標(biāo)準(zhǔn)解讀

《GA/T 698-2007 信息安全技術(shù) 信息過濾產(chǎn)品安全功能要求》這一標(biāo)準(zhǔn)主要規(guī)定了信息過濾產(chǎn)品的安全功能和技術(shù)要求，旨在為網(wǎng)絡(luò)環(huán)境中的信息安全管理提供指導(dǎo)和規(guī)范。該標(biāo)準(zhǔn)適用于設(shè)計(jì)、開發(fā)、測(cè)試以及應(yīng)用各類信息過濾產(chǎn)品的組織和機(jī)構(gòu)，確保這些產(chǎn)品能夠有效、安全地執(zhí)行信息的監(jiān)控與過濾任務(wù)，防止非法、有害信息的傳播，保護(hù)網(wǎng)絡(luò)信息安全。

標(biāo)準(zhǔn)內(nèi)容概覽包括以下幾個(gè)關(guān)鍵方面：

  1. 范圍與規(guī)范性引用文件：明確了標(biāo)準(zhǔn)的適用范圍及參考的其他標(biāo)準(zhǔn)或規(guī)范文件，為實(shí)施標(biāo)準(zhǔn)提供了基礎(chǔ)框架。

  2. 術(shù)語(yǔ)和定義：對(duì)信息過濾、過濾策略、不良信息等關(guān)鍵術(shù)語(yǔ)進(jìn)行定義，確保在執(zhí)行標(biāo)準(zhǔn)時(shí)各方有統(tǒng)一的理解基礎(chǔ)。

  3. 安全功能要求：

    • 過濾準(zhǔn)確性：要求信息過濾產(chǎn)品能準(zhǔn)確識(shí)別并處理預(yù)定的不良信息，同時(shí)盡量減少誤判和漏判。
    • 過濾策略管理：應(yīng)支持靈活配置過濾策略，包括關(guān)鍵詞、URL黑白名單等，以適應(yīng)不同場(chǎng)景的安全需求。
    • 日志記錄與審計(jì)：必須具備詳細(xì)的操作日志記錄功能，確保所有過濾活動(dòng)可追溯，便于審計(jì)和合規(guī)檢查。
    • 用戶與權(quán)限管理：應(yīng)實(shí)現(xiàn)嚴(yán)格的用戶身份認(rèn)證及權(quán)限控制，確保只有授權(quán)用戶能訪問和配置系統(tǒng)。
    • 數(shù)據(jù)安全與隱私保護(hù)：強(qiáng)調(diào)在信息處理過程中保護(hù)用戶隱私和個(gè)人信息，防止數(shù)據(jù)泄露。

  4. 性能要求：包括系統(tǒng)的處理能力、響應(yīng)時(shí)間、穩(wěn)定性等，確保信息過濾產(chǎn)品能在高負(fù)載環(huán)境下穩(wěn)定運(yùn)行。

  5. 測(cè)試與評(píng)估方法：提供了驗(yàn)證信息過濾產(chǎn)品是否滿足上述要求的測(cè)試方法和評(píng)估準(zhǔn)則，幫助廠商和用戶評(píng)估產(chǎn)品的安全性能。

  6. 符合性和標(biāo)識(shí)：說明了產(chǎn)品如何證明其符合本標(biāo)準(zhǔn)要求的程序，以及合格產(chǎn)品可能使用的標(biāo)識(shí)或認(rèn)證標(biāo)志。


如需獲取更多詳盡信息，請(qǐng)直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 廢止
  • 已被廢除、停止使用，并不再更新
  • 2007-05-14 頒布
  • 2007-07-01 實(shí)施
?正版授權(quán)
GA/T 698-2007信息安全技術(shù)信息過濾產(chǎn)品安全功能要求_第1頁(yè)
GA/T 698-2007信息安全技術(shù)信息過濾產(chǎn)品安全功能要求_第2頁(yè)
GA/T 698-2007信息安全技術(shù)信息過濾產(chǎn)品安全功能要求_第3頁(yè)
免費(fèi)預(yù)覽已結(jié)束，剩余9頁(yè)可下載查看

下載本文檔

GA/T 698-2007信息安全技術(shù)信息過濾產(chǎn)品安全功能要求-免費(fèi)下載試讀頁(yè)

文檔簡(jiǎn)介

犐犆犛３５．２４０

犃９０

中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)

犌犃／犜６９８—２００７

信息安全技術(shù)信息過濾產(chǎn)品

安全功能要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔犳狌狀犮狋犻狅狀犪犾狉犲狇狌犻狉犲犿犲狀狋狊犳狅狉

犻狀犳狅狉犿犪狋犻狅狀犳犻犾狋狉犪狋犻狅狀狆狉狅犱狌犮狋狊

２００７０５１４發(fā)布２００７０７０１實(shí)施

中華人民共和國(guó)公安部發(fā)布

書

犌犃／犜６９８—２００７

前言

本標(biāo)準(zhǔn)由公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局提出。

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。

本標(biāo)準(zhǔn)起草單位：公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心。

本標(biāo)準(zhǔn)主要起草人：張奕、陸臻、顧瑋、沈亮、趙婷、張嵐、顧健。

Ⅰ

書

犌犃／犜６９８—２００７

信息安全技術(shù)信息過濾產(chǎn)品

安全功能要求

１范圍

本標(biāo)準(zhǔn)規(guī)定了信息安全技術(shù)信息過濾產(chǎn)品的安全功能要求和保證要求。

本標(biāo)準(zhǔn)適用于信息安全技術(shù)信息過濾產(chǎn)品的生產(chǎn)及檢測(cè)。

２規(guī)范性引用文件

下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究

是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。

ＧＢ／Ｔ１８３３６．３—２００１信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則第３部分：安全保證要

求（ｉｄｔＩＳＯ／ＩＥＣ１５４０８３：１９９９）

３術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本標(biāo)準(zhǔn)。

３．１

信息過濾犻狀犳狅狉犿犪狋犻狅狀犳犻犾狋狉犪狋犻狅狀

對(duì)網(wǎng)絡(luò)上的信息內(nèi)容進(jìn)行實(shí)時(shí)分析，對(duì)預(yù)先定義的信息內(nèi)容進(jìn)行過濾和攔截。

４信息過濾產(chǎn)品的安全功能要求

４．１犎犜犜犘信息過濾

４．１．１網(wǎng)址過濾

應(yīng)提供對(duì)網(wǎng)址（ＵＲＬ）進(jìn)行過濾的功能：

ａ）配備一個(gè)初始具備一定規(guī)模的預(yù)定義網(wǎng)址數(shù)據(jù)庫(kù)；

ｂ）根據(jù)用戶訪問網(wǎng)頁(yè)的網(wǎng)址屬性判斷是否為預(yù)定義網(wǎng)址，如果是則攔截。

４．１．２網(wǎng)址數(shù)據(jù)庫(kù)升級(jí)

應(yīng)提供預(yù)定義網(wǎng)址數(shù)據(jù)庫(kù)的升級(jí)的功能。

４．１．３內(nèi)容信息過濾

應(yīng)提供對(duì)網(wǎng)頁(yè)中的文本內(nèi)容進(jìn)行信息過濾的功能，即通過對(duì)網(wǎng)頁(yè)文本內(nèi)容中出現(xiàn)的預(yù)定義詞匯，以

有效的算法判斷該網(wǎng)頁(yè)是否包含預(yù)定義內(nèi)容，如果是則攔截。

４．１．４內(nèi)容信息過濾擴(kuò)展功能

ａ）應(yīng)提供對(duì)內(nèi)容信息過濾靈敏度的調(diào)節(jié)的功能，從而能改變內(nèi)容信息過濾的粒度，保證既可達(dá)到

足夠的準(zhǔn)確率，同時(shí)又可控制誤警率和誤判率；

ｂ）應(yīng)提供內(nèi)容信息過濾的策略制定和修改的功能，以提高內(nèi)容信息過濾的管理控制能力。

４．１．５網(wǎng)頁(yè)鏈接

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本（可閱讀打印），因數(shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁(yè)，非文檔質(zhì)量問題。

評(píng)論

0/150

提交評(píng)論