上网行为管理系统安全评价规范 RBT 204-2014.pdf

RB/T204-2014目次前言引言】范用】2规范性引用文件13术语、定义和缩略语14评价过程25评价要求36评要求nnn”11图1上网行为管理系统测试环境图11图2性能测试环境图17RB/T204-2014引言本标准依据GB/T18336信息技术安全技术信息技术安全性评估准则，提出了上网行为管理系统的功能要求、安全要求、性能验证要求和保证要求等四方面的评价方法。同时，本标准给出了工厂质量保证能力和产品一致性的要求。GB/T18336信息技术安全技术信息技术安全性评估准则是对评估对象(TOE)设计研发和评估安全性的基础性标准，给出了对TOE的信息技术、安全技术和信息安全技术安全评估的通用要求，本标准是参考GB/T18336,结合上网行为管理系统的具体特点，选取GB/T18336.2安全功能要求中的部分组件作为安全要求的评估内容：选取GB/T18336.3安全保证要求中EAL2级的全部组件作为保证要求的评估内容。制定本标准的意义在于，有利于认证机构、检测机构对抗拒绝服务系统进行检测、评估和认证，也有利于企业在上网行为管理系统的设计和实现时参照使用。