本标准规定了主机安全检查产品的安全功能要求、安全保证要求及等级划分要求。
本标准适用于对主机安全检查产品的设计、开发及检测。
前言 Ⅲ
引言 Ⅳ
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 主机安全检查产品描述 1
5 安全环境 2
5.1 假设 2
5.2 威胁 2
5.3 组织安全策略 3
6 安全目的 3
6.1 产品安全目的 3
6.2 环境安全目的 3
7 安全功能要求 4
7.1 策略制定 4
7.2 检查功能 4
7.3 基线功能 5
7.4 响应功能 5
7.5 检查结果分析 5
7.6 稳定性和容错性 6
7.7 集中管理 6
7.8 标识与鉴别 6
7.9 安全管理 7
7.10 审计 7
7.11 升级功能 7
8 安全保证要求 8
8.1 配置管理 8
8.2 交付与运行 8
8.3 开发 9
8.4 指导性文档 10
8.5 生命周期支持 11
8.6 测试 11
8.7 脆弱性评定 12
9 技术要求基本原理 13
9.1 安全功能要求基本原理 13
9.2 安全保证要求基本原理 14
10 等级划分要求 14
10.1 概述 14
10.2 安全功能要求等级划分 14
10.3 安全保证要求等级划分 15
