GB 42250-2022 信息安全技术 网络安全专用产品安全技术要求.pdf

ICS35.040 CCS L80 GB 中华人民共和国国家标准 GB42250—2022 信息安全技术 网络安全专用产品安全技术要求 Information security technology- Security technical requirements of specialized cybersecurity products 2022-12-29发布 2023-07-01实施 国家市场监督管理总局 国家标准化管理委员会 发布 GB42250-2022 目 次 前言…… 引言……… Ⅱ 1范围…… 1 2规范性引用文件……………………… 1 3术语和定义………… 1 4安全功能要求……………… 2 4.1访问控制 …… 2 4.2入侵防范 2 4.3安全审计 … 2 4.4恶意程序防范…… 2 5自身安全要求……………………………………………………………………… 3 5.1标识和鉴别…… 3 5.2自身访问控制……………………………… 3 5.3自身安全审计…… 3 5.4通信安全………………………… 3 5.5支撑系统安全…… 3 5.6产品升级……… 香1 3 5.7用户信息安全…………………………………………………………… 3 5.8密码要求 4 6安全保障要求……………………………………………………………………………4 6.1供应链安全………… ………4 6.2设计与开发…………… 6.3生产和交付……… 4 6.4运维服务保障……………………………… ……………4 6.5用户信息保护…………… … 5 参考文献…… 6 GB42250—2022 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任. 本文件由中华人民共和国公安部提出并归口. I ...