GB/T 37090-2018 信息安全技术 病毒防治产品 安全技术要求和测试评价方法.pdf

ICS35.040 L80 GB 中华人民共和国国家标雅 GB/T37090-2018 信息安全技术病毒防治产品 安全技术要求和测试评价方法 Information security technology-Security technical requirements testing and evaluation methods for antivirus products 2018-12-28发布 2019-07-01实施 国家市场监督管理总局 发布 中国国家标准化管理委员会 GB/T 37090-2018 目 次 前言 1范围 1 2术语和定义 1 3缩略语 3 4病毒防治产品描述 3 4.1功能概述 3 4.2运行环境概述 3 4.3技术概述4 5技术要求 4 5.1总体说明 4 5.2功能要求 .....5 5.3安全要求 .10 5.4安全保障要求 11 6测试评价方法 17 6.1总体说明 17 6.2功能测试 17 6.3安全性测试 25 6.4安全保障评估 27 附录A(资料性附录)产品测试工具34 参考文献 35 GB/T37090-2018 前言 本标准按照GB/T1.1一2009给出的规则起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口. 本标准起草单位：国家计算机病毒应急处理中心、国家网络与信息安全信息通报中心、公安部第一 研究所、中国电子科技集团公司第十五研究所（信息产业信息安全测评中心）、国家信息中心、天津市公 安局网络安全保卫总队. 本标准主要起草人：陈建民、杜振华、曹鹏、张瑞、张秀东、冯军亮、黄一斌、蒋勇、禄凯、刘健、王文一、 张喆、李菊、舒心、徐超、胡光俊、刘威、王琚、王茗. ...