GB/T 20277-2006信息安全技術網絡和終端設備隔離部件測試評價方法

犐犆犛３５．０４０

犔８０

中華人民共和國國家標準

犌犅／犜２０２７７—２００６

信息安全技術

網絡和終端設備隔離部件測試評價方法

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—犜犲狊狋犻狀犵犪狀犱犲狏犪犾狌犪狋犻狅狀

狋犲犮犺狀犻狇狌犲狊狅犳狊犲狆犪狉犪狋犻狅狀犮狅犿狆狅狀犲狀狋狊狅犳狀犲狋狑狅狉犽犪狀犱狋犲狉犿犻狀犪犾犲狇狌犻狆犿犲狀狋

２００６０５３１發(fā)布２００６１２０１實施

中華人民共和國國家質量監(jiān)督檢驗檢疫總局

發(fā)布

中國國家標準化管理委員會

書

犌犅／犜２０２７７—２００６

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅱ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４隔離部件分級測試評價方法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．１物理斷開隔離部件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．１．１測試評價環(huán)境!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．１．２基本級要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１．３增強級要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．２單向隔離部件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

４．２．１測試評價環(huán)境!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

４．２．２基本級要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

４．２．３增強級要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

４．３協議隔離部件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

４．３．１測試評價環(huán)境!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

４．３．２第一級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

４．３．３第二級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２５

４．３．４第三級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３４

４．４網閘隔離部件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

４．４．１測試評價環(huán)境!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

４．４．２第一級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４７

４．４．３第二級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５１

４．４．４第三級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６０

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７４

書

犌犅／犜２０２７７—２００６

前言

本標準由全國信息安全標準化技術委員會提出并歸口。

本標準起草單位：公安部計算機信息系統(tǒng)安全產品質量監(jiān)督檢驗中心。

本標準主要起草人：朱建平、陸臻、沈亮、邱梓華、張奕、張笑笑、顧瑋、沈濤、趙婷、鄒春明、顧健。

Ⅰ

犌犅／犜２０２７７—２００６

引言

本標準用以指導測試評價者如何測試與評價隔離部件是否達到了相應的等級，主要從對隔離部件

的安全保護等級進行劃分的角度來說明其評價準則，以及各評價準則在不同安全級中具體實現上的

差異。

本標準以ＧＢ／Ｔ２０２７９—２００６《信息安全技術網絡和終端設備隔離部件安全技術要求》所劃分的

安全等級為基礎，針對隔離部件的技術特點，對相應的測試評價方法做了詳細描述。

在本標準文本中，加粗字體表示較高等級中新出現或增強的功能要求。

Ⅱ

犌犅／犜２０２７７—２００６

信息安全技術

網絡和終端設備隔離部件測試評價方法

１范圍

本標準規(guī)定了網絡端設備隔離部件測試評價方法。

本標準適用于按照ＧＢ／Ｔ２０２７９