中华人民共和国国家标准
GB/T45409-2025
网络安全技术运维安全管理产品 技术规范
Cybersecurity technology-Technical specifications for operation andmaintenancesecuritymanagementproducts
国家市场监督管理总局 国家标准化管理委员会 发布
目次
前言引言1范围2规范性引用文件3术语和定义4缩略语5通则6安全技术要求 6.1安全功能要求6.2自身安全要求6.3安全保障要求7测试评价方法7.1总体说明与测试环境7.2安全功能测评7.3自身安全测评7.4安全保障测评 2328A.1安全技术要求等级划分 28A.2测试评价方法附录B(资料性)运维安全管理产品典型应用场景
前言
本文件按照GB/T1.1-2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定起草.
请注意本文件的某些内容可能涉及专利,本文件的发布机构不承担识别专利的责任.
本文件由全国网络安全标准化技术委员会(SAC/TC260)提出并归口.
本文件起草单位:公安部第三研究所、浙江齐治科技股份有限公司、中国科学院软件研究所、华为技术有限公司、上海辰锐信息科技有限公司、中国网络安全审查认证和市场监管大数据中心、国家工业信息安全发展研究中心、奇安信网神信息技术(北京)股份有限公司、北京天融信网络安全技术有限公司、北京神州绿盟科技有限公司、西安交大捷普网络科技有限公司、北京邮电大学、杭州中尔网络科技有限 公司、蓝象标准(北京)科技有限公司、远江盛邦(北京)网络安全科技股份有限公司、深信服科技股份有限公司、长扬科技(北京)股份有限公司、杭州安恒信息技术股份有限公司、北京时代新威信息技术有限公司、北京启明星辰信息安全技术有限公司、上海三零卫土信息安全有限公司、中电科网络安全科技股份有限公司、上海观安信息技术股份有限公司、广东安创信息科技开发有限公司、蓝盾信息安全技术股份有限公司、北京智游网安科技有限公司、陕西省网络与信息安全测评中心、河南中科安永科技有限公 司、国网区块链科技(北京)有限公司、广东省信息安全测评中心、广电计量检测集团股份有限公司、内蒙古数字经济安全科技有限公司、国网新疆电力有限公司电力科学研究院.
本文件主要起草人:张艳、邹春明、胡津铭、赵戈、沈亮、徐鹏、吴强、蔡永娟、晏敏、杨晨、王峰、王曦、申永波、王冲华、宋小宝、姜威、周进、何建锋、马向亮、葛方隽、张德保、王成义、刘晨、汪义舟、吴焱、加依达尔金格斯. 王连强、周瑞群、刘彪、琊显恒、谢江、钟英南、刘强、韩云、冯燕飞、郭军武、石竹玉、叶劲宏、唐迪、蔡宇渊、