犐犆犛３５．０４０

犔８０

中華人民共和國國家標準

犌犅／犜２１０５０—２００７

信息安全技術

網絡交換機安全技術要求

（評估保證級３）

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—

犛犲犮狌狉犻狋狔狉犲狇狌犻狉犲犿犲狀狋狊犳狅狉狀犲狋狑狅狉犽狊狑犻狋犮犺

（犈犃犔３）

２００７０８２４發布２００８０１０１實施

中華人民共和國國家質量監督檢驗檢疫總局

發布

中國國家標準化管理委員會

書

犌犅／犜２１０５０—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅱ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語、定義、縮略語和約定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．１術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．２縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

３．３約定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４網絡交換機概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５安全環境!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１假設!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２威脅!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．３組織安全策略!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６安全目的!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１網絡交換機安全目的!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．２環境安全目的!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

附錄Ａ（資料性附錄）安全環境、安全目的及安全要求間的關系合理性說明!!!!!!!!!２４

附錄Ｂ（資料性附錄）安全功能要求的應用注釋!!!!!!!!!!!!!!!!!!!!!５２

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５４

書

犌犅／犜２１０５０—２００７

前言

本標準依據ＧＢ／Ｔ１８３３６—２００１《信息技術安全技術信息技術安全性評估準則》的要求，規定

了網絡交換機的安全技術要求。附錄Ａ和附錄Ｂ是資料性附錄，附錄Ａ對本標準的內在合理性進行了

闡述，附錄Ｂ是安全功能要求的應用注釋。

本標準由全國信息安全標準化技術委員會提出并歸口。

本標準起草單位：中國信息安全產品測評認證中心。

本標準主要起草人：李守鵬、徐長醒、付敏、王書毅、郭穎、劉楠、畢強、王迪、裘曉峰、閆石、王眉林、

劉威鵬、李云雪、張展、蘇智睿、王偉雄、王怡、萬曉蘭。

Ⅰ

犌犅／犜２１０５０—２００７

引言

本標準定義了網絡交換機應在生產商安全目標文檔中包括的安全要求的最小集合。系統集成商和

信息系統安全工程師可以利用本標準確認現有交換機的應用領域，以提供更為全面的安全方案。本標

準規定了交換機應滿足的用于信息保護的安全要求。

滿足本標準的交換機，可以為組織提供自行處理的額外安全機制，以加強其對自身信息的保障。額

外的安全機制包括但不限于以下幾種：防火墻、網關、加密。另外，本標準適用于以下三種可能出現的管

理情形，概括總結如下：

ａ）購買者本人管理自己的設備。

ｂ）設備不是由購買者而是由網絡供應商或商業組織管理。設備被安放在網絡供應商或商業組

織的場所。

ｃ）僅僅從提供商那里購買服務。

為正確執行交換機的管理功能，需要網絡管理系統的支持。網絡管理系統的連接參數是預先設置

的，它是執行操作功能應有的一部分，但在本標準中不作為交換機的一部分。

本標準定義的要求適用于保護日常的私有敏感信息，此信息是與管理和控制相關的信息，不包括對

通過交換機的用戶數據的保護。本標準列出了交換機所需處理的假設、威脅和組織安全策略，并定義了

交換機及其環境的獨立的安全目的。最后，本標準提供了安全環境、安全目的和安全要求的對應關系。

附錄Ａ描述了這些對應關系。

Ⅱ

犌犅／犜２１０５０—２００７

信息安全技術

網絡交換機安全技術要求

（評估保證級３）

１范圍

本標準規定了網絡交換機ＥＡＬ３級的安全技術要求，主要包括網絡交換機的安全假設、威脅和組

織策略等安全環境，以及網絡交換機ＥＡＬ３級的安全目的、安全功能要求和安全保證要求。

本標準適用于網絡交換機的研制、開發、測試、評估和采購。

本標準主要適用于信息系統安全工程師、產品生產商、安全產品評估者。

２規范性引用文件

下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內容）或修訂版均不適用于本標準，然而，鼓勵根據本標準達成協議的各方研究

是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標準。

ＧＢ／Ｔ１８３３６．１—２００１信息技術安全技術信息技術安全性評估準則第１部分：簡介和一般

模型（ｉｄｔＩＳＯ／ＩＥＣ１５４０８１：１９９９）

ＧＢ／Ｔ１８３３６．２—２００１信息技術安全