



下載本文檔
版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
一、任務(wù)來源
《信息安全技術(shù)反垃圾郵件產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法》是全國(guó)信息安
全標(biāo)準(zhǔn)化技術(shù)委員會(huì)2009年下達(dá)的信息安全國(guó)家標(biāo)準(zhǔn)制定項(xiàng)目,國(guó)標(biāo)計(jì)劃號(hào)為
20111624-T-469,由中國(guó)信息安全認(rèn)證中心和上海市信息安全測(cè)評(píng)認(rèn)證中心負(fù)責(zé)
起草。
二、編制原則
《信息安全技術(shù)反垃圾郵件產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法》是信息安全技
術(shù)標(biāo)準(zhǔn)族中的標(biāo)準(zhǔn)之一。目前,垃圾郵件對(duì)社會(huì)安全的危害呈現(xiàn)上升趨勢(shì),反垃
圾郵件產(chǎn)品從技術(shù)上對(duì)阻止垃圾郵件傳播提供了有效的手段,國(guó)內(nèi)外市場(chǎng)已形成
一定規(guī)模,針對(duì)該產(chǎn)品的測(cè)評(píng)活動(dòng)也已逐步開展,但國(guó)內(nèi)尚未有合適的反垃圾郵
件產(chǎn)品的國(guó)家標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)在以GB/T18336-2008《信息技術(shù)安全技術(shù)信息技
術(shù)安全性評(píng)估準(zhǔn)則》為指南,分析反垃圾郵件產(chǎn)品的具體特點(diǎn),提出了具體的安
全技術(shù)要求、性能要求及保證要求,形成有針對(duì)性的安全技術(shù)要求和測(cè)試評(píng)價(jià)方
法,本標(biāo)準(zhǔn)還參考了公安部提出的檢驗(yàn)規(guī)范MSTL-JGF-04-013《信息安全技術(shù)
反垃圾郵件產(chǎn)品檢驗(yàn)規(guī)范》中的部分內(nèi)容,并對(duì)性能要求進(jìn)行了補(bǔ)充。
本標(biāo)準(zhǔn)編制過程中,研究、分析了市場(chǎng)上主要的反垃圾郵件產(chǎn)品的技術(shù)特
點(diǎn)、發(fā)展趨勢(shì),以及應(yīng)用案例,在此基礎(chǔ)上,對(duì)提出的安全技術(shù)要求進(jìn)行了驗(yàn)證、
細(xì)化和補(bǔ)充。根據(jù)產(chǎn)品功能要求和安全保證要求的不同,以及反垃圾郵件產(chǎn)品適
用應(yīng)用環(huán)境的不同,將反垃圾郵件產(chǎn)品分為兩個(gè)等級(jí):基本級(jí)和增強(qiáng)級(jí)。基本級(jí)
評(píng)估保障要求達(dá)到EAL2級(jí),可適用家庭、小型企業(yè)或機(jī)構(gòu)等反垃圾郵件需求比
較簡(jiǎn)單的環(huán)境。增強(qiáng)級(jí)評(píng)估保障要求達(dá)到EAL3級(jí),可適用中、大型企業(yè)或機(jī)構(gòu)
等等反垃圾郵件需求比較綜合的環(huán)境。
三、主要工作過程
1、2008年10月,《信息安全技術(shù)反垃圾郵件產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方
法》的編制項(xiàng)目在全國(guó)信安標(biāo)委信息安全專項(xiàng)立項(xiàng)。
2、2009年1月,中國(guó)信息安全認(rèn)證中心和上海市信息安全測(cè)評(píng)認(rèn)證中心共
同組成標(biāo)準(zhǔn)編制組,召開該標(biāo)準(zhǔn)編制啟動(dòng)工作會(huì)議。會(huì)上,對(duì)標(biāo)準(zhǔn)編制的組織形
式及任務(wù)分工進(jìn)行了安排。
3、2009年2月至8月,標(biāo)準(zhǔn)編制組完成了國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù)反垃
圾郵件產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法》(草案)。
4、2009年11月,標(biāo)準(zhǔn)編制組完成《征求意見稿》,在上海地區(qū)召開相關(guān)郵
件運(yùn)營(yíng)網(wǎng)站、測(cè)試機(jī)構(gòu)和研究所、反垃圾郵件廠商等單位的評(píng)審專家,征求專家
意見。編制組根據(jù)專家意見對(duì)草案文本進(jìn)行了修改完善。
5、2010年4月,標(biāo)準(zhǔn)編制組向業(yè)內(nèi)相關(guān)機(jī)構(gòu)和公司通過函評(píng)等方式征求意
見,并根據(jù)專家反饋意見,進(jìn)一步完善了標(biāo)準(zhǔn)文本,形成了第二版《征求意見稿》
文本。
6、2011年5月12日,標(biāo)準(zhǔn)編制組通過了安標(biāo)委WG7組的草案專家審查會(huì)。
會(huì)后按照專家意見,對(duì)文本進(jìn)行了修改完善,形成了最終草案文本。
7、2011年8月5日,通過WG7組全體成員單位投票,投票通過率100%。
會(huì)后根據(jù)各成員單位意見對(duì)標(biāo)準(zhǔn)草案文本進(jìn)行了修改完善,形成標(biāo)準(zhǔn)征求意見
稿文本。
8、2012年8月至10月,安標(biāo)委秘書處就本標(biāo)準(zhǔn)征求意見稿在各相關(guān)主管
部門范圍內(nèi)征求意見,收到公安部十一局、中國(guó)信息安全測(cè)評(píng)中心、工信部信息
安全協(xié)調(diào)司的意見,并召開了專家組標(biāo)準(zhǔn)協(xié)調(diào)會(huì),標(biāo)準(zhǔn)編制組反饋意見做出了處
理,對(duì)文本修改完善后形成送審稿。
四、標(biāo)準(zhǔn)的主要內(nèi)容
本標(biāo)準(zhǔn)提供了反垃圾郵件產(chǎn)品的術(shù)語和定義;介紹了反垃圾郵件產(chǎn)品的等
級(jí)劃分依據(jù)和要求。本標(biāo)準(zhǔn)適用于對(duì)反垃圾郵件產(chǎn)品的研制、生產(chǎn)、測(cè)試和評(píng)價(jià)。
本標(biāo)準(zhǔn)主要框架如下:
前言
引言
1范圍
2規(guī)范性引用文件
3術(shù)語和定義
4反垃圾郵件等級(jí)劃分
5技術(shù)要求
5.1功能要求
5.1.1垃圾郵件識(shí)別
5.1.2垃圾郵件處理
5.1.3管理控制功能
5.1.4報(bào)表統(tǒng)計(jì)
5.2自身安全要求
5.2.1安全審計(jì)
5.2.2身份鑒別
5.2.3用戶角色
5.2.4安全功能數(shù)據(jù)傳輸保護(hù)
5.3安全保證要求
5.3.1配置管理
5.3.2交付與運(yùn)行
5.3.3開發(fā)
5.3.4指導(dǎo)性文檔
5.3.5測(cè)試
5.3.6脆弱性評(píng)定
6測(cè)試評(píng)價(jià)方法
6.1測(cè)試環(huán)境
6.2功能測(cè)試
6.3自身安全測(cè)試
6.4安全保證要求評(píng)估
附錄A性能測(cè)試
參考文獻(xiàn)
五、與相關(guān)法律法規(guī)及國(guó)家有關(guān)規(guī)定、國(guó)內(nèi)相關(guān)標(biāo)準(zhǔn)的關(guān)系
針對(duì)反垃圾郵件產(chǎn)品,目前我國(guó)存在原郵電部制定的行標(biāo):YD/T1310-2004
《互聯(lián)網(wǎng)廣告電子郵件格式要求》和YD/T1311-2004《防范互聯(lián)網(wǎng)垃圾電子郵
件技術(shù)要求》及公安部的檢驗(yàn)規(guī)范MSTL-JGF-04-013《信息安全技術(shù)反垃圾郵
件產(chǎn)品檢驗(yàn)規(guī)范》。
本技術(shù)規(guī)范參考了國(guó)家標(biāo)準(zhǔn)GB/T18336-2008《信息技術(shù)安全技術(shù)信息技
術(shù)安全性評(píng)估準(zhǔn)則》中部分術(shù)語與定義以及安全功能要求和安全保障要求內(nèi)容。
本標(biāo)準(zhǔn)參考了YD/T1310-2004《互聯(lián)網(wǎng)廣告電子郵件格式要求》和YD/T
1311-2004《防范互聯(lián)網(wǎng)垃圾電子郵件技術(shù)要求》中的部分內(nèi)容,根據(jù)目前產(chǎn)品
的技術(shù)情況提出了更為合理和詳細(xì)的技術(shù)要求。本標(biāo)準(zhǔn)參考了公安部提出的檢驗(yàn)
規(guī)范MSTL-JGF-04-013《信息安全技術(shù)反垃圾郵件產(chǎn)品檢驗(yàn)規(guī)范》中的部分內(nèi)
容,并對(duì)性能要求進(jìn)行了補(bǔ)充。
六、有關(guān)專利的說明
本
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 2024年6月計(jì)算機(jī)應(yīng)用基礎(chǔ)+網(wǎng)絡(luò)基礎(chǔ)模擬考試題含參考答案
- 11月基礎(chǔ)醫(yī)學(xué)概論練習(xí)題及答案
- 胎兒護(hù)理智能清潔設(shè)備試卷
- 胎兒護(hù)理康復(fù)指導(dǎo)測(cè)驗(yàn)試卷
- 越生活越感人運(yùn)用群文閱讀培養(yǎng)學(xué)生高階思維能力之我見
- 2025年湖北省中考化學(xué)真題(原卷版)
- 建筑公司工程質(zhì)量保修服務(wù)承諾制度
- 建筑公司財(cái)務(wù)報(bào)表合并校驗(yàn)一致性規(guī)定
- 建筑公司采購比價(jià)評(píng)審流程管理規(guī)定
- 2024內(nèi)江職業(yè)技術(shù)學(xué)院輔導(dǎo)員招聘筆試真題
- 職業(yè)行為習(xí)慣課件
- 租賃住房培訓(xùn)課件下載
- 高校智能化教學(xué)評(píng)價(jià)體系變革的技術(shù)創(chuàng)新路徑研究
- 房管員試題資料
- 商場(chǎng)吸煙區(qū)管理制度
- 高中復(fù)讀協(xié)議書
- 2024年甘肅省臨澤縣教育局公開招聘試題含答案分析
- 2025-2030中國(guó)戊烷發(fā)泡劑市場(chǎng)深度解析及前景運(yùn)行動(dòng)態(tài)研究報(bào)告
- 糖尿病足截肢術(shù)后護(hù)理
- 廣東省東莞市2022-2023學(xué)年高二下學(xué)期期末物理試題(含答案)
- 移植物抗宿主病分期及護(hù)理
評(píng)論
0/150
提交評(píng)論