对不合规的弱口令与空口令应进行提示,并形成检查报表。,通过分析提取信息判断用户和组以及定义它们的属性构成。并判断用户标识是否具有惟一性,对非惟一性用户名进行提示,并形成检查报表。,并通过分析提取策略信息,判断密码及账户策略是否合规。对不合规的密码策略设置应进行提示,并形成检查报表。。【检测方法】准备工作 建立检测用操作系统环境;关键目录“C:\windows\system”的访问权限包含全部的用户组;关键目录“C:\windows\system32\config”这个文字大小错误,这里应该改一下,这是改过后的的访问权限包含全部的用户组;默认共享服务开启,并添加自定义共享目录;随机设置上述账户的密码过期时间。测试步骤运行送检产品,执行包含相关检查内容的检测功能。如需要对配置进行设定,则将相关扫描配置项全部设定为开启,并开始执行检测;检查结束后,打开检查记录,查看检查报告。预期结果产品运行顺利,无任何异常;报告内容提示上述“关键目录”的用户组权限信息;