任務來源根據國家標準化管理委員會2011年下達的國家標準制修訂計劃，國家標準《統一威脅管理產品技術要求和測試評價方法》由北京啟明星辰信息安全技術有限公司負責主辦、華北計算技術研究所和清華大學共同承擔，標準計劃號為20111620-T-469（全國信息安全標準化技術委員會2011年信息安全專項）。編制原則統一威脅管理產品（以下簡稱UTM產品）是目前信息安全市場上重要的一類產品，隨著近年信息安全市場的快速發展，各大廠商紛紛推出自己的UTM產品。但是由于沒有響應的統一標準，各廠商在功能、性能要求上都有不同的定義，這也造成市場上UTM產品種類繁多，良莠不齊。為了統一UTM產品標準，全國信息安全標準化技術委員會于2011年2月以國家標準計劃項目形式下達了《信息安全技術統一威脅管理產品技術要求和測試評價方法》標準任務。為使標準能夠滿足科學、規范地開展產品開發、測試與驗證的需要，客觀反映我國UTM產品與技術水平，規范產品邊界，提高標準的可操作性，在標準制定過程中，還力求做到符合國家的有關政策法規要求；與已頒布實施的相關標準相協調并適度考慮目前處于發展成熟過程中的技術，保持一定的前瞻性。主要工作過程標準制定的主要工作過程如下：2011年2月提出標準立項建議，并獲得批準。2011年2月北京啟明星辰信息安全技術有限公司聯合華北計算技術研究所和清華大學共成立標準項目組，著手標準的起草。2011年7月完成了標準第一版本草稿的撰寫。2012年4月結合廠商調研、用戶需求調研，完成了標準第二版本草稿撰寫。2012年6月結合第一次專家意見征求會議的反饋信息，完成了標準第三版本草稿的撰寫。2012年8月結合第二輪廠商調研反饋信息，完成了標準第四版本草稿的撰寫。2012年10月，參加安標委WG5工作組專家審查會，《統一威脅管理產品技術要求和測試評價方法》草案通過了審查。會后，根據審查會專家意見進行修改（參見標準草案稿意見匯總處理表），形成并提交《統一威脅管理產品技術要求和測試評價方法》草案（第五稿）。2013年8月，WG5組織了工作組全體成員大會對《統一威脅管理產品技術要求和測試評價方法》草案進行投票表決，以100%投票率通過了工作組全體成員單位的投票。會后，根據反饋意見進行了修改（參見標準草案稿意見匯總處理表），2013年9月形成并提交《統一威脅管理產品技術要求和測試評價方法》征求意見稿。標準的主要內容及確定內容的依據本標準的主要內容本標準規定了統一威脅管理產品的功能要求、性能指標、產品自身安全要求和產品保證要求，并提出了統一威脅管理產品的分級要求。本標準適用于統一威脅管理產品的設計、開發、測試和評價。其中，功能要求部分以啟明星辰為主，測評方法部分以華北計算技術研究所為主本標準主要框架如下：范圍規范性引用文件術語和定義縮略語綜述UTM等級劃分說明詳細技術要求UTM產品測評方法參考文獻與相關法律法規及國家有關規定、國內相關標準的關系本標準為國內第一個涉及統一威脅管理產品技術要求和測試評價方法的標準，從產品標準方面，沒有對應的產品標準。為規范術語、安全模型、過程保證模型等方面，本標準參考了如下標準的內容：GB17859-1999計算機信息系統安全保護等級劃分準則GB/T25069信息安全技術術語GB/T18336.1-2008信息技術安全技術信息技術安全性評估準則第1部分：簡介和一般模型（idtISO/IEC15408-1:2005）有關問題的說明本標準規定了統一威脅管理產品的功能要求、性能指標、產品自身安全要求和產品保證要求、以及統一威脅管理產品的分級要求，并根據技術要求給出了測試評價方法。本標準適用于統一威脅管理產品的設計、開發、測試和評價。建議本標準以推薦性標準發布。有關專利的說明本標準不涉及專利。《統一威脅管理產品技術要求和測試評價方法》（征求意見稿）編制說明《統一威脅管理產品技術