ICS35040

CCSL.80

中華人民共和國國家標準

GB/T45409—2025

網絡安全技術運維安全管理產品

技術規范

Cybersecuritytechnology—Technicalspecificationsforoperationand

maintenancesecuritymanagementproducts

2025-03-28發布2025-10-01實施

國家市場監督管理總局發布

國家標準化管理委員會

GB/T45409—2025

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

通則

5………………………2

安全技術要求

6……………3

安全功能要求

6.1………………………3

自身安全要求

6.2………………………6

安全保障要求

6.3………………………8

測試評價方法

7……………9

總體說明與測試環境

7.1………………9

安全功能測評

7.2………………………10

自身安全測評

7.3………………………16

安全保障測評

7.4………………………23

附錄規范性運維安全管理產品技術要求等級劃分和對應測試評價方法

A()………28

安全技術要求等級劃分

A.1…………28

測試評價方法

A.2……………………29

附錄資料性運維安全管理產品典型應用場景

B()……………………31

Ⅰ

GB/T45409—2025

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任

。。

本文件由全國網絡安全標準化技術委員會提出并歸口

(SAC/TC260)。

本文件起草單位公安部第三研究所浙江齊治科技股份有限公司中國科學院軟件研究所華為技

:、、、

術有限公司上海辰銳信息科技有限公司中國網絡安全審查認證和市場監管大數據中心國家工業信

、、、

息安全發展研究中心奇安信網神信息技術北京股份有限公司北京天融信網絡安全技術有限公司

、()、、

北京神州綠盟科技有限公司西安交大捷普網絡科技有限公司北京郵電大學杭州中爾網絡科技有限

、、、

公司藍象標準北京科技有限公司遠江盛邦北京網絡安全科技股份有限公司深信服科技股份有

、()、()、

限公司長揚科技北京股份有限公司杭州安恒信息技術股份有限公司北京時代新威信息技術有限

、()、、

公司北京啟明星辰信息安全技術有限公司上海三零衛士信息安全有限公司中電科網絡安全科技股

、、、

份有限公司上海觀安信息技術股份有限公司廣東安創信息科技開發有限公司藍盾信息安全技術股

、、、

份有限公司北京智游網安科技有限公司陜西省網絡與信息安全測評中心河南中科安永科技有限公

、、、

司國網區塊鏈科技北京有限公司廣東省信息安全測評中心廣電計量檢測集團股份有限公司內蒙

、()、、、

古數字經濟安全科技有限公司國網新疆電力有限公司電力科學研究院

、。

本文件主要起草人張艷鄒春明胡津銘趙戈沈亮徐鵬吳強蔡永娟晏敏楊晨王峰王曦

:、、、、、、、、、、、、

申永波王沖華宋小寶姜威周進何建鋒馬向亮葛方雋張德保王成義劉晨汪義舟吳焱

、、、、、、、、、、、、、

王連強周瑞群劉彪鄢昱恒謝江鐘英南劉強韓云馮燕飛郭軍武石竹玉葉勁宏唐迪蔡宇淵

、、、、、、、、、、、、、、

加依達爾金格斯

·。

Ⅲ

GB/T45409—2025

引言

為落實中華人民共和國網絡安全法第二十三條信息安全技術網絡安全專用產品

《》,GB42250《

安全技術要求規定了網絡安全專用產品和其提供者均需滿足的基線要求

》。

本文件是的配套標準與本文件共同用于指導運維安全管理產品的研發生

GB42250。GB42250、

產服務檢測和認證工作

、、。

Ⅳ

GB/T45409—2025

網絡安全技術運維安全管理產品

技術規范

1范圍

本文件規定了運維安全管理產品的安全功能要求自身安全要求安全保障要求及測試評價方法

、、,

并提出產品等級劃分要求

。

本文件適用于運維安全管理產品的設計研發生產服務檢測和認證

、、、、。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

所有部分網絡安全技術信息技術安全評估準則

GB/T18336()

信息安全技術網絡安全等級保護基本要求

GB/T22239—2019

信息安全技術術語

GB/T25069

信息安全技術信息系統安全運維管理指南

GB/T36626—2018

信息安全技術信息系統密碼應用基本要求

GB/T39786—2021

信息技術遠程運維技術參考模型

GB/T39837—2021

信息安全技術網絡安全專用產品安全技術要求

GB42250—2022

3術語和定義

所有部分界定的以及下列術語和定義適用于本文件

GB/T18336()、GB/T25069。

31

.

運維安全管理產品operationandmaintenancesecuritymanagementproduct

為運維用戶提供統一的身份認證接口多種遠程運維管理方式對資產及其賬號等進行集中管理和

、,

授權監控和審計運維操作過程并對違規操作行為進行報警阻斷的產品

,,、。

32

.

運維對象operationandmaintenanceobject

受運維安