信息安全技术网络交换机安全技术要求-全国信息安全标准化技术委

《信息安全技术 网络交换机安全技术要求》

国家标准制定（草案）编制说明

一、 工作简况

按照2015年全国信息安全标准化技术委员会的国家标准制定计划，中国信息安全测评中心联合吉林信息安全测评中心、华为技术有限公司、福建星网锐捷网络有限公司、清华大学等单位联合申报了《信息安全技术 网络交换机安全技术要求》的制定工作。本项目在2015年8月获得批准，主要起草单位为中国信息安全测评中心、吉林信息安全测评中心、华为技术有限公司、福建星网锐捷网络有限公司、清华大学。

二、 编制原则

本标准为已有标准的修订，修订过程主要把握了如下的原则： ?

基于GB/T 18336-2015《信息技术 安全技术 信息技术安全评估准则》的安全功能和安全保障组件概念定义网络交换机安全技术要求。 ?

标准结构是按照GB/Z 20283-201X 《信息安全技术 保护轮廓和安全目标的产生指南》组织，因此需添加网络交换机不同安全保障级别（EAL）的安全问题和安全目的。 ?

网络交换机安全功能分级在参照GB/T 18336-2015的EAL基础上，同时参考国内外相关行业的同类指南和出版物，涉及面广，取材充分。 ?

面向网络交换机产品实际，尽量吸纳成熟的技术和已有共识的结论，尽量少涉及有争议的问题和有不稳定的技术，不涉及应用面狭窄，或纯学术性的技术。 ?

内容尽量简明扼要。通过目录可以清楚地了解标准的各项内容。对于易于理解的内容，不赘述、不举例，对于较为复杂的内容，作准确而恰到好处的阐释。

三、 主要内容

本标准规定了网络交换机安全技术要求，主要内容如下： 1) 评估对象描述：第四章描述了网络交换机评估对象的概述。

2) 安全问题定义：第五章安全问题定义，即网络交换机面临非授权访问、

非认证更新、节点泄露、密码分析、隐通道、拒绝服务、部件或电源失效、网络探测、重放攻击配置数据泄漏、欺骗攻击等安全问题。这些安全问题可能来自于网络交换机自身未知漏洞。第五章按照安全保障级别EAL2和EAL3给出了评估对象17个安全威胁，13个组织安全策略和3个安全假设。

3) 安全目的：根据评估对象面临的安全问题，第六章分别定义了EAL2和

EAL3安全保障级别相关的28个TOE安全目的，以及3个IT环境安全目的。

4) 扩展组件：第七章定义了1个网络交换机扩展安全功能组件要求。 5) 安全要求：第八章给出了网络交换机的9类共44个安全功能组件要求，

以及分别给出了EAL2和EAL3安全保障级别的安全保障组件要求。 6) 安全原理：第九章对评估对象安全问题定义与安全目的、安全目的与安

全要求之间的对应关系基本原理进行了梳理，并分析了组件之间的依赖关系。

四、 安全保障分级原则

本标准只覆盖了安全保障级别EAL2和EAL3面临的安全问题及其安全目的，规定了对EAL2和EAL3保障级网络交换机及其数据资产进行安全保护所需的安全功能组件和安全保障组件要求，并给出了网络交换机安全问题定义与安全目的、安全目的与安全要求之间对应关系的基本原理。

五、 工作过程

计划任务下达后，成立了标准编制工作组，并编制了工作计划。小组成员有序地开展标准研究与制定工作。

1） 组建标准编制组，按照前期制定的标准大纲，重点研究《信息安全技术

网络交换机安全技术要求》的主要制定思路与技术内容，2015年9月形成《信息安全技术 网络交换机安全技术要求》标准草案。

2） 2015年10月至2015年12月，对标准中EAL2和EAL3安全功能组件进

行了分级定义，形成了《信息安全技术 网络交换机安全技术要求》初稿。

3） 与参与单位讨论初稿，并将初稿进行了参与单位的专家征求意见，2016

年3月对反馈意见进行内部讨论。

4） 2016年5月完成了对反馈意见的处理，并于2016年7月形成标准草案。 5） 2016年8月5日提交WG5组，开始成员单位征求意见。

6） 2016年8月19日收到反馈意见（28条），根据意见修改了标准草案。 7） 2016年8月25日第一次上会进行讨论，并根据反馈意见进行了修改，

形成了征求意见稿。

六、 与其他标准的关系

本标准按照GB/T 18336-2015《信息技术 安全技术 信息技术安全性评估准则》的安全功能和安全保障组件概念和GB/Z 20283-2006 《信息安全技术 保护轮廓和安全目标的产生指南》中的保护轮廓结构给出了网络交换机的安全技术要求。

七、 专利说明

本标准不涉及专利问题。