ICS35240

A90.

中華人民共和國公共安全行業(yè)標準

GA/T912—2018

代替

GA/T912—2010

信息安全技術(shù)數(shù)據(jù)泄露防護產(chǎn)品

安全技術(shù)要求

Informationsecuritytechnology—Securitytechnicalrequirementsfordata

leakagepreventionproducts

2018-01-26發(fā)布2018-01-26實施

中華人民共和國公安部發(fā)布

GA/T912—2018

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

本標準代替信息安全技術(shù)主機數(shù)據(jù)泄露防護產(chǎn)品安全技術(shù)要求與

GA/T912—2010《》,

相比主要技術(shù)變化如下

GA/T912—2010:

修改了等級劃分要求將等級劃分為基本級和增強級兩級見第章年版的第章

———,(9,20107);

將針對主機的主機型數(shù)據(jù)泄露防護產(chǎn)品和針對網(wǎng)絡(luò)的網(wǎng)絡(luò)型數(shù)據(jù)泄露防護產(chǎn)品統(tǒng)一整合為數(shù)

———

據(jù)泄露防護產(chǎn)品見第章

(5);

采用通過識別數(shù)據(jù)內(nèi)容的方式進行泄露防護刪除了端口協(xié)議禁用等防泄漏方式見第章

———,、(7,

年版第章

20104);

增加了對數(shù)據(jù)的語言支持見第章

———(7);

增加了策略調(diào)整功能應(yīng)根據(jù)被防護的數(shù)據(jù)內(nèi)容進行識別方法和規(guī)則的調(diào)整見第章

———,(7);

增加了安全策略不可旁路功能數(shù)據(jù)不應(yīng)旁路產(chǎn)品的功能見第章

———,(7);

增加了防止數(shù)據(jù)二次泄露的技術(shù)要求見第章

———(7)。

本標準由公安部網(wǎng)絡(luò)安全保衛(wèi)局提出

。

本標準由公安部信息安全標準化技術(shù)委員會歸口

。

本標準起草單位公安部計算機信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心公安部第三研究所杭州世

:、、

平信息科技有限公司思睿嘉得北京信息技術(shù)有限公司合肥賽猊騰龍信息技術(shù)有限公司北京天融

、()、、

信網(wǎng)絡(luò)安全技術(shù)有限公司

。

本標準主要起草人李旋吳其聰沈亮李毅趙婷顧瑋徐建忠董靖張晶劉斯宇

:、、、、、、、、、。

本標準所代替標準的歷次版本發(fā)布情況為

:

———GA/T912—2010。

Ⅰ

GA/T912—2018

信息安全技術(shù)數(shù)據(jù)泄露防護產(chǎn)品

安全技術(shù)要求

1范圍

本標準規(guī)定了數(shù)據(jù)泄露防護產(chǎn)品的安全功能要求安全保障要求及等級劃分要求

、。

本標準適用于數(shù)據(jù)泄露防護產(chǎn)品的設(shè)計開發(fā)與測試

、。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術(shù)安全技術(shù)信息技術(shù)安全性評估準則

GB/T18336.3—2015

信息安全技術(shù)術(shù)語

GB/T25069—2010

3術(shù)語和定義

和界定的以及下列術(shù)語和定義適用于本文件

GB/T18336.3—2015GB/T25069—2010。

31

.

數(shù)據(jù)泄露防護dataleakageprevention

防止數(shù)據(jù)以未授權(quán)的方式流出安全域的行為

。

32

.

數(shù)據(jù)泄露防護產(chǎn)品dataleakagepreventionproduct

防止數(shù)據(jù)以非授權(quán)的形式流出安全域的產(chǎn)品

。

4縮略語

下列縮略語適用于本文件

。

超文本傳輸協(xié)議

HTTP:(HyperTextTransferProtocol)

簡單郵件傳輸協(xié)議

SMTP:(SimpleMailTransferProtocol)

文件傳輸協(xié)議

FTP:(FileTransferProtocol)

即時通訊

IM:(InstantMessaging)

短消息業(yè)務(wù)

SMS:(ShortMessagingService)

超文本傳輸協(xié)議

HTTPS:(HyperTextTransferProtocoloverSecureSocketLayer)

5數(shù)據(jù)泄露防護產(chǎn)品描述

數(shù)據(jù)泄露防護產(chǎn)品通過對運行存儲于主機內(nèi)或者網(wǎng)絡(luò)中傳輸?shù)奈募?shù)據(jù)進行內(nèi)容識別對數(shù)據(jù)

、、,

的操作和傳輸過程進行監(jiān)視和控制實現(xiàn)對數(shù)據(jù)以非授權(quán)的形式流出安全域進行防護的功能同時該類